NetAcad Cheat Sheet: VLAN, Inter-VLAN Routing, STP en EtherChannel
Posted by Anonymous and classified in Arts and Humanities
Written on in 
English with a size of 9.71 KB
NetAcad Cheat Sheet – Module 3 t/m 6
MODULE 3 – VLAN's (Basis)
Segmenteren van een netwerk op laag 2 (switch) zodat apparaten in verschillende VLAN's logisch gescheiden zijn.
| Functie | Commando | Opmerking |
|---|---|---|
| VLAN aanmaken | vlan 10 (global config) | In global config: vlan <nummer> |
| Poort aan VLAN toewijzen | interface fa0/1 | |
switchport mode access | ||
switchport access vlan 10 | Access poort = eindapparaat | |
| Trunk instellen | interface gi0/1 | |
switchport mode trunk | ||
switchport trunk allowed vlan 10,20 | Trunk = tussen switches; let op native VLAN | |
| Verifiëren | show vlan brief | |
show interfaces status | ||
show interfaces trunk | Check configuratie en welke VLAN's op trunk lopen |
MODULE 4 – Inter-VLAN Routing
Communicatie tussen VLAN's mogelijk maken via een Layer 3 device (router of Layer‑3 switch).
| Functie | Commando | Opmerking |
|---|---|---|
| Router-on-a-stick (subinterface) | interface g0/0.10 | |
encapsulation dot1Q 10 | ||
ip address 192.168.10.1 255.255.255.0 | Eén fysieke interface, meerdere subinterfaces per VLAN | |
| SVI (Layer‑3 switch) | interface vlan 10 | |
ip address 192.168.10.1 255.255.255.0 | Op een L3-switch in plaats van router subinterfaces | |
| Trunk op switch naar router/switch | interface gi0/1 | |
switchport mode trunk | Verbindt switch met router of andere switch (trunk) | |
| Verifiëren | show ip interface brief | |
show interfaces trunk | ||
show running-config interface g0/0 | Check IP-adressen, subinterfaces en trunk status |
MODULE 5 – Spanning Tree Protocol (STP)
Voorkomen van loops in een Layer‑2 netwerk met redundante verbindingen tussen switches.
| Functie | Commando | Opmerking |
|---|---|---|
| STP status bekijken (basis) | show spanning-tree | |
show spanning-tree vlan 1 | Toon root bridge, poortrollen (Root / Designated / Blocked) | |
| Gedetailleerde status | show spanning-tree detail | |
show spanning-tree summary | Geeft timers, root ID en STP-versie weer | |
| STP modus kiezen | spanning-tree mode pvst | |
spanning-tree mode rapid-pvst | PVST = per-VLAN STP, Rapid‑PVST = snellere convergentie | |
| Root Bridge voorkeur instellen | spanning-tree vlan 1 priority 4096 | |
spanning-tree vlan 10 root primary | Lagere priority → hogere kans root; root primary automatiseert instelling | |
| PortFast inschakelen (voor eindapparaten) | interface fa0/2 | |
spanning-tree portfast | Gebruik alleen op access-poorten naar hosts (vermindert convergentie voor host-poorten) | |
| BPDU Guard (bescherming tegen rogue switches) | interface fa0/2 | |
spanning-tree bpduguard enable | ||
Of global: spanning-tree portfast bpduguard default | Schakelt poort uit (err-disable) als BPDU's worden ontvangen op PortFast-poort | |
| Root Guard / Loop Guard | interface gi0/1 | |
spanning-tree guard root | ||
spanning-tree guard loop | Root Guard voorkomt dat een downstream switch root wordt; Loop Guard beschermt tegen unidirectionele fouten | |
| Timers aanpassen (alleen wanneer nodig) | spanning-tree vlan 1 hello-time 2 | |
spanning-tree vlan 1 forward-time 15 | ||
spanning-tree vlan 1 max-age 20 | Alleen wijzigen met begrip van effect op stabiliteit/convergentie | |
| Poortrol en status controleren | show spanning-tree interface fa0/1 | |
show spanning-tree vlan 1 | Toont port-role, state, cost en eventuele BPDU's ontvangen | |
| Troubleshooting tips | Controleer blocked-poorten, kijk naar BPDU's: show logging / show spanning-tree detail | Veelvoorkomende issues: mismatched STP modes, verkeerde root, PortFast op tussen‑switch link |
Praktische aantekening: zorg dat je root‑bridge plaatsing gepland is (gebruik root primary/secondary of stel priority bewust in), gebruik PortFast + BPDU Guard op host‑poorten en Root/Loop Guard op uplinks waar nodig.
MODULE 6 – EtherChannel (Link Aggregation)
Bundelen van meerdere fysieke links tussen switches (of switch<->server) tot één logische link voor hogere bandbreedte en redundantie.
| Functie | Commando | Opmerking |
|---|---|---|
| Voorwaarden / checks vóór config | Controleer: gelijke speed/duplex, zelfde mode (trunk/access), zelfde native VLAN, gelijke allowed VLAN's en STP-parameters | Alle member‑poorten moeten identiek ingesteld zijn, anders faalt bundeling of ontstaan fouten |
| EtherChannel statisch (no protocol) | interface range fa0/1 - 2 | |
channel-group 1 mode on | Beide kanten mode on vereist (geen protocolonderhandeling) | |
| EtherChannel met PAgP (Cisco-proprietary) | interface range fa0/1 - 2 | |
channel-group 1 mode desirable | ||
(of mode auto) | Werkt alleen tussen Cisco‑apparatuur; desirable activeert PAgP-initiatie | |
| EtherChannel met LACP (IEEE 802.3ad) | interface range fa0/1 - 2 | |
channel-group 1 mode active | ||
(of mode passive) | LACP is de open standaard; active = initieert LACP, passive wacht op partner | |
| Protocol specificeren (sommige IOS-versies) | channel-protocol lacp | |
of channel-protocol pagp | Indien je device expliciet protocol kiest (optioneel) | |
| Poort‑channel interface configureren | interface port-channel 1 | |
switchport mode trunk | ||
switchport trunk allowed vlan 10,20 | ||
Of voor access: switchport mode access switchport access vlan 10 | Configuratie wordt op de port-channel toegepast; member-poorten erven settings | |
| Verifiëren / status | show etherchannel summary | |
show etherchannel detail | ||
show interfaces port-channel 1 | ||
show running-config interface port-channel 1 | ||
show interfaces fa0/1 etherchannel | show etherchannel summary is snel startpunt: laat bundels, poorten en modus zien | |
| Problemen opsporen / veelvoorkomende fouten | show logging en kijk naar mismatch-waarschuwingen: native VLAN mismatch, allowed VLAN's verschillen, speed/duplex verschillen, member-poort in err-disable | Als bundel niet gevormd: controleer config op exacte overeenkomsten tussen leden aan beide zijden |
Voorbeeldworkflow:
Controleer huidige poorten:
show interfaces status/show running-config interface fa0/1.Zorg dat poorten identiek zijn (speed, duplex, switchport mode, allowed VLAN's).
Configureer
interface range+channel-group <#> mode <on|active|desirable>.Configureer
interface port-channel <#>(trunk/access, VLAN's).Verifieer met
show etherchannel summaryenshow interfaces port-channel <#>.
Wil je dat ik dit document voor je exporteer als PNG of PDF in exact dezelfde visuele stijl (kleuren/tabellen zoals je upload)? Laat het weten, dan kan ik een visuele versie genereren.