Laboratoriya ishi tarmoq qurilmalarida dastlabki xavfsizlik

Interface range fa0/1-2
Channel-group1mode on
Port-channel 1
Port-channel 1
fa0/2
fa0/1
fa0/1
fa0/2
4.7-rasm. Port-channel mantiqiy interfeys 
Bu terminlar kanallarni agregatsiyalashda foydalaniladi.
Sxemada channel-group buyrug`idan keyingi son Port-channel 
mantiqiy interfeys raqamini bildiradi. Ikki tarafi Agregatsiyalangan 
kanalli mantiqiy interfeys raqami bir-biriga mos kelishi kerak. Raqam 
bitta kommutatorda turli port guruhlarini farqlashda foydalaniladi.
channel-group buyruqlari 
 
sw(config-if)# channel-group mode <[non-silent] | desirable [non-silent] | on> | > 
Buyruq parametrlari:

---

44 

active —LACP ulaydi,

passive —faqat agar LACP xabari kelayotgan bo`lsa LACP 
ulaydi ,

desirable —PAgP ulaydi,

auto —faqat agar PAgP xabari kelayotgan bo`lsa PAgP 
ulaydi,

on —faqat Etherchannel ulaydi.
LACP asosida kanal pog`onasida EtherChannel 
konfiguratsiyasini sozlash 
Port-channel 1
Port-channel 1
Fa0/11-14
Fa0/11-14
4.8-rasm. LACP asosida EtherChannel 
Agregatsiyalashni sozlashdan avval jismoniy interfeyslarni 
o`chirib qo`yish kerak bo`ladi. Ularni bir tarafini o`chirib qo`yish 
yetarli bo`ladi (misolda sw1 taraf o`chirilgan), so`ng ikki tarafda 
agregatsiyalash sozlanadi va interfeyslar ulaniladi.
Amaliy qism 
STP, RSTP protokollarini ishlash prinsipi 
4.6-rasmda ko`rsatilgan topologiya bo`yicha Sw1, Sw2, Sw3, 
Sw4 kommutatorlar uchun asosiy konfiguratsiyalarni sozlang. 
4.6-rasm. Tadqiq qilinayotgan tarmoq tuzilishi 

---

45 
Yuqorida keltirilgan tarmoq topologiyasida kommutatorlar 
orasida asosiy ildiz kommutator (root) Sw1 hisoblanadi. Chunki bu 
topologiyada Sw1 boshqa kommutatorlarga nisbatan MAC adresi 
kichik. Shu sababli Sw1 kommutatorga barcha kirish va chiqish 
interface portlari yashil holatdagini ko`rishimiz mumkin. Buni 
tekshirish uchun Sw1#show spanning-tree buyrug`i orqali amalga 
oshiriladi. 
Natijada 
Sw1 
kommutatorning 
MAC-Address
000D.BD2C.15B9 yoki asosiy bo`lgan kommutatorni (This bridge is 
the root) bilishimiz mumkin (4.7-rasm).
4.7-rasm. Sw1 bo`yicha spanning-tree natijalari 
4.8-rasmda Sw2 kommutatorning show spanning-tree buyrug`i
orqali ko`rishimiz mumkinki, asosiy bo`lgan ildiz kommutatorni 
belgilaydigan qismida fastEthernet 0/4 ko`rsatilgan. Sw2 FastEthernet 
0/4 portida root switch (sw1) joylashgan. 
4.8-rasm. Sw1 bo`yicha spanning-tree natijalari 

---

46 
Tarmoq topologiyasida asosiy bo`lgan kommutatorni (ildiz 
kommutatorni) belgilashimiz uchun bir nechta usullar mavjud: 
1-usul. Tarmoqda asosiy bo`lgan kommutatorni aniq tayinlash: 
spanning-tree vlan vlan-id root primary – tarmoq uchun asosiy 
bo`lgan kommutatorni (ildiz kommutatorni) ko`rsatish uchun 
foydalaniladi (masalan, spanning-tree vlan 1 root primary) 
spanning-tree vlan vlan-id root secondary - tarmoq uchun 
asosiy 
bo`lgan 
kommutatorga 
(ildiz 
kommutatorga) 
zaxira 
kommutatorni ko`rsatish uchun foydalaniladi (masalan, spanning-tree 
vlan 1 root secondary). 
Misol uchun tarmoqda asosiy bo`lgan kommutator (root)ni 
boshqasiga ya`ni Sw2 o`zgartiramiz.
Switch>enable 
Switch#configure terminal 
Switch(config)#hostname Sw2 
sw2(config)#spanning-tree vlan 1 root primary 
sw2(config)#exit 
sw2#show spanning-tree 
4.9-rasmda Sw2 kommutatorning root switch bo`lganligini 
ko`rishimiz mumkin. 
4.9-rasm. Root switchni almashtirish jarayoni 
2-usul Kommutatorning muhimliligi (priority) bo`yicha Rootni 
tayinlash: