Laboratoriya ishi tarmoq qurilmalarida dastlabki xavfsizlik

spanning-tree vlan vlan-id priority value - tarmoq uchun 
asosiy bo`lgan kommutatorni (ildiz kommutatorni) ko`rsatish uchun 

---

47 
foydalaniladi. Muhimliligi (priority) kichik kommutator asosiy 
kommutator hisoblanadi. (masalan, spanning-tree vlan 1 priority 
24576). Tarmoqdagi kommutatorlar dastlabki holatda barchasi bir xil 
bo`ladi (Priority 32769).
4.10-rasm. Root switchni koʻrish jarayoni 
Priorityni o`rnatishda qadamlar soniga e’tibor beriladi, ya’ni 
har bir qadam uzunliligi 4096 ga teng.
4.11-rasm. Switchni muhimliligi (priority) belgilash 
Bu usul bo`yicha sw4 ni root switch qilib sozlaymiz (Eslatma: 
sw2ga sozlangan kommandani olib tashlang. sw2(config)#no 
spanning-tree vlan 1 root primary). 
Switch>enable 
Switch#configure terminal 
Switch(config)#hostname Sw4 
sw4(config)#spanning-tree vlan 1 priority 24576 
Quyida keltirilgan tarmoq parametrlari sozlangandan keyin 
kommutatorlar bir-biriga xabar jo`natib, LAN tarmog`i uchun ildiz 
kommutatorni tanlab oladi. Hozirgi mavjud konfiguratsiyalarni 
ko`rish uchun: 
show spanning-tree – kommutator uchun ko`prik (most) 
muhimliliklarini ko`rishda foydalaniladi 
show 
spanning-tree 
active - 
spanning-tree 
protokolida 
ishlayotgan faqat faol interfeyslarning konfiguratsiyasini ko`rsatadi. 

---

48 
show spanning-tree summary —port holatlari haqida ma’lumot 
beradi. 
show spanning-tree root — ildiz ko`prigining konfiguratsiyasi 
haqida ma’lumot beradi. 
show spanning-tree detail —port haqida batafsil ma’lumot 
olish 
show 
spanning-tree 
interface — 
STP 
interfeysi 
va 
konfiguratsiyasi holati haqida ma’lumot beradi. 
LACP, PAgP protokollarini ishlash prinsipi 
4.12-rasm. Sw4 komutatorni asosiy qilib belgilash 
Sw1 da EtherChannel sozlash:
sw1(config)# interface range f0/11-14 
sw1(config-if-range)# shutdown 
sw1(config-if-range)# channel-group 1 mode active 
Creating a port-channel interface Port-channel 1 
Sw2 da EtherChannel sozlash:
sw2(config)# interface range f0/11-14 
sw2(config-if-range)# channel-group 1 mode passive 
Creating a port-channel interface Port-channel
1 
Sw1 ga jismoniy interfeyslarni ulash:

---

49 
sw1(config)# interface range f0/11-14 
sw1(config-if-range)# no shutdown 
Etherchannel to`g`risida axborotlar 4.13-rasmda keltirilgan. 
4.13-rasm. sw2 port-channel to`g`risida axborotlar 
 PAgP yordami bilan kanal pog`ona EtherChannel sozlash