פרוטוקול Spanning-Tree
show spanning-tree מציג את ה-Root Bridge, את ה-Bridge ID של המתג ואת מצב כל פורט.spanning-tree vlan 1 root primary הופך את המתג ל-Root הראשי. הפקודה מורידה את העדיפות כך שהיא נמוכה מהנוכחית.spanning-tree vlan 1 root secondary מגדיר מתג גיבוי ל-Root.spanning-tree vlan 1 priority מאפשר לקבוע עדיפות ידנית, בכפולות של 4096.spanning-tree mode בוחר את הפרוטוקול. בשיעור עברו מ-STP רגיל ל-Rapid.spanning-tree portfast בפורט של מחשב מדלג על שלבי ההמתנה. הפקודה מתאימה רק לפורטים שמחוברים למחשבים ולא למתגים אחרים.פרקי ההרצאה: פרוטוקול Spanning-Tree
תמלול ההרצאה: פרוטוקול Spanning-Tree
הטקסט המלא של הדקות הראשונות בהרצאה «פרוטוקול Spanning-Tree» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה מעניינת על ספנינג טרי פרוטוקול שהרעיון של ספנינג טרי פרוטוקול זה בעצם לחבר את כל הראוטרים ביניהם בכמה חיבורים כדי שאם קו אחד נופל השני יעבוד במקומו אנחנו הולכים לעשות את זה לראות את הבעיות שיש לנו לפתור אותן זאת הולכת להיות הרצאה מעניינת ומרתקת אני
יונתן רבזין ואתם בהרצאות בווידאו של מכללת פרקטיקיו וכל ההרצאות יכולות להיות אצלכם ב-350 שקל, כולל סיסקו, וימוואר, MCATP, אבטחה, תכנות, דוטנט, הכל יש לנו, ואתם ממש תיהנו גם מההרצאה הזאת ומכל ההרצאות שלנו, בתמורת תשלום סמלי, הכל
אצלכם ללא הגבלה וללא התחייבות. יפה מאוד, אנחנו נדבר על הבעיה שיש לנו, אבל אני אדגים לכם אותה, שנראה איך עובד הברודקאסט, נראה איך עובד הברודקאסט ונראה מה הבעיה.
לקח סוויץ', אוי, זה ראוטר, אופס, לקחנו ראוטר, אנחנו צריכים לקחת סוויץ', כן, אנחנו לוקחים סוויץ', ומחברים עליו עוד סוויץ', ומחברים עליו עוד סוויץ', ויש לנו פה חברה עם כמה סוויצ'ים.
כן, להזכירכם שאם יש לי נניח מקום מרוחק, איזשהו משרד מרוחק ממשרד אחר, אני לא אמשוך כבל מכל מחשב למחקר הזה, אני פשוט אקח כבל אחד, אמשוך אותו עד לשמה, ואת כל התחנות אחבר כאן, אוקיי?
גם מסיבות של מחאה, גם מסיבות שאין מספיק פשוט פורטים בסוויץ' בשביל לחבר את כל המחשבים. נניח יש לי חברת ביטוח עם 4,000 מחשבים, אני לא יכול לחבר את כולם לסוויץ' אחד.
בקיצור, כל הסוויץ'ים יוצרים לי רשת אחת. הם כבר צריכים להיות בקיאים בכל היסודות האלו. ואני עשיתי פה רשת וחיברתי הכל עם כבלים ויש לי רשת אחת.
ואנחנו רוצים לחקור איך עובד ברודקאסט ואיך אנחנו נדגים איך עובד ברודקאסט בינתיים אני נותן כתובות ap פה אנחנו נעשה פינג ואתם יודעים מה קורה בתחילת הפינג בתחילת הפינג לפני שהוא עושה את הפינג עצמו הוא צריך לברר מה כתובת המאק של היעד מה כתובת המאק של היעד איך הוא עושה את זה בעזרת פרוטוקול ארפ ואיך עובד פרוטוקול ארפ פרוטוקול ארפ עובד בדיוק בברודקאסט זאת אומרת אני עושה פינג מפה לפה
ושימו לב הוא יצר לי שני פאקטים הראשון עם פינג, SEMP, אבל הוא לא יכול לשלוח אותו כי אין לו מ"ק של היעד. אתם יכולים לראות פה שבעצם בפאקט הזה אין לו Layer 2.
הוא רוצה לשלוח פינג והוא לא יכול למלא את ה-Layer 2. אתם רואים פה, יש לו את הפינג, את המידע על הפינג, IP. אתם רואים, יש לו Source ו-Distantation IP ויש לו את כל הפאקט של ה-SEMP, אבל שכבה שנייה של חומרה אין לו, אוקיי?
Layer 2 ו-Layer 1 אין לו. Layer 2 אין לו, אין לו מ"קים, אז הוא לא יכול להתחיל בזה ולכן הוא מתחיל ב-ARP ושימו לב איך נראה פאקט של ה-ARP הירוק הזה.
הפאקט הזה נראה ש-Distination Mac שלו, היעד שלו זה FFF ו-FFF זה בדיוק הברודקאסט שרציתי להראות לכם. דרך אגב אם אנחנו כבר מסתכלים אז בואו נסתכל שנייה על-ARP.
אתם רואים Distination Mac FFF זה מיועד לכולם כי הוא לא יודע מי בדיוק איזה כרטיס רשת בדיוק צריך להרים את זה. Source Mac זה השולח.
טייב זה איזה מידע הולך להיות פה בפנים והמידע שיש פה בפנים. בפנים זה בעצם הפאקט הזה, זה בעצם המידע על ארפ, זה זה זה, זה כמו בבושקה, שאחד נכנס בפנים.
יפה. ואתם רואים פה ששולח 10.0.0.1 טארגט IP מחפש 10.10.0.2 וטארגט MAC אין לו. וכשתחזור התשובה, התשובה תחזור ויהיה פה בפנים טארגט MAC. אוקיי? יפה.
ככה בעצם נראה הפאקט של ארפ. אתם מכירים גם במחשב האישי, אם אתם עושים ארפ מינוס A זה לא רק בסיסקו, וכל האידרנט כל מה שקבל רשת אתם רואים ארפ מינוס איי מראה לי את כל האייפים שיש לי ברשת ואת כל המאקים שיש להם והוא למד אותם בצורה דינמית על ידי הברודקסטים יופי אבל בואו נראה איך עובד ברודקאסט שימו לב הוא שולח את הארפ
ושימו לב מה קורה עכשיו מסוויץ' הזה יוצאים לי לכל הכיוונים הנה יצא לכל הכיוונים חוץ מאיפה שזה הגיע עוד פעם תראו פה זה יוצא עכשיו לכל הכיוונים אתם רואים חוץ ממקור שזה הגיע ממנו זה החוק בברודקאסט הפורק בברודקאסט אומר תשלח את הברודקאסט הלאה, תעביר את ההודעה הלאה לכל הפורטים שיש לך חוץ
מאותו פורט שקיבלת ממנו, חוץ מאותו אינטרפס שזה הגיע ממנו. דרך אגב אם אתם רוצים לראות אתם יכולים לראות פה את הפאקט שיש לו טארגט MAC והנה Distantation ו-Source MAC, כן הוא כבר זה לא ברודקאסט וזה מגיע ואחרי שזה הגיע דרך אגב ליעד שלו אתם רואים שעכשיו יוצא
הסגול, אתם רואים יצא עכשיו הסגול, הפינג יצא, רואים פה הגיע הרף ויצא הפינק כי הוא הצליח למלא את המאקים יפה מאקים של מחשב מקור מחשב יעד יפה מאוד אז אנחנו למדנו עכשיו דבר מאוד מאוד חשוב שאומר שברודקאסט יוצא לכל הפורטים חוץ מפורט שממנו הגיע עכשיו שימו לב למה יקרה אם אני אעשה דבר כזה אם אני אקח את
נניח את הסוויץ' הזה ואני אחבר אותו לכאן שימו לב מה יקרה ברודקאסט יגיע לכאן ילך לפה ולפה נכון יפה אחרי שהוא הגיע לכאן הוא ילך לפה ומפה הוא ילך לפה בקיצור ברודקאסט כל פעם פעם ייכנס מכאן ואז יעשה סיבוב ויחזור עוד פעם מכאן כאילו הם הסתובבו אתם מבינים שכשיש לך שני חיבורים אתה מכניס באחד מוציא בשני ובסוף זה חוזר אליך עוד פעם כי
הם מסתובבים במעגלים זאת אומרת הראוטר הזה יוצא אחד לפה אחד לפה הברודקאסט הזה יגיע פעם אחד מכאן ופעם שנייה מכאן תחשבו על זה במעגל החוק הזה שאומר החוק הזה שאומר שמאיפה שזה הגיע אל תשלח שוב לא יעזור לנו הפאקט יסתובב לנו במעגלים אינסופיים אז זאת הבעיה בעצם בלולאות שאם אתם מחברים את זה ככה עם הכבל כמו שחיברתי אי
אפשר לעצור את הפאקטים והם מסתובבים עד אינסוף ויסתמו את כל הרשת אז זה הבעיות שיש לנו הודעת ברודקאסט עוברת לכל היציאות אינטרפס פריטלי אינטרפס שדרכה הגיע בשכבה שנייה בשכבה של AR2 של הפאקטים ולא בשכבת IP NTTL כן NTTL שכל הזמן יורד כל פעם שיורדים עוברים ראוטר, יורד לנו ה-TTL בפאקט ואז משמידים אותו.
בשכבה שנייה אין דבר כזה. ולכן הודעת פודקאסט תסתובב לנצח בכבל, כמובן אם יש לולאה, ולכן זה מאוד מסוכן. בקיצור, אסור לעשות לולאות מבחינת התשתית, אבל יש צורך עסקי בכבל גיבוי, רוצים לעשות כבל גיבוי.
אז מה הפתרון לזה? לעצור לולאה ברמת תוכנה, ברמה לוגית, להעביר פורט למצב של בלוקינג, ועד שנצטרך את הכבל החלופי זאת אומרת אם אתם תראו פה טוב טוב אתם רואים אחד נשאר כתום הכתום הזה הוא לא זמני הוא יישאר קבוע זאת אומרת שהתוכנה איכשהו החליטה ועוד מעט נדבר על איך היא החליטה התוכנה החליטה בעצם שהיא חוסמת את החיבור הזה את התקשורת פה
ואז אין לולאה כאילו הכבל הזה לא קיים ואז אין לך לולאה ואנחנו נראה מה קורה כאשר כבל נופל בואו נראה את זה אפילו עכשיו נעשה פה פינג, פינג לשני, פינג 10.0.0.2, נעשה אותו 100 פינגים, נעשה 100 פינגים, ולפני שאנחנו עושים 100 פינגים אני רוצה פה שיהיה לנו מקום קצת, יפה. שימו לב, אני מתחיל לעשות פה 100 פינגים,
ובא ומפיל את הכבל הזה, כן, את התקשורת הזאת מפיל, כדי שהוא ילך לשמה. שימו לב תוך כמה זמן הוא עובר לזה השני, לכבל השני, תוך כמה זמן הוא עושה אותו ירוק, request timeout, התקשורת נפלה, הפינג נפל, תחשבו שברגע זה כל השיחות טלפון נעצרות, אם יש לנו טלפון דרך IP.
כל האתרים לא עובדים, כל החברה לא עובדת, אף אחד לא יכול להיכנס לדאטאבס, אנשים אחרות לא מוחים. שיחות טלפון של נציגים פשוט לא מצליחים לתת שירות ללקוחות.
הכל נפל. תראו כמה זמן לוקח לו להתאושש. זה הספנינג טרי המקורי. אחרי זה אני אראה לכם את המשודרג שמתאושש מהר, אבל תראו את הספנינג טרי המקורי שעשו אותו לפני שידעו כל השימושים שיהיו לרשת והם לא אכפת להם שזה ייקח להם 30 שניות, 50 שניות, תראו כמה זמן אין לנו רשת,
למרות שיש לנו כבל גיבוי. למעשה זה היה 30 שניות. עכשיו, אתם ראיתם כמה 1, 2, 3, 4, 5, 6, 7, 8, 9 פינגים. עכשיו תסתכלו, אני מחזיר חזרה את הכבל, תיקנתי אותו.
תראו מה יקרה עכשיו. מרגע שתיקנתי את הכבל, כן, והחזרתי את הכבל, לא עשיתי שום נזק, להפך, שיפרתי.
תראו עוד פעם כל הרשת לא עובדת והפעם כמה זה היה זה שלוש שש שבע שמונה עכשיו תראו כמה זמן עכשיו ייקח לו להחזיר את הכבל חזרה. חברה הדבר הזה מגיע ל-50 שניות של השבתת רשת וזאת בעיה מאוד מאוד רצינית בספנינג טרי המקורי בגלל הבעיה הזאת סיסקו עשו ספנינג טרי משודרג האמת שזה היה יותר מה שציפיתי אבל בסדר עקרונית זה לוקח 50 שניות.
מה שאנחנו נעשה, אנחנו קודם כל נבין שני דברים. איך פה זה נחסם ולא פה, איך הוא מחליט איפה לחסום, וזה מאוד משנה לי.
תחשבו למה זה כזה חשוב לי איפה הוא חוסם. בסך הכל אין לולאות, מה אכפת לי. תחשבו שאם ראוטר החוצה של החברה היה כאן, זה הראוטר החוצה. זאת אומרת, כל מי שרוצה לגלוש לאינטרנט או לסניף אחר של החברה, זאת אומרת, עובר דרך החיבור הזה, וזה מחובר לא יודע לאן, לספק האינטרנט.
ושימו לב, פה, פה, הכבל נניח הוא כבל איטי, כבל מרוחק, וזה סוויץ' חזק, וזה... בקיצור, כולם הולכים דרך הראוטר הקטן הזה, שנניח שזה ראוטר איטי וקטן של שמונה פורט, שסתם שמתי אותו באיזשהו מקום, באיזשהו חדר.
הבנתם מה הבעיה? תראו, הבעיה היא כזאת, שאם זה סוויץ' פשוט זול, מאפן, ואלו הם סוויצ'ים יקרים וטובים ואיכותיים. אני רוצה לוודא שהכביש המרכזי של כולם זה לא זה, אלא זה.
הבנתם? אני רוצה שזה יהיה הנתיב הפעיל וזה יהיה הנתיב למקרה חירום. ולא הסוויץ' המסכן הקטן הזה, נניח שזה סוויץ' קטן ומסכן, שעובד לאט כשיש דרכו הרבה תקשורת, הרי סוויץ' זה כמו מחשב.
אז תחשבו שזה סוויץ' קטן ומסכן שעובד לאט וכולם הולכים דרכו במקום ללכת דרך הסוויץ' הטוב והיקר שעומד פה מושבת כי הקו הזה משום מה מושבת לי ואני אפילו לא שם לב בסווישים רגילים אין מנורות אז צריכים לדעת ספנינג טרי פרוטוקול ולדעת איך הוא עובד על זה אני בדיוק הולך לדון איתכם למה דווקא הקו הזה מושבת ולא הקו הזה ולא הקו הזה ולא
הקו הזה הרי מספיק שאחד מהם יהיה מושבת כדי שלא תהיה לולאה למעשה אני רוצה שזה יהיה מושבת או לא שזה יהיה מושבת אתם יודעים מה?
נחליט שזה יהיה מושבת. זה חירום, אני רוצה שזה יהיה רק קו חירום, אוקיי? זאת המטרה שלי. אז איך להפוך את זה מקו ראשי לקו חירום, וזה מבחינתי הקו הראשי, ככה אני רוצה אותו. כי זה הציוד הפיזי שלי, שהוא יותר טוב.
זה סוויץ' מעולה וזה סוויץ' גרוע. אז איך ספנינג 3 החליט להשבית דווקא את הקו הזה? איך אני משפיע עליו? זה בדיוק מה שאנחנו הולכים לראות ולהבין. ובואו נתחיל לראות איך הדבר הזה עובד.
אני בתוך הסוויץ', הנה אני בתוך הסוויץ', למה הוא לא כותב לי? נסגור, נפתח אותו, הנה, פשוט לא כותב לי שום דבר. טוב, אני אעשה ריסרצ' שנייה אחת לסוויץ', ואני לא מבין למה הוא לא כותב לי שום דבר.
אה, כי הוא בעברית. נשארתי בעברית, אז הוא לא כתב לי כלום. אני חשבתי שיש איזשהו באג. טוב, חברים, אני בתוך הסוויץ', ואני עושה לכם show IP interface brief.
דרך אגב, הפקודות של הסוויץ' מאוד דומות לזה של הראוטר. כמובן יש לו פקודות משלו, אבל זה ממש אותו היגיון, אותה לוגיקה. אתם תראו הרבה דמיון.
show IP interface brief, אני רואה פה ש... איזה פורטים?