Le switch viruel 1440 (VSS1440) est composé de 2 switch Cisco Catalyst 6500 interconnectés par un lien VSL (Virtual Switch Link)

Une carte Supervisor 720-10GE est utilisé par châssis 6500.
Le lien VSS est assuré par les interfaces 10To de la carte Sup.
La distance entre 2 membres du VSS varie entre 15m et 80km, en fonction des modules 10To utilisés (cuivre ou optique):

• X2-10GB-CX4: 15m
• X2-10GB-LX4: 300m
• X2-10GB-SR: 26m (FDDI grade MMF), 300M with OM3 MMF)
• X2-10GB-LR: 10km
• X2-10GB-ER: 40km
• X2-10GB-LRM: 220m over MMF
• X2-10GB-ZR: 80km

Le lien VSL est un port channel pouvant être composé de 2 à 8 liens,
Le lien VSL assure la synchronisation des 2 membres, il transporte les informations de contrôle et les données.
un châssis obtient le rôle « Active », l’autre le rôle « Standby ».

L’architecture VSS permet d’assurer les fonctions suivantes :

• stateful switchover (SSO)
• nonstop forwarding (NSF).
• lien MEC – Multichassis EtherChannel

User Actions :

6K500-VSS#show switch virtual
Switch mode                  : Virtual Switch
Virtual switch domain number : 110
Local switch number          : 1
Local switch operational role: Virtual Switch Active
Peer switch number           : 2
Peer switch operational role : Virtual Switch Standby

6K500-VSS#show switch virtual link
VSL Status : UP
VSL Uptime : 3 years, 5 weeks, 4 days, 22 hours, 53 minutes
VSL SCP Ping : Pass
VSL ICC Ping : Pass
VSL Control Link : Te1/5/5

6K500-VSS#show switch virtual role

Switch  Switch Status  Preempt    Priority  Role     Session ID
        Number         Oper(Conf) Oper(Conf)         Local  Remote
------------------------------------------------------------------
LOCAL    1     UP      FALSE(N )   110(110)  ACTIVE   0      0
REMOTE   2     UP      FALSE(N )   100(100)  STANDBY  6444   6146

In dual-active recovery mode: No

show switch virtual redundancy
ou
show redundancy

6K500-VSS#show redundancy
Redundant System Information :
------------------------------
       Available system uptime = 3 years, 5 weeks, 4 days, 22 hours, 55 minutes
Switchovers system experienced = 0
              Standby failures = 0
        Last switchover reason = none

                 Hardware Mode = Duplex
    Configured Redundancy Mode = sso
     Operating Redundancy Mode = sso
              Maintenance Mode = Disabled
                Communications = Up

Current Processor Information :
-------------------------------
               Active Location = slot 1/5
        Current Software state = ACTIVE
       Uptime in current state = 3 years, 5 weeks, 4 days, 22 hours, 54 minutes
                 Image Version = Cisco IOS Software, s72033_rp Software (s72033_rp-ADVIPSERVICESK9_WAN-M), Version 12.2(33)SXI2a, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Sep-09 00:59 by prod_rel_team
                          BOOT = sup-bootdisk:s72033-advipservicesk9_wan-mz.122-33.SXI2a.bin,1;
        Configuration register = 0x2102

Peer Processor Information :
----------------------------
              Standby Location = slot 2/5
        Current Software state = STANDBY HOT
       Uptime in current state = 3 years, 5 weeks, 4 days, 22 hours, 50 minutes
                 Image Version = Cisco IOS Software, s72033_rp Software (s72033_rp-ADVIPSERVICESK9_WAN-M), Version 12.2(33)SXI2a, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Sep-09 00:59 by prod_rel_team
                          BOOT = sup-bootdisk:s72033-advipservicesk9_wan-mz.122-33.SXI2a.bin,1;
        Configuration register = 0x2102

• MLS QOS est activé sur le switch de façon global avec la commande « mls qos »
• « mls qos trust cos » permet de ne pas ré-écrire la valeur CoS quand elle existe déjà (utilisation d’un IP Phone Cisco par exemple)
• « switchport priority extend cos » permet d’attribuer une valeur CoS aux trames « untrust »

Exemple de configuration d’un port de switch accueillant un IP Phone et un PC

• MLS QOS est activé globalement
• le trafic voix est transporté par le Vlan 100, la valeur CoS n’est pas modifié par le switch
• le trafic Data est transporté par le Vlan 200, la valeur CoS est ré-écrite
• Le lien est du type 802.1q

SW1#conf t
SW1(config)#mls qos

SW1(config)#int fa0/1
SW1(config-if)#switchport access vlan 200
SW1(config-if)#switchport voice vlan 100
SW1(config-if)#
SW1(config-if)#switchport priority extend cos 1
SW1(config-if)#mls qos trust cos

Modification de la valeur « IP Precedence » sur un port d’accès

• Activation de « mls qos »
• Création d’une access list
• Création d’une class-map
• Création d’une policy-map
• Application de la policy sur l’interface

SW1#conf t
SW1(config)#mls qos

SW1(config)#access-list 100 permit ip any any

SW1(config)#class-map QOS-TEST
SW1(config-cmap)#match access-group 100
SW1(config-cmap)#exit

SW1(config)#policy-map TEST
SW1(config-pmap)#class QOS-TEST
SW1(config-pmap-c)#set ip precedence 1

SW1(config)#int fa0/2
SW1(config-if)#service-policy input TEST

Vérifications

SW1#show class-map
 Class Map match-any class-default (id 0)
   Match any

 Class Map match-all QOS-TEST (id 1)
   Match access-group  100

SW1#show access-lists
Extended IP access list 100
    10 permit ip any any

SW1#show policy-map
  Policy Map TEST
    Class QOS-TEST
      set ip precedence 1

Préservation de la valeur « IP Precedence » lors de la traversé des autres switch

• Si « mls qos » n’est pas activé, le switch ne modifiera la valeur « IP Precedence » qui sera donc préservée.

SW2#show mls qos
QoS is disabled 

• Si « mls qos » est activé, il est nécessaire de configurer les interfaces d’interco pour préserver la valeur « IP Precedence »

SW2#show mls qos
QoS is enabled

SW2#conf t
SW2(config)#int gi0/1
SW2(config-if)#mls qos trust ip-precedence

 SW1(config-if)#switchport mode ? 
   access Set trunking mode to ACCESS unconditionally 
   dynamic Set trunking mode to dynamically negotiate access or trunk mode 
   trunk Set trunking mode to TRUNK unconditionally

DTP – Dynamic Trunk Protocol

« dynamic desirable »

• permet de négocier avec un autre switch et détermine le bon mode
• envoi des paquets de négociation DTP

« dynamic auto »

• reçoit et rebond aux paquets DTP

3 modes d’encapsulation :

 SW2(config-if)#switchport trunk encapsulation ? 
   dot1q Interface uses only 802.1q trunking encapsulation when trunking 
   isl Interface uses only ISL trunking encapsulation when trunking 
   negotiate Device will negotiate trunking encapsulation with peer on interface

Vérifications

SW1#show interfaces fa0/1 switchport 
     Name: Fa0/1 
     Switchport: Enabled 
     Administrative Mode: dynamic auto 
     Operational Mode: static access 
     Administrative Trunking Encapsulation: negotiate 
     Operational Trunking Encapsulation: native 
     Negotiation of Trunking: On

SW1#show interfaces trunk

Port   Mode       Encapsulation  Status    Native vlan
Fa0/1  desirable n-isl          trunking  1

Désactivation du DTP

Le « Dynamic Trunk Protocol » peut être désactivé avec la commande « switchport nonegotiate »,
mais uniquement après la commande « switchport mode trunk »

SW1(config)#int fa0/1
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config-if)#switchport nonegotiate

Vlans autorisés

• switch trunk allowed vlan
• switch trunk allowed vlan add
• switch trunk allowed vlan remove
• switch trunk allowed vlan none
• switch trunk allowed vlan exept
• switch trunk allowed vlan all

SW1(config)#int fastEthernet 0/1
SW1(config-if)#switchport trunk allowed vlan 101
SW1(config-if)#switchport trunk allowed vlan add 9-11

SW1#show interfaces trunk

Port        Vlans allowed on trunk
Fa0/1       9-11,101

SPAN permet d’effectuer la copie d’un port ou d’un vlan de façon transparente afin d’analyser de trafic

Configuration

SW1#conf t
SW1(config)#monitor session 1 source interface fa0/1 both
SW1(config)#monitor session 1 destination interface fa0/10

RSPAN permet de rediriger la copie vers un autre switch

SW1#conf t
SW1(config)#vlan 99
SW1(config-vlan)#remote-span
SW1(config-vlan)#exit
SW1(config)#monitor session 2 source interface fastEthernet 0/2
SW1(config)#monitor session 2 destination remote vlan 99 reflector-port fa0/1

SW2(config)#monitor session 1 source remote vlan 99
SW2(config)#monitor session 1 destination interface fastEthernet 0/10

Vérifications

SW1#show monitor
Session 1
---------
Type                   : Local Session
Source Ports           :
    Both               : Fa0/1
Destination Ports      : Fa0/10
    Encapsulation      : Native
          Ingress      : Disabled

Session 2
---------
Type                   : Remote Source Session
Source Ports           :
    Both               : Fa0/2
Reflector Port         : Fa0/11
Dest RSPAN VLAN        : 99

Le VTP permet la gestion de la base de donnée des VLANs, 3 modes :

• Serveur
  • Ajout de vlan
  • Suppression de vlan
  • Modification
  • Propagation des informations
  • gestion des VLAN de 1 à 1005
• Client
  • Réception et propagation des informations
  • Ajout / Suppression / Modification –> impossible
• Transparent
  • Ajout de vlan
  • Suppression de vlan
  • Modification
  • PAS de propagation des informations
  • gestion du range étendu: VLAN 1006 à 4094

Configuration

SW1#conf t
SW1(config)#vtp mode ?
  client       Set the device to client mode.
  server       Set the device to server mode.
  transparent  Set the device to transparent mode.

SW1(config)#vtp mode server
SW1(config)#vtp domain TEST
SW1(config)#vtp password cisco
SW1(config)#vtp version 2

« vtp interface » permet de spécifier l’ID utilisé

SW1(config)#vtp interface lo0 only

Vérifications

SW1#show vtp status
VTP Version                     : running VTP2
Configuration Revision          : 0
Maximum VLANs supported locally : 1005
Number of existing VLANs        : 10
VTP Operating Mode              : Server
VTP Domain Name                 : TEST
VTP Pruning Mode                : Enabled
VTP V2 Mode                     : Enabled
VTP Traps Generation            : Disabled
MD5 digest                      : 0x57 0xD8 0x57 0xD5 0x9B 0x6D 0xBE 0x60
Configuration last modified by 0.0.0.0 at 3-1-93 00:41:07
Local updater ID is 192.168.100.1 on interface Lo0 (preferred interface)
Preferred interface name is lo0 (mandatory)

VMPS permet d’assigner dynamiquement un vlan en mode accès à un port

• sur la base de adresse mac de l’équipement connecté.
• Un Switch 6500 peut être configuré en serveur VMPS

Configuration

SW1#conf t
SW1(config)#vmps server 10.1.1.10 primary
SW1(config)#vmps server 10.1.1.12

SW1(config)#vmps reconfirm 30
SW1(config)#vmps retry 5

SW1(config)#int range fa0/1-10
SW1(config-if-range)#switchport access vlan dynamic 

Vérifications

SW1#show vmps
VQP Client Status:
--------------------
VMPS VQP Version:   1
Reconfirm Interval: 30 min
Server Retry Count: 5
VMPS domain server: 10.1.1.12
                    10.1.1.10 (primary, current)

Reconfirmation status
---------------------
VMPS Action:         other

SW1#show interfaces status

Port      Name               Status       Vlan       Duplex  Speed Type
Fa0/1     R1:fa0/0           connected    unassigned a-full  a-100 10/100BaseTX
Fa0/2                        notconnect   unassigned  auto   auto 10/100BaseTX
Fa0/3     R3:fa0/0           notconnect   unassigned  auto   auto 10/100BaseTX
Fa0/4                        notconnect   unassigned  auto   auto 10/100BaseTX
Fa0/5     R5:fa0/0           notconnect   unassigned  auto   auto 10/100BaseTX
Fa0/6                        notconnect   unassigned  auto   auto 10/100BaseTX
Fa0/7                        notconnect   unassigned  auto   auto 10/100BaseTX
Fa0/8                        notconnect   unassigned  auto   auto 10/100BaseTX
Fa0/9                        notconnect   unassigned  auto   auto 10/100BaseTX
Fa0/10                       notconnect   unassigned  auto   auto 10/100BaseTX
Fa0/11                       monitoring   1          a-half   auto 10/100BaseTX
Fa0/12                       connected    21         a-full  a-100 10/100BaseTX
Fa0/13                       connected    trunk      a-full  a-100 10/100BaseTX
Fa0/14                       notconnect   1            auto   auto 10/100BaseTX
Fa0/15                       notconnect   1            auto   auto 10/100BaseTX
Fa0/16                       notconnect   1            auto   auto 10/100BaseTX
Fa0/17                       notconnect   1            auto   auto 10/100BaseTX
Fa0/18    SW2                connected    100        a-full  a-100 10/100BaseTX
Fa0/19    SW2                connected    100        a-full  a-100 10/100BaseTX
Fa0/20    SW2                connected    100        a-full  a-100 10/100BaseTX
Fa0/21    SW3                connected    trunk      a-full  a-100 10/100BaseTX

Port      Name               Status       Vlan       Duplex  Speed Type
Fa0/22    SW3                connected    trunk      a-full  a-100 10/100BaseTX
Fa0/23    SW4                connected    trunk      a-full  a-100 10/100BaseTX
Fa0/24    SW4                connected    trunk      a-full  a-100 10/100BaseTX
Gi0/1     SW2:Gi0/1          disabled     1            auto   auto 1000BaseSX
Gi0/2     SW2:Gi0/2          disabled     1            auto   auto 1000BaseTX

SW1#sh udld fa0/18

Interface Fa0/18
---
Port enable administrative configuration setting: Disabled
Port enable operational state: Disabled
Current bidirectional state: Unknown

Configuration

SW1(config)#interface fastEthernet 0/18
SW1(config-if)#udld port aggressive 

Vérification

SW1#show udld fa0/18

Interface Fa0/18
---
Port enable administrative configuration setting: Enabled / in aggressive mode
Port enable operational state: Enabled / in aggressive mode
Current bidirectional state: Unknown
Current operational state: Advertisement
Message interval: 7
Time out interval: 5
No neighbor cache information stored

Configuration Bidirectionnel

SW2#conf t
SW2(config)#int fa 0/18
SW2(config-if)#udld port aggressive 

SW1#show udld fa0/18

Interface Fa0/18
---
Port enable administrative configuration setting: Enabled / in aggressive mode
Port enable operational state: Enabled / in aggressive mode
Current bidirectional state: Bidirectional
Current operational state: Advertisement - Single neighbor detected
Message interval: 7
Time out interval: 5

    Entry 1
    ---
    Expiration time: 44
    Cache Device index: 1
    Current neighbor state: Bidirectional
    Device ID: CAT0742X0UJ 
    Port ID: Fa0/18 
    Neighbor echo 1 device: CAT1013N35D
    Neighbor echo 1 port: Fa0/18

    Message interval: 15
    Time out interval: 5
    CDP Device name: SW2 

Recovery

SW1#conf t
SW1(config)#errdisable recovery cause udld 
SW1(config)#errdisable recovery interval 180

SW1#show errdisable recovery
ErrDisable Reason            Timer Status
-----------------            --------------
arp-inspection               Disabled
bpduguard                    Disabled
channel-misconfig            Disabled
dhcp-rate-limit              Disabled
dtp-flap                     Disabled
gbic-invalid                 Disabled
l2ptguard                    Disabled
link-flap                    Disabled
mac-limit                    Disabled
link-monitor-failure         Disabled
loopback                     Disabled
oam-remote-failure           Disabled
pagp-flap                    Disabled
port-mode-failure            Disabled
psecure-violation            Disabled
security-violation           Disabled
sfp-config-mismatch          Disabled
storm-control                Disabled
udld Enabled
unicast-flood                Disabled
vmps                         Disabled

Timer interval: 180 seconds

Interfaces that will be enabled at the next timeout:

SDM utilise des templates pour allouer les ressources mémoires des switch L2/L3 selon l’utilisation souhaitée :

• Default
• Access
• Routing
• VLANs

SW1(config)#sdm prefer ?
  access          multicast and qos/acl bias, drop unicast
  extended-match  Using extended match for unicast routing
  routing         unicast bias, drop qos/acl
  vlan            vlan bias, drop routing

Le changement de profile SDM nécessite un reboot du switch !!!

SW1#conf t
SW1(config)#sdm prefer routing
Changes to the running SDM preferences have been stored, but cannot take effect
until the next reload.
Use 'show sdm prefer' to see what SDM preference is currently active.
SW1(config)#^Z
SW1#wr
Building configuration...
[OK]
SW1#reload
Proceed with reload? [confirm]

Les différents template

SW1#show sdm prefer
 The current template is the default template.
 The selected template optimizes the resources in
 the switch to support this level of features for
 8 routed interfaces and 1K VLANs.

 number of unicast mac addresses:   5K
 number of igmp groups:             1K
 number of qos aces:                1K
 number of security aces:           1K
 number of unicast routes:          8K
 number of multicast routes:        1K

SW1#show sdm prefer
 The current template is the access template.
 The selected template optimizes the resources in
 the switch to support this level of features for
 8 routed interfaces and 1K VLANs.

 number of unicast mac addresses:   1K
 number of igmp groups:             2K
 number of qos aces:                1K
 number of security aces:           2K
 number of unicast routes:          2K
 number of multicast routes:        2K

SW1#show sdm prefer
 The current template is the routing template.
 The selected template optimizes the resources in
 the switch to support this level of features for
 8 routed interfaces and 1K VLANs.

 number of unicast mac addresses:   5K
 number of igmp groups:             1K
 number of qos aces:                512
 number of security aces:           512
 number of unicast routes:          16K
 number of multicast routes:        1K

SW1#show sdm prefer
 The current template is the vlan template.
 The selected template optimizes the resources in
 the switch to support this level of features for
 8 routed interfaces and 1K VLANs.

 number of unicast mac addresses:   8K
 number of igmp groups:             1K
 number of qos aces:                1K
 number of security aces:           1K
 number of unicast routes:          0
 number of multicast routes:        0

SW1#show ip interface brief | inc Vlan
Vlan1                  10.200.200.200  YES manual up                    up
Vlan10                 10.10.10.1      YES manual up                    up
Vlan20                 20.20.20.1      YES manual up                    up
Vlan30                 30.30.30.1      YES manual up                    up

SW1#show ip route
Default gateway is not set

Host               Gateway           Last Use    Total Uses  Interface
ICMP redirect cache is empty

Une passerelle par défaut peut être configuré afin d’atteindre le switch à des fins administratifs

SW1#conf t
SW1(config)#ip default-gateway 10.200.200.1

SW1#show ip route
Default gateway is 10.200.200.1

Host               Gateway           Last Use    Total Uses  Interface
ICMP redirect cache is empty

Activation du routage niveau 3

SW1#conf t
SW1(config)#ip routing
SW1(config)#^Z

vérification de la table de routage

SW1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not
*Mar  1 02:41:51.271: %SYS-5-CONFIG_I: Configured from console by consoleset

     20.0.0.0/24 is subnetted, 1 subnets
C       20.20.20.0 is directly connected, Vlan20
     10.0.0.0/24 is subnetted, 2 subnets
C       10.200.200.0 is directly connected, Vlan1
C       10.10.10.0 is directly connected, Vlan10
     30.0.0.0/24 is subnetted, 1 subnets
C       30.30.30.0 is directly connected, Vlan30

Dans ce cas « ip default gateway » n’est plus pris en compte,
« ip route » peut être utilisé pour spécifier une route statique

SW1#conf t
SW1(config)#ip route 0.0.0.0 0.0.0.0 10.200.200.1

SW1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is 10.200.200.1 to network 0.0.0.0

     20.0.0.0/24 is subnetted, 1 subnets
C       20.20.20.0 is directly connected, Vlan20
     10.0.0.0/24 is subnetted, 2 subnets
C       10.200.200.0 is directly connected, Vlan1
C       10.10.10.0 is directly connected, Vlan10
     30.0.0.0/24 is subnetted, 1 subnets
C       30.30.30.0 is directly connected, Vlan30
S*   0.0.0.0/0 [1/0] via 10.200.200.1

Les liens Etherchannels sont une agrégation d’un ensemble de liens physiques, dont voici les principales caractéristiques :

• Utilisation entre switch et/ou routeur
• Augmentation de la bande passante, jusqu’à 8 liens agrégé
• Gestion de la perte d’un lien sans interruption et perte de trafic
• Support des protocoles de Spanning Tree; Le lien EtherChannel est vu comme un simple lien
• le liens composant l’EtherChannel doivent avoir les mêmes caractéristiques (speed, duplex, ….)
• EtherChannel Layer 2 or Layer 3
• Protocole d’agrégation :
  • PAgP : Port Aggregation Protocol ( protocole propriétaire CISCO )
  • LACP : Link Aggreagation Protocol ( Standard industriel IEEE 802.3ad )

5 modes de Configuration:

• ON – Sans utilisation des protocoles de contrôle/gestion ( sans LACP, sans PAgP )
• ACTIVE – Utilisation de LACP, l’équipement négociera sur le liens EtherChannel l’utilisation de LACP
• PASSIVE – Utilisation de LACP, répond uniquement aux requêtes LACP reçues (minimise les échanges LACP)
• AUTO – Utilisation de PAgP, répond uniquement aux requêtes PAgP reçues (minimise les échanges PAgP)
• DESIRABLE – Utilisation de PAgP, mode actif, l’équipement initialisera la négociation PAgP

Les configurations possibles:

Configuration d’un EtherChannel composé de 3 liens physiques

1. Configuration par défaut des interfaces

SW1#conf t
SW1(config)#default int range fa0/18-20

2. Regroupement des interfaces

SW1(config)#int range fa0/18-20
SW1(config-if-range)#channel-group 10 mode active
SW1(config-if-range)#no shutdown

3. Configuration de l’interface EtherChannel

SW1(config)#int po10
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport trunk allowed vlan 100
SW1(config-if)#switchport mode trunk
SW1(config-if)#^Z

Vérifications
plusieurs méthodes permettent de valider la configuration :

SW1#show run int po10
!
interface Port-channel10
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 100
 switchport mode trunk
end

SW1#show run int fa0/18
!
interface FastEthernet0/18
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 100
 switchport mode trunk
 shutdown
 channel-group 10 mode active
end

SW1#show interfaces status | inc Po10
Po10                         connected    trunk      a-full  a-100

SW1#show interfaces trunk
Port        Mode             Encapsulation  Status        Native vlan
Po10        on               802.1q         trunking      1

SW1#show etherchannel summary
Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------
10     Po10(SU)        LACP      Fa0/18(P)   Fa0/19(P)   Fa0/20(P)

SW1#show interfaces fa0/20 switchport | inc Operational Mode
Operational Mode: trunk (member of bundle Po10)

LACP ou PAgP ?

3 liens EtherCannel configurés avec différents modes :

SW1#conf t
SW1(config)#int range fa0/18-20
SW1(config-if-range)#channel-group 10 mode active
SW1(config)#
SW1(config)#int range fa0/21-22
SW1(config-if-range)#channel-group 11 mode desirable
Creating a port-channel interface Port-channel 11
SW1(config)#
SW1(config)#int range gi0/1-2
SW1(config-if-range)#channel-group 12 mode on
Creating a port-channel interface Port-channel 12

Vérification du protocole utilisé

SW1#show etherchannel protocol
                Channel-group listing:
                ----------------------
Group: 10
----------
Protocol:  LACP

Group: 11
----------
Protocol:  PAgP

Group: 12
----------
Protocol:   -  (Mode ON)

SW1#show etherchannel summary
Flags:  D - down        P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator

        M - not in use, minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port

Number of channel-groups in use: 3
Number of aggregators:           3

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------
10     Po10(SU)        LACP  Fa0/18(P)   Fa0/19(P)   Fa0/20(P)
11     Po11(SU)        PAgP  Fa0/21(P)   Fa0/22(P)
12     Po12(SU)         -        Gi0/1(P)    Gi0/2(P)

Méthode de load balancing

La configuration est globale au switch, et est donc appliquée à tous les liens EtherChannel
Différences dans le choix de la méthode de loadbalancing selon de switch (3550 ou 3560)

SW1#show etherchannel load-balance
EtherChannel Load-Balancing Configuration:
        src-mac

EtherChannel Load-Balancing Addresses Used Per-Protocol:
Non-IP: Source MAC address
  IPv4: Source MAC address

Configuration sur un 3550 :

SW1(config)#port-channel load-balance ?
  dst-mac  Dst Mac Addr
  src-mac  Src Mac Addr

Configuration sur un 3560 :

SW1(config)#port-channel load-balance ?
  dst-ip       Dst Ip  Addr
  dst-mac      Dst Mac Addr
  src-dst-ip   Src XOR Dst IP Addr
  src-dst-mac  Src XOR Dst Mac Addr
  src-ip       Src IP  Addr
  src-mac      Src Mac Addr

EtherChannel Layer 3

Configuration d’un lien Etherchannel de niveau 3 entre 2 switch

SW1#conf t
SW1(config)#default int range gi0/1-2
SW1(config)#int range gi0/1-2
SW1(config-if-range)#no shutdown
SW1(config-if-range)#no switchport
SW1(config-if-range)#channel-group 20 mode on
Creating a port-channel interface Port-channel 20

SW1(config)#int po20
SW1(config-if)#ip address 10.0.0.1 255.255.255.0

SW2#conf t
SW2(config)#default int range gi0/1-2
SW2(config)#interface range gi0/1-2
SW2(config-if-range)#no shutdown
SW2(config-if-range)#no switchport
SW2(config-if-range)#channel-group 20 mode on
Creating a port-channel interface Port-channel 20

SW2(config)#int po2
SW2(config-if)#ip address 10.0.0.2 255.255.255.0

Vérifications

SW1#show etherchannel summary
Flags:  D - down        P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator

        M - not in use, minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port

Number of channel-groups in use: 3
Number of aggregators:           3

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------
10     Po10(SU)        LACP      Fa0/18(P)   Fa0/19(P)   Fa0/20(P)
11     Po11(SU)        PAgP      Fa0/21(P)   Fa0/22(P)
20     Po20(RU)         -        Gi0/1(P)    Gi0/2(P)

SW1#show ip interface brief

GigabitEthernet0/1     unassigned      YES unset  up                    up
GigabitEthernet0/2     unassigned      YES unset  up                    up
Port-channel20         10.0.0.1        YES manual up                    up

SW1#ping 10.0.0.2 source 10.0.0.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds:
Packet sent with a source address of 10.0.0.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms