• Versione IOS
• Tabella hostname - etichette
• Apparati in stack
• VLAN
• RSTP+
• QoS fonia
• DHCP Snooping + ARP Inspection (da decidere ancora)
• 802.1x (da decidere ancora)
• Config Generale
• Config per apparato

Tutti gli apparati devono essere allineati all'ultima versione di IOS disponibile. La versione deve essere la “k9” con supporto cifratura ssh e https.

Una volta messi in stack gli apparati hanno un solo hostname logico per stack, in pratica un hostname ( e relativo ip ) per armadio.
REGOLA GENERALE: L2-SCI-[ARMADIO]
Etichettatura visibile di tutti gli apparati, le etichette per ogni apparato devono seguire questo standard: [Hostname dello stack]-[numero apparato in stack], ad esempio per gli apparati nell'armadio 0A: L2-SCI-0A-1, L2-SCI-0A-2, ecc.

Configurazione degli apparati in Stack ad anello, con priorità e numerazione crescente dall'alto verso il basso. Lo switch in cima all'armadio parte con priorità e numerazione 1, a seguire tutti gli altri IN ORDINE di modo che la numerazione logica delle porte sia coerente con la posizione degli switch (nella configurazione dell'apparato poi vogliamo che la gig1/0/1 sia la prima del primo apparato, la gig2/0/1 la prima del secondo apparato e cosi via).

VTP configurato in modalità transparent con domain sci-povo1.
Le VLAN vanno portate tutte su ogni apparato, ad esclusione delle ultime 3 che vanno definite solo sul layer 3.

Spanning tree configurato in modalità rapid, tutte le porte di accesso in portfast. Feature bpduguard abilitata con shutdown della porta automatico e relativo recovery ogni 5 minuti.

Per ora da non implementare.

Per ora da non implementare.

Per ora da non implementare.

vtp domain sci-povo1
vtp mode transparent

vlan 3
 name pub
!
vlan 4
 name priv_aule
!
vlan 5
 name priv_doc
!
vlan 6
 name priv_guest
!
vlan 9
 name priv_dott
!
vlan 44
 name voip_sip
!
vlan 117
 name ap_mgmt
!

errdisable recovery cause bpduguard
errdisable recovery interval 300

spanning-tree mode rapid-pvst
spanning-tree portfast bpduguard default
spanning-tree pathcost method long

no ip http server
no ip http secure-server

logging source-interface Vlan1
logging trap debugging
logging facility local5
logging 192.168.193.99

ip name-server 193.205.206.23

service timestamps debug datetime localtime show-timezone
service timestamps log datetime localtime show-timezone

clock timezone MET 1
clock summer-time MEST recurring

ntp server 172.16.206.1

Porte di accesso:

interface Gig X/0/Y
 switchport mode access
 switchport access vlan X
 spanning-tree portfast
!

Porte di Uplink:

int diec-Gig X/0/Y
 description *** Uplink centro stella ***
 switchport trunk encapsulation dot1q
 switchport mode trunk
 spanning-tree guard loop
!

Porte Telefoni DA VERIFICARE COME FUNZIONA QOS E TRUNKING CON I POLYCOM:

interface Gig X/0/Y
 description Collegamento x IP Phone + PC
 switchport access vlan X                     // VLAN PC
 switchport mode access
 switchport voice vlan 44                     // VLAN telefoni

Porte Access Point:

interface Gig X/0/Y
 description *** AP wism ***
 switchport mode trunk
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 117
!

Configurazione base come root bridge L2 ed L3 con OSPF:

hostname L3-POVO1

vtp domain sci-povo1
vtp mode transparent

vlan 3
 name pub
!
vlan 4
 name priv_aule
!
vlan 5
 name priv_doc
!
vlan 9
 name priv_dott
!
vlan 44
 name voip_sip
!
vlan 117
 name ap_mgmt
!

port-channel load-balance src-dst-ip

spanning-tree mode pvst
spanning-tree pathcost method long
spanning-tree vlan 1-4094 root


no ip http server
no ip http secure-server

logging source-interface Vlan1
logging trap debugging
logging facility local5
logging 192.168.193.99

ip name-server 193.205.206.23

service timestamps debug datetime localtime show-timezone
service timestamps log datetime localtime show-timezone

clock timezone MET 1
clock summer-time MEST recurring
ntp server 172.16.206.1

mancano interfacce 10g in trunk e qos

Configurazione interfacce L3 e routing:
La prima interfaccia del modulo in rame configurata per la connettivita verso Trento, interfaccia otticha a 1gb (da un twin-g dei supervisor) verso povo.

interface Vlan1
 description *** Management ***
 ip address 172.17.X.1 255.255.255.0
end

interface Vlan3
 description *** Pubblici ***
 ip address 193.205.X.1 255.255.255.128
 ip helper-address 193.205.194.23
end

interface Vlan4
 description *** Aule ***
 ip address 192.168.X.1 255.255.255.0
 ip helper-address 193.205.194.23
end

interface Vlan5
 description *** Privati ***
 ip address 192.168.X.1 255.255.255.0
 ip helper-address 193.205.194.23
end

interface Vlan9
 description *** Privata Dottorandi ***
 ip address 192.168.X.1 255.255.255.128
 ip helper-address 193.205.194.23
end

interface Vlan44
 description *** VOIP SIP ***
 ip address 10.44.X.1 255.255.255.0
 ip helper-address 192.168.144.2
end

interface Vlan117
 description *** Access Point WISM ***
 ip address 172.17.X.1 255.255.255.0
 ip helper-address 193.205.194.23
end


ip routing

interface Gig X/0/Z
 no switchport
 description *** Punto-Punto con Trento - TNnet ***
 ip address 172.16.16.X 255.255.255.252
 ip ospf hello-interval 3
end

interface Gig X/0/K
 no switchport
 description *** Punto-Punto con Scienze ***
 ip address 172.16.16.X 255.255.255.252
 ip ospf hello-interval 3
end

router ospf 2
 router-id 172.16.16.X
 log-adjacency-changes
 passive-interface default
 no passive-interface interface Gig X/0/Y     /* punto punto con Trento */
 no passive-interface interface Gig X/0/K     /* punto punto con Scienze */
 network ......... 0.0.0.0 area 0 /* una network per ogni IP del router */
!

Access list per accessi telnet/ssh:

access-list 44 permit 192.168.0.0 0.0.255.255
access-list 44 permit 172.16.0.0 0.0.255.255
access-list 44 permit 193.205.206.0 0.0.0.255
access-list 44 permit 172.18.1.0 0.0.0.255
access-list 44 permit 10.31.0.0 0.0.255.255
access-list 44 permit 172.17.0.0 0.0.255.255
access-list 44 permit 172.18.16.0 0.0.0.255
access-list 44 permit 172.31.206.0 0.0.0.255
access-list 44 deny   any log

....

line vty 0 4
 access-class 44 in
 exec-timeout 45 0
 logging synchronous
 login local

Momentaneamente il multicast e' configurato in routing solo per i gruppi privati ( 239.0.0.0/8 ), appena possibile verra' implementato anche per i gruppi pubblici ( 224.0.0.0/4 excl. 239.0.0.0/8 ) tramite peering e RP sul Garr.

La configurazione attuale e' :

ip pim rp-address 172.17.206.1 Multicast-Local override
!
ip access-list standard Multicast-Local
 permit 239.0.0.0 0.255.255.255
 deny   any
!
no ip pim dm-fallback

su TUTTE le interfacce L3 (int vlan e/o no switchport) va attivato il multicast con:

int vlan xy
ip pim sparse-mode

Mancano:

• snmp
• utenze
• QoS
• conf. failover supervisor

L3-SCIE, L2-SCIE-P[I,R,1,2]-[CS,MM,SRV,NORD,SUD,SO,NO,SE,NE](-POE)-n (n=progressivo numero switch dell'armadio di piano)

REGOLA GENERALE: L2-SCIE-[PIANO]-[POSIZIONE IN PIANTA NEL PALAZZO]-[POE?]-N