Se da un server pe care ruleaza bineinteles freebsd, doua switch-uri cu management Allied Telesis AT-8000s/16 si sa spunem 4 statii de lucru.
Folosind aceste echipamente vom imparti reteaua formata in vlan-uri, doua vlan-uri pentru pc-uri si un vlan de management al switch-urilor.

In locatia A se afla serverul cu freebsd, switch-ul cu management AT-8000s/16 (Switch A) cu ip-ul 10.10.10.2, cele doua computere: computer 1 (adresa IP: 172.20.0.2), computer 2 (adresa IP: 172.30.0.2).
In locatia B se afla switch-ul cu management AT-8000s/16 (Switch B) cu ip-ul 10.10.10.3, cele doua computere: computer 3 (adresa IP: 172.20.0.3), computer 4 (adresa IP: 172.30.0.3).
Interconectarile intre echipamente sunt facute ca in figura de mai sus. Reteaua noastra va cuprinde trei vlan-uri:
- vlan 200 – managementul switch-urilor
- vlan 300 – computerele 1 si 3, precum si serverul cu freebsd
- vlan 400 – computerele 2 si 4, precum si serverul cu freebsd
Pe sistemul cu freebsd avem o placa de retea (bge0). Vom incepe prin a creea cele trei vlan-uri si asignarea de adrese IP pentru fiecare in parte. Pentru acest lucru vom folosi urmatoarele comenzi:

ifconfig vlan200 create
ifconfig vlan300 create
ifconfig vlan400 create
ifconfig vlan200 inet 10.10.10.1/24 vlan 200 vlandev bge0
ifconfig vlan300 inet 172.20.0.1/24 vlan 300 vlandev bge0
ifconfig vlan400 inet 172.30.0.1/24 vlan 400 vlandev bge0

Daca execum acum comanda ifconfig observam cele 3 vlan-uri:

vlan200: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
ether 00:08:c7:8f:fe:8e
inet 10.10.10.1 netmask 0xffffff00 broadcast 10.10.10.255
inet6 fe80::208:c7ff:fe8f:fe8e prefixlen 64 scopeid 0×8
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
vlan: 200 parent interface: bge0
vlan300: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
ether 00:08:c7:8f:fe:8e
inet 172.20.0.1 netmask 0xffffff00 broadcast 172.20.0.255
inet6 fe80::208:c7ff:fe8f:fe8e prefixlen 64 scopeid 0×8
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
vlan: 300 parent interface: bge0
vlan400: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
ether 00:08:c7:8f:fe:8e
inet 172.30.0.1 netmask 0xffffff00 broadcast 172.30.0.255
inet6 fe80::208:c7ff:fe8f:fe8e prefixlen 64 scopeid 0×8
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
vlan: 400 parent interface: bge0

Daca dorim ca aceste setari sa ramana si dupa repornirea sistemului, trebuie sa editam fisierul /etc/rc.conf, in care adaugam urmatoarele linii:

cloned_interfaces=”vlan200 vlan300 vlan400″
ifconfig_vlan200=”inet 10.10.10.1/24 vlan 200 vlandev bge0″
ifconfig_vlan300=”inet 172.20.0.1/24 vlan 300 vlandev bge0″
ifconfig_vlan400=”inet 172.30.0.1/24 vlan 400 vlandev bge0″

Urmeaza configurarea switch-ului AT-8000s/16 din locatia A. Legatura cu serverul este in portul 17R, computerul 1 este conectat in portul 2, computerul 2 este conectat in portul 4, iar portul 16 este folosit pentru legatura cu switch-ul din locatia B. Configurarea switch-ului o vom face prin consola seriala. In cazul acestui model, porturile ethernet sunt definite in soft ca si e1-e16, si g1.
Dupa ce ne logam cu userul manager si parola friend (acestea sunt implicite, se pot schimba ulterior), intram in modul de configurare folosind comanda: configure si facem setarile necesare:

configure
vlan database
vlan 200
vlan 300
vlan 400
interface vlan 200
ip address 10.10.10.2 255.255.255.0 10.10.10.1
interface ethernet g1
description uplink-server
switchport mode trunk
switchport trunk allowed vlan add 200
switchport trunk allowed vlan add 300
switchport trunk allowed vlan add 400
interface ethernet e2
description computer1
switchport mode access
switchport access vlan 300
interface ethernet e4
description computer2
switchport mode access
switchport access vlan 400
interface ethernet e16
description legatura_locatia_B
switchport mode trunk
switchport trunk allowed vlan add 200
switchport trunk allowed vlan add 300
switchport trunk allowed vlan add 400
exit

Salvam configurarea pentru a fi activa si in momentul pornirii switch-ului:

copy running-config startup-config

Urmeaza configurarea switch-ului AT-8000s/16 din locatia B. Legatura cu locatia Al este in portul 15, computerul 3 este conectat in portul 1, computerul 4 este conectat in portul 3. Setarile necesare pe acesta sunt:

configure
vlan database
vlan 200
vlan 300
vlan 400
interface vlan 200
ip address 10.10.10.3 255.255.255.0 10.10.10.1
interface ethernet e15
description legatura_locatia_a
switchport mode trunk
switchport trunk allowed vlan add 200
switchport trunk allowed vlan add 300
switchport trunk allowed vlan add 400
interface ethernet e1
description computer3
switchport mode access
switchport access vlan 300
interface ethernet e3
description computer4
switchport mode access
switchport access vlan 400
exit

Zilele trecute am fost nevoit să implementez VLAN-uri (Virtual Local Area Network) pe un echipament Allied Telesis AT-8000S/16, despre care am mai discutat. Dacă tot am făcut acest lucru, am scris și un scurt tutorial minimal care sper să servească drept exemplu pentru cei interesati, tutorial care se găsește la adresa: http://www.bogdanturcanu.ro/freebsd_vlan_allied_telesis.
Icon-urile pentru Microsoft Visio le puteți descărca de aici.

Planifică, execută, verifică, acționează. Pașii aceștia ar fi trebuit să îî parcurg și pentru segmentarea unui rețele WAN, activitate de care m-am apucat vineri seară. Din păcate planificarea a fost deficitară, execuția a lăsat de dorit și rezultatul nu a fost cel așteptat. O altă greșeală majoră a fost implementarea direct pe echipamentele în producție a setărilor noi, fără testarea în prealabil în „laborator”. Cu toate că erau operații simple, lucrurile s-au încăpățânat să nu meargă. Trebuia doar să implementez un numar relativ mic de VLAN-uri pe mașini pe care rulează freeBSD, switch-uri Allied Telesis, switch-uri Cisco.
FreeBSD-ul plimba trafic, AT-8000S de la Allied Telesis se comporta exemplar (porturi tagged, untagged, totul mergea conform teoriei), dar antichitatea Cisco WS-C2924-XL nu făcea nimic coerent. După căteva încercări și un downtime destul de semnificativ al rețelei, am renunțat. Nu obisnuiesc să fac asta. Dar voi reîncerca, după ce voi testa în laboratorul de acasă funcționarea fără probleme a VLAN-urilor pe Cisco 2924.

Începând de ieri am o nouă „jucărie” și anume un switch Layer 2 cu management de la Allied Telesis, model AT-8000S/16, un switch cu 16 porturi 10/100TX, un bay SFP activ, nepopulat și un port 10/100/1000T(RJ45).
Chiar dacă astăzi este 1 Mai, nu am mai avut răbdare și am început să il chinui. Astfel, l-am conectat cu ajutorul cablului serial cu care a venit pe portul serial al unui sitem pe care rulează FreeBSD. Pentru comunicația cu switch-ul era necesar să setez viteza de 115200, din acest motiv a fost nevoie să modific în fișierul /etc/remote linia corespunzătoare care a devenit astfel
sio0|com1:dv=/dev/cuad0:br#115200:pa=none:
Având aceasta modificare făcută, tot ce a trebuit să fac pentru a mă conecta a fost să scriu comanda:
tip com1
și să introduc datele implicite de autentificare și anume utilizator manager cu parola friend.
Primul lucru pe care l-am făcut apoi a fost să verific versiunea de soft care rulează pe switch, pentru acest lucru folosind comanda show version dupa ce m-am conectat și autentificat. Rezultatul a fost:
SW version    1.0.0.25 ( date  07-Aug-2006 time  10:41:38 )
Boot version    1.0.0.05 ( date May  9 2006 time 11:56:50 )
HW version
Verificând pe site-ul Allied Telesis am observat că există disponibile la download versiunile 3.0.0.32 și 3.0.0.33. Am decis să pun versiunea 3.0.0.32 deoarece existau instrucțiuni precise pentru upgrade de la versiunea 1.0.0.25 la 3.0.0.32.
Pentru a descărca fișierele respective pe switch a trebuit să le descarc întai pe sistemul pe care rulează freeBSD, sa realizez o conexiune cu un cablu de rețea între calculator și switch (portul 1), să setez pe pe switch o adresă IP din aceeași clasă cu IP-ul de pe placa de rețea precum și să am funcțional un server tftp pe calculatorul respectiv cu FreeBSD.

Pe placa de rețea de pe calculator am adresa IP 10.100.100.1, drept urmare pe switch a trebuit sa scriu urmatoarele comenzi:
configure
interface ethernet e1
ip address 10.100.100.10 255.255.255.0
exit
ip default-gateway 10.100.100.1
exit
copy running-config startup-config
Pentru a avea un server tftp pe sistemul cu FreeBSD nu trebuie să instălăm software adițional ci doar să facem câteva setări. Astfel, în fișierul /etc/inetd.conf vom îndepărta caracterul # de la începutul liniei
tftp    dgram   udp     wait    root    /usr/libexec/tftpd      tftpd -l -s /tftpboot
și vom restarta serviciul inetd.Dacă serviciul inetd nu este activat, se va adăuga în fișierul /etc/rc.conf urmatoarea linie:
inetd_enable=”YES”
si apoi se pornește/restartează serviciul cu ajutorul comenzii:
/etc/rc.d/inetd restart
Vom crea directorul tftpboot în directorul rădăcina:
cd /
mkdir tftpboot
Urmeaza sa copiem noul firmware de pe site-ul producătorului în directorul respectiv /tftpboot
Tinând cont ca voi efectua un upgrade de la versiunea 1.0.0.25 la versiunea 3.0.0.32, trebuie să ma conectez pe switch folosind portul serial și să rulez următoarele comenzi:
copy tftp://10.100.100.1/ats94-interim.ros image
unde 10.100.100.1 este adresa IP a sistemului cu FreeBSD pe care rulează serverul tftp.
Verificăm cu ajutorul comenzii show bootvar; în cazul meu rezultatul a fost cel de mai jos:
Images currently available on the FLASH
image-1 active   (selected for next boot)
image-2 not active
Cu ajutorul comenzii următoare am setat image-2 ca fiind imaginea cu care să pornescă switch-ul:
boot system image-2
Dupa restartul switch-ului cu ajutorul comenzii reload, comanda show version îmi afișeaza:
SW version    interim ( date  08-Jul-2007 time  11:44:05 )
Boot version    1.0.0.05 ( date May  9 2006 time 11:56:50 )
HW version
Următorul pas a fost să copii de pe serverul tftp imaginea firmware-ului ats94-30032.ros:
copy tftp://10.100.100.1/ats94-30032.ros image
După ce s-a terminat copierea, rezultatul comenzii show bootvar acum afișează:
Image  Filename   Version     Date                    Status
—–  ———  ———   ———————   ———–
1      image-1    interim     08-Jul-2007  11:44:05   Active*
2      image-2    3.0.0.32    26-Nov-2008  11:56:36   Not active
Setăm image-2 ca imaginea cu care va porni switch-ul rulând comanda boot system image-2 și îl resetăm din nou cu comanda reload.

După acest restart comanda show version îmi afișeaza urmatoarele:
SW version    3.0.0.32 ( date  26-Nov-2008 time  11:56:36 )
Boot version    1.0.0.05 ( date May  9 2006 time 11:56:50 )
HW version
Se observă că acum versiunea firmware-ului care rulează pe switch este 3.0.0.32.

În concluzie, am reușit update-ul firmware-ului de la versiunea 1.0.0.25 la 3.0.0.33 și upgrade-ul bootload-erului de la versiunea 1.0.0.05 la versiunea 1.0.1.07