Početna › Spanning Tree i redundansa › Završni zadatak
💾

Završni praktični zadatak – Modul 10 – STP i redundansa

Cilj

Samostalno isprojektovati i konfigurisati redundantnu mrežu sa tri sviča, ispravno postaviti root bridge, zaštititi korisničke portove i dokazati da mreža preživljava kvar linka — objedinjujući sve veštine ovog modula bez oslanjanja na prethodne primere.

Scenario

Firma „Prima Trejd d.o.o." širi mrežnu infrastrukturu u novoj poslovnoj zgradi. Zahtev rukovodstva je da mreža nema nijednu pojedinačnu tačku otkaza (single point of failure) na nivou svičeva — ako bilo koji jedan kabl otkaže, svi zaposleni treba da nastave da rade bez ručne intervencije IT osoblja.

Zahtevi zadatka

  1. Isprojektujte topologiju sa tri sviča (SW-A, SW-B, SW-C) povezana tako da svaki par ima direktnu vezu (trougao), formirajući namernu redundansu.
  2. Dodajte po jedan računar na SW-C (predstavlja access svič) — najmanje dva računara ukupno.
  3. Uključite Rapid PVST+ (RSTP) na sva tri sviča.
  4. Ručno odredite SW-A kao root primary i SW-B kao root secondary za VLAN 1.
  5. Konfigurišite PortFast i BPDU Guard na svim portovima ka računarima na SW-C.
  6. Dodelite upravljačke IP adrese (VLAN 1 SVI) svim trima svičevima iz iste /24 mreže.
  7. Proverite show spanning-tree vlan 1 na sva tri sviča i zabeležite ulogu i stanje svakog porta.
  8. Testirajte otpornost: namerno prekinite (uklonite ili ugasite) link koji predstavlja trenutni root port na SW-C, i dokažite da komunikacija između računara nastavlja da radi nakon kratkog prekida.

Ograničenja i pravila

  • Root bridge se NE SME prepustiti slučaju (podrazumevanoj Priority vrednosti na svim svičevima) — mora biti eksplicitno konfigurisan.
  • PortFast/BPDU Guard se smeju konfigurisati SAMO na portovima ka računarima, nikada na portovima između svičeva.
  • Mora se koristiti RSTP (Rapid PVST+), ne klasičan STP.

Šta predati

  • Dijagram topologije (može biti ručno nacrtan ili Mermaid).
  • Packet Tracer fajl (.pkt) sa kompletnom, funkcionalnom konfiguracijom.
  • Izlaz show spanning-tree vlan 1 sa sva tri sviča, sa vašim objašnjenjem (jedna rečenica po svič-u) koja je uloga svakog porta i zašto.
  • Dokaz uspešne komunikacije pre i posle testa kvara linka (ping izlazi ili opis ponašanja u simulaciji).

Kriterijumi ocenjivanja

KriterijumBroj poena
Ispravna topologija sa tri sviča i redundantnim vezama15
Ispravno uključen RSTP na sva tri sviča10
Ispravno ručno postavljen root primary/secondary20
Ispravna PortFast + BPDU Guard konfiguracija (samo na korisničkim portovima)15
Tačna identifikacija uloga i stanja portova iz show spanning-tree izlaza20
Uspešan test kvara linka sa dokazanim automatskim oporavkom20
Ukupno100

Rešenje

Kompletno rešenje dostupno je u /resenja/modul-10/08-zavrsni-zadatak-resenje.md.

📖 Prikaži rešenje

Rešenje završnog zadatka – Modul 10

Topologija i plan adresiranja

Tri sviča (SW-A, SW-B, SW-C) povezana u trougao — svaki sa svakim — sa dva računara na SW-C. Mreža za upravljačke adrese: 192.168.5.0/24.

UređajIP adresa (VLAN 1 SVI)
SW-A192.168.5.2
SW-B192.168.5.3
SW-C192.168.5.4
PC1 (na SW-C)192.168.5.11
PC2 (na SW-C)192.168.5.12

Kompletna konfiguracija (analogna laboratorijskoj vežbi)

Konfiguracija prati identičan obrazac kao laboratorijska vežba ovog modula:

  1. Na sva tri sviča: spanning-tree mode rapid-pvst.
  2. Na SW-A: spanning-tree vlan 1 root primary.
  3. Na SW-B: spanning-tree vlan 1 root secondary.
  4. Na sva tri sviča: interface vlan 1, odgovarajuća ip address ... 255.255.255.0, no shutdown.
  5. Na SW-C, na portovima ka PC1 i PC2: switchport mode access, spanning-tree portfast, spanning-tree bpduguard enable.

Očekivana raspodela uloga portova

  • SW-A (root bridge): oba porta ka SW-B i SW-C su Designated, Forwarding. Nema root port (kao ni jedan root bridge).
  • SW-B (root secondary): port ka SW-A je Root, Forwarding (direktan, najniži Path Cost do root bridge-a). Port ka SW-C je Designated, Forwarding (SW-B ima nižu Priority od SW-C, pa pobeđuje za taj segment).
  • SW-C (access): port ka SW-A je Root, Forwarding (direktna veza, isti Path Cost kao preko SW-B, ali SW-A ima nižu Bridge ID pa ta direktna veza pobeđuje kao root port). Port ka SW-B je Alternate, Blocking — rezervni put, ne prosleđuje saobraćaj dok se topologija ne promeni.

Test kvara linka i dokaz oporavka

  1. Pre kvara: ping 192.168.5.12 sa PC1 uspešno prolazi (PC1 i PC2 su oba na SW-C, pa lokalna komunikacija ide direktno preko SW-C bez zavisnosti od uplink linkova).
  2. Uklanja/gasi se link SW-C–SW-A (trenutni root port na SW-C).
  3. show spanning-tree vlan 1 na SW-C odmah pokazuje da port ka SW-B menja ulogu iz Alternate/Blocking u Root, Forwarding, za manje od par sekundi (RSTP).
  4. Saobraćaj koji bi morao da napusti SW-C (npr. ka uređaju na SW-A ili SW-B) sada ide preko SW-B umesto direktno preko SW-A — dokazujući da je SW-C zadržao punu povezanost sa ostatkom mreže i pored kvara jednog linka.

Napomena za ocenjivača

Prihvatljiva je bilo koja validna /24 mreža za upravljačke adrese, dokle god je: (1) RSTP (Rapid PVST+) uključen na sva tri sviča, (2) root primary/secondary eksplicitno konfigurisani (ne prepušteni podrazumevanoj Priority vrednosti), (3) PortFast i BPDU Guard prisutni isključivo na portovima ka računarima, i (4) test kvara linka jasno pokazuje automatski oporavak bez ručne intervencije, potvrđen izlazom show spanning-tree vlan 1 pre i posle kvara.