Rabu, 30 Maret 2016

Pengertian dan Konfigurasi Spanning-tree Protocol Port-Fast & BPDU guard

Spanning-Tree Protocol Port-Fast
Seperti yang kita tahu bahwa switch membutuhkan waktu sekitar 50 detik sampai dalam kondisi adjancecy dengan tetangganya untuk menentukan apakah port  yang terhubung berstatus block atau forward. Namun hal tersebut lebih efektif bila switch terhubung dengan sesama switch dan membentuk jalur redundant (STP). Dan bagaimana ada port switch yang terhubung dengan komputer, server atau router maka akan tidak efektif maka disinilah peran dari feature STP Port-Fast, dengan menggunakan feature ini transisi akan lebih cepat dan direkomendasikan untuk link access. Kenapa menggunakan port-fast? karena tanpa adanya port-fast kebanyakan koneksi akan mengalami time-out saat melakukan koneksi kabel pertama kali. Jangan melakukan “enable” STP port-fast pada port koneksi antar switch karena akan menimbulkan bridging loop kepada jaringan.
Untuk mengaktifkan port-fast adalah dengan perintah berikut.
Switch0
Switch>enable
Switch#configure terminal
Switch(config)#interface range fastethernet 0/1-2
Switch(config-if-range)#spanning-tree portfast
Switch(config-if-range)#exit
Switch(config)#
Switch1
Switch>enable
Switch#configure terminal
Switch(config)#interface range fastethernet 0/1-2
Switch(config-if-range)#spanning-tree portfast
Switch(config-if-range)#exit
Switch(config)#
Lakukan test konfigurasi dengan mencabut kabel dan pasang kembali maka akan terlihat bahwa indikator lampu LED switch akan langsung berwarna hijau tanpa orange terlebih dahulu.
Spanning-Tree Protocol BPDU (Bridge Protocol Data Unit) Guard
BPDU adalah protocol yang menentukan switch mana yang akan menjadi root bridge beserta menentukan state dari port-port yang terlibat dalam jaringan STP. Di dalam BPDU ini terdapat informasi tentang MAC address switch pengirim BPDU dan juga Bridge ID mereka. Apa fungsi BPDU guard? dia memiliki fungsi sebagai pemroteksi port yang sudah aktif port-fast yang menuju ke host dari koneksi kabel ke switch, sehingga mengakibatkan loop. Seperti contoh interface fastethernet 0/1 dan 0/2 sudah terhubung ke komputer kemudian ada orang dengan sengaja memindahkan kabel yang terhubung ke interface tersebut ke switch yang lain. Dengan menggunakan BPDU guard interface tersebut akan disable secara otomatis (shutdown).
Lakukan konfigurasi BPDU guard pada Switch0 dan Switch1.
Switch0
Switch#
Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#interface range fastethernet 0/1-2
Switch(config-if-range)#spanning-tree bpduguard enable
Switch(config-if-range)#end
Switch#
Switch1
Switch#
Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#interface range fastethernet 0/1-2
Switch(config-if-range)#spanning-tree bpduguard enable
Switch(config-if-range)#end
Switch#

3 komentar: