PT-06 — VLAN, trunk, STP i routing między VLAN-ami
Kodowanie: UTF-8

METODA WSPÓLNA
1. Sprawdź warstwę fizyczną i oba końce przewodu.
2. Sprawdź stan interfejsu oraz komunikaty link/protocol.
3. Porównaj konfigurację lokalną z planem.
4. Zweryfikuj adresację, maskę, bramę i role VLAN/NAT/FHRP.
5. Odczytaj tablice przełączania, routingu lub stanu protokołu.
6. Dopiero potem sprawdź usługę aplikacyjną.
7. Wprowadź jedną poprawkę i powtórz pełny test.

USTERKA 1 — Brak VLAN na SW3

Objaw:
host SW3 nie działa mimo trunku

Możliwe przyczyny:
- VLAN nieutworzony
- port przypisany do nieistniejącego VLAN

Kolejność diagnostyki:
1. show vlan brief
2. show interfaces trunk
3. porównaj SW1-SW3

Polecenia:
show vlan brief
show interfaces trunk

Oczekiwany wynik:
VLAN 10/20/30/99/999 istnieją

Rozpoznanie:
lokalna baza VLAN jest niepełna

Naprawa:
utwórz brakujący VLAN

Kontrola po naprawie:
ping w tym samym VLAN

==================================================

USTERKA 2 — Zły allowed VLAN

Objaw:
jeden VLAN nie przechodzi przez trunk

Możliwe przyczyny:
- pominięty numer
- różne listy na końcach

Kolejność diagnostyki:
1. show interfaces trunk
2. porównaj oba końce
3. testuj po VLAN

Polecenia:
show interfaces trunk

Oczekiwany wynik:
allowed 10,20,30,99,999

Rozpoznanie:
trunk filtruje wymagany VLAN

Naprawa:
popraw listę

Kontrola po naprawie:
macierz ping

==================================================

USTERKA 3 — Native VLAN mismatch

Objaw:
ostrzeżenia i niespójny ruch nietagowany

Możliwe przyczyny:
- native 999 tylko po jednej stronie
- inny native

Kolejność diagnostyki:
1. show interfaces trunk
2. sprawdź oba porty
3. porównaj config

Polecenia:
show interfaces trunk
show running-config

Oczekiwany wynik:
native 999 po obu stronach

Rozpoznanie:
końce trunku nie są zgodne

Naprawa:
ustaw 999

Kontrola po naprawie:
brak mismatch i poprawny trunk

==================================================

USTERKA 4 — Zły root STP

Objaw:
ścieżka aktywna różni się od projektu

Możliwe przyczyny:
- brak root primary
- niższy BID innego switcha

Kolejność diagnostyki:
1. show spanning-tree vlan 10
2. odczytaj root ID
3. porównaj VLAN-y

Polecenia:
show spanning-tree vlan 10

Oczekiwany wynik:
SW1 root, SW2 secondary

Rozpoznanie:
priorytety nie odpowiadają projektowi

Naprawa:
ustaw root primary/secondary

Kontrola po naprawie:
role portów zgodne

==================================================

USTERKA 5 — Brak dot1Q subinterfejsu

Objaw:
jeden VLAN nie ma bramy

Możliwe przyczyny:
- brak encapsulation
- zły VLAN ID

Kolejność diagnostyki:
1. show ip interface brief
2. show running-config
3. ping bramy

Polecenia:
show ip interface brief
show running-config

Oczekiwany wynik:
subinterfejs ma właściwy tag i .1

Rozpoznanie:
R1 nie klasyfikuje ramek VLAN

Naprawa:
popraw encapsulation dot1Q

Kontrola po naprawie:
ping między VLAN

==================================================

USTERKA 6 — PortFast na trunku

Objaw:
ryzyko niewłaściwego zachowania STP

Możliwe przyczyny:
- zakres interface range objął trunk
- kopiowanie konfiguracji

Kolejność diagnostyki:
1. show spanning-tree interface
2. show running-config interface
3. porównaj rolę portu

Polecenia:
show spanning-tree
show running-config

Oczekiwany wynik:
PortFast tylko Fa0/1-2 hostów

Rozpoznanie:
funkcja brzegowa trafiła na łącze switch-switch

Naprawa:
usuń PortFast z trunku

Kontrola po naprawie:
ponownie sprawdź STP