সিসকো ট্রেনিং 200-125 CCNA v3.0. দিন 14. VTP, ছাঁটাই এবং নেটিভ VLAN

আজ আমরা আমাদের VLAN-এর আলোচনা চালিয়ে যাব এবং VTP প্রোটোকল, সেইসাথে VTP ছাঁটাই এবং নেটিভ VLAN-এর ধারণা নিয়ে আলোচনা করব। আমরা ইতিমধ্যেই আগের ভিডিওগুলির মধ্যে একটিতে VTP সম্পর্কে কথা বলেছি, এবং VTP সম্পর্কে শুনলে প্রথম যে জিনিসটি আপনার মাথায় আসা উচিত তা হল "VLAN ট্রাঙ্কিং প্রোটোকল" বলা সত্ত্বেও এটি একটি ট্রাঙ্কিং প্রোটোকল নয়৷

আপনি জানেন, দুটি জনপ্রিয় ট্রাঙ্কিং প্রোটোকল রয়েছে - মালিকানাধীন Cisco ISL প্রোটোকল, যা আজ ব্যবহার করা হয় না, এবং 802.q প্রোটোকল, যা বিভিন্ন নির্মাতাদের নেটওয়ার্ক ডিভাইসগুলিতে ট্রাঙ্কিং ট্র্যাফিক এনক্যাপসুলেট করতে ব্যবহৃত হয়। এই প্রোটোকলটি সিসকো সুইচগুলিতেও ব্যবহৃত হয়। আমরা ইতিমধ্যেই বলেছি যে VTP হল একটি VLAN সিঙ্ক্রোনাইজেশন প্রোটোকল, অর্থাৎ, এটি সমস্ত নেটওয়ার্ক সুইচ জুড়ে VLAN ডাটাবেস সিঙ্ক্রোনাইজ করার জন্য ডিজাইন করা হয়েছে।

আমরা বিভিন্ন VTP মোড উল্লেখ করেছি - সার্ভার, ক্লায়েন্ট, স্বচ্ছ। যদি ডিভাইসটি সার্ভার মোড ব্যবহার করে, তাহলে এটি আপনাকে VLANs পরিবর্তন, যোগ বা অপসারণ করতে দেয়। ক্লায়েন্ট মোড আপনাকে সুইচ সেটিংসে পরিবর্তন করার অনুমতি দেয় না, আপনি শুধুমাত্র VTP সার্ভারের মাধ্যমে VLAN ডাটাবেস কনফিগার করতে পারেন এবং এটি সমস্ত VTP ক্লায়েন্টে প্রতিলিপি করা হবে। স্বচ্ছ মোডে একটি সুইচ তার নিজস্ব VLAN ডাটাবেসে পরিবর্তন করে না, তবে কেবল নিজের মধ্য দিয়ে যায় এবং ক্লায়েন্ট মোডে পরবর্তী ডিভাইসে পরিবর্তনগুলি স্থানান্তর করে। এই মোডটি একটি নির্দিষ্ট ডিভাইসে VTP নিষ্ক্রিয় করার মতো, এটিকে VLAN পরিবর্তনের তথ্যের পরিবহণকারীতে পরিণত করে।

আগের পাঠে আলোচিত প্যাকেট ট্রেসার প্রোগ্রাম এবং নেটওয়ার্ক টপোলজিতে ফিরে আসা যাক। আমরা বিক্রয় বিভাগের জন্য একটি VLAN10 নেটওয়ার্ক এবং বিপণন বিভাগের জন্য একটি VLAN20 নেটওয়ার্ক কনফিগার করেছি, সেগুলিকে তিনটি সুইচের সাথে একত্রিত করেছি।

সুইচের মধ্যে SW0 এবং SW1 যোগাযোগ VLAN20 নেটওয়ার্কের মাধ্যমে সম্পাদিত হয়, এবং SW0 এবং SW2 এর মধ্যে VLAN10 নেটওয়ার্কের মাধ্যমে যোগাযোগ রয়েছে কারণ আমরা সুইচ SW10-এর VLAN ডাটাবেসে VLAN1 যুক্ত করেছি।
VTP প্রোটোকলের অপারেশন বিবেচনা করার জন্য, আসুন VTP সার্ভার হিসাবে একটি সুইচ ব্যবহার করা যাক, এটি SW0 হতে দিন। আপনি যদি মনে রাখবেন, ডিফল্টরূপে সমস্ত সুইচ VTP সার্ভার মোডে কাজ করে। সুইচের কমান্ড লাইন টার্মিনালে গিয়ে show vtp status কমান্ড লিখি। আপনি দেখতে পাচ্ছেন বর্তমান VTP প্রোটোকল সংস্করণ 2 এবং কনফিগারেশন সংশোধন নম্বর 4। আপনি যদি মনে করেন, VTP ডাটাবেসে প্রতিবার পরিবর্তন করা হলে, সংশোধন সংখ্যা এক দ্বারা বৃদ্ধি পায়।

সমর্থিত VLAN-এর সর্বাধিক সংখ্যা হল 255৷ এই সংখ্যাটি নির্দিষ্ট সিস্কো সুইচের ব্র্যান্ডের উপর নির্ভর করে, যেহেতু বিভিন্ন সুইচগুলি স্থানীয় ভার্চুয়াল নেটওয়ার্কগুলির বিভিন্ন সংখ্যাকে সমর্থন করতে পারে৷ বিদ্যমান VLAN এর সংখ্যা 7, এক মিনিটে আমরা এই নেটওয়ার্কগুলি কী তা দেখব। VTP কন্ট্রোল মোড সার্ভার, ডোমেন নাম সেট করা নেই, VTP ছাঁটাই মোড নিষ্ক্রিয় করা হয়েছে, আমরা পরে এটিতে ফিরে আসব। VTP V2 এবং VTP ট্র্যাপস জেনারেশন মোডগুলিও নিষ্ক্রিয়। 200-125 CCNA পরীক্ষায় পাস করার জন্য আপনাকে শেষ দুটি মোড সম্পর্কে জানার দরকার নেই, তাই সেগুলি নিয়ে চিন্তা করবেন না।

শো vlan কমান্ড ব্যবহার করে VLAN ডাটাবেসটি একবার দেখে নেওয়া যাক। যেমনটি আমরা ইতিমধ্যেই আগের ভিডিওতে দেখেছি, আমাদের কাছে 4টি অসমর্থিত নেটওয়ার্ক রয়েছে: 1002, 1003, 1004 এবং 1005৷

এটি আমাদের তৈরি করা 2টি নেটওয়ার্ক, VLAN10 এবং 20, এবং ডিফল্ট নেটওয়ার্ক, VLAN1 তালিকাভুক্ত করে। এখন অন্য সুইচ এ যান এবং VTP স্ট্যাটাস দেখতে একই কমান্ড লিখুন। আপনি দেখতে পাচ্ছেন যে এই সুইচটির সংশোধন নম্বর 3, এটি VTP সার্ভার মোডে রয়েছে এবং অন্যান্য সমস্ত তথ্য প্রথম সুইচের মতোই। যখন আমি show VLAN কমান্ড প্রবেশ করি, তখন আমি দেখতে পাচ্ছি যে আমরা সেটিংসে 2টি পরিবর্তন করেছি, একটি SW0 এর থেকে কম, যার কারণে SW1 এর সংশোধন সংখ্যা 3। আমরা প্রথমটির ডিফল্ট সেটিংসে 3টি পরিবর্তন করেছি। সুইচ, তাই এর সংশোধন সংখ্যা 4-এ বৃদ্ধি পেয়েছে।

এবার SW2 এর অবস্থা দেখি। এখানে রিভিশন নম্বর 1, যা অদ্ভুত। আমাদের অবশ্যই একটি দ্বিতীয় সংশোধন করতে হবে কারণ 1টি সেটিংস পরিবর্তন করা হয়েছে৷ আসুন VLAN ডাটাবেস দেখি।

আমরা একটি পরিবর্তন করেছি, VLAN10 তৈরি করেছি, এবং আমি জানি না কেন সেই তথ্য আপডেট করা হয়নি। সম্ভবত এটি ঘটেছে কারণ আমাদের কাছে একটি বাস্তব নেটওয়ার্ক নেই, তবে একটি সফ্টওয়্যার নেটওয়ার্ক সিমুলেটর, যাতে ত্রুটি থাকতে পারে। সিস্কোতে ইন্টার্ন করার সময় যখন আপনার বাস্তব ডিভাইসের সাথে কাজ করার সুযোগ থাকে, তখন এটি আপনাকে প্যাকেট ট্রেসার সিমুলেটর থেকে বেশি সাহায্য করবে। বাস্তব ডিভাইসের অনুপস্থিতিতে আরেকটি দরকারী জিনিস হবে GNC3, বা একটি গ্রাফিক্যাল সিসকো নেটওয়ার্ক সিমুলেটর। এটি একটি এমুলেটর যা একটি ডিভাইসের আসল অপারেটিং সিস্টেম ব্যবহার করে, যেমন একটি রাউটার। একটি সিমুলেটর এবং একটি এমুলেটর মধ্যে একটি পার্থক্য আছে - প্রাক্তন একটি প্রোগ্রাম যা একটি বাস্তব রাউটারের মত দেখায়, কিন্তু একটি নয়। এমুলেটর সফ্টওয়্যার শুধুমাত্র ডিভাইস নিজেই তৈরি করে, কিন্তু এটি পরিচালনা করতে বাস্তব সফ্টওয়্যার ব্যবহার করে। কিন্তু যদি আপনার প্রকৃত সিস্কো আইওএস সফ্টওয়্যার চালানোর ক্ষমতা না থাকে, তাহলে প্যাকেট ট্রেসার আপনার সেরা বিকল্প।

সুতরাং, আমাদের একটি VTP সার্ভার হিসাবে SW0 কনফিগার করতে হবে, এর জন্য আমি গ্লোবাল সেটিংস কনফিগারেশন মোডে যাই এবং vtp সংস্করণ 2 কমান্ডটি প্রবেশ করি। যেমনটি আমি বলেছি, আমরা আমাদের প্রয়োজনীয় প্রোটোকল সংস্করণ ইনস্টল করতে পারি - 1 বা 2, এতে। ক্ষেত্রে আমাদের একটি দ্বিতীয় সংস্করণ প্রয়োজন. পরবর্তী, vtp মোড কমান্ড ব্যবহার করে, আমরা সুইচের VTP মোড সেট করি - সার্ভার, ক্লায়েন্ট বা স্বচ্ছ। এই ক্ষেত্রে, আমাদের সার্ভার মোড প্রয়োজন, এবং vtp মোড সার্ভার কমান্ড প্রবেশ করার পরে, সিস্টেমটি একটি বার্তা প্রদর্শন করে যে ডিভাইসটি ইতিমধ্যেই সার্ভার মোডে রয়েছে। এর পরে, আমাদের অবশ্যই একটি VTP ডোমেন কনফিগার করতে হবে, যার জন্য আমরা vtp ডোমেইন nwking.org কমান্ড ব্যবহার করি। কেন এই প্রয়োজন? নেটওয়ার্কে উচ্চতর রিভিশন নম্বর সহ অন্য ডিভাইস থাকলে, কম রিভিশন নম্বর সহ অন্য সমস্ত ডিভাইস সেই ডিভাইস থেকে VLAN ডাটাবেসের প্রতিলিপি করা শুরু করে। যাইহোক, এটি শুধুমাত্র তখনই ঘটে যখন ডিভাইসগুলির একই ডোমেন নাম থাকে। উদাহরণস্বরূপ, আপনি যদি nwking.org-এ কাজ করেন, আপনি এই ডোমেনটি নির্দেশ করেন, যদি Cisco-এ, তাহলে cisco.com ডোমেন ইত্যাদি। আপনার কোম্পানির ডিভাইসগুলির ডোমেন নাম আপনাকে অন্য কোম্পানির ডিভাইস বা নেটওয়ার্কের অন্য কোনো বাহ্যিক ডিভাইস থেকে তাদের আলাদা করতে দেয়। আপনি যখন একটি ডিভাইসে একটি কোম্পানির ডোমেন নাম বরাদ্দ করেন, আপনি এটিকে সেই কোম্পানির নেটওয়ার্কের অংশ করে তোলেন।

পরবর্তী কাজটি হল VTP পাসওয়ার্ড সেট করা। এটি প্রয়োজন যাতে একজন হ্যাকার, যার একটি উচ্চ রিভিশন নম্বর সহ একটি ডিভাইস থাকে, তার VTP সেটিংস আপনার সুইচে অনুলিপি করতে না পারে৷ আমি vtp পাসওয়ার্ড cisco কমান্ড ব্যবহার করে cisco পাসওয়ার্ড লিখি। এর পরে, পাসওয়ার্ড মিলে গেলেই সুইচগুলির মধ্যে VTP ডেটার প্রতিলিপি করা সম্ভব হবে৷ ভুল পাসওয়ার্ড ব্যবহার করা হলে, VLAN ডাটাবেস আপডেট করা হবে না।

আসুন আরও কিছু VLAN তৈরি করার চেষ্টা করি। এটি করার জন্য, আমি config t কমান্ডটি ব্যবহার করি, একটি নেটওয়ার্ক নম্বর 200 তৈরি করতে vlan 200 কমান্ডটি ব্যবহার করি, এটিকে TEST নাম দিন এবং প্রস্থান কমান্ড দিয়ে পরিবর্তনগুলি সংরক্ষণ করি। তারপর আমি আরেকটি vlan 500 তৈরি করি এবং একে TEST1 বলি। আপনি যদি এখন শো ভ্লান কমান্ডটি প্রবেশ করেন, তবে সুইচের ভার্চুয়াল নেটওয়ার্কগুলির টেবিলে আপনি এই দুটি নতুন নেটওয়ার্ক দেখতে পাবেন, যার জন্য একটি একক পোর্ট বরাদ্দ করা হয়নি।

আসুন SW1 এ যান এবং এর VTP অবস্থা দেখুন। আমরা দেখতে পাচ্ছি যে এখানে ডোমেইন নাম ছাড়া আর কিছুই পরিবর্তন হয়নি, VLAN-এর সংখ্যা 7-এর সমান রয়েছে। VTP পাসওয়ার্ড মেলে না বলে আমরা যে নেটওয়ার্কগুলি তৈরি করেছি তা আমরা দেখতে পাচ্ছি না। আসুন এই সুইচটিতে ভিটিপি পাসওয়ার্ড সেট করি পর্যায়ক্রমে conf t, vtp pass এবং vtp পাসওয়ার্ড Cisco লিখে। সিস্টেমটি জানিয়েছে যে ডিভাইসের VLAN ডাটাবেস এখন সিসকো পাসওয়ার্ড ব্যবহার করে। তথ্যটি প্রতিলিপি করা হয়েছে কিনা তা পরীক্ষা করার জন্য আসুন VTP স্থিতিতে আরেকটা নজর দেওয়া যাক। আপনি দেখতে পাচ্ছেন, বিদ্যমান VLAN-এর সংখ্যা স্বয়ংক্রিয়ভাবে 9-এ বৃদ্ধি পেয়েছে।

আপনি যদি এই সুইচের VLAN ডাটাবেসটি দেখেন, আপনি দেখতে পাবেন যে VLAN200 এবং VLAN500 নেটওয়ার্কগুলি স্বয়ংক্রিয়ভাবে এতে উপস্থিত হয়েছে।

শেষ সুইচ SW2 এর সাথে একই কাজ করা দরকার। শো vlan কমান্ডটি প্রবেশ করা যাক - আপনি দেখতে পাচ্ছেন যে এতে কোন পরিবর্তন হয়নি। একইভাবে, VTP স্ট্যাটাসে কোনো পরিবর্তন নেই। তথ্য আপডেট করার জন্য এই সুইচের জন্য, আপনাকে একটি পাসওয়ার্ড সেট আপ করতে হবে, অর্থাৎ, SW1-এর মতো একই কমান্ড লিখতে হবে। এর পরে, SW2 স্ট্যাটাসে VLAN-এর সংখ্যা বেড়ে 9 হবে।

VTP এর জন্যই এটি। এটি একটি দুর্দান্ত জিনিস যা সার্ভার ডিভাইসে পরিবর্তন করার পরে সমস্ত ক্লায়েন্ট নেটওয়ার্ক ডিভাইসে স্বয়ংক্রিয়ভাবে তথ্য আপডেট করে। আপনাকে ম্যানুয়ালি সমস্ত সুইচের VLAN ডাটাবেসে পরিবর্তন করতে হবে না - প্রতিলিপি স্বয়ংক্রিয়ভাবে ঘটে। আপনার যদি 200টি নেটওয়ার্ক ডিভাইস থাকে, তবে আপনি যে পরিবর্তনগুলি করবেন তা একই সময়ে সমস্ত 2টি ডিভাইসে সংরক্ষণ করা হবে। ঠিক সেক্ষেত্রে, আমাদের নিশ্চিত করতে হবে যে SWXNUMXও একটি VTP ক্লায়েন্ট, তাই আসুন config t কমান্ড দিয়ে সেটিংসে যাই এবং vtp মোড ক্লায়েন্ট কমান্ডটি প্রবেশ করি।

এইভাবে, আমাদের নেটওয়ার্কে শুধুমাত্র প্রথম সুইচটি VTP সার্ভার মোডে, বাকি দুটি VTP ক্লায়েন্ট মোডে কাজ করে। যদি আমি এখন SW2 সেটিংসে যাই এবং vlan 1000 কমান্ড লিখি, আমি বার্তাটি পাব: "যখন ডিভাইসটি ক্লায়েন্ট মোডে থাকে তখন VTP VLAN কনফিগার করার অনুমতি নেই।" সুতরাং, সুইচটি VTP ক্লায়েন্ট মোডে থাকলে আমি VLAN ডাটাবেসে কোনো পরিবর্তন করতে পারব না। আমি যদি কোনো পরিবর্তন করতে চাই, আমাকে সুইচ সার্ভারে যেতে হবে।

আমি SW0 টার্মিনাল সেটিংসে যাই এবং vlan 999 কমান্ড লিখি, IMRAN নাম দিয়ে প্রস্থান করি। এই নতুন নেটওয়ার্কটি এই সুইচের ভিএলএএন ডাটাবেসে উপস্থিত হয়েছে, এবং যদি আমি এখন ক্লায়েন্ট সুইচ SW2 এর ডাটাবেসে যাই, আমি দেখতে পাব যে একই তথ্য এখানে উপস্থিত হয়েছে, অর্থাৎ, প্রতিলিপি ঘটেছে।

আমি যেমন বলেছি, VTP একটি সফ্টওয়্যারের একটি দুর্দান্ত অংশ, কিন্তু যদি ভুলভাবে ব্যবহার করা হয় তবে এটি একটি সম্পূর্ণ নেটওয়ার্ককে ব্যাহত করতে পারে। অতএব, ডোমেইন নাম এবং VTP পাসওয়ার্ড সেট না থাকলে কোম্পানির নেটওয়ার্ক পরিচালনা করার সময় আপনাকে খুব সতর্কতা অবলম্বন করতে হবে। এই ক্ষেত্রে, হ্যাকারকে যা করতে হবে তা হল তার সুইচের কেবলটি দেয়ালে থাকা একটি নেটওয়ার্ক সকেটে প্লাগ করা, ডিটিপি প্রোটোকল ব্যবহার করে যেকোনো অফিস সুইচের সাথে সংযোগ করা এবং তারপরে তৈরি করা ট্রাঙ্ক ব্যবহার করে, ভিটিপি প্রোটোকল ব্যবহার করে সমস্ত তথ্য আপডেট করা। . এইভাবে, একজন হ্যাকার সমস্ত গুরুত্বপূর্ণ VLAN মুছে ফেলতে পারে, এই সুবিধা নিয়ে যে তার ডিভাইসের রিভিশন নম্বর অন্যান্য সুইচের রিভিশন নম্বরের চেয়ে বেশি। এই ক্ষেত্রে, কোম্পানির সুইচগুলি স্বয়ংক্রিয়ভাবে ক্ষতিকারক সুইচ থেকে প্রতিলিপিকৃত তথ্যের সাথে সমস্ত VLAN ডাটাবেস তথ্য প্রতিস্থাপন করবে এবং আপনার পুরো নেটওয়ার্ক ভেঙে পড়বে।

এটি এই কারণে যে কম্পিউটারগুলি একটি নেটওয়ার্ক কেবল ব্যবহার করে একটি নির্দিষ্ট সুইচ পোর্টের সাথে সংযুক্ত থাকে যেখানে VLAN 10 বা VLAN20 বরাদ্দ করা হয়। যদি এই নেটওয়ার্কগুলি সুইচের LAN ডাটাবেস থেকে মুছে ফেলা হয়, তাহলে এটি স্বয়ংক্রিয়ভাবে অস্তিত্বহীন নেটওয়ার্কের অন্তর্গত পোর্টটিকে নিষ্ক্রিয় করবে৷ সাধারণত, একটি কোম্পানির নেটওয়ার্ক সঠিকভাবে ভেঙে পড়তে পারে কারণ সুইচগুলি কেবল VLAN-এর সাথে যুক্ত পোর্টগুলিকে নিষ্ক্রিয় করে যা পরবর্তী আপডেটের সময় সরানো হয়েছিল।

এই ধরনের সমস্যা যাতে না ঘটে তার জন্য, আপনাকে একটি VTP ডোমেইন নাম এবং পাসওয়ার্ড সেট করতে হবে বা সিসকো পোর্ট সিকিউরিটি বৈশিষ্ট্য ব্যবহার করতে হবে, যা আপনাকে সুইচ পোর্টগুলির MAC ঠিকানাগুলি পরিচালনা করতে দেয়, তাদের ব্যবহারের উপর বিভিন্ন বিধিনিষেধ প্রবর্তন করে৷ উদাহরণস্বরূপ, যদি অন্য কেউ MAC ঠিকানা পরিবর্তন করার চেষ্টা করে, পোর্ট অবিলম্বে নিচে চলে যাবে। আমরা খুব শীঘ্রই Cisco স্যুইচগুলির এই বৈশিষ্ট্যটি ঘনিষ্ঠভাবে পর্যবেক্ষণ করব, কিন্তু আপাতত আপনার যা জানা দরকার তা হল পোর্ট সিকিউরিটি আপনাকে এটি নিশ্চিত করতে দেয় যে VTP আক্রমণকারী থেকে সুরক্ষিত।

একটি VTP সেটিং কি সংক্ষিপ্ত করা যাক. এটি প্রোটোকল সংস্করণের পছন্দ - 1 বা 2, VTP মোডের নিয়োগ - সার্ভার, ক্লায়েন্ট বা স্বচ্ছ। আমি ইতিমধ্যে বলেছি, পরবর্তী মোডটি ডিভাইসের ভিএলএএন ডাটাবেস আপডেট করে না, তবে কেবলমাত্র প্রতিবেশী ডিভাইসগুলিতে সমস্ত পরিবর্তন প্রেরণ করে। একটি ডোমেন নাম এবং পাসওয়ার্ড বরাদ্দ করার জন্য নিম্নলিখিত কমান্ডগুলি রয়েছে: vtp ডোমেন <domain name> এবং vtp পাসওয়ার্ড <password>।

এখন VTP ছাঁটাই সেটিংস সম্পর্কে কথা বলা যাক। আপনি যদি নেটওয়ার্ক টপোলজির দিকে তাকান, আপনি দেখতে পাবেন যে তিনটি সুইচেরই একই VLAN ডাটাবেস রয়েছে, যার মানে হল VLAN10 এবং VLAN20 সমস্ত 3টি সুইচের অংশ। প্রযুক্তিগতভাবে, সুইচ SW2-এর VLAN20-এর প্রয়োজন নেই কারণ এতে এই নেটওয়ার্কের অন্তর্গত পোর্ট নেই। যাইহোক, এটি নির্বিশেষে, VLAN0 নেটওয়ার্কের মাধ্যমে ল্যাপটপ20 কম্পিউটার থেকে প্রেরিত সমস্ত ট্র্যাফিক SW1 সুইচে পৌঁছে এবং এটি থেকে ট্রাঙ্কের মধ্য দিয়ে SW2 পোর্টে যায়। নেটওয়ার্ক বিশেষজ্ঞ হিসাবে আপনার প্রধান কাজ হল নিশ্চিত করা যে যতটা সম্ভব কম অপ্রয়োজনীয় ডেটা নেটওয়ার্কের মাধ্যমে প্রেরণ করা হয়। আপনাকে অবশ্যই নিশ্চিত করতে হবে যে প্রয়োজনীয় ডেটা প্রেরণ করা হয়েছে, তবে আপনি কীভাবে তথ্যের সংক্রমণ সীমাবদ্ধ করতে পারেন যা ডিভাইসের প্রয়োজন হয় না?

আপনাকে অবশ্যই নিশ্চিত করতে হবে যে VLAN20-এ ডিভাইসগুলির জন্য নির্ধারিত ট্র্যাফিক ট্রাঙ্কের মধ্য দিয়ে SW2 পোর্টগুলিতে প্রবাহিত হবে না যখন এটির প্রয়োজন নেই৷ অর্থাৎ, Laptop0 ট্র্যাফিক SW1 এবং তারপর VLAN20-এর কম্পিউটারগুলিতে পৌঁছানো উচিত, কিন্তু SW1-এর ডান ট্রাঙ্ক পোর্টের বাইরে যাওয়া উচিত নয়। এটি VTP ছাঁটাই ব্যবহার করে অর্জন করা যেতে পারে।

এটি করার জন্য, আমাদের VTP সার্ভার SW0 এর সেটিংসে যেতে হবে, কারণ আমি আগেই বলেছি, VTP সেটিংস শুধুমাত্র সার্ভারের মাধ্যমে করা যেতে পারে, গ্লোবাল কনফিগারেশন সেটিংসে যান এবং vtp pruning কমান্ড টাইপ করুন। যেহেতু প্যাকেট ট্রেসার শুধুমাত্র একটি সিমুলেশন প্রোগ্রাম, তাই এর কমান্ড লাইন প্রম্পটে এমন কোন কমান্ড নেই। যাইহোক, যখন আমি vtp pruning টাইপ করি এবং Enter চাপি, সিস্টেম আমাকে বলে যে vtp pruning মোড উপলব্ধ নেই।

show vtp status কমান্ড ব্যবহার করে, আমরা দেখতে পাব যে VTP ছাঁটাই মোডটি নিষ্ক্রিয় অবস্থায় আছে, তাই আমাদের এটিকে সক্রিয় অবস্থানে সরিয়ে উপলব্ধ করতে হবে। এটি করার পরে, আমরা নেটওয়ার্ক ডোমেইনের মধ্যে আমাদের নেটওয়ার্কের তিনটি সুইচে VTP ছাঁটাই মোড সক্রিয় করি।
আমি আপনাকে মনে করিয়ে দিই যে VTP ছাঁটাই কি। যখন আমরা এই মোডটি সক্ষম করি, তখন সুইচ সার্ভার SW0 সুইচ SW2 কে জানায় যে শুধুমাত্র VLAN10 এর পোর্টগুলিতে কনফিগার করা আছে। এর পরে, সুইচ SW2 সুইচ SW1 কে বলে যে VLAN10 এর জন্য ট্রাফিক ছাড়া অন্য কোন ট্রাফিকের প্রয়োজন নেই। এখন, VTP ছাঁটাইয়ের জন্য ধন্যবাদ, সুইচ SW1-এ তথ্য রয়েছে যে SW20-SW1 ট্রাঙ্ক বরাবর VLAN2 ট্র্যাফিক পাঠাতে হবে না।

এটি একটি নেটওয়ার্ক প্রশাসক হিসাবে আপনার জন্য খুব সুবিধাজনক। আপনাকে ম্যানুয়ালি কমান্ড লিখতে হবে না কারণ সুইচটি নির্দিষ্ট নেটওয়ার্ক ডিভাইসের যা প্রয়োজন তা পাঠানোর জন্য যথেষ্ট স্মার্ট। আগামীকাল আপনি যদি পরবর্তী বিল্ডিং-এ অন্য একটি মার্কেটিং বিভাগ রাখেন এবং SW20 স্যুইচ করতে এর VLAN2 নেটওয়ার্ক সংযুক্ত করেন, তাহলে সেই সুইচটি অবিলম্বে সুইচ SW1 কে বলবে যে এটিতে এখন VLAN10 এবং VLAN20 রয়েছে এবং উভয় নেটওয়ার্কের জন্য ট্র্যাফিক ফরোয়ার্ড করতে বলে৷ এই তথ্যটি ক্রমাগত সমস্ত ডিভাইস জুড়ে আপডেট করা হয়, যা যোগাযোগকে আরও দক্ষ করে তোলে।

ট্র্যাফিকের ট্রান্সমিশন নির্দিষ্ট করার আরেকটি উপায় আছে - এটি এমন একটি কমান্ড ব্যবহার করা যা শুধুমাত্র নির্দিষ্ট VLAN-এর জন্য ডেটা ট্রান্সমিশনের অনুমতি দেয়। আমি সুইচ SW1 এর সেটিংসে যাই, যেখানে আমি Fa0/4 পোর্টে আগ্রহী, এবং int fa0/4 এবং সুইচপোর্ট ট্রাঙ্ক অনুমোদিত vlan কমান্ড লিখি। যেহেতু আমি ইতিমধ্যেই জানি যে SW2-এ শুধুমাত্র VLAN10 রয়েছে, তাই আমি SW1 কে বলতে পারি যে অনুমোদিত vlan কমান্ড ব্যবহার করে শুধুমাত্র সেই নেটওয়ার্কের জন্য ট্রাঙ্ক পোর্টে ট্র্যাফিকের অনুমতি দিতে। তাই আমি শুধুমাত্র VLAN0 এর জন্য ট্র্যাফিক বহন করার জন্য ট্রাঙ্ক পোর্ট Fa4/10 প্রোগ্রাম করেছি। এর মানে হল যে এই পোর্টটি VLAN1, VLAN20 বা নির্দিষ্ট করা ছাড়া অন্য কোনো নেটওয়ার্ক থেকে ট্রাফিকের অনুমতি দেবে না।

আপনি হয়তো ভাবছেন কোনটি ব্যবহার করা ভাল: VTP ছাঁটাই বা অনুমোদিত vlan কমান্ড। উত্তরটি সাবজেক্টিভ কারণ কিছু ক্ষেত্রে এটি প্রথম পদ্ধতিটি ব্যবহার করা বোধগম্য, এবং অন্যদের ক্ষেত্রে এটি দ্বিতীয়টি ব্যবহার করা বোধগম্য। একটি নেটওয়ার্ক প্রশাসক হিসাবে, সেরা সমাধান চয়ন করা আপনার উপর নির্ভর করে। কিছু ক্ষেত্রে, একটি নির্দিষ্ট VLAN থেকে ট্রাফিকের অনুমতি দেওয়ার জন্য একটি পোর্ট প্রোগ্রাম করার সিদ্ধান্ত ভাল হতে পারে, কিন্তু অন্যদের ক্ষেত্রে এটি খারাপ হতে পারে। আমাদের নেটওয়ার্কের ক্ষেত্রে, অনুমোদিত vlan কমান্ড ব্যবহার করা যুক্তিযুক্ত হতে পারে যদি আমরা নেটওয়ার্ক টপোলজি পরিবর্তন করতে না যাই। কিন্তু যদি কেউ পরে SW 2-তে VLAN20 ব্যবহার করে ডিভাইসের একটি গ্রুপ যুক্ত করতে চায়, তাহলে VTP প্রুনিং মোড ব্যবহার করা আরও যুক্তিযুক্ত হবে।

সুতরাং, VTP ছাঁটাই সেট আপ করতে নিম্নলিখিত কমান্ডগুলি ব্যবহার করা জড়িত। vtp pruning কমান্ড এই মোডের স্বয়ংক্রিয় ব্যবহার প্রদান করে। যদি আপনি একটি ট্রাঙ্ক পোর্টের VTP ছাঁটাই কনফিগার করতে চান যাতে একটি নির্দিষ্ট VLAN-এর ট্রাফিক ম্যানুয়ালি পাস হয়, তাহলে ট্রাঙ্ক পোর্ট নম্বর ইন্টারফেস <#> নির্বাচন করতে কমান্ডটি ব্যবহার করুন, ট্রাঙ্ক মোড সুইচপোর্ট মোড ট্রাঙ্ক সক্রিয় করুন এবং ট্র্যাফিকের সংক্রমণের অনুমতি দিন। সুইচপোর্ট ট্রাঙ্ক অনুমোদিত vlan কমান্ড ব্যবহার করে একটি নির্দিষ্ট নেটওয়ার্কে .

শেষ কমান্ডে আপনি 5 প্যারামিটার ব্যবহার করতে পারেন। সব মানে হল যে সমস্ত VLAN-এর জন্য ট্রাফিক ট্রান্সমিশন অনুমোদিত, কোনোটিই - সমস্ত VLAN-এর জন্য ট্রাফিক ট্রান্সমিশন নিষিদ্ধ। আপনি অ্যাড প্যারামিটার ব্যবহার করলে, আপনি অন্য নেটওয়ার্কের জন্য ট্রাফিক থ্রুপুট যোগ করতে পারেন। উদাহরণস্বরূপ, আমরা VLAN10 ট্র্যাফিকের অনুমতি দিই, এবং অ্যাড কমান্ডের সাহায্যে আমরা VLAN20 ট্র্যাফিকের মধ্য দিয়ে যাওয়ার অনুমতি দিতে পারি। রিমুভ কমান্ড আপনাকে নেটওয়ার্কগুলির একটি সরাতে দেয়, উদাহরণস্বরূপ, আপনি যদি রিমুভ 20 প্যারামিটার ব্যবহার করেন তবে শুধুমাত্র VLAN10 ট্র্যাফিক থাকবে।

এখন দেশীয় VLAN এর দিকে তাকাই। আমরা আগেই বলেছি যে নেটিভ VLAN হল একটি ভার্চুয়াল নেটওয়ার্ক যা একটি নির্দিষ্ট ট্রাঙ্ক পোর্টের মাধ্যমে ট্যাগবিহীন ট্রাফিক পাস করার জন্য।

আমি SW(config-if)# কমান্ড লাইন হেডার দ্বারা নির্দেশিত নির্দিষ্ট পোর্ট সেটিংসে যাই এবং কমান্ড সুইচপোর্ট ট্রাঙ্ক নেটিভ vlan <নেটওয়ার্ক নম্বর> ব্যবহার করি, উদাহরণস্বরূপ VLAN10। এখন VLAN10-এর সমস্ত ট্রাফিক ট্যাগবিহীন ট্রাঙ্কের মধ্য দিয়ে যাবে।

প্যাকেট ট্রেসার উইন্ডোতে লজিক্যাল নেটওয়ার্ক টপোলজিতে ফিরে আসা যাক। যদি আমি সুইচপোর্ট ট্রাঙ্ক নেটিভ vlan 20 কমান্ডটি সুইচ পোর্ট Fa0/4-এ ব্যবহার করি, তাহলে VLAN20-এর সমস্ত ট্র্যাফিক Fa0/4 – SW2 ট্রাঙ্কের ট্যাগ ছাড়াই প্রবাহিত হবে। যখন সুইচ SW2 এই ট্র্যাফিকটি পায়, তখন এটি মনে করবে: "এটি আনট্যাগড ট্রাফিক, যার মানে আমার এটিকে নেটিভ VLAN-এ রুট করা উচিত।" এই সুইচের জন্য, নেটিভ VLAN হল VLAN1 নেটওয়ার্ক। নেটওয়ার্ক 1 এবং 20 কোনোভাবেই সংযুক্ত নয়, কিন্তু যেহেতু নেটিভ VLAN মোড ব্যবহার করা হয়েছে, তাই আমাদের কাছে VLAN20 ট্রাফিককে সম্পূর্ণ ভিন্ন নেটওয়ার্কে রুট করার সুযোগ রয়েছে। যাইহোক, এই ট্র্যাফিকটি আনক্যাপসুলেটেড হবে এবং নেটওয়ার্কগুলিকে অবশ্যই মেলে।

আসুন একটি উদাহরণ সহ এটি দেখি। আমি SW1 এর সেটিংসে যাব এবং সুইচপোর্ট ট্রাঙ্ক নেটিভ vlan 10 কমান্ডটি ব্যবহার করব। এখন যেকোনো VLAN10 ট্র্যাফিক ট্রাঙ্ক পোর্ট থেকে ট্যাগ ছাড়াই বেরিয়ে আসবে। যখন এটি ট্রাঙ্ক পোর্ট SW2 এ পৌঁছাবে, সুইচটি বুঝতে পারবে যে এটি অবশ্যই VLAN1 এ ফরোয়ার্ড করবে। এই সিদ্ধান্তের ফলে, ট্র্যাফিক PC2, 3 এবং 4 কম্পিউটারগুলিতে পৌঁছাতে সক্ষম হবে না, যেহেতু তারা VLAN10-এর উদ্দেশ্যে সুইচ অ্যাক্সেস পোর্টগুলির সাথে সংযুক্ত।

টেকনিক্যালি, এর ফলে সিস্টেম রিপোর্ট করবে যে Fa0/4 পোর্টের নেটিভ VLAN, যা VLAN10 এর অংশ, পোর্ট Fa0/1 এর সাথে মেলে না, যা VLAN1 এর অংশ। এর মানে হল যে নির্দিষ্ট পোর্টগুলি একটি নেটিভ VLAN অমিলের কারণে ট্রাঙ্ক মোডে কাজ করতে সক্ষম হবে না।

আমাদের সাথে থাকার জন্য আপনাকে ধন্যবাদ. আপনি আমাদের নিবন্ধ পছন্দ করেন? আরো আকর্ষণীয় বিষয়বস্তু দেখতে চান? অর্ডার দিয়ে বা বন্ধুদের সুপারিশ করে আমাদের সমর্থন করুন, এন্ট্রি-লেভেল সার্ভারের একটি অনন্য অ্যানালগ-এ Habr ব্যবহারকারীদের জন্য 30% ছাড়, যা আপনার জন্য আমাদের দ্বারা উদ্ভাবিত হয়েছে: VPS (KVM) E5-2650 v4 (6 কোর) 10GB DDR4 240GB SSD 1Gbps থেকে $20 বা কিভাবে একটি সার্ভার শেয়ার করবেন সম্পর্কে সম্পূর্ণ সত্য? (RAID1 এবং RAID10 এর সাথে উপলব্ধ, 24 কোর পর্যন্ত এবং 40GB DDR4 পর্যন্ত)।

Dell R730xd 2 গুণ সস্তা? শুধু এখানে 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 টিভি $199 থেকে নেদারল্যান্ডে! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 থেকে! সম্পর্কে পড়ুন কিভাবে ইনফ্রাস্ট্রাকচার কর্পোরেশন তৈরি করা যায়। এক পয়সার জন্য 730 ইউরো মূল্যের Dell R5xd E2650-4 v9000 সার্ভার ব্যবহার করে ক্লাস?

উত্স: www.habr.com