Oghje avemu da cuntinuà a nostra discussione di VLAN è discute u protocolu VTP, è ancu i cuncetti di VTP Pruning è Native VLAN. Avemu digià parlatu di VTP in unu di i video precedenti, è a prima cosa chì deve vene in mente quandu avete intesu parlà di VTP hè chì ùn hè micca un protokollu trunking, malgradu esse chjamatu "protokollu trunking VLAN".
Comu sapete, ci sò dui protokolli di trunking populari - u protokollu Cisco ISL propiu, chì ùn hè micca usatu oghje, è u protokollu 802.q, chì hè utilizatu in i dispositi di rete di diversi fabricatori per incapsulà u trafficu di trunking. Stu protokollu hè ancu usatu in i switch Cisco. Avemu digià dettu chì VTP hè un protokollu di sincronizazione VLAN, vale à dì, hè pensatu per sincronizà a basa di dati VLAN in tutti i switches di rete.
Avemu citatu diverse modi VTP - servitore, cliente, trasparente. Se u dispusitivu usa u modu di servitore, questu permette di fà cambiamenti, aghjunghje o sguassate VLAN. U modu di Cliente ùn vi permette micca di fà cambiamenti à i paràmetri di u cambiamentu, pudete cunfigurà a basa di dati VLAN solu attraversu u servitore VTP, è serà replicatu in tutti i clienti VTP. Un cambiamentu in modu trasparente ùn cambia micca a so propria basa di dati VLAN, ma solu passa per ellu stessu è trasferisce i cambiamenti à u prossimu dispositivu in u modu di cliente. Stu modu hè simile à disattivà VTP in un dispositivu specificu, trasfurmendu in un trasportatore di l'infurmazioni di cambiamentu VLAN.
Riturnemu à u prugramma Packet Tracer è a topologia di a rete discussa in a lezione precedente. Avemu cunfiguratu una reta VLAN10 per u dipartimentu di vendita è una reta VLAN20 per u dipartimentu di marketing, cumminendu cù trè switch.
Trà i switches SW0 è SW1 a cumunicazione hè realizata nantu à a reta VLAN20, è trà SW0 è SW2 ci hè cumunicazione nantu à a reta VLAN10 per u fattu chì avemu aghjustatu VLAN10 à a basa di dati VLAN di u switch SW1.
Per cunsiderà l'operazione di u protokollu VTP, usemu unu di i switches cum'è un servitore VTP, chì sia SW0. Se vi ricordate, per difettu tutti i switches operanu in modu di servitore VTP. Andemu à u terminal di linea di cumanda di u switch è entre in u cumandamentu di u status di show vtp. Vede a versione attuale di u protocolu VTP hè 2 è u numeru di rivisione di cunfigurazione hè 4. Se vi ricordate, ogni volta chì i cambiamenti sò fatti à a basa di dati VTP, u numeru di rivisione aumenta da unu.
U numaru massimu di VLAN supportati hè 255. Stu numeru dipende da a marca di u switch Cisco specificu, postu chì i diversi switches ponu sustene parechji numeri di rete virtuale lucali. U nùmeru di VLAN esistenti hè 7, in un minutu fighjemu ciò chì sò queste rete. U modu di cuntrollu VTP hè u servitore, u nome di duminiu ùn hè micca stabilitu, u modu di Pruning VTP hè disattivatu, avemu da vultà à questu dopu. I modi di generazione VTP V2 è VTP Traps sò ancu disattivati. Ùn avete bisognu di sapè nantu à l'ultimi dui modi per passà l'esame CCNA 200-125, cusì ùn vi preoccupate micca.
Fighjemu un ochju à a basa di dati VLAN usendu u cumandimu show vlan. Comu avemu digià vistu in u video precedente, avemu 4 rete senza supportu: 1002, 1003, 1004 è 1005.
Elenca ancu e 2 rete chì avemu creatu, VLAN10 è 20, è a reta predeterminata, VLAN1. Avà andemu à un altru cambiamentu è entre in u stessu cumandamentu per vede u statutu VTP. Avete vistu chì u numeru di rivisione di stu cambiamentu hè 3, hè in modu di u servitore VTP è tutte l'altri infurmazioni sò simili à u primu cambiamentu. Quandu entre in u cumandimu di mostra VLAN, possu vede chì avemu fattu 2 cambiamenti à i paràmetri, unu menu di cambià SW0, chì hè per quessa chì u numeru di rivisione di SW1 hè 3. Avemu fattu 3 cambiamenti à i paràmetri predeterminati di u primu. switch, dunque u so numeru di rivisione hè aumentatu à 4.
Avà fighjemu u statutu di SW2. U numeru di rivisione quì hè 1, chì hè stranu. Avemu da avè una seconda rivisione perchè 1 cambiamentu di paràmetri hè statu fattu. Fighjemu a basa di dati VLAN.
Avemu fattu un cambiamentu, creendu VLAN10, è ùn sò micca sapè perchè sta infurmazione ùn hè micca aghjurnata. Forsi questu hè accadutu perchè ùn avemu micca una vera reta, ma un simulatore di rete di software, chì pò avè errore. Quandu avete l'uppurtunità di travaglià cù i dispositi veri mentre internate in Cisco, vi aiuterà più di u simulatore Packet Tracer. Un'altra cosa utile in l'absenza di i dispositi veri seria GNC3, o un simulatore graficu di rete Cisco. Questu hè un emulatore chì usa u sistema operatore veru di un dispositivu, cum'è un router. Ci hè una diffarenza trà un simulatore è un emulatore - u primu hè un prugramma chì s'assumiglia à un veru router, ma ùn hè micca unu. U software emulatore crea solu u dispusitivu stessu, ma usa un software veru per uperà. Ma se ùn avete micca a capacità di eseguisce u software Cisco IOS attuale, Packet Tracer hè a vostra megliu opzione.
Allora, avemu bisognu di cunfigurà SW0 cum'è un servitore VTP, per questu entre in u modu di cunfigurazione di paràmetri globale è entre in u cumandamentu di a versione vtp 2. Cumu l'aghju dettu, pudemu installà a versione di protokollu chì avemu bisognu - 1 o 2, in questu. casu avemu bisognu di una seconda versione. In seguitu, utilizendu u cumandamentu di u modu vtp, avemu stabilitu u modu VTP di u cambiamentu - servitore, cliente o trasparente. In questu casu, avemu bisognu di u modu di u servitore, è dopu avè intrutu in u cumandamentu di u servitore di u modu vtp, u sistema mostra un missaghju chì u dispusitivu hè digià in u modu di u servitore. In seguitu, duvemu cunfigurà un duminiu VTP, per quale avemu aduprà u cumandimu vtp domain nwking.org. Perchè hè questu necessariu? Se ci hè un altru dispositivu in a reta cù un numeru di rivisione più altu, tutti l'altri apparecchi cù un numeru di rivisione più bassu cumincianu à riplicà a basa di dati VLAN da quellu dispusitivu. Tuttavia, questu succede solu se i dispositi anu u stessu nome di duminiu. Per esempiu, si travaglia in nwking.org, indicà stu duminiu, se in Cisco, allora u duminiu Cisco.com, è cusì. U nome di duminiu di i dispositi di a vostra cumpagnia permette di distinguishli da i dispositi di una altra cumpagnia o di qualsiasi altri dispositi esterni in a reta. Quandu assignate u nome di duminiu di una cumpagnia à un dispositivu, fate parte di a reta di a cumpagnia.
A prossima cosa da fà hè di stabilisce a password VTP. Hè necessariu per chì un pirate, avè un dispositivu cù un numeru di rivisione altu, ùn pò micca copià i so paràmetri VTP à u vostru switch. Insegnu a password di cisco utilizendu u cumandimu vtp password cisco. Dopu questu, a replicazione di dati VTP trà i switches serà pussibule solu se e password currispondenu. Se si usa una password sbagliata, a basa di dati VLAN ùn serà micca aghjurnata.
Pruvemu di creà più VLAN. Per fà questu, aghju utilizatu u cumandamentu di cunfigurazione t, aduprate u cumandamentu vlan 200 per creà un numeru di rete 200, dà u nome TEST è salvà i cambiamenti cù u cumandamentu exit. Allora crea un altru vlan 500 è u chjamanu TEST1. Sè avà entre in u cumandimu show vlan, allora in a tavula di rete virtuale di u switch pudete vede sti dui reti novi, à quale ùn hè micca attribuitu un portu unicu.
Andemu à SW1 è vede u so status VTP. Avemu vistu chì nunda ùn hà cambiatu quì, salvu u nome di duminiu, u numeru di VLAN resta uguali à 7. Ùn vedemu micca e rete chì avemu criatu cumpariscenu perchè a password VTP ùn currisponde micca. Fighjemu a password VTP nantu à questu switch inserendu in sequenza i cumandamenti conf t, vtp pass è vtp password Cisco. U sistema hà dettu chì a basa di dati VLAN di u dispusitivu usa avà a password Cisco. Fighjemu un altru sguardu à u statu di VTP per verificà s'ellu l'infurmazione hè stata replicata. Comu pudete vede, u numeru di VLAN esistenti hè automaticamente aumentatu à 9.
Se guardate a basa di dati VLAN di questu switch, pudete vede chì e rete VLAN200 è VLAN500 chì avemu creatu automaticamente apparsu in questu.
U listessu deve esse fattu cù l'ultimu switch SW2. Entremu in u cumandimu show vlan - pudete vede chì ùn ci sò micca cambiamenti in questu. Inoltre, ùn ci hè micca cambiamentu in u statutu VTP. Per fà stu cambiamentu per aghjurnà l'infurmazioni, avete ancu bisognu di stabilisce una password, vale à dì, entre in i stessi cumandamenti cum'è per SW1. Dopu questu, u numeru di VLAN in u statutu SW2 aumenterà à 9.
Hè ciò chì VTP hè per. Questa hè una grande cosa chì aghjurnà automaticamente l'infurmazioni in tutti i dispositi di a reta di u cliente dopu chì i cambiamenti sò fatti à u dispositivu di u servitore. Ùn avete micca bisognu di fà cambiamenti manualmente à a basa di dati VLAN di tutti i switches - a replicazione hè automaticamente. Sè vo avete 200 dispusitivi reta, i cambiamenti vo fate sarà salvatu nant'à tutti dui centu dispusitivi à u listessu tempu. Solu in casu, avemu bisognu di assicurà chì SW2 hè ancu un cliente VTP, allora andemu in i paràmetri cù u cumandamentu di cunfigurazione è entre in u cumandamentu di u cliente in modu vtp.
Cusì, in a nostra reta, solu u primu cambiamentu hè in modu VTP Server, l'altri dui operanu in modu VTP Client. Sè avà entre in i paràmetri SW2 è entre in u cumandimu vlan 1000, riceveraghju u missaghju: "configuring VTP VLAN ùn hè micca permessu quandu u dispusitivu hè in modu di cliente". Cusì, ùn possu micca fà cambiamenti à a basa di dati VLAN se u cambiamentu hè in modu client VTP. Se vogliu fà cambiamenti, aghju bisognu à andà à u servitore di cambià.
Vaiu à i paràmetri di u terminal SW0 è entre in i cumandamenti vlan 999, nome IMRAN è esce. Sta nova reta hè apparsu in a basa di dati VLAN di questu switch, è s'ellu avà vai à a basa di dati di u cliente switch SW2, vi vede chì a stessa infurmazione hè apparsa quì, vale à dì, a replicazione hè accaduta.
Cumu l'aghju dettu, VTP hè un grande pezzu di software, ma s'ellu hè utilizatu incorrectamente, pò disturbà una reta sana. Per quessa, avete bisognu à esse assai attenti à a manipulazione di a reta di a cumpagnia se u nome di duminiu è a password VTP ùn sò micca stabiliti. In questu casu, tuttu ciò chì u pirate hà da fà hè di cunnette u cable di u so switch in una presa di rete nantu à u muru, cunnette à qualsiasi switch d'uffiziu utilizendu u protocolu DTP è dopu, utilizendu u troncu creatu, aghjurnà tutte l'infurmazioni cù u protocolu VTP. . In questu modu, un pirate pò sguassà tutte e VLAN impurtanti, apprufittannu di u fattu chì u numeru di rivisione di u so dispusitivu hè più altu ch'è u numeru di rivisione di altri switches. In questu casu, i switches di a cumpagnia rimpiazzaranu automaticamente tutte l'infurmazioni di a basa di dati VLAN cù l'infurmazioni replicate da u switch maliziusu, è a vostra reta sana colapserà.
Questu hè duvuta à u fattu chì l'urdinatori sò cunnessi cù un cable di rete à un portu di switch specificu à quale VLAN 10 o VLAN20 hè assignatu. Se queste rete sò sguassate da a basa di dati LAN di u switch, disattiverà automaticamente u portu chì appartene à a reta inesistente. Di genere, a rete di una cumpagnia pò colapsà precisamente perchè i switches disattivanu solu i porti assuciati cù VLAN chì sò stati eliminati durante a prossima aghjurnazione.
Per prevene un tali prublema, avete bisognu di stabilisce un nome di duminiu VTP è una password o utilizate a funzione Cisco Port Security, chì permette di gestisce l'indirizzi MAC di i porti di switch, introducendu diverse restrizioni à u so usu. Per esempiu, se qualchissia altru prova di cambià l'indirizzu MAC, u portu scenderà immediatamente. Avemu da piglià un ochju più vicinu à sta funzione di i switch Cisco assai prestu, ma per avà tuttu ciò chì duvete sapè hè chì Port Security permette di assicurà chì VTP hè prutettu da un attaccu.
Riassumemu ciò chì hè un paràmetru VTP. Questa hè a scelta di a versione di protokollu - 1 o 2, l'assignazione di u modu VTP - servitore, cliente o trasparente. Cum'è aghju dettu, l'ultimu modu ùn aghjurnà micca a basa di dati VLAN di u dispusitivu stessu, ma solu trasmette tutti i cambiamenti à i dispositi vicini. I seguenti sò i cumandamenti per assignà un nome di duminiu è password: vtp domain <domain name> è vtp password <password>.
Avà parlemu di i paràmetri di Pruning VTP. Se guardate a topologia di a rete, pudete vede chì tutti i trè switches anu a stessa basa di dati VLAN, chì significa chì VLAN10 è VLAN20 sò parti di tutti i 3 switches. Tecnicamente, u switch SW2 ùn hà micca bisognu di VLAN20 perchè ùn hà micca porti chì appartenenu à sta reta. In ogni casu, a priscinniri di questu, tuttu u trafficu mandatu da l'urdinatore Laptop0 per via di a reta VLAN20 righjunghji u switch SW1 è da ellu passa per u troncu à i porti SW2. U vostru compitu principalu cum'è un specialista di a rete hè di assicurà chì a quantità minima di dati innecessarii hè trasmessa nantu à a reta. Avete da assicurà chì i dati necessarii sò trasmessi, ma cumu pudete limità a trasmissione di l'infurmazioni chì ùn hè micca necessariu da u dispusitivu?
Avete da assicurà chì u trafficu destinatu à i dispositi in VLAN20 ùn scorri micca à i porti SW2 attraversu u troncu quandu ùn hè micca necessariu. Questu hè, u trafficu di Laptop0 deve ghjunghje à SW1 è dopu à l'urdinatori nantu à VLAN20, ma ùn deve micca andà oltre u portu di troncu ghjustu di SW1. Questu pò esse realizatu cù VTP Pruning.
Per fà questu, avemu bisognu à andà à i paràmetri di u servitore VTP SW0, perchè cum'è aghju dettu, i paràmetri VTP ponu esse fatti solu per u servitore, andate à i paràmetri di cunfigurazione globale è scrivite u cumandamentu di poda vtp. Siccomu Packet Tracer hè solu un prugramma di simulazione, ùn ci hè micca un tali cumandamentu in a so linea di cummanda. In ogni casu, quandu scrivite vtp pruning è pressu Enter, u sistema mi dice chì u modu di poda vtp ùn hè micca dispunibule.
Utilizendu u cumandamentu di u statutu di u spettaculu vtp, vedemu chì u modu di Pruning VTP hè in u statu disattivatu, per quessa, avemu bisognu di rende dispunibuli movendu à a pusizione attivata. Dopu fattu questu, attivemu u modu VTP Pruning in tutti i trè switches di a nostra reta in u duminiu di a reta.
Lasciami ricurdà ciò chì hè VTP Pruning. Quandu attivemu stu modu, cambia u servitore SW0 informa u switch SW2 chì solu VLAN10 hè cunfiguratu nantu à i so porti. Dopu questu, u switch SW2 dice à u switch SW1 chì ùn hà micca bisognu di trafficu altru ch'è u trafficu destinatu à VLAN10. Avà, grazia à VTP Pruning, u switch SW1 hà l'infurmazioni chì ùn hà micca bisognu di mandà u trafficu VLAN20 longu u troncu SW1-SW2.
Questu hè assai cunvenutu per voi cum'è amministratore di rete. Ùn avete bisognu di inserisce manualmente i cumandamenti perchè u cambiamentu hè abbastanza intelligente per mandà esattamente ciò chì u dispositivu di a reta specifica hà bisognu. Se dumani mette un altru dipartimentu di cummercializazione in u prossimu edifiziu è cunnette a so reta VLAN20 per cambià SW2, quellu switch dicia immediatamente à u switch SW1 chì avà hà VLAN10 è VLAN20 è li dumanda di trasmette u trafficu per e duie rete. Sta infurmazione hè constantemente aghjurnata in tutti i dispositi, facendu a cumunicazione più efficace.
Ci hè una altra manera di specificà a trasmissione di u trafficu - questu hè di utilizà un cumandamentu chì permette a trasmissione di dati solu per a VLAN specifica. Vaiu à i paràmetri di u switch SW1, induve sò interessatu in u portu Fa0/4, è entre in i cumandamenti int fa0/4 è switchport trunk permessu vlan. Siccomu sò digià cunnisciutu chì SW2 hà solu VLAN10, possu dì à SW1 per permette solu u trafficu per quella reta in u so portu di troncu usendu u cumandamentu vlan permessu. Allora aghju programatu u portu di troncu Fa0/4 per purtà u trafficu solu per VLAN10. Questu significa chì stu portu ùn permetterà più trafficu da VLAN1, VLAN20, o qualsiasi altra rete diversa da quella specificata.
Puderete esse dumandate quale hè megliu aduprà: VTP Pruning o u cumandamentu vlan permessu. A risposta hè subjectiva perchè in certi casi hè sensu di utilizà u primu metudu, è in altri hè sensu di utilizà u sicondu. Cum'è un amministratore di rete, tocca à voi di sceglie a megliu suluzione. In certi casi, a decisione di programà un portu per permette u trafficu da una VLAN specifica pò esse bona, ma in altri pò esse male. In u casu di a nostra reta, l'usu di u cumandamentu vlan permessu pò esse ghjustificatu se ùn avemu micca da cambià a topologia di a rete. Ma s'è qualchissia dopu vole aghjunghje un gruppu di dispusitivi chì utilizanu VLAN2 à SW 20, saria più cunsigliatu di utilizà u modu di Pruning VTP.
Dunque, a stallazione di VTP Pruning implica l'usu di i seguenti cumandamenti. U cumandamentu di poda vtp furnisce l'usu automaticu di stu modu. Se vulete cunfigurà VTP Pruning di un portu di troncu per permettà u trafficu di un VLAN specificu per passà manualmente, dopu aduprà u cumandimu per selezziunà l'interfaccia di u numeru di u portu di u troncu <#>, attivate u troncu di u modu di u troncu switchport è permette a trasmissione di u trafficu. à una reta specifica utilizendu u troncu di switchport permessu vlan command .
In l'ultimu cumandamentu pudete aduprà 5 paràmetri. Tuttu significa chì a trasmissione di trafficu per tutte e VLAN hè permessa, nimu - a trasmissione di trafficu per tutte e VLAN hè pruibita. Se utilizate u paràmetru di aghjunghje, pudete aghjunghje u trafficu di trafficu per una altra reta. Per esempiu, permettemu u trafficu VLAN10, è cù u cumandamentu aghjunghje pudemu ancu permette u trafficu VLAN20 per passà. U cumandamentu di sguassà vi permette di sguassà una di e rete, per esempiu, se utilizate u paràmetru di sguassà 20, solu u trafficu VLAN10 resta.
Avà fighjemu a VLAN nativa. Avemu digià dettu chì a VLAN nativa hè una reta virtuale per passà u trafficu senza tag per un portu di troncu specificu.
Andu in i paràmetri di u portu specifichi cum'è indicatu da u SW (config-if) # header line di cumanda è utilizate u cumandamentu switchport trunk vlan nativu <network number>, per esempiu VLAN10. Avà tuttu u trafficu in VLAN10 passerà per u troncu senza tag.
Riturnemu à a topologia di a rete logica in a finestra di Packet Tracer. Se aghju utilizatu u cumandamentu nativu vlan 20 di u troncu di switchport in u portu di switch Fa0/4, allora tuttu u trafficu nantu à VLAN20 scorrirà à traversu u troncu Fa0/4 - SW2 senza tag. Quandu u switch SW2 riceve stu trafficu, penserà: "questu hè un trafficu senza tag, chì significa chì l'aghju da indirizzà à a VLAN nativa". Per questu cambiamentu, a VLAN nativa hè a reta VLAN1. E rete 1 è 20 ùn sò micca cunnessi in ogni modu, ma postu chì u modu VLAN nativu hè utilizatu, avemu l'uppurtunità di indirizzà u trafficu VLAN20 à una reta completamente diversa. In ogni casu, stu trafficu ùn serà micca incapsulatu, è e rete stesse anu sempre cuncordatu.
Fighjemu questu cun un esempiu. Andaraghju in i paràmetri di SW1 è aduprà u cumandamentu nativu di u troncu di switchport vlan 10. Avà ogni trafficu VLAN10 esce da u portu di u troncu senza tag. Quandu ghjunghje à u portu di u troncu SW2, u switch capisce chì deve trasmette à VLAN1. In u risultatu di sta decisione, u trafficu ùn puderà micca ghjunghje à l'urdinatori PC2, 3 è 4, postu chì sò cunnessi à i porti d'accessu di switch destinati à VLAN10.
Tecnicamente, questu pruvucarà à u sistema chì a VLAN nativa di u portu Fa0/4, chì face parte di VLAN10, ùn currisponde micca à u portu Fa0/1, chì face parte di VLAN1. Questu significa chì i porti specificati ùn puderanu micca operà in modu di troncu per via di una mancata VLAN nativa.
Grazie per stà cun noi. Ti piace i nostri articuli ? Vulete vede più cuntenutu interessante? Supportaci facendu un ordine o ricumandendu à l'amichi, 30% di scontu per l'utilizatori di Habr nantu à un analogu unicu di servitori di livellu d'entrata, chì hè statu inventatu da noi per voi: (dispunibule cù RAID1 è RAID10, finu à 24 core è finu à 40GB DDR4).
Dell R730xd 2 volte più prezzu ? Solu quì in l'Olanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - da $ 99! Leghje circa
Source: www.habr.com