{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Cisco 200-125 CCNA v3.0 Tr\u00e6ning. Dag 14. VTP, Pruning og Native VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I dag forts\u00e6tter vi med at se p\u00e5 VLAN og diskutere VTP-protokollen samt begreberne VTP Pruning og Native VLAN. I en af de tidligere videoer talte vi allerede om VTP, og det f\u00f8rste, der skal komme til at t\u00e6nke p\u00e5, n\u00e5r du h\u00f8rer om VTP, er, at det ikke er en trunking-protokol, selvom det kaldes \"VLAN trunking-protokol\".<\/p>\n

\"Cisco
\n
\nSom du ved, findes der to popul\u00e6re trunking-protokoller \u2013 den i dag ikke brugte propriet\u00e6re Cisco ISL-protokol og 802.1Q-protokollen, som bruges i netv\u00e6rksenheder fra forskellige producenter til at kapsle trunking-trafik. Denne protokol anvendes ogs\u00e5 i Cisco switches. Vi har allerede n\u00e6vnt, at VTP er en VLAN-synkroniseringsprotokol, hvilket betyder, at den er designet til at synkronisere VLAN-databasen p\u00e5 tv\u00e6rs af alle switches i netv\u00e6rket. <\/p>\n

\"Cisco
\n
\nVi har n\u00e6vnt forskellige VTP-tilstande \u2013 server, klient, transparent. Hvis en enhed bruger server-tilstand, tillader det \u00e6ndringer, tilf\u00f8jelser eller sletninger af VLAN. Klienttilstanden tillader ikke \u00e6ndringer i switchens indstillinger; du kan kun konfigurere VLAN-databasen gennem VTP-serveren, og det vil blive replikeret p\u00e5 alle VTP-klienter. En switch i transparent tilstand foretager ikke \u00e6ndringer i sin egen VLAN-database, men sender blot information om \u00e6ndringer videre til den n\u00e6ste enhed, der er i klienttilstand. Denne tilstand ligner det at deaktivere VTP-protokollen p\u00e5 en bestemt enhed, hvilket g\u00f8r den til en transport\u00f8r af oplysninger om VLAN-\u00e6ndringer. <\/a><\/noindex><\/p>\n

Lad os vende tilbage til Packet Tracer-programmet og netv\u00e6rkstopologien, som blev dr\u00f8ftet i den tidligere lektion. Vi har konfigureret netv\u00e6rket VLAN10 til salgsafdelingen og netv\u00e6rket VLAN20 til marketingafdelingen, og vi har forbundet dem via tre switches. <\/p>\n

\"Cisco
\n
\nDer er forbindelse mellem switches SW0 og SW1 via netv\u00e6rket VLAN20, og mellem SW0 og SW2 via netv\u00e6rket VLAN10, da vi har tilf\u00f8jet VLAN10 til VLAN-databasen p\u00e5 switchen SW1.
\nFor at se, hvordan VTP-protokollen fungerer, lad os bruge en af switches som VTP-server, lad os sige SW0. Hvis du husker, fungerer alle switches som standard i VTP-server-tilstand. Lad os g\u00e5 ind i switchens kommandolinjeterminal og indtaste kommandoen show vtp status. Du kan se den aktuelle VTP-protokolversion \u2013 2 og konfigurationsrevisionens nummer 4. Hvis du husker, stiger revisionsnummeret med \u00e9n hver gang der foretages \u00e6ndringer i VTP-databasen. <\/p>\n

\"Cisco
\n
\nDet maksimale antal underst\u00f8ttede VLAN-netv\u00e6rk er 255. Dette tal afh\u00e6nger af m\u00e6rket af den specifikke Cisco-switch, da forskellige switche kan underst\u00f8tte forskellige antal lokale virtuelle netv\u00e6rk. Antallet af eksisterende VLAN-netv\u00e6rk er 7; om et minut vil vi se, hvilke netv\u00e6rk det er. VTP-styringstilstand er server, dom\u00e6nenavnet er ikke angivet, VTP Pruning-tilstand er deaktiveret, vi vender tilbage til dette senere. VTP V2 og VTP Traps Generation-tilstande er ogs\u00e5 deaktiveret. Du beh\u00f8ver ikke at vide om de sidste to tilstande for at best\u00e5 eksamen 200-125 CCNA, s\u00e5 du kan ignorere dem. <\/p>\n

Lad os se p\u00e5 VLAN-databasen, for hvilket vi bruger kommandoen show vlan. Som vi allerede har set i den tidligere video, har vi 4 ikke-underst\u00f8ttede netv\u00e6rk: 1002, 1003, 1004 og 1005.<\/p>\n

\"Cisco
\n
\nHer er ogs\u00e5 listet de 2 VLAN, vi har oprettet, VLAN10 og 20, samt standardnetv\u00e6rket VLAN1. Lad os nu g\u00e5 til en anden switch og indtaste den samme kommando for at se status for VTP. Du kan se, at revisionsnummeret p\u00e5 denne switch er 3, den er i VTP-servertilstand, og al anden information er den samme som den f\u00f8rste switch. N\u00e5r jeg indtaster kommandoen show VLAN, vil jeg se, at vi har foretaget 2 \u00e6ndringer i indstillingerne, \u00e9n mindre end p\u00e5 switch SW0, derfor er revisionsnummeret for SW1 3. Vi har foretaget 3 \u00e6ndringer i standardindstillingerne for den f\u00f8rste switch, s\u00e5 dens revisionsnummer er steget til 4. <\/p>\n

\"Cisco
\n
\nLad os nu se p\u00e5 status for SW2. Revisionsnummeret her er 1, og det er m\u00e6rkeligt. Vi burde have en anden revision, fordi der er foretaget 1 \u00e6ndring i indstillingerne. Lad os se p\u00e5 VLAN-databasen.<\/p>\n

\"Cisco
\n
\nVi har foretaget \u00e9n \u00e6ndring ved at oprette VLAN10, og jeg ved ikke, hvorfor denne information ikke blev opdateret. M\u00e5ske skyldes det, at vi ikke har et rigtigt netv\u00e6rk, men en software-simulator, hvor der kan v\u00e6re fejl. N\u00e5r du f\u00e5r mulighed for at arbejde med rigtige enheder under praktikforl\u00f8bet i Cisco-afdelingen, vil det hj\u00e6lpe dig mere end Packet Tracer-simulatoren. En anden nyttig ting, n\u00e5r du ikke har rigtige enheder, er GNS3, eller Cisco Network Simulator. Dette er en emulator, der bruger den rigtige operativsystemsoftware til enheden, som f.eks. en router. Der er en forskel mellem simulator og emulator \u2013 den f\u00f8rste er et program, der ser ud som en rigtig router, men ikke er det. Emulatoren skaber programmatisk kun selve enheden, men bruger den rigtige software til at fungere. Men hvis du ikke har mulighed for at arbejde med den rigtige Cisco IOS-software, vil Packet Tracer v\u00e6re den bedste mulighed. <\/p>\n

S\u00e5 vi skal konfigurere SW0 som en VTP-server. For at g\u00f8re dette g\u00e5r jeg ind i global konfigurationsindstilling og indtaster kommandoen vtp version 2. Som jeg n\u00e6vnte, kan vi indstille den version af protokollen, vi har brug for \u2013 1 eller 2, i dette tilf\u00e6lde har vi brug for version to. Derefter angiver vi med kommandoen vtp mode, hvilken VTP-tilstand switchen skal v\u00e6re i \u2013 server, klient eller transparent. I dette tilf\u00e6lde har vi brug for servertilstanden, og efter indtastning af kommandoen vtp mode server viser systemet en besked om, at enheden allerede er i servertilstand. Derefter skal vi konfigurere VTP-domenet, hvilket vi g\u00f8r med kommandoen vtp domain nwking.org. Hvorfor er dette vigtigt? Hvis der er en anden enhed i netv\u00e6rket med et h\u00f8jere revisionsnummer, begynder alle andre enheder med et lavere revisionsnummer at replikere VLAN-databasen fra denne enhed. Dette sker dog kun, hvis enhederne har det samme dom\u00e6nenavn. For eksempel, hvis du arbejder i nwking.org, angiver du dette dom\u00e6ne; hvis inden for Cisco, s\u00e5 dom\u00e6net cisco.com osv. Dom\u00e6nenavnet p\u00e5 dine virksomhedsenheder g\u00f8r det muligt at adskille dem fra enheder fra andre virksomheder eller almindelige eksterne netv\u00e6rksenheder. Hvis du tildeler enheden et dom\u00e6nenavn fra virksomheden, bliver den en del af dette netv\u00e6rk. <\/p>\n

Det n\u00e6ste skridt er at indstille VTP-adgangskoden. Den er n\u00f8dvendig for at sikre, at en hacker med en enhed med et st\u00f8rre revisionsnummer ikke kan kopiere sine VTP-indstillinger til din switch. Jeg indtaster adgangskoden cisco med kommandoen vtp password cisco. Herefter vil replikationen af VTP-data mellem switches kun v\u00e6re mulig, hvis adgangskoderne matcher. Hvis en forkert adgangskode anvendes, vil VLAN-databaseopdateringen ikke finde sted. <\/p>\n

Lad os pr\u00f8ve at oprette et par flere VLAN. For dette bruger jeg kommandoen config t, ved at anvende kommandoen vlan 200 opretter jeg netv\u00e6rk nummer 200, tildeler det navnet TEST, og gemmer \u00e6ndringerne med kommandoen exit. Derefter opretter jeg et andet netv\u00e6rk vlan 500 og kalder det TEST1. Hvis jeg nu indtaster kommandoen show vlan, kan man se disse to nye netv\u00e6rk i tabellen over virtuelle netv\u00e6rk, som ikke har f\u00e5et tildelt nogen porte. <\/p>\n

\"Cisco
\n
\nLad os skifte til SW1 og se p\u00e5 dens VTP-status. Vi ser, at der her ikke er sket nogen \u00e6ndringer, bortset fra dom\u00e6nenavnet; antallet af VLAN-netv\u00e6rk er stadig 7. Vi ser ikke de netv\u00e6rk, vi har oprettet, fordi VTP-adgangskoden ikke matcher. Lad os indstille VTP-adgangskoden p\u00e5 denne switch ved sekventielt at indtaste kommandoerne conf t, vtp pass og vtp password cisco. Systemet meddelte, at VLAN-databasen p\u00e5 enheden nu bruger adgangskoden cisco. Lad os igen se p\u00e5 VTP-status for at kontrollere, om informationsreplikationen er lykkedes. Som du kan se, er antallet af eksisterende VLAN automatisk steget til 9. <\/p>\n

Hvis man ser p\u00e5 VLAN-databasen p\u00e5 denne switch, kan man se, at de netv\u00e6rk VLAN200 og VLAN500 automatisk er blevet tilf\u00f8jet. <\/p>\n

Det samme skal g\u00f8res med den sidste switch, SW2. Vi indtaster kommandoen show vlan \u2013 du kan se, at der ikke er sket nogen \u00e6ndringer. Der er heller ikke sket \u00e6ndringer i VTP-status. For at denne switch kan opdatere oplysningerne, skal adgangskoden ogs\u00e5 indstilles, hvilket vil sige at man skal indtaste de samme kommandoer som for SW1. Derefter vil antallet af VLAN-netv\u00e6rk i status for SW2 stige til 9.<\/p>\n

Dette er, hvad VTP-protokollen er til. Det er et fremragende v\u00e6rkt\u00f8j, der sikrer automatisk opdatering af informationen p\u00e5 alle klientnetv\u00e6rksenheder efter \u00e6ndringer i serverenheden. Du beh\u00f8ver ikke at indtaste \u00e6ndringer manuelt i VLAN-databasen p\u00e5 alle switches \u2013 replikationen sker automatisk. Hvis du har 200 netv\u00e6rksenheder, vil de \u00e6ndringer, der er foretaget, blive gemt samtidig p\u00e5 alle to hundrede enheder. For en sikkerheds skyld skal vi sikre, at SW2 ogs\u00e5 er VTP-klient, s\u00e5 lad os g\u00e5 ind i indstillingerne med kommandoen config t og indtaste kommandoen vtp mode client. <\/p>\n

S\u00e5ledes er kun den f\u00f8rste switch i vores netv\u00e6rk i VTP Server-tilstand, mens de to andre fungerer i VTP Client-tilstand. Hvis jeg nu g\u00e5r ind i indstillingerne p\u00e5 SW2 og indtaster kommandoen vlan 1000, vil jeg f\u00e5 en meddelelse: \"VTP VLAN-konfiguration er ikke tilladt, n\u00e5r enheden er i client-tilstand.\" Dermed kan jeg ikke foretage \u00e6ndringer i VLAN-databasen, hvis switchen er i VTP-klienttilstand. Hvis jeg \u00f8nsker at foretage nogle \u00e6ndringer, skal jeg skifte til switch-server. <\/p>\n

Jeg g\u00e5r ind i terminalindstillingerne p\u00e5 SW0 og indtaster kommandoerne vlan 999, name IMRAN og exit. Dette nye netv\u00e6rk er dukket op i VLAN-databasen for denne switch, og hvis jeg nu g\u00e5r ind i databasen for switch-klienten SW2, vil jeg se, at den samme information ogs\u00e5 er til stede her, hvilket betyder, at replikationen har fundet sted. <\/p>\n

Som jeg n\u00e6vnte, er VTP en fremragende del af software, men ved forkert brug kan denne protokol forstyrre hele netv\u00e6rket. Derfor skal du v\u00e6re meget forsigtig med virksomhedens netv\u00e6rk, hvis VTP-dom\u00e6nenavnet og adgangskoden ikke er indstillet. I dette tilf\u00e6lde er alt, hvad hackeren beh\u00f8ver, at tilslutte sin switch til stikkontakten p\u00e5 v\u00e6ggen, oprette forbindelse til en hvilken som helst kontorswitch via DTP-protokollen og derefter, ved at bruge den etablerede trunk, opdatere al information via VTP-protokollen. P\u00e5 den m\u00e5de kan hackeren slette alle vitale VLAN-netv\u00e6rk, idet han udnytter, at revisionsnummeret p\u00e5 hans enhed er h\u00f8jere end revisionsnummeret p\u00e5 de \u00f8vrige switches. Med dette vil virksomhedens switches automatisk erstatte hele VLAN-databasen med information replikere fra den ondsindede switch, og hele dit netv\u00e6rk vil kollaps. <\/p>\n

Dette skyldes, at computere er tilsluttet en bestemt switchport via netv\u00e6rkskablet, som er knyttet til VLAN 10 eller VLAN 20-netv\u00e6rket. Hvis disse netv\u00e6rk fjernes fra switchens LAN-database, vil den automatisk deaktivere den port, der tilh\u00f8rer det ikke-eksisterende netv\u00e6rk. Normalt kan virksomhedens netv\u00e6rk kollapse, fordi switche simpelthen deaktiverer de porte, der er forbundet til VLAN, der er blevet fjernet ved en opdatering. <\/p>\n

For at forhindre, at dette problem opst\u00e5r, skal du angive et dom\u00e6nenavn og VTP-adgangskode, eller bruge funktionen Cisco Port Security, som g\u00f8r det muligt at styre MAC-adresserne p\u00e5 switchenes porte ved at indf\u00f8re forskellige begr\u00e6nsninger for deres anvendelse. For eksempel, hvis en uautoriseret person fors\u00f8ger at \u00e6ndre MAC-adressen, vil porten straks blive deaktiveret. Snart vil vi dykke dybere ind i denne funktion af Cisco-switchen, men nu er det nok at vide, at Port Security sikrer, at VTP er beskyttet mod angribere.<\/p>\n

Lad os opsummere, hvad VTP-konfigurationen omfatter. Det indeb\u00e6rer valg af protokolversion \u2013 1 eller 2, samt at angive VTP-tilstand \u2013 server, klient eller transparent. Som jeg allerede har n\u00e6vnt, opdaterer den sidste tilstand ikke VLAN-databasen p\u00e5 enheden, men videregiver blot alle \u00e6ndringer til naboelementerne. Her er kommandoerne til at angive dom\u00e6nenavnet og adgangskoden: vtp domain og vtp password . <\/p>\n

\"Cisco
\n
\nLad os nu tale om VTP Pruning-indstillingerne. Hvis vi ser p\u00e5 netv\u00e6rkstopologien, kan vi se, at de tre switche har samme VLAN-database, hvilket betyder, at VLAN10 og VLAN20 er en del af alle tre switche. Teknisk set har switchet SW2 ikke brug for VLAN20-netv\u00e6rket, fordi det ikke har porte, der h\u00f8rer til dette netv\u00e6rk. Men uanset dette vil al trafik, der sendes fra computeren Laptop0 over VLAN20-netv\u00e6rket, komme til switchet SW1 og videre via trunk til portene p\u00e5 SW2. Din prim\u00e6re opgave som netv\u00e6rksspecialist er at sikre, at der overf\u00f8res s\u00e5 f\u00e5 un\u00f8dvendige data som muligt gennem netv\u00e6rket. Du skal s\u00f8rge for at sende de n\u00f8dvendige data, men hvordan begr\u00e6nser du transmissionen af information, der ikke er n\u00f8dvendig for denne enhed?<\/p>\n

Du skal s\u00f8rge for, at trafik, der er beregnet til enheder i VLAN20-netv\u00e6rket, ikke sendes til portene p\u00e5 SW2 via trunk, n\u00e5r det ikke er n\u00f8dvendigt. Det vil sige, at trafik fra Laptop0 skal n\u00e5 SW1 og derefter til computere i VLAN20-netv\u00e6rket, men m\u00e5 ikke komme ud over den h\u00f8jre trunk-port p\u00e5 SW1. Dette kan sikres ved hj\u00e6lp af VTP Pruning. <\/p>\n

For dette skal vi g\u00e5 ind i VTP-serverindstillingerne p\u00e5 SW0, fordi, som jeg allerede har n\u00e6vnt, VTP-indstillinger kun kan foretages gennem serveren. G\u00e5 ind i de globale konfigurationsindstillinger og indtast kommandoen vtp pruning. Da Packet Tracer kun er et simulationsprogram, findes denne kommando ikke i dens forslag til kommandolinjen. Men n\u00e5r jeg indtaster vtp pruning og trykker \"Enter\", vil systemet informere mig om, at vtp pruning-tilstand ikke er tilg\u00e6ngelig.<\/p>\n

Ved at bruge kommandoen show vtp status vil vi se, at VTP Pruning-tilstanden er disabled, s\u00e5 vi skal aktivere den ved at \u00e6ndre til enable. N\u00e5r vi g\u00f8r dette, aktiverer vi VTP Pruning-tilstanden p\u00e5 alle tre switcher i vores netv\u00e6rk inden for netv\u00e6rksdom\u00e6net.
\nLad mig minde dig om, hvad VTP Pruning er. N\u00e5r vi aktiverer denne tilstand, informerer switch-serveren SW0 switchen SW2 om, at kun VLAN10-netv\u00e6rket er konfigureret p\u00e5 dens porte. Efter dette informerer switch SW2 switch SW1 om, at den ikke \u00f8nsker nogen trafik bortset fra den trafik, der er beregnet til VLAN10-netv\u00e6rket. Nu har switch SW1, takket v\u00e6re VTP Pruning, informationen om, at den ikke skal sende VLAN20-trafik gennem trunk SW1-SW2. <\/p>\n

For dig som netv\u00e6rksadministrator er det meget bekvemt. Du beh\u00f8ver ikke at indtaste kommandoer manuelt, da switchen er smart nok til kun at sende det, der kr\u00e6ves af det specifikke netv\u00e6rksudstyr. Hvis du i morgen placerer endnu en afdeling af marketingteamet i den n\u00e6rliggende bygning og forbinder dens VLAN20-netv\u00e6rk til switchen SW2, vil denne switch straks informere switchen SW1 om, at den nu har VLAN10- og VLAN20-netv\u00e6rk, og anmode om at sende trafik til begge netv\u00e6rk. Denne information opdateres konstant p\u00e5 alle enheder, hvilket g\u00f8r kommunikationen mere effektiv. <\/p>\n

\"Cisco
\n
\nDer er en anden m\u00e5de at specificere trafikoverf\u00f8rsel p\u00e5 \u2013 ved at bruge en kommando, der tillader datatransmission kun for den angivne VLAN. Jeg g\u00e5r ind i indstillingerne for switchen SW1, hvor jeg er interesseret i port Fa0\/4, og indtaster kommandoerne int fa0\/4 og switchport trunk allowed vlan. Da jeg allerede ved, at SW2 kun har VLAN10, kan jeg instruere switchen SW1 til kun at tillade trafik for dette netv\u00e6rk ved at anvende kommandoen allowed vlan. P\u00e5 den m\u00e5de har jeg programmeret trunk-porten Fa0\/4 til kun at transmittere trafik for VLAN10. Det betyder, at denne port ikke vil videref\u00f8re trafik fra VLAN1, VLAN20 eller noget andet netv\u00e6rk end det angivne. <\/p>\n

Du kan sp\u00f8rge, hvad der er bedst at bruge \u2013 VTP Pruning eller kommandoen allowed vlan. Svaret er subjektivt, fordi det i nogle tilf\u00e6lde giver mening at bruge den f\u00f8rste metode, og i andre den anden. Som netv\u00e6rksadministrator skal du selv v\u00e6lge den optimale l\u00f8sning. I nogle tilf\u00e6lde kan beslutningen om at programmere porten til at tillade trafik fra en bestemt VLAN v\u00e6re god, mens den i andre tilf\u00e6lde kan v\u00e6re d\u00e5rlig. I tilf\u00e6lde af vores netv\u00e6rk kan brugen af kommandoen allowed vlan v\u00e6re berettiget, hvis vi ikke har planer om at \u00e6ndre netv\u00e6rkstopologien. Men hvis nogen senere \u00f8nsker at tilf\u00f8je en gruppe enheder til SW2, der bruger VLAN20, er det mere hensigtsm\u00e6ssigt at anvende VTP Pruning. <\/p>\n

\"Cisco
\n
\nS\u00e5 ops\u00e6tningen af VTP Pruning involverer brug af f\u00f8lgende kommandoer. Kommandoen vtp pruning sikrer automatisk, at denne tilstand anvendes. Hvis du \u00f8nsker at konfigurere VTP Pruning p\u00e5 trunk-porten for manuelt at tillade trafik fra en bestemt VLAN, bruger du kommandoen interface for at v\u00e6lge trunk-portnummeret, aktiverer trunk-tilstand med kommandoen switchport mode trunk og tillader trafikoverf\u00f8rsel fra det specifikke netv\u00e6rk med kommandoen switchport trunk allowed vlan .<\/p>\n

I den sidste kommando kan du bruge 5 parametre. All betyder, at trafikoverf\u00f8rsel for alle VLAN-netv\u00e6rk er tilladt, none \u2013 trafikoverf\u00f8rsel for alle VLAN er forbudt. Hvis du bruger parameteren add, kan du tillade trafikoverf\u00f8rsel for endnu et netv\u00e6rk. For eksempel, hvis vi har trafik for VLAN10 tilladt, kan vi med kommandoen add ogs\u00e5 tillade trafik for netv\u00e6rket VLAN20. Kommandoen remove tillader fjernelse af et af netv\u00e6rkene; for eksempel, hvis du bruger parameteren remove 20, vil der kun v\u00e6re trafikoverf\u00f8rsel for VLAN10. <\/p>\n

Lad os nu se p\u00e5 native VLAN. Vi har tidligere n\u00e6vnt, at native VLAN er et virtuelt netv\u00e6rk til at transportere uetiketteret trafik gennem en bestemt trunk-port. <\/p>\n

\"Cisco
\n
\nJeg g\u00e5r ind i indstillingerne for den specifikke port, som indikeres af kommandolinjeoverskriften SW(config-if)#, og bruger kommandoen switchport trunk native vlan , for eksempel VLAN10. Nu vil al trafik p\u00e5 netv\u00e6rket VLAN10 blive sendt gennem trunk'en uden etiketter. <\/p>\n

Lad os vende tilbage til den logiske topologi for netv\u00e6rket i Packet Tracer-vinduet. Hvis jeg bruger kommandoen switchport trunk native vlan 20 for switch-porten Fa0\/4, s\u00e5 vil al trafik fra netv\u00e6rket VLAN20 blive sendt gennem Fa0\/4 trunk'en \u2013 SW2 uetiketteret. N\u00e5r switch'en SW2 modtager denne trafik, vil den t\u00e6nke: \"det er uetiketteret trafik, s\u00e5 jeg skal sende det til native VLAN-netv\u00e6rket\". For denne switch er native VLAN netv\u00e6rket VLAN1. Netv\u00e6rkene 1 og 20 er ikke forbundet, men fordi vi bruger native VLAN-tilstanden, har vi mulighed for at sende VLAN20-trafikken til et helt andet netv\u00e6rk. Men denne trafik vil v\u00e6re uindkapslet, og selve netv\u00e6rkene skal stadig v\u00e6re ens. <\/p>\n

Lad os se p\u00e5 dette med et eksempel. Jeg vil ind i indstillingerne for SW1 og bruge kommandoen switchport trunk native vlan 10. Nu vil enhver trafik fra VLAN10 komme fra trunk-porten uetiketteret. N\u00e5r den n\u00e5r trunk-porten p\u00e5 SW2, vil switch'en forst\u00e5, at den skal sende det til VLAN1. Som f\u00f8lge heraf vil trafikken ikke kunne n\u00e5 computere PC2, 3 og 4, da de er tilsluttet access-porte p\u00e5 switch'en designet til VLAN10. <\/p>\n

Teknisk set vil dette for\u00e5rsage en systembesked om, at native VLAN for porten Fa0\/4, som er en del af VLAN10, ikke stemmer overens med port Fa0\/1, som er en del af VLAN1. Dette betyder, at de angivne porte ikke kan fungere i trunk-tilstand p\u00e5 grund af uoverensstemmelse i native VLAN. <\/p>\n

\"Cisco
\n
\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\nTak fordi du er med os. Kan du lide vores artikler? Vil du se flere interessante materialer? St\u00f8t os ved at lave en bestilling eller anbefale os til dine bekendte. 30% rabat til brugere af Habr p\u00e5 en unik entry-level server, som vi har opfundet til dig:<\/b> Hele sandheden om VPS (KVM) E5-2650 v4 (6 kerner) 10GB DDR4 240GB SSD 1Gbps fra $20, eller hvordan man korrekt deler en server?<\/a><\/noindex> (tilg\u00e6ngelige muligheder med RAID1 og RAID10, op til 24 kerner og op til 40 GB DDR4).<\/p>\n

Dell R730xd er 2 gange billigere?<\/b> Kun hos os 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB fra 199 $<\/a><\/noindex> i Holland! Dell R420 - 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - fra 99 $!<\/b><\/b> L\u00e6s om hvordan man bygger enterprise-infrastruktur ved hj\u00e6lp af Dell R730xd E5-2650 v4 servere til 9000 euro for en br\u00f8kdel af prisen?<\/a><\/noindex>
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco 200-125 CCNA v3.0 Tr\u00e6ning. Dag 14. VTP, Pruning og Native VLAN | ProHoster","description":"I dag forts\u00e6tter vi vores gennemgang af VLAN og diskuterer VTP-protokollen samt begreberne VTP Pruning og Native VLAN.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}