{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Cisco-Training 200-125 CCNA v3.0. Tag 14. VTP, Pruning und Native VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Heute setzen wir unsere Betrachtung von VLAN fort und besprechen das VTP-Protokoll sowie die Konzepte VTP Pruning und Native VLAN. In einem der vorherigen Videos haben wir bereits \u00fcber VTP gesprochen, und das Erste, was Ihnen in den Sinn kommen sollte, wenn Sie von VTP h\u00f6ren, ist, dass es sich nicht um ein Trunking-Protokoll handelt, obwohl es als \u201eVLAN-Trunking-Protokoll\u201c bezeichnet wird.<\/p>\n

\"Cisco-Training
\n
\nWie Sie wissen, gibt es zwei g\u00e4ngige Trunking-Protokolle \u2013 das heute nicht mehr verwendete propriet\u00e4re Cisco ISL-Protokoll und das Protokoll 802.q, welches in Netzwerkger\u00e4ten verschiedener Hersteller zur Kapselung von Trunking-Datenverkehr verwendet wird. Dieses Protokoll wird auch in Cisco-Switches eingesetzt. Wir haben bereits erw\u00e4hnt, dass VTP ein Protokoll zur VLAN-Synchronisation ist, also dazu dient, die VLAN-Datenbank in allen Switches des Netzwerks zu synchronisieren. <\/p>\n

\"Cisco-Training
\n
\nWir haben \u00fcber verschiedene VTP-Modi gesprochen \u2013 Server, Client und Transparent. Wenn ein Ger\u00e4t im Server-Modus arbeitet, k\u00f6nnen \u00c4nderungen vorgenommen sowie VLANs hinzugef\u00fcgt oder entfernt werden. Der Client-Modus erlaubt es nicht, \u00c4nderungen an den Switch-Einstellungen vorzunehmen; die VLAN-Datenbank kann nur \u00fcber einen VTP-Server konfiguriert werden und wird an alle VTP-Clients repliziert. Ein Switch im Transparent-Modus nimmt keine \u00c4nderungen an seiner eigenen VLAN-Datenbank vor, sondern leitet die \u00c4nderungen lediglich an das n\u00e4chste Ger\u00e4t im Client-Modus weiter. Dieser Modus ist \u00e4hnlich dem Ausschalten des VTP-Protokolls auf einem bestimmten Ger\u00e4t, wodurch es sich in einen Informations\u00fcbertr\u00e4ger \u00fcber VLAN-\u00c4nderungen verwandelt. <\/a><\/noindex><\/p>\n

Kehren wir zu Packet Tracer und der im vorherigen Unterricht behandelten Netzwerktopologie zur\u00fcck. Wir haben das Netzwerk VLAN10 f\u00fcr die Verkaufsabteilung und das Netzwerk VLAN20 f\u00fcr die Marketingabteilung eingerichtet, indem wir sie \u00fcber drei Switches verbunden haben. <\/p>\n

\"Cisco-Training
\n
\nDie Verbindung zwischen den Switches SW0 und SW1 erfolgt \u00fcber das Netzwerk VLAN20, w\u00e4hrend die Verbindung zwischen SW0 und SW2 \u00fcber das Netzwerk VLAN10 hergestellt wird, da wir VLAN10 zur VLAN-Datenbank des Switches SW1 hinzugef\u00fcgt haben.
\nUm die Funktionsweise des VTP-Protokolls zu betrachten, lassen Sie uns einen der Switches als VTP-Server verwenden, nehmen wir SW0. Wenn Sie sich erinnern, arbeiten alle Switches standardm\u00e4\u00dfig im VTP-Server-Modus. Lassen Sie uns das Terminal der Kommandozeile des Switches aufrufen und den Befehl show vtp status eingeben. Sie sehen die aktuelle Version des VTP-Protokolls \u2013 2 und die Konfigurationsrevisionsnummer 4. Wenn Sie sich erinnern, wird die Revisionsnummer jedes Mal um eins erh\u00f6ht, wenn \u00c4nderungen an der VTP-Datenbank vorgenommen werden. <\/p>\n

\"Cisco-Training
\n
\nDie maximale Anzahl unterst\u00fctzter VLAN-Netzwerke betr\u00e4gt 255. Diese Zahl h\u00e4ngt vom spezifischen Modell des Cisco-Switches ab, da verschiedene Switches unterschiedliche Mengen an lokalen virtuellen Netzwerken unterst\u00fctzen k\u00f6nnen. Die Anzahl der vorhandenen VLAN-Netzwerke betr\u00e4gt 7. In einer Minute werden wir betrachten, welche das sind. Der VTP-Verwaltungsmodus ist Server, der Dom\u00e4nenname ist nicht festgelegt, der VTP Pruning-Modus ist deaktiviert; darauf kommen wir sp\u00e4ter zur\u00fcck. Auch die VTP V2- und VTP Traps Generation-Modi sind deaktiviert. F\u00fcr die Pr\u00fcfung 200-125 CCNA m\u00fcssen Sie sich nicht um die letzten beiden Modi k\u00fcmmern, also k\u00f6nnen Sie sie ignorieren. <\/p>\n

Lassen Sie uns die VLAN-Datenbank betrachten, wozu wir den Befehl show vlan verwenden. Wie wir bereits im vorherigen Video gesehen haben, haben wir 4 nicht unterst\u00fctzte Netzwerke: 1002, 1003, 1004 und 1005.<\/p>\n

\"Cisco-Training
\n
\nHier sind auch die 2 von uns erstellten Netzwerke VLAN10 und 20 sowie das Standardnetzwerk VLAN1 aufgef\u00fchrt. Jetzt wechseln wir zu einem anderen Switch und geben denselben Befehl ein, um den VTP-Status zu \u00fcberpr\u00fcfen. Sie sehen, dass die Revision dieses Switches 3 betr\u00e4gt, er sich im VTP-Server-Modus befindet und alle anderen Informationen mit dem ersten Switch identisch sind. Wenn ich den Befehl show VLAN eingebe, sehe ich, dass wir 2 \u00c4nderungen an den Einstellungen vorgenommen haben, eine weniger als beim Switch SW0, weshalb die Revision von SW1 3 betr\u00e4gt. Wir haben 3 \u00c4nderungen an den Standardeinstellungen des ersten Switches vorgenommen, daher hat sich seine Revision auf 4 erh\u00f6ht. <\/p>\n

\"Cisco-Training
\n
\nJetzt schauen wir uns den Status von SW2 an. Die Revision hier betr\u00e4gt 1, und das ist merkw\u00fcrdig. Wir sollten eine zweite Revision haben, da eine \u00c4nderung an den Einstellungen vorgenommen wurde. Lassen Sie uns die VLAN-Datenbank pr\u00fcfen.<\/p>\n

\"Cisco-Training
\n
\nWir haben eine \u00c4nderung vorgenommen, indem wir das Netzwerk VLAN10 erstellt haben, und ich wei\u00df nicht, warum diese Informationen nicht aktualisiert wurden. M\u00f6glicherweise liegt das daran, dass wir kein echtes Netzwerk haben, sondern einen Programmsimulator, der Fehler aufweisen kann. Wenn Sie die M\u00f6glichkeit haben, mit echten Ger\u00e4ten in der Praxis bei Cisco zu arbeiten, wird Ihnen das mehr helfen als der Packet Tracer-Simulator. Eine weitere n\u00fctzliche Option in Ermangelung realer Ger\u00e4te ist GNC3, ein grafischer Cisco-Netzwerksimulator. Dies ist ein Emulator, der das echte Betriebssystem eines Ger\u00e4ts, beispielsweise eines Routers, verwendet. Zwischen Simulator und Emulator gibt es einen Unterschied \u2013 ersterer ist ein Programm, das wie ein echter Router aussieht, es aber nicht ist. Der Emulator erstellt softwaretechnisch nur das Ger\u00e4t selbst, verwendet jedoch f\u00fcr dessen Betrieb die echte Software. Aber wenn Sie nicht die M\u00f6glichkeit haben, mit echtem Cisco IOS zu arbeiten, w\u00e4re Packet Tracer die beste Option. <\/p>\n

Wir m\u00fcssen also SW0 als VTP-Server konfigurieren, daf\u00fcr gehe ich in den globalen Konfigurationsmodus und gebe den Befehl vtp version 2 ein. Wie bereits erw\u00e4hnt, k\u00f6nnen wir die Version des Protokolls festlegen, die wir ben\u00f6tigen \u2013 1 oder 2, in diesem Fall ben\u00f6tigen wir die zweite Version. Mit dem Befehl vtp mode legen wir den VTP-Modus des Switches fest \u2013 Server, Client oder transparent. In diesem Fall ben\u00f6tigen wir den Servermodus, und nach der Eingabe des Befehls vtp mode server gibt das System die Meldung aus, dass das Ger\u00e4t bereits im Servermodus ist. Danach m\u00fcssen wir die VTP-Dom\u00e4ne konfigurieren, wozu wir den Befehl vtp domain nwking.org verwenden. Warum ist das n\u00f6tig? Wenn im Netzwerk ein anderes Ger\u00e4t mit einer h\u00f6heren Versionsnummer vorhanden ist, beginnen alle anderen Ger\u00e4te mit niedrigerer Nummer, die VLAN-Datenbank von diesem Ger\u00e4t zu replizieren. Dies geschieht jedoch nur, wenn die Ger\u00e4te denselben Dom\u00e4nennamen haben. Wenn Sie beispielsweise in nwking.org arbeiten, geben Sie diese Domain an; arbeiten Sie in Cisco, dann den Domain-Namen cisco.com usw. Der Dom\u00e4nenname der Ger\u00e4te Ihres Unternehmens erm\u00f6glicht es, sie von den Ger\u00e4ten anderer Unternehmen oder anderen externen Netzwerkger\u00e4ten zu unterscheiden. Wenn Sie einem Ger\u00e4t den Dom\u00e4nennamen Ihres Unternehmens zuweisen, machen Sie es zu einem Teil des Netzwerks dieses Unternehmens. <\/p>\n

Als N\u00e4chstes m\u00fcssen wir ein VTP-Passwort festlegen. Es ist n\u00f6tig, damit ein Hacker, der ein Ger\u00e4t mit einer h\u00f6heren Revisionsnummer hat, seine VTP-Einstellungen nicht auf Ihren Switch kopieren kann. Ich gebe das Passwort cisco mit dem Befehl vtp password cisco ein. Danach ist die Replikation der VTP-Daten zwischen den Switches nur m\u00f6glich, wenn die Passw\u00f6rter \u00fcbereinstimmen. Bei falschem Passwort findet keine Aktualisierung der VLAN-Datenbank statt. <\/p>\n

Lassen Sie uns versuchen, noch einige VLANs zu erstellen. Daf\u00fcr verwende ich den Befehl config t, mit dem Befehl vlan 200 erstelle ich das Netzwerk mit der Nummer 200, weise ihm den Namen TEST zu und speichere die \u00c4nderungen mit dem Befehl exit. Dann erstelle ich ein weiteres Netzwerk vlan 500 und nenne es TEST1. Wenn wir jetzt den Befehl show vlan eingeben, k\u00f6nnen wir in der Tabelle der virtuellen Netzwerke des Switches diese beiden neuen Netze sehen, denen kein Port zugewiesen ist. <\/p>\n

\"Cisco-Training
\n
\nLassen Sie uns von SW1 auf den VTP-Status schauen. Wir sehen, dass sich hier nichts ge\u00e4ndert hat, au\u00dfer dem Dom\u00e4nennamen, die Anzahl der VLAN-Netzwerke betr\u00e4gt weiterhin 7. Wir sehen nicht die von uns erstellten Netzwerke, da das VTP-Passwort nicht \u00fcbereinstimmt. Lassen Sie uns das VTP-Passwort auf diesem Switch festlegen, indem wir die Befehle conf t, vtp pass und vtp password cisco nacheinander eingeben. Das System gibt eine Meldung aus, dass die VLAN-Datenbank des Ger\u00e4ts jetzt das Passwort cisco verwendet. Werfen wir einen weiteren Blick auf den VTP-Status, um zu \u00fcberpr\u00fcfen, ob die Informationen repliziert wurden. Wie Sie sehen k\u00f6nnen, hat sich die Anzahl der bestehenden VLANs automatisch auf 9 erh\u00f6ht. <\/p>\n

Wenn man sich die VLAN-Datenbank dieses Switches ansieht, sieht man, dass unsere Netzwerke VLAN200 und VLAN500 automatisch hinzugef\u00fcgt wurden. <\/p>\n

Dasselbe muss mit dem letzten Switch SW2 gemacht werden. Geben wir den Befehl show vlan ein \u2013 Sie sehen, dass sich nichts ge\u00e4ndert hat. Gleicherma\u00dfen gibt es keine \u00c4nderungen im VTP-Status. Damit dieser Switch die Informationen aktualisiert, muss ebenfalls ein Passwort konfiguriert werden, das hei\u00dft, die gleichen Befehle wie f\u00fcr SW1 eingegeben werden. Danach wird die Anzahl der VLANs im Status von SW2 auf 9 erh\u00f6ht.<\/p>\n

Das ist der Zweck des VTP-Protokolls. Es ist ein ausgezeichnetes Werkzeug, das eine automatische Aktualisierung der Informationen auf allen Client-Netzwerkger\u00e4ten nach \u00c4nderungen am Serverger\u00e4t gew\u00e4hrleistet. Sie m\u00fcssen keine manuellen \u00c4nderungen an der VLAN-Datenbank aller Switches vornehmen \u2013 die Replikation erfolgt automatisch. Wenn Sie 200 Netzwerkger\u00e4te haben, werden die vorgenommenen \u00c4nderungen gleichzeitig auf allen zweihundert Ger\u00e4ten gespeichert. Um sicherzustellen, dass auch SW2 ein VTP-Client ist, gehen wir zu den Einstellungen mit dem Befehl config t und geben den Befehl vtp mode client ein. <\/p>\n

In unserem Netzwerk befindet sich also nur der erste Switch im VTP-Servermodus, w\u00e4hrend die beiden anderen im VTP-Clientmodus arbeiten. Wenn ich jetzt in die Einstellungen von SW2 gehe und den Befehl vlan 1000 eingebe, erhalte ich die Nachricht: \"VTP VLAN-Konfiguration ist nicht erlaubt, wenn das Ger\u00e4t im Clientmodus ist\". Somit kann ich keine \u00c4nderungen an der VLAN-Datenbank vornehmen, wenn der Switch im VTP-Clientmodus ist. Wenn ich \u00c4nderungen vornehmen m\u00f6chte, muss ich auf den Switch-Server wechseln. <\/p>\n

Ich gehe zu den Terminaleinstellungen von SW0 und gebe die Befehle vlan 999, name IMRAN und exit ein. Dieses neue Netzwerk ist in der VLAN-Datenbank dieses Switches erschienen, und wenn ich jetzt zur Datenbank des Client-Switches SW2 wechsle, sehe ich, dass hier dieselben Informationen erschienen sind, also hat die Replikation stattgefunden. <\/p>\n

Wie ich bereits sagte, ist VTP ein hervorragender Bestandteil der Software, aber bei unsachgem\u00e4\u00dfer Verwendung kann dieses Protokoll das gesamte Netzwerk st\u00f6ren. Daher m\u00fcssen Sie sehr vorsichtig mit dem Netzwerk des Unternehmens umgehen, wenn der Domainname und das VTP-Passwort nicht festgelegt sind. In diesem Fall braucht ein Hacker nur sein Switch-Kabel in die Netzwerksteckdose an der Wand zu stecken, sich mit einem beliebigen B\u00fcroswitch \u00fcber das DTP-Protokoll zu verbinden und dann, unter Verwendung des erstellten Trunks, alle Informationen \u00fcber das VTP-Protokoll zu aktualisieren. So kann der Hacker alle wichtigen VLAN-Netzwerke l\u00f6schen, indem er ausnutzt, dass die Revisonsnummer seines Ger\u00e4ts h\u00f6her ist als die der anderen Switches. Dabei werden die Switches des Unternehmens automatisch alle Informationen der VLAN-Datenbank durch die Informationen ersetzen, die vom sch\u00e4dlichen Switch repliziert wurden, und Ihr gesamtes Netzwerk wird zusammenbrechen. <\/p>\n

Dies liegt daran, dass Computer \u00fcber ein Netzwerkkabel mit einem bestimmten Port des Switches verbunden sind, der mit VLAN 10 oder VLAN 20 verkn\u00fcpft ist. Wenn diese Netzwerke aus der Datenbank des LAN-Switches entfernt werden, schaltet der Switch automatisch den Port ab, der mit dem nicht existierenden Netzwerk verbunden ist. In der Regel kann das Netzwerk des Unternehmens genau dann ausfallen, wenn die Switches einfach die Ports deaktivieren, die mit VLANs verbunden sind, die bei einem Upgrade entfernt wurden. <\/p>\n

Um ein solches Problem zu vermeiden, sollte der Domainname und das VTP-Passwort eingerichtet werden oder die Funktion Cisco Port Security verwendet werden, die es erm\u00f6glicht, die MAC-Adressen der Switch-Ports zu verwalten und verschiedene Einschr\u00e4nkungen f\u00fcr deren Nutzung festzulegen. Wenn jemand versucht, die MAC-Adresse zu \u00e4ndern, wird der Port sofort deaktiviert. Bald werden wir diese Funktion von Cisco-Switches n\u00e4her kennenlernen, aber im Moment gen\u00fcgt es zu wissen, dass Port Security sicherstellt, dass VTP vor Angreifern gesch\u00fctzt ist.<\/p>\n

Zusammenfassend, was die VTP-Konfiguration ausmacht: die Auswahl der Protokollversion \u2013 1 oder 2, die Zuweisung des VTP-Modus \u2013 Server, Client oder transparent. Wie ich bereits gesagt habe, aktualisiert der letzte Modus nicht die VLAN-Datenbank des Ger\u00e4ts, sondern \u00fcbertr\u00e4gt einfach alle \u00c4nderungen an benachbarte Ger\u00e4te. Im Folgenden sind die Befehle zur Zuweisung von Domainname und Passwort aufgef\u00fchrt: vtp domain und vtp password . <\/p>\n

\"Cisco-Training
\n
\nJetzt sprechen wir \u00fcber die VTP Pruning-Einstellungen. Wenn Sie das Netzwerk-Topologie betrachten, k\u00f6nnen Sie sehen, dass alle drei Switches \u00fcber die gleiche VLAN-Datenbank verf\u00fcgen, was bedeutet, dass die VLAN10- und VLAN20-Netze Teil aller 3 Switches sind. Technisch gesehen ben\u00f6tigt der Switch SW2 kein VLAN20-Netz, da er keine Ports hat, die zu diesem Netzwerk geh\u00f6ren. Dennoch gelangt der gesamte Verkehr, der von dem Computer Laptop0 \u00fcber das VLAN20-Netzwerk gesendet wird, auf den Switch SW1 und von dort \u00fcber den Trunk zu den Ports von SW2. Ihre Hauptaufgabe als Netzwerkspezialist ist es, sicherzustellen, dass so wenige unn\u00f6tige Daten wie m\u00f6glich \u00fcber das Netzwerk \u00fcbertragen werden. Sie m\u00fcssen den Transfer notwendiger Daten gew\u00e4hrleisten, aber wie k\u00f6nnen Sie die \u00dcbertragung von Informationen einschr\u00e4nken, die f\u00fcr dieses Ger\u00e4t nicht ben\u00f6tigt werden?<\/p>\n

Sie m\u00fcssen sicherstellen, dass der f\u00fcr die VLAN20-Ger\u00e4te vorgesehene Datenverkehr nicht \u00fcber den Trunk auf die Ports SW2 gelangt, wenn dies nicht erforderlich ist. Das bedeutet, dass der Datenverkehr von Laptop0 bis zu SW1 und dann zu den Computern im VLAN20-Netzwerk gelangen sollte, aber nicht \u00fcber den rechten Trunk-Port von SW1 hinausgehen darf. Dies kann durch VTP Pruning erreicht werden. <\/p>\n

Dazu m\u00fcssen wir die VTP-Servereinstellungen von SW0 aufrufen, denn wie bereits erw\u00e4hnt, k\u00f6nnen VTP-Einstellungen nur \u00fcber einen Server durchgef\u00fchrt werden. Gehen Sie zu den globalen Konfigurationseinstellungen und geben Sie den Befehl vtp pruning ein. Da Packet Tracer lediglich ein Simulationsprogramm ist, gibt es diesen Befehl nicht in den Befehlszeilenhinweisen. Wenn ich jedoch vtp pruning eingebe und die Eingabetaste dr\u00fccke, wird das System mir mitteilen, dass der VTP Pruning-Modus nicht verf\u00fcgbar ist.<\/p>\n

Wenn wir den Befehl show vtp status verwenden, werden wir sehen, dass der VTP Pruning-Modus auf disabled steht. Daher m\u00fcssen wir ihn aktivieren, indem wir ihn auf enable setzen. Dadurch aktivieren wir den VTP Pruning-Modus auf allen drei Switches in unserem Netzwerk innerhalb der Netzdom\u00e4ne.
\nLassen Sie mich daran erinnern, was VTP Pruning ist. Wenn wir diesen Modus aktivieren, teilt der Server-Switch SW0 dem Switch SW2 mit, dass an seinen Ports nur das VLAN10-Netzwerk konfiguriert ist. Anschlie\u00dfend informiert Switch SW2 Switch SW1, dass er keinen anderen Datenverkehr au\u00dfer dem f\u00fcr das VLAN10-Netzwerk ben\u00f6tigt. Jetzt hat Switch SW1 dank VTP Pruning die Information, dass er keinen Datenverkehr f\u00fcr VLAN20 \u00fcber den Trunk SW1-SW2 senden muss. <\/p>\n

F\u00fcr Sie als Netzwerkadministrator ist das sehr praktisch. Sie m\u00fcssen keine Befehle manuell eingeben, da der Switch ausreichend intelligent ist, um genau das zu senden, was das jeweilige Netzwerkger\u00e4t ben\u00f6tigt. Wenn Sie morgen in einem benachbarten Geb\u00e4ude eine weitere Abteilung des Marketings einrichten und deren VLAN20-Netzwerk an den Switch SW2 anschlie\u00dfen, wird dieser Switch SW1 sofort informieren, dass er nun die Netzwerke VLAN10 und VLAN20 hat und ihn bitten, den Datenverkehr f\u00fcr beide Netzwerke zu \u00fcbertragen. Diese Informationen werden st\u00e4ndig auf allen Ger\u00e4ten aktualisiert, was die Kommunikation effizienter macht. <\/p>\n

\"Cisco-Training
\n
\nEs gibt noch einen weiteren Weg, um den Verkehr zu konkretisieren \u2013 indem man einen Befehl verwendet, der die Daten\u00fcbertragung nur f\u00fcr die angegebene VLAN erlaubt. Ich gehe in die Einstellungen des Switches SW1, wo mich der Port Fa0\/4 interessiert, und gebe die Befehle int fa0\/4 und switchport trunk allowed vlan ein. Da ich bereits wei\u00df, dass SW2 nur VLAN10 hat, kann ich dem Switch SW1 anweisen, dass sein Trunk-Port nur den Verkehr f\u00fcr dieses Netzwerk \u00fcbertr\u00e4gt, indem ich den Befehl allowed vlan anwende. So habe ich den Trunk-Port Fa0\/4 so programmiert, dass er nur den Verkehr f\u00fcr VLAN10 \u00fcbertr\u00e4gt. Das bedeutet, dass dieser Port keinen Verkehr f\u00fcr VLAN1, VLAN20 oder ein anderes Netzwerk au\u00dfer dem angegebenen weiterleitet. <\/p>\n

Sie fragen sich vielleicht, was besser ist \u2013 VTP Pruning oder den Befehl allowed vlan. Die Antwort ist subjektiv, da in einigen F\u00e4llen der erste Weg sinnvoll ist, in anderen der zweite. Als Netzwerkadministrator m\u00fcssen Sie selbst die optimale L\u00f6sung w\u00e4hlen. In manchen F\u00e4llen kann es gut sein, einen Port f\u00fcr die \u00dcbertragung des Verkehrs einer bestimmten VLAN zu programmieren, in anderen F\u00e4llen kann es nachteilig sein. In unserem Netzwerk w\u00e4re die Verwendung des Befehls allowed vlan gerechtfertigt, wenn wir die Netzwerktopologie nicht \u00e4ndern wollen. Soll jedoch sp\u00e4ter jemand eine Gruppe von Ger\u00e4ten, die VLAN20 verwenden, zu SW2 hinzuf\u00fcgen, w\u00e4re es sinnvoller, den Modus VTP Pruning anzuwenden. <\/p>\n

\"Cisco-Training
\n
\nDie Konfiguration von VTP Pruning besteht aus der Verwendung der folgenden Befehle. Der Befehl vtp pruning sorgt f\u00fcr die automatische Aktivierung dieses Modus. Wenn Sie jedoch das VTP Pruning des Trunk-Ports manuell f\u00fcr die \u00dcbertragung des Verkehrs einer bestimmten VLAN konfigurieren m\u00f6chten, verwenden Sie den Befehl interface , um den Trunk-Modus mit switchport mode trunk zu aktivieren und die \u00dcbertragung des Verkehrs eines bestimmten Netzwerks mit dem Befehl switchport trunk allowed vlan zu erm\u00f6glichen.<\/p>\n

Im letzten Befehl k\u00f6nnen 5 Parameter verwendet werden. All bedeutet, dass die \u00dcbertragung des Verkehrs aller VLANs erlaubt ist, none bedeutet, dass die \u00dcbertragung des Verkehrs f\u00fcr alle VLANs verboten ist. Wenn der Parameter add verwendet wird, kann der Verkehr f\u00fcr ein weiteres Netzwerk erlaubt werden. Zum Beispiel, wenn der Verkehr f\u00fcr VLAN10 erlaubt ist, kann mit dem Befehl add auch die \u00dcbertragung des Verkehrs f\u00fcr VLAN20 erlaubt werden. Der Befehl remove erm\u00f6glicht es, eines der Netzwerke zu entfernen; wenn der Parameter remove 20 verwendet wird, bleibt nur die \u00dcbertragung des Verkehrs f\u00fcr VLAN10 \u00fcbrig. <\/p>\n

Lassen Sie uns nun das native VLAN betrachten. Wir haben bereits erw\u00e4hnt, dass das native VLAN ein virtuelles Netzwerk ist, das nicht taggen Verkehr \u00fcber einen bestimmten Trunk-Port leitet. <\/p>\n

\"Cisco-Training
\n
\nIch gehe in die Einstellungen des spezifischen Ports, auf die die Eingabeaufforderung SW(config-if)# hinweist, und benutze den Befehl switchport trunk native vlan , zum Beispiel VLAN10. Nun wird der gesamte Verkehr des VLAN10 \u00fcber den Trunk ohne Tags geleitet. <\/p>\n

Kehren wir zur logischen Netzwerktopologie im Packet Tracer-Fenster zur\u00fcck. Wenn ich den Befehl switchport trunk native vlan 20 f\u00fcr den Switchport Fa0\/4 verwende, wird der gesamte Verkehr des VLAN20 ungetaggt \u00fcber den Trunk Fa0\/4 - SW2 geleitet. Wenn der Switch SW2 diesen Verkehr empf\u00e4ngt, denkt er: \u201eDas ist ungetaggter Verkehr, also sollte ich ihn ins native VLAN leiten.\u201c F\u00fcr diesen Switch ist das native VLAN das Netzwerk VLAN1. Die Netzwerke 1 und 20 sind nicht miteinander verbunden, aber da der native VLAN-Modus verwendet wird, haben wir die M\u00f6glichkeit, den Verkehr von VLAN20 in ein v\u00f6llig anderes Netzwerk zu leiten. Dieser Verkehr wird jedoch ungekapselt sein, und die Netzwerke m\u00fcssen dennoch \u00fcbereinstimmen. <\/p>\n

Lassen Sie uns dies anhand eines Beispiels betrachten. Ich werde in die Einstellungen von SW1 gehen und den Befehl switchport trunk native vlan 10 verwenden. Nun wird jeder Verkehr aus VLAN10 ungetaggt aus dem Trunk-Port gesendet. Wenn er den Trunk-Port SW2 erreicht, wird der Switch verstehen, dass er ihn in VLAN1 leiten muss. Infolgedessen wird der Verkehr die Computer PC2, 3 und 4 nicht erreichen k\u00f6nnen, da sie an die Access-Ports des Switches angeschlossen sind, die f\u00fcr VLAN10 bestimmt sind. <\/p>\n

Technisch gesehen wird dies dazu f\u00fchren, dass eine Systemmeldung erscheint, dass das native VLAN des Ports Fa0\/4, der Teil von VLAN10 ist, nicht mit dem Port Fa0\/1 \u00fcbereinstimmt, der Teil von VLAN1 ist. Das bedeutet, dass die angegebenen Ports aufgrund der Nichterf\u00fcllung des native VLAN nicht im Trunk-Modus arbeiten k\u00f6nnen. <\/p>\n

\"Cisco-Training
\n
\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nDanke, dass Sie bei uns sind. Gefallen Ihnen unsere Artikel? M\u00f6chten Sie mehr interessante Inhalte sehen? Unterst\u00fctzen Sie uns, indem Sie einen Auftrag erteilen oder uns Ihren Freunden empfehlen. 30% Rabatt f\u00fcr Habr-Nutzer auf ein einzigartiges Entry-Level Server-\u00c4quivalent, das wir f\u00fcr Sie entwickelt haben:<\/b> Die ganze Wahrheit \u00fcber VPS (KVM) E5-2650 v4 (6 Kerne) 10GB DDR4 240GB SSD 1Gbps ab $20 oder wie man einen Server richtig aufteilt?<\/a><\/noindex> (es sind Optionen mit RAID1 und RAID10 bis zu 24 Kernen und bis zu 40GB DDR4 verf\u00fcgbar).<\/p>\n

Dell R730xd zum halben Preis?<\/b> Nur bei uns 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB ab $199<\/a><\/noindex> in den Niederlanden! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 ab $99!<\/b><\/b> Lesen Sie, wie man eine Unternehmensinfrastruktur der Klasse C mit Dell R730xd E5-2650 v4-Servern f\u00fcr 9000 Euro im Preis-Leistungs-Verh\u00e4ltnis aufbaut?<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco 200-125 CCNA v3.0 Training. Tag 14. VTP, Pruning und Native VLAN | ProHoster","description":"Heute werden wir die VLANs weiterhin besprechen und das VTP-Protokoll sowie die Konzepte VTP Pruning und Native VLAN behandeln.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}