{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Cisco Training 200-125 CCNA v3.0. Tag 14. VTP, Pruning und Native VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Heute setzen wir unsere Untersuchung von VLAN fort und besprechen das VTP-Protokoll sowie die Konzepte VTP Pruning und Native VLAN. In einem der vorherigen Videos haben wir bereits \u00fcber VTP gesprochen, und das Erste, was Ihnen in den Sinn kommen sollte, wenn Sie von VTP h\u00f6ren, ist, dass es sich nicht um ein Trunking-Protokoll handelt, obwohl es als \u201eVLAN-Trunking-Protokoll\u201c bezeichnet wird.<\/p>\n

\"Cisco
\n
\nWie Sie wissen, gibt es zwei beliebte Trunking-Protokolle \u2013 das heute nicht mehr verwendete propriet\u00e4re Cisco ISL-Protokoll und das Protokoll 802.1Q, das in Netzwerktechnologien verschiedener Hersteller zur Kapselung von Trunking-Verkehr eingesetzt wird. Dieses Protokoll wird auch in Cisco-Switches verwendet. Wir haben bereits erw\u00e4hnt, dass VTP ein Protokoll zur Synchronisierung von VLAN ist, was bedeutet, dass es daf\u00fcr gedacht ist, die VLAN-Datenbank in allen Switches des Netzwerks zu synchronisieren. <\/p>\n

\"Cisco
\n
\nWir haben \u00fcber die verschiedenen VTP-Modi gesprochen \u2013 Server, Client, Transparent. Wenn ein Ger\u00e4t im Servermodus arbeitet, k\u00f6nnen \u00c4nderungen vorgenommen, VLANs hinzugef\u00fcgt oder entfernt werden. Der Clientmodus erlaubt keine \u00c4nderungen an den Switch-Einstellungen; die VLAN-Datenbank kann nur \u00fcber den VTP-Server konfiguriert werden, und sie wird auf allen VTP-Clients repliziert. Ein Switch im Transparentmodus ver\u00e4ndert seine eigene VLAN-Datenbank nicht, sondern leitet \u00c4nderungen lediglich an das n\u00e4chste Ger\u00e4t im Clientmodus weiter. Dieser Modus \u00e4hnelt der Deaktivierung des VTP-Protokolls auf einem bestimmten Ger\u00e4t und verwandelt es in einen Informations\u00fcbertrager f\u00fcr VLAN-\u00c4nderungen. <\/a><\/noindex><\/p>\n

Kehren wir zum Packet Tracer-Programm und der im vorherigen Unterricht besprochenen Netzwerktopologie zur\u00fcck. Wir haben das Netzwerk VLAN10 f\u00fcr die Verkaufsabteilung und das Netzwerk VLAN20 f\u00fcr die Marketingabteilung konfiguriert, indem wir sie mit drei Switches verbunden haben. <\/p>\n

\"Cisco
\n
\nDie Verbindung zwischen den Switches SW0 und SW1 erfolgt \u00fcber das Netzwerk VLAN20, w\u00e4hrend die Verbindung zwischen SW0 und SW2 \u00fcber das Netzwerk VLAN10 l\u00e4uft, da wir VLAN10 in die VLAN-Datenbank des Switches SW1 hinzugef\u00fcgt haben.
\nUm die Funktionalit\u00e4t des VTP-Protokolls zu untersuchen, verwenden wir einen der Switches als VTP-Server, nehmen wir an, das ist SW0. Wenn Sie sich erinnern, arbeiten standardm\u00e4\u00dfig alle Switches im VTP-Server-Modus. Lassen Sie uns auf die Kommandozeile des Switches zugreifen und den Befehl show vtp status eingeben. Sie sehen die derzeitige Version des VTP-Protokolls \u2013 2, sowie die Konfigurationsrevision Nummer 4. Wenn Sie sich erinnern, wird die Revisionsnummer jedes Mal um eins erh\u00f6ht, wenn \u00c4nderungen in die VTP-Datenbank vorgenommen werden. <\/p>\n

\"Cisco
\n
\nDie maximale Anzahl unterst\u00fctzter VLAN-Netze betr\u00e4gt 255. Diese Zahl h\u00e4ngt vom speziellen Modell des Cisco-Switches ab, da unterschiedliche Switches verschiedene Mengen an lokalen virtuellen Netzwerken unterst\u00fctzen k\u00f6nnen. Die aktuell bestehenden VLAN-Netze belaufen sich auf 7, und in einer Minute werden wir sehen, um welche Netzwerke es sich handelt. Der VTP-Modus ist Server, der Dom\u00e4nenname ist nicht festgelegt und der VTP Pruning-Modus ist deaktiviert; darauf werden wir sp\u00e4ter zur\u00fcckkommen. Die Modi VTP V2 und VTP Traps Generation sind ebenfalls deaktiviert. F\u00fcr die Pr\u00fcfung 200-125 CCNA m\u00fcssen Sie sich keine Sorgen \u00fcber die letzten beiden Modi machen. <\/p>\n

Werfen wir einen Blick auf die VLAN-Datenbank, dazu verwenden wir den Befehl show vlan. Wie wir bereits im vorherigen Video gesehen haben, gibt es 4 nicht unterst\u00fctzte Netzwerke: 1002, 1003, 1004 und 1005.<\/p>\n

\"Cisco
\n
\nHier sind zudem 2 von uns erstellte Netzwerke, VLAN10 und VLAN20, sowie das Standardnetz VLAN1 aufgef\u00fchrt. Lassen Sie uns nun zu einem anderen Switch wechseln und denselben Befehl eingeben, um den VTP-Status anzuzeigen. Sie sehen, dass die Revisionsnummer dieses Switches 3 betr\u00e4gt, er sich im VTP-Servermodus befindet und alle anderen Informationen mit dem ersten Switch \u00fcbereinstimmen. Wenn ich den Befehl show VLAN eingebe, sehe ich, dass wir 2 \u00c4nderungen an den Einstellungen vorgenommen haben, also eine weniger als bei Switch SW0, weshalb die Revisionsnummer von SW1 3 betr\u00e4gt. Wir haben 3 \u00c4nderungen an den Standardeinstellungen des ersten Switches vorgenommen, daher ist seine Revisionsnummer auf 4 gestiegen. <\/p>\n

\"Cisco
\n
\nKommen wir nun zum Status von SW2. Die Revisionsnummer hier betr\u00e4gt 1, was merkw\u00fcrdig ist. Wir sollten eine zweite Revision haben, da eine \u00c4nderung der Einstellungen vorgenommen wurde. Werfen wir einen Blick auf die VLAN-Datenbank.<\/p>\n

\"Cisco
\n
\nWir haben eine \u00c4nderung vorgenommen, indem wir das VLAN10-Netzwerk erstellt haben, und ich wei\u00df nicht, warum diese Informationen nicht aktualisiert wurden. M\u00f6glicherweise liegt das daran, dass wir kein echtes Netzwerk haben, sondern einen Software-Simulator, in dem Fehler auftreten k\u00f6nnen. Wenn Sie die M\u00f6glichkeit haben, mit echten Ger\u00e4ten w\u00e4hrend des Praktikums bei Cisco zu arbeiten, wird Ihnen das mehr helfen als der Packet Tracer-Simulator. Eine weitere n\u00fctzliche Option, wenn keine echten Ger\u00e4te vorhanden sind, ist GNC3, ein grafischer Cisco-Netzwerksimulator. Dies ist ein Emulator, der das tats\u00e4chliche Betriebssystem des Ger\u00e4ts, beispielsweise eines Routers, verwendet. Es gibt einen Unterschied zwischen einem Simulator und einem Emulator: Der erste ist ein Programm, das wie ein echter Router aussieht, aber keiner ist. Der Emulator erstellt das Ger\u00e4t nur softwareseitig, verwendet jedoch die echte Software daf\u00fcr. Wenn Sie jedoch nicht mit echtem Cisco IOS arbeiten k\u00f6nnen, ist Packet Tracer die beste Wahl. <\/p>\n

Um SW0 als VTP-Server einzurichten, gehe ich in den globalen Konfigurationsmodus und gebe den Befehl vtp version 2 ein. Wie bereits erw\u00e4hnt, k\u00f6nnen wir die Version des Protokolls festlegen, die wir ben\u00f6tigen \u2013 1 oder 2. In diesem Fall ben\u00f6tigen wir die zweite Version. Mit dem Befehl vtp mode legen wir den VTP-Modus des Switches fest \u2013 Server, Client oder transparent. Hier ben\u00f6tigen wir den Servermodus, und nach der Eingabe des Befehls vtp mode server zeigt das System an, dass das Ger\u00e4t bereits im Servermodus ist. Als N\u00e4chstes m\u00fcssen wir die VTP-Dom\u00e4ne konfigurieren, wof\u00fcr wir den Befehl vtp domain nwking.org verwenden. Warum ist das wichtig? Wenn es im Netzwerk ein anderes Ger\u00e4t mit einer h\u00f6heren Revisionsnummer gibt, beginnen alle anderen Ger\u00e4te mit einer niedrigeren Nummer, die VLAN-Datenbank von diesem Ger\u00e4t zu replizieren. Dies geschieht jedoch nur, wenn die Ger\u00e4te denselben Dom\u00e4nennamen haben. Zum Beispiel, wenn Sie in nwking.org arbeiten, geben Sie diesen Dom\u00e4nennamen an; wenn es sich um Cisco handelt, dann w\u00e4re die Dom\u00e4ne cisco.com usw. Der Dom\u00e4nenname der Ger\u00e4te Ihres Unternehmens erm\u00f6glicht es, diese von Ger\u00e4ten anderer Unternehmen oder anderen externen Netzwerkger\u00e4ten zu unterscheiden. Wenn Sie einem Ger\u00e4t den Dom\u00e4nennamen Ihres Unternehmens zuweisen, machen Sie es zu einem Teil des Netzwerks dieses Unternehmens. <\/p>\n

Als N\u00e4chstes m\u00fcssen Sie ein VTP-Passwort festlegen. Dieses ist erforderlich, damit ein Hacker, der \u00fcber ein Ger\u00e4t mit einer h\u00f6heren Revisionsnummer verf\u00fcgt, seine VTP-Einstellungen nicht auf Ihren Switch kopieren kann. Ich gebe das Passwort 'cisco' mit dem Befehl 'vtp password cisco' ein. Danach ist die Datenreplikation zwischen den Switches nur m\u00f6glich, wenn die Passw\u00f6rter \u00fcbereinstimmen. Bei Verwendung eines falschen Passworts werden keine Aktualisierungen der VLAN-Datenbank durchgef\u00fchrt. <\/p>\n

Lassen Sie uns versuchen, noch einige VLANs zu erstellen. Dazu verwende ich den Befehl 'config t', erstelle mit dem Befehl 'vlan 200' ein Netzwerk mit der Nummer 200, weise ihm den Namen 'TEST' zu und speichere die \u00c4nderungen mit dem Befehl 'exit'. Anschlie\u00dfend erstelle ich ein weiteres Netzwerk, 'vlan 500', und nenne es 'TEST1'. Wenn ich jetzt den Befehl 'show vlan' eingebe, kann ich in der Tabelle der virtuellen Netzwerke des Switches diese beiden neuen Netzwerke sehen, denen noch kein Port zugeordnet ist. <\/p>\n

\"Cisco
\n
\nLassen Sie uns von SW1 wechseln und seinen VTP-Status \u00fcberpr\u00fcfen. Wir sehen, dass sich hier nichts ge\u00e4ndert hat, au\u00dfer dem Domainnamen, die Anzahl der VLANs bleibt bei 7. Wir sehen nicht, dass die von uns erstellten VLANs erschienen sind, weil das VTP-Passwort nicht \u00fcbereinstimmt. Lassen Sie uns das VTP-Passwort auf diesem Switch festlegen, indem wir die Befehle conf t, vtp pass und vtp password sisco eingeben. Das System hat die Meldung ausgegeben, dass die VLAN-Datenbank des Ger\u00e4ts jetzt das Passwort sisco verwendet. Werfen wir einen weiteren Blick auf den VTP-Status, um zu \u00fcberpr\u00fcfen, ob die Informationsreplikation erfolgreich war. Wie Sie sehen k\u00f6nnen, ist die Anzahl der vorhandenen VLANs automatisch auf 9 gestiegen. <\/p>\n

Wenn man die VLAN-Datenbank dieses Switches betrachtet, sieht man, dass unsere VLANs VLAN200 und VLAN500 automatisch hinzugef\u00fcgt wurden. <\/p>\n

Das Gleiche muss mit dem letzten Switch SW2 gemacht werden. Geben Sie den Befehl show vlan ein \u2013 Sie sehen, dass keine \u00c4nderungen vorgenommen wurden. Auch im VTP-Status gibt es keine Ver\u00e4nderungen. Damit dieser Switch die Informationen aktualisiert, muss ebenfalls ein Passwort eingerichtet werden, das hei\u00dft, die gleichen Befehle wie f\u00fcr SW1 eingeben. Danach wird die Anzahl der VLANs im Status von SW2 auf 9 steigen.<\/p>\n

So funktioniert das VTP-Protokoll. Es sorgt daf\u00fcr, dass Informationen in allen Client-Netzwerkger\u00e4ten automatisch aktualisiert werden, nachdem \u00c4nderungen am Server-Ger\u00e4t vorgenommen wurden. Sie m\u00fcssen keine manuellen \u00c4nderungen an der VLAN-Datenbank aller Switches vornehmen \u2013 die Replikation erfolgt automatisch. Wenn Sie 200 Netzwerkger\u00e4te haben, wird die vorgenommene \u00c4nderung gleichzeitig auf allen zweihundert Ger\u00e4ten gespeichert. Um sicherzustellen, dass SW2 ebenfalls ein VTP-Client ist, wechseln wir in die Einstellungen mit dem Befehl config t und geben den Befehl vtp mode client ein. <\/p>\n

In unserem Netzwerk befindet sich somit nur der erste Switch im VTP-Servermodus, w\u00e4hrend die beiden anderen im VTP-Clientmodus arbeiten. Wenn ich jetzt die Einstellungen von SW2 aufrufe und den Befehl vlan 1000 eingebe, erhalte ich die Fehlermeldung: \u201eVTP VLAN-Konfiguration ist im Clientmodus nicht erlaubt\u201c. Das bedeutet, dass ich keine \u00c4nderungen an der VLAN-Datenbank vornehmen kann, solange der Switch sich im VTP-Clientmodus befindet. Um \u00c4nderungen vorzunehmen, muss ich zum Switch-Server wechseln. <\/p>\n

Ich gehe in die Einstellungen des Switches SW0 und gebe die Befehle vlan 999, name IMRAN und exit ein. Dieses neue Netzwerk ist nun in der VLAN-Datenbank dieses Switches vorhanden, und wenn ich jetzt zur Datenbank des Client-Switches SW2 wechsle, werde ich sehen, dass dieselben Informationen hier angezeigt werden, was bedeutet, dass eine Replikation stattgefunden hat. <\/p>\n

Wie ich bereits erw\u00e4hnte, ist VTP ein hervorragender Bestandteil der Software, aber bei falscher Handhabung kann dieses Protokoll das gesamte Netzwerk st\u00f6ren. Daher m\u00fcssen Sie bei der Verwaltung des Firmennetzwerks sehr vorsichtig sein, insbesondere wenn der Dom\u00e4nenname und das VTP-Passwort nicht festgelegt sind. In einem solchen Fall muss ein Hacker nur sein Switch-Kabel in die Netzwerkdose an der Wand stecken, sich \u00fcber DTP mit einem beliebigen B\u00fcroswitch verbinden und dann, unter Verwendung des erstellten Trunks, alle Informationen \u00fcber das VTP-Protokoll aktualisieren. So kann der Hacker alle wichtigen VLANs l\u00f6schen, indem er ausnutzt, dass die Revision seines Ger\u00e4ts h\u00f6her ist als die der anderen Switches. In diesem Fall werden die Switches des Unternehmens automatisch alle Informationen der VLAN-Datenbank durch die Informationen ersetzen, die von dem sch\u00e4dlichen Switch repliziert wurden, und Ihr gesamtes Netzwerk wird zusammenbrechen. <\/p>\n

Dies liegt daran, dass Computer \u00fcber ein Netzwerkkabel mit einem bestimmten Port des Switches verbunden sind, der an das VLAN 10 oder VLAN 20 gebunden ist. Wenn diese Netzwerke aus der LAN-Datenbank des Switches entfernt werden, schaltet er automatisch den Port ab, der mit dem nicht mehr existierenden Netzwerk verbunden ist. In der Regel kann das Unternehmensnetzwerk gerade deshalb zusammenbrechen, weil die Switches einfach die Ports abschalten, die mit VLANs verbunden sind, die bei einem Update entfernt wurden. <\/p>\n

Um solche Probleme zu vermeiden, sollten Sie einen Domainnamen und ein VTP-Passwort festlegen oder die Funktion Cisco Port Security nutzen, die es erm\u00f6glicht, die MAC-Adressen der Ports der Switches zu verwalten, indem verschiedene Nutzungseinschr\u00e4nkungen eingef\u00fchrt werden. Wenn zum Beispiel jemand versucht, die MAC-Adresse zu \u00e4ndern, wird der Port sofort abgeschaltet. Bald werden wir uns intensiv mit dieser Funktion der Cisco-Switches befassen, aber vorerst sollten Sie wissen, dass Port Security sicherstellt, dass VTP vor Angreifern gesch\u00fctzt ist.<\/p>\n

Fassen wir zusammen, was die VTP-Konfiguration umfasst. Es steht die Auswahl der Protokollversion \u2013 1 oder 2 \u2013 an sowie die Festlegung des VTP-Modus \u2013 Server, Client oder Transparent. Wie bereits erw\u00e4hnt, aktualisiert der letzte Modus die VLAN-Datenbank des Ger\u00e4ts nicht, sondern \u00fcbertr\u00e4gt lediglich alle \u00c4nderungen an benachbarte Ger\u00e4te. Im Folgenden sind die Befehle zur Festlegung des Dom\u00e4nennamens und des Passworts aufgef\u00fchrt: vtp domain und vtp password . <\/p>\n

\"Cisco
\n
\nLassen Sie uns nun \u00fcber die Einstellungen f\u00fcr VTP Pruning sprechen. Wenn wir die Netzwerktopologie betrachten, sehen wir, dass alle drei Switches \u00fcber dieselbe VLAN-Datenbank verf\u00fcgen. Das bedeutet, dass die VLAN10- und VLAN20-Netzwerke Teil aller drei Switches sind. Technisch ben\u00f6tigt der Switch SW2 das VLAN20-Netzwerk nicht, da er keine Ports hat, die mit diesem Netzwerk verbunden sind. Dennoch gelangt der gesamte Verkehr, der von Laptop0 \u00fcber das VLAN20-Netzwerk gesendet wird, \u00fcber den Switch SW1 und von dort \u00fcber den Trunk zu den Ports von SW2. Ihre Hauptaufgabe als Netzwerkspezialist besteht darin, sicherzustellen, dass so wenig \u00fcberfl\u00fcssige Daten wie m\u00f6glich im Netzwerk \u00fcbertragen werden. Sie m\u00fcssen sicherstellen, dass die erforderlichen Daten weitergeleitet werden, aber wie k\u00f6nnen Sie die \u00dcbertragung von Informationen, die f\u00fcr dieses Ger\u00e4t nicht ben\u00f6tigt werden, einschr\u00e4nken?<\/p>\n

Sie m\u00fcssen sicherstellen, dass der f\u00fcr die Ger\u00e4te im VLAN20 gedachte Datenverkehr nicht \u00fcber die Ports von SW2 \u00fcber das Trunk-Kabel geleitet wird, wenn es nicht erforderlich ist. Das hei\u00dft, der Datenverkehr von Laptop0 sollte bis zu SW1 gelangen und weiter zu den Ger\u00e4ten im VLAN20, darf aber nicht \u00fcber den rechten Trunk-Port von SW1 hinausgehen. Dies kann durch VTP Pruning erreicht werden. <\/p>\n

Dazu m\u00fcssen wir in die Einstellungen des VTP-Servers SW0 gehen, denn wie bereits erw\u00e4hnt, k\u00f6nnen VTP-Einstellungen nur \u00fcber den Server vorgenommen werden; gehen Sie zu den globalen Konfigurationseinstellungen und geben Sie den Befehl vtp pruning ein. Da Packet Tracer jedoch nur ein Simulationsprogramm ist, gibt es in seinen Eingabeaufforderungen keinen solchen Befehl. Wenn ich jedoch vtp pruning eingebe und die Eingabetaste dr\u00fccke, wird das System mitteilen, dass der Modus vtp pruning nicht verf\u00fcgbar ist.<\/p>\n

Wenn wir den Befehl show vtp status verwenden, werden wir sehen, dass der VTP Pruning Modus auf disabled steht. Daher m\u00fcssen wir ihn verf\u00fcgbar machen, indem wir ihn auf enable setzen. Durch diese Ma\u00dfnahme aktivieren wir den VTP Pruning Modus auf allen drei Switches in unserem Netzwerk innerhalb der Netzwerkdom\u00e4ne.
\nLassen Sie mich erkl\u00e4ren, was VTP Pruning ist. Wenn wir diesen Modus aktivieren, informiert der Switch-Server SW0 den Switch SW2, dass an seinen Ports nur das Netzwerk VLAN10 konfiguriert ist. Daraufhin teilt der Switch SW2 dem Switch SW1 mit, dass er keinen Traffic ben\u00f6tigt, au\u00dfer demjenigen, der f\u00fcr das Netzwerk VLAN10 bestimmt ist. Dank VTP Pruning hat der Switch SW1 nun die Information, dass er keinen Traffic f\u00fcr VLAN20 \u00fcber die Verbindung SW1-SW2 senden muss. <\/p>\n

F\u00fcr Sie als Netzwerkadministrator ist das \u00e4u\u00dferst praktisch. Sie m\u00fcssen keine Befehle manuell eingeben, da der Switch intelligent genug ist, um genau den Traffic zu senden, der f\u00fcr ein bestimmtes Netzger\u00e4t erforderlich ist. Wenn Sie morgen in einem benachbarten Geb\u00e4ude eine weitere Abteilung des Marketings einrichten und deren Netzwerk VLAN20 an den Switch SW2 anschlie\u00dfen, wird dieser Switch sofort dem Switch SW1 mitteilen, dass er nun \u00fcber die Netzwerke VLAN10 und VLAN20 verf\u00fcgt, und um den Traffic f\u00fcr beide Netzwerke bitten. Diese Informationen werden fortlaufend auf allen Ger\u00e4ten aktualisiert, was die Kommunikation effizienter macht. <\/p>\n

\"Cisco
\n
\nEs gibt noch eine weitere M\u00f6glichkeit, den Datenverkehr zu pr\u00e4zisieren \u2013 indem man einen Befehl nutzt, der die Daten\u00fcbertragung nur f\u00fcr die angegebene VLAN erlaubt. Ich gehe in die Einstellungen des Switches SW1, wobei ich mich f\u00fcr den Port Fa0\/4 interessiere, und gebe die Befehle int fa0\/4 und switchport trunk allowed vlan ein. Da ich bereits wei\u00df, dass SW2 nur VLAN10 hat, kann ich dem Switch SW1 anweisen, dass sein Trunk-Port nur den Verkehr f\u00fcr dieses Netzwerk weiterleitet, indem ich den Befehl allowed vlan anwende. So habe ich den Trunk-Port Fa0\/4 programmiert, um nur den Verkehr f\u00fcr VLAN10 weiterzuleiten. Das bedeutet, dass dieser Port keinen Verkehr f\u00fcr VLAN1, VLAN20 oder ein anderes Netzwerk au\u00dfer dem angegebenen durchl\u00e4sst. <\/p>\n

Sie fragen sich vielleicht, ob VTP Pruning oder der Befehl allowed vlan besser ist. Die Antwort ist subjektiv, da in einigen F\u00e4llen der erste Ansatz sinnvoll ist, w\u00e4hrend in anderen der zweite die bessere Wahl darstellt. Als Netzwerkadministrator m\u00fcssen Sie selbst die optimale L\u00f6sung ausw\u00e4hlen. In manchen Situationen kann es gut sein, einen Port f\u00fcr den Datenverkehr eines bestimmten VLANs zu programmieren, in anderen jedoch nicht. In unserem Netzwerk k\u00f6nnte der Einsatz des Befehls allowed vlan gerechtfertigt sein, wenn wir die Netzwerktopologie nicht \u00e4ndern wollen. Wenn jedoch in Zukunft jemand eine Gruppe von Ger\u00e4ten mit VLAN20 zu SW 2 hinzuf\u00fcgen m\u00f6chte, ist es sinnvoller, den VTP Pruning-Modus anzuwenden. <\/p>\n

\"Cisco
\n
\nDie Konfiguration von VTP Pruning erfolgt durch die Verwendung der folgenden Befehle. Der Befehl vtp pruning aktiviert automatisch diesen Modus. Wenn Sie jedoch den VTP Pruning f\u00fcr einen Trunk-Port manuell f\u00fcr den Datenverkehr eines bestimmten VLANs konfigurieren m\u00f6chten, verwenden Sie den Befehl zum Ausw\u00e4hlen der Trunk-Ports interface <#>, aktivieren den Trunk-Modus mit switchport mode trunk und erlauben den Datenverkehr eines bestimmten VLANs mit dem Befehl switchport trunk allowed vlan <all\/none\/add\/remove\/#>.<\/p>\n

Im letzten Befehl k\u00f6nnen 5 Parameter verwendet werden. All bedeutet, dass der Datenverkehr aller VLAN-Netzwerke erlaubt ist, w\u00e4hrend none bedeutet, dass der Datenverkehr f\u00fcr alle VLANs verboten ist. Wenn Sie den Parameter add verwenden, k\u00f6nnen Sie den Datenverkehr f\u00fcr ein weiteres Netzwerk hinzuf\u00fcgen. Beispielsweise ist der Datenverkehr f\u00fcr VLAN10 erlaubt, und mit dem Befehl add k\u00f6nnen Sie auch den Datenverkehr f\u00fcr VLAN20 erlauben. Der Befehl remove erm\u00f6glicht das L\u00f6schen eines der Netzwerke. Wenn Sie also den Parameter remove 20 verwenden, bleibt nur der Datenverkehr f\u00fcr VLAN10 erlaubt. <\/p>\n

Lassen Sie uns jetzt das native VLAN betrachten. Wir haben bereits erw\u00e4hnt, dass das native VLAN ein virtuelles Netzwerk ist, das den ungetaggten Datenverkehr \u00fcber einen bestimmten Trunk-Port leitet. <\/p>\n

\"Cisco
\n
\nIch gehe zu den Einstellungen eines bestimmten Ports, was durch die Eingabeaufforderung SW(config-if)# angezeigt wird, und verwende den Befehl switchport trunk native vlan , beispielsweise VLAN10. Nun wird der gesamte Datenverkehr f\u00fcr das Netzwerk VLAN10 ohne Tags \u00fcber den Trunk geleitet. <\/p>\n

Lassen Sie uns zur logischen Netzwerktopologie im Fenster Packet Tracer zur\u00fcckkehren. Wenn ich den Befehl switchport trunk native vlan 20 f\u00fcr den Switchport Fa0\/4 verwende, wird der gesamte VLAN20-Netzwerkverkehr \u00fcber den Trunk Fa0\/4 \u2013 SW2 ungetaggt weitergeleitet. Wenn der Switch SW2 diesen Verkehr erh\u00e4lt, denkt er: \u201eDas ist ungetaggter Verkehr, also sollte ich ihn ins native VLAN-Netzwerk weiterleiten.\u201c F\u00fcr diesen Switch ist das native VLAN das Netzwerk VLAN1. Netzwerke 1 und 20 sind nicht miteinander verbunden, aber da der native VLAN-Modus verwendet wird, k\u00f6nnen wir den VLAN20-Verkehr in ein v\u00f6llig anderes Netzwerk leiten. Dieser Verkehr wird jedoch ungekapselt sein, und die Netzwerke m\u00fcssen dennoch \u00fcbereinstimmen. <\/p>\n

Betrachten wir ein Beispiel. Ich werde die Einstellungen von SW1 aufrufen und den Befehl switchport trunk native vlan 10 verwenden. Jetzt wird jeder Verkehr von VLAN10 ungetaggt aus dem Trunk-Port ausgehen. Wenn er den Trunk-Port von SW2 erreicht, wird der Switch erkennen, dass er ihn nach VLAN1 leiten muss. Infolgedessen kann der Verkehr die Computer PC2, 3 und 4 nicht erreichen, da sie an den Access-Ports des Switches angeschlossen sind, die f\u00fcr VLAN10 vorgesehen sind. <\/p>\n

Technisch gesehen wird dies eine Systembenachrichtigung ausl\u00f6sen, dass das native VLAN des Ports Fa0\/4, der Teil von VLAN10 ist, nicht mit dem Port Fa0\/1 \u00fcbereinstimmt, der Teil von VLAN1 ist. Dies bedeutet, dass die angegebenen Ports aufgrund der unterschiedlichen nativen VLANs nicht im Trunk-Modus arbeiten k\u00f6nnen. <\/p>\n

\"Cisco
\n
\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nDanke, dass Sie bei uns bleiben. Gefallen Ihnen unsere Artikel? M\u00f6chten Sie mehr interessante Inhalte sehen? Unterst\u00fctzen Sie uns mit einer Bestellung oder empfehlen Sie uns weiter. 30 % Rabatt f\u00fcr Habr-Nutzer auf unser einzigartiges \u00c4quivalent von Entry-Level-Servern, das wir f\u00fcr Sie entwickelt haben:<\/b> Die ganze Wahrheit \u00fcber VPS (KVM) E5-2650 v4 (6 Kerne) 10GB DDR4 240GB SSD 1Gbps ab 20 $ oder wie man Server richtig teilt?<\/a><\/noindex> (Verf\u00fcgbar sind Optionen mit RAID1 und RAID10, bis zu 24 Kerne und bis zu 40GB DDR4).<\/p>\n

Dell R730xd zum halben Preis?<\/b> Nur bei uns 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB ab 199 $<\/a><\/noindex> in den Niederlanden! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 ab 99 $!<\/b><\/b> Lesen Sie dar\u00fcber Wie man eine Unternehmenskosten-Infrastruktur mit Dell R730xd E5-2650 v4-Servern f\u00fcr ein paar Euro aufbaut?<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco Training 200-125 CCNA v3.0. Tag 14. VTP, Pruning und Native VLAN | ProHoster","description":"Heute werden wir weiterhin das Thema VLAN untersuchen und das VTP-Protokoll sowie die Konzepte VTP Pruning und Native VLAN besprechen. In einem der vorherigen Videos haben wir bereits \u00fcber VTP gesprochen, und das erste, was Ihnen in den Sinn kommen sollte, wenn Sie von VTP h\u00f6ren, ist, dass es kein Trunking-Protokoll ist, auch wenn es manchmal als \u201eTrunking-Protokoll\u201c bezeichnet wird.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}