{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Cisco 200-125 CCNA v3.0 koolitus. P\u00e4ev 14. VTP, Pruning ja Native VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

T\u00e4na j\u00e4tkame VLAN-i arutlemist ja k\u00e4sitleme VTP protokolli, samuti VTP Pruning ja Native VLAN m\u00f5isted. \u00dches varasemas videos r\u00e4\u00e4kisime juba VTP-st, ja esimene asi, mis peaks meeles olema, kui kuulete VTP-d, on see, et see ei ole tr\u00fckkimisprotokoll, vaatamata sellele, et seda nimetatakse \"VLAN-i tr\u00fckkimisprotokolliks\".<\/p>\n

\"Cisco
\n
\nNagu te teaksite, on olemas kaks populaarset tr\u00fckkimisprotokolli \u2013 t\u00e4nap\u00e4eval kasutamata j\u00e4\u00e4v Cisco ISL patenteeritud protokoll ja 802.q protokoll, mida kasutatakse erinevate tootjate v\u00f5rguseadmetes tr\u00fckkimistrafiku kapseldamiseks. seda protokolli kasutatakse ka Cisco l\u00fclitites. Oleme juba maininud, et VTP on VLAN-i s\u00fcnkroniseerimise protokoll, s.t. see on m\u00f5eldud VLAN-i andmebaasi s\u00fcnkroniseerimiseks k\u00f5igis v\u00f5rgu l\u00fclitites. <\/p>\n

\"Cisco
\n
\nOleme maininud erinevaid VTP-re\u017eiime \u2013 server, klient, l\u00e4bipaistmine. Kui seade kasutab serveri re\u017eiimi, v\u00f5imaldab see muudatusi sisse viia, VLAN-e lisada v\u00f5i eemaldada. Kliendi re\u017eiim ei v\u00f5imalda l\u00fcliti seadistustes muudatusi teha; VLAN-andmebaasi saab seadistada ainult VTP-serveri kaudu, ja see replikeeritakse k\u00f5igile VTP-kliendidele. L\u00e4bipaistmisre\u017eiimis l\u00fcliti ei muuda oma VLAN-andmebaasi, vaid edastab lihtsalt muutused j\u00e4rgmisele seadmele, mis on kliendi re\u017eiimis. See re\u017eiim on sarnane VTP protokolli keelamisega konkreetses seadmes, muutes selle VLAN-muutuste teabe edastajaks. <\/a><\/noindex><\/p>\n

Naaseme Packet Traceri programmi ja v\u00f5rgutopoloogiasse, millest r\u00e4\u00e4kisime eelmisel korral. Oleme seadistanud VLAN10 v\u00f5rgu m\u00fc\u00fcgiosakonnale ja VLAN20 v\u00f5rgu turundusosakonnale, \u00fchendades need kolme l\u00fclitiga. <\/p>\n

\"Cisco
\n
\nL\u00fclitite SW0 ja SW1 vahel toimub \u00fchendus VLAN20 kaudu, ja SW0 ja SW2 vahel toimub \u00fchendus VLAN10 kaudu, kuna oleme lisanud VLAN10 l\u00fcliti SW1 VLAN-andmebaasi.
\nVTP protokolli toimimise arvestamiseks kasutame \u00fcht l\u00fclitit VTP-serverina, olgu selleks SW0. Kui te m\u00e4letate, on k\u00f5ik l\u00fclitid vaikimisi VTP-serveri re\u017eiimis. Siseneme l\u00fcliti k\u00e4sureale ja sisestame k\u00e4su show vtp status. N\u00e4ete praegust VTP protokolli versiooni - 2 ja konfiguratsiooni revisjoni numbrit 4. Kui te m\u00e4letate, suureneb iga kord, kui VTP andmebaasi tehakse muudatusi, revisjoni number \u00fche v\u00f5rra. <\/p>\n

\"Cisco
\n
\nMaksimaalne toetatud VLAN-v\u00f5rkude arv on 255. See number s\u00f5ltub konkreetse Cisco l\u00fcliti br\u00e4ndist, kuna erinevad l\u00fclitid v\u00f5ivad toetada erinevat arvu lokaalseid virtuaalseid v\u00f5rke. Olemasolevaid VLAN-v\u00f5rke on 7; minut hiljem vaatame, millised need on. VTP juhtimisre\u017eiim on server, domeeninimi ei ole m\u00e4\u00e4ratud, VTP Pruning re\u017eiim on v\u00e4lja l\u00fclitatud; sellele tuleme hiljem tagasi. Samuti on v\u00e4lja l\u00fclitatud VTP V2 ja VTP Traps Generation re\u017eiimid. CCNA 200-125 eksamiks ei pea te kahte viimast re\u017eiimi teadma, seega v\u00f5ite neist mitte muretseda. <\/p>\n

Vaatame VLAN-andmebaasi, kasutades k\u00e4sku show vlan. Nagu n\u00e4gime eelmisel videol, on meil 4 toetamata v\u00f5rku: 1002, 1003, 1004 ja 1005.<\/p>\n

\"Cisco
\n
\nSiin on ka loetletud 2 loodud v\u00f5rku, VLAN10 ja VLAN20, ning vaikimisi v\u00f5rk VLAN1. Liigume n\u00fc\u00fcd teise l\u00fclitisse ja sisestame sama k\u00e4su, et vaadata VTP staatust. N\u00e4ete, et selle l\u00fcliti revisjoni number on 3, see on VTP-serveri re\u017eiimis ja kogu \u00fclej\u00e4\u00e4nud teave on sarnane esimesele l\u00fclitile. Kui ma sisestan k\u00e4su show VLAN, siis n\u00e4en, et oleme teinud seadistustes 2 muudatust, \u00fcks v\u00e4hem kui l\u00fclitis SW0, seet\u00f5ttu on SW1 revisjoni number 3. Esimese l\u00fcliti vaikeseadistustes oleme teinud 3 muudatust, mist\u00f5ttu t\u00f5usis selle revisjoni number 4. <\/p>\n

\"Cisco
\n
\nN\u00fc\u00fcd vaatame SW2 staatust. Revisjoni number siin on 1, ja see on kummaline. Meil peaks olema teine revisjon, kuna on tehtud 1 seadistuse muutmine. Vaatame VLAN-andmebaasi.<\/p>\n

\"Cisco
\n
\nMe tegime \u00fche muudatuse, luues VLAN10 v\u00f5rgu, ja ma ei tea, miks see teave ei uuendunud. V\u00f5ib-olla juhtus see seet\u00f5ttu, et meil pole t\u00f5elist v\u00f5rku, vaid tarkvaraline v\u00f5rgu simulaator, kus v\u00f5ivad esineda vead. Kui teil on v\u00f5imalus t\u00f6\u00f6tada tegelike seadmetega Cisco kontsernis praktika ajal, aitab see teid rohkem kui Packet Tracer simulaator. Veel \u00fcks kasulik t\u00f6\u00f6riist ilma reaalseid seadmeid kasutamata on GNC3 ehk Cisco v\u00f5rgu graafiline simulaator. See on emulaator, mis kasutab seadme tegelikku ops\u00fcsteemi, n\u00e4iteks ruuteri oma. Simulaatori ja emulaatori vahel on erinevus - esimene on programm, mis n\u00e4eb v\u00e4lja nagu t\u00f5eline ruuter, aga ei ole. Emulaator loob programmiliselt ainult seadme, kuid selle t\u00f6\u00f6ks kasutab see tegelikku tarkvara. Kuid kui teil pole v\u00f5imalust t\u00f6\u00f6tada reaalse Cisco IOS tarkvara, on parim valik Packet Tracer. <\/p>\n

Nii et, peame seadistama SW0 VTP-serveriks, selleks sisenen globaalse konfigureerimise re\u017eiimi ja sisestan k\u00e4su vtp version 2. Kuidas ma juba r\u00e4\u00e4kisin, saame seadistada versiooni, mida vajame \u2013 1 v\u00f5i 2, antud juhul on meil vaja teist versiooni. Edasi k\u00e4suga vtp mode m\u00e4\u00e4rame l\u00fcliti VTP re\u017eiimi \u2013 server, klient v\u00f5i transparent. Antud juhul vajame serveri re\u017eiimi ja p\u00e4rast k\u00e4su vtp mode server sisestamist teatab s\u00fcsteem, et seadme re\u017eiim on juba server. J\u00e4rgmiseks peame seadistama VTP-domeeni, mille jaoks kasutame k\u00e4sku vtp domain nwking.org. Miks see vajalik on? Kui v\u00f5rgus on teine seade k\u00f5rgema \u00fclevaate numbriga, hakkavad k\u00f5ik teised seadmed madalama \u00fclevaate numbriga replitseerima VLAN-andmebaasi sellest seadmest. Kuid see toimub ainult siis, kui seadmetel on sama domeeninimi. N\u00e4iteks, kui t\u00f6\u00f6tate nwking.org-is, m\u00e4\u00e4rate selle domeeni, kui Cisco-s, siis domeeni cisco.com ja nii edasi. Teie ettev\u00f5tte seadmete domeeninimi v\u00f5imaldab neid eristada teistest ettev\u00f5tetest v\u00f5i mis tahes muudest v\u00e4listest seadmetest v\u00f5rgus. Kui m\u00e4\u00e4rate seadmele ettev\u00f5tte domeeninime, muudate selle osa selle ettev\u00f5tte v\u00f5rgust. <\/p>\n

J\u00e4rgmine samm on VTP parooli seadmine. See on vajalik, et h\u00e4kker, kellel on seade, millel on k\u00f5rge revideeritud number, ei saaks oma VTP seadeid teie l\u00fclitisse kopeerida. Mina sisestan parooli cisco k\u00e4suga vtp password cisco. P\u00e4rast seda saab VTP andmete replicatsioon l\u00fclitite vahel toimuda ainult siis, kui paroolid kattuvad. Kui sisestatakse vale parool, siis VLAN-i andmebaasi uuendamist ei toimu. <\/p>\n

Proovime luua veel m\u00f5ned VLAN-id. Selleks kasutan k\u00e4sku config t, k\u00e4suga vlan 200 loon v\u00f5rgu numbriga 200, annan sellele nimeks TEST ja salvestan muudatused k\u00e4suga exit. Siis loon veel \u00fche v\u00f5rgu vlan 500 ja nimetan selle TEST1. Kui n\u00fc\u00fcd sisestada k\u00e4sk show vlan, siis l\u00fcliti virtuaalsete v\u00f5rkude tabelis on n\u00e4ha need kaks uut v\u00f5rku, millele pole \u00fchegi porti lisatud. <\/p>\n

\"Cisco
\n
\nLiigume SW1 juurde ja vaatame selle VTP staatust. Nagu n\u00e4eme, ei ole siin midagi muutunud, v\u00e4lja arvatud domeeninimi, VLAN-v\u00f5rkude arv on endiselt 7. Me ei n\u00e4e loodud v\u00f5rkude ilmumist, sest VTP parool ei \u00fchti. Seadistame sellel l\u00fclitil VTP parooli, sisestades j\u00e4rjestikku k\u00e4sud conf t, vtp pass ja vtp password sisco. S\u00fcsteem teatas, et seadme VLAN-andmebaas kasutab n\u00fc\u00fcd parooli sisco. Vaadakem uuesti VTP staatust, et kontrollida, kas teave on replikatsioonis l\u00e4inud. Nagu n\u00e4ete, suurenes olemasolevate VLANide arv automaatselt 9-le. <\/p>\n

Kui vaadata selle l\u00fcliti VLAN-andmebaasi, n\u00e4eme, et sinna on automaatselt ilmunud meie loodud v\u00f5rgud VLAN200 ja VLAN500. <\/p>\n

Sama tuleb teha viimase l\u00fclitiga SW2. Sisestame k\u00e4su show vlan - n\u00e4ete, et selles ei ole muutusi toimunud. Samamoodi ei ole ka VTP staatuses muutusi. Sellel l\u00fclitil teabe v\u00e4rskendamiseks tuleb samuti seadistada parool, s.t. sisestada samad k\u00e4sud, mis SW1 jaoks. P\u00e4rast seda suureneb VLAN-v\u00f5rkude arv SW2 staatuses 9-le.<\/p>\n

Siin on, milleks VTP protokoll vajalik on. See on suurep\u00e4rane t\u00f6\u00f6riist, mis tagab teabe automaatse uuendamise k\u00f5igis kliendi v\u00f5rgu seadmetes p\u00e4rast muudatuste tegemist server-seadmeles. Te ei pea k\u00e4sitsi andmeid VLAN-i andmebaasi k\u00f5igis l\u00fclitites muutma \u2013 kopeerimine toimub automaatselt. Kui teil on 200 v\u00f5rku seadet, salvestatakse tehtud muudatused samal ajal k\u00f5ikidel kahel sajale seadmele. Igal juhul peame veenduma, et SW2 on samuti VTP klient, seet\u00f5ttu siseneme seadistustesse k\u00e4suga config t ja sisestame k\u00e4su vtp mode client. <\/p>\n

Nii on meie v\u00f5rgus ainult esimene l\u00fcliti VTP serveri re\u017eiimis, kaks muud t\u00f6\u00f6tavad VTP kliendi re\u017eiimis. Kui ma n\u00fc\u00fcd sisenen SW2 seadistustesse ja sisestan k\u00e4su vlan 1000, siis saan s\u00f5numi: \u201eVTP VLAN seadistamine ei ole lubatud, kui seade on kliendi re\u017eiimis\u201d. Seega ei saa ma VLAN-i andmebaasis muudatusi teha, kui l\u00fcliti on VTP-kliendi re\u017eiimis. Kui soovin teha m\u00f5ningaid muudatusi, pean minema l\u00fcliti serverisse. <\/p>\n

Sisen SW0 terminali seadistustesse ja sisestan k\u00e4sud vlan 999, name IMRAN ja exit. See uus v\u00f5rk ilmub selle l\u00fcliti VLAN andmebaasi ning kui ma n\u00fc\u00fcd l\u00e4hen kliendi SW2 l\u00fcliti andmebaasi, n\u00e4en, et seal on sama teave, mis t\u00e4hendab, et toimus replikatsioon. <\/p>\n

Nagu ma \u00fctlesin, on VTP suurep\u00e4rane tarkvara osa, kuid vale kasutamise korral suudab see protokoll h\u00e4irida kogu v\u00f5rgu t\u00f6\u00f6d. Seet\u00f5ttu peate olema ettev\u00f5tte v\u00f5rgu suhtes \u00e4\u00e4rmiselt ettevaatlik, kui VTP domeeninimi ja parool pole m\u00e4\u00e4ratud. Sel juhul on h\u00e4kkeri jaoks piisav, et \u00fchendada oma l\u00fcliti seinapistikusse, \u00fchenduda m\u00f5ne kontori l\u00fclitiga DTP protokolli kaudu ja seej\u00e4rel, kasutades loodud trunk'i, uuendada kogu teavet VTP protokollis. Nii suudab h\u00e4kker eemaldada k\u00f5ik olulised VLAN v\u00f5rgud, kasutades oma seadme revideeritud numbri eeliseid, mis on k\u00f5rgem kui teiste l\u00fclitite revideeritud numbrid. Sel juhul asendavad ettev\u00f5tte l\u00fclitid automaatselt kogu VLAN andmebaasi teabe, mis on replitseeritud pahatahtlikult l\u00fclitilt, ja kogu teie v\u00f5rk kukub kokku. <\/p>\n

See p\u00f5hjuseks on see, et arvutid on v\u00f5rgujuhtme kaudu \u00fchendatud kindla l\u00fcliti pordiga, millele on sidustatud VLAN 10 v\u00f5i VLAN 20. Kui need v\u00f5rgud eemaldatakse l\u00fcliti LAN-andmebaasist, siis l\u00fcliti v\u00e4ljal\u00fclitab automaatselt porta, joka kuulub mitteeksisteerivale v\u00f5rgule. T\u00fc\u00fcpiliselt v\u00f5ib ettev\u00f5tte v\u00f5rk kokku kukkuda just seet\u00f5ttu, et l\u00fclitid l\u00fclitavad lihtsalt v\u00e4lja ports, millel on eemaldatud VLAN, mis oli kadunud v\u00e4rskendamise k\u00e4igus. <\/p>\n

Sellise probleemi \u00e4rahoidmiseks tuleb seadistada domeeninimi ja VTP-parool v\u00f5i kasutada Cisco Port Security funktsiooni, mis v\u00f5imaldab hallata l\u00fclitite sadamate MAC-aadresse, kehtestades nende kasutamisele erinevaid piiranguid. N\u00e4iteks kui keegi v\u00f5\u00f5ras proovib muuta MAC-aadressi, l\u00fclitub port koheselt v\u00e4lja. Peagi tutvume selle Cisco l\u00fclitite funktsiooniga l\u00e4hemalt, kuid praegu piisab, kui teate, et Port Security tagab VTP turvalisuse r\u00fcnnaku eest.<\/p>\n

Kokkuv\u00f5tteks, VTP seadistamine h\u00f5lmab protokolli versiooni valimist \u2013 1 v\u00f5i 2, ning VTP re\u017eiimi m\u00e4\u00e4ramist \u2013 server, klient v\u00f5i l\u00e4bipaistmatu. Nagu ma juba \u00fctlesin, ei uuenda viimane re\u017eiim seadme VLAN andmebaasi, vaid edastab k\u00f5ik muudatused naaber seadmetele. J\u00e4rgnevalt on toodud k\u00e4sud domeeninime ja parooli m\u00e4\u00e4ramiseks: vtp domain ja vtp password . <\/p>\n

\"Cisco
\n
\nN\u00fc\u00fcd r\u00e4\u00e4gime VTP Pruning seadistustest. Kui vaadata v\u00f5rgutopoloogiat, siis on n\u00e4ha, et k\u00f5igil kolmel l\u00fclitusel on sama VLAN andmebaas, mis t\u00e4hendab, et VLAN10 ja VLAN20 v\u00f5rgud on osa k\u00f5igist kolmest l\u00fclitist. Tehniliselt ei vaja l\u00fcliti SW2 VLAN20 v\u00f5rku, kuna tal ei ole sellele v\u00f5rgule kuuluvate portide \u00fchendusi. Siiski j\u00f5uab kogu liiklus, mis arvutist Laptop0 suunatakse VLAN20 v\u00f5rku, l\u00fclitisse SW1 ja sealt edasi TRUNKi kaudu portidele SW2. Teie peamine \u00fclesanne v\u00f5rgu spetsialistina on v\u00e4hendada edastatavate tarbetute andmete hulka. Peate tagama h\u00e4davajalike andmete edastamise, kuid kuidas piirata sellise teabe edastamist, mis pole antud seadmele vajalik?<\/p>\n

Peate veenduma, et VLAN20 v\u00f5rgustiku seadmete jaoks ette n\u00e4htud liiklus ei kulge SW2 portide kaudu trunki, kui see ei ole vajalik. See t\u00e4hendab, et liiklus Laptop0 peab j\u00f5udma SW1 ja sealt edasi VLAN20 seadmeteni, kuid ei tohi v\u00e4ljuda SW1 parempoolsete trunki portide piiridest. Seda saab tagada VTP Pruning abil. <\/p>\n

Selleks peame minema SW0 VTP-serveri seadistustesse, sest nagu ma juba \u00fctlesin, saab VTP seadeid teha ainult serveri kaudu, minema globaalsesse konfigureerimise seadistusse ja sisestama k\u00e4su vtp pruning. Kuna Packet Tracer on vaid simulaator, ei ole selle k\u00e4surida jaotistes sellist k\u00e4sku. Siiski, kui ma sisestan vtp pruning ja vajutan \"Enter\", teavitab s\u00fcsteem mind, et vtp pruning re\u017eiim ei ole saadaval.<\/p>\n

Kasutades k\u00e4sku show vtp status, n\u00e4eme, et VTP Pruning re\u017eiim on seisundis disabled, seega peame selle aktiveerima, viies selle positsiooni enable. Seda tehes aktiveerime VTP Pruning re\u017eiimi meie v\u00f5rgu kolme l\u00fcliti ulatuses v\u00f5rgu domeenis.
\nLuba kaitsta, mis on VTP Pruning. Kui aktiveerime selle re\u017eiimi, teavitab l\u00fcliti-server SW0 l\u00fclitit SW2, et tema portidel on konfigureeritud ainult VLAN10 v\u00f5rk. P\u00e4rast seda teavitab l\u00fcliti SW2 l\u00fclitit SW1, et tal ei ole vaja mingit liiklust, v\u00e4lja arvatud liiklus, mis on suunatud VLAN10 v\u00f5rgule. N\u00fc\u00fcd, t\u00e4nu VTP Pruningule, omab l\u00fcliti SW1 teavet, et ta ei pea saatma VLAN20 liiklust SW1-SW2 trunkil. <\/p>\n

Teie kui v\u00f5rguadministraatori jaoks on see v\u00e4ga mugav. Te ei pea k\u00e4sitsi k\u00e4skusid sisestama, kuna l\u00fcliti on piisavalt nutikas, et saata t\u00e4pselt seda, mis on konkreetsele v\u00f5rgu seadmele vajalik. Kui homme seadistate naaberhoones veel \u00fche turundusosakonna ja \u00fchendate selle VLAN20 v\u00f5rgu l\u00fclitiga SW2, teavitab see l\u00fcliti koheselt l\u00fclitit SW1, et n\u00fc\u00fcd on tal olemas VLAN10 ja VLAN20 v\u00f5rgud ning palub edastada liiklust m\u00f5lemale v\u00f5rgule. See teave uuendatakse pidevalt k\u00f5igis seadmetes, mis muudab suhtluse t\u00f5husamaks. <\/p>\n

\"Cisco
\n
\nOn veel v\u00f5imalusi, kuidas t\u00e4psustada liikluse edastamist \u2013 n\u00e4iteks kasutada k\u00e4sku, mis lubab andmete edastamise ainult m\u00e4\u00e4ratud VLAN-i jaoks. J\u00f5uan l\u00fcliti SW1 seadistustesse, kus mind huvitab port Fa0\/4, ja sisestan k\u00e4sud int fa0\/4 ja switchport trunk allowed vlan. Kuna tean juba, et SW2-l on ainult VLAN10, saan \u00f6elda l\u00fclitile SW1, et selle trunk-port lubaks liiklust ainult selle v\u00f5rgu jaoks, rakendades k\u00e4sku allowed vlan. Nii olen seadistanud trunk-port Fa0\/4 edastama liiklust ainult VLAN10 jaoks. See t\u00e4hendab, et see port ei edasta liiklust VLAN1, VLAN20 v\u00f5i \u00fchegi teise v\u00f5rgu, v\u00e4lja arvatud m\u00e4\u00e4ratud. <\/p>\n

V\u00f5ite k\u00fcsida, kumb on parem kasutada \u2013 VTP Pruning v\u00f5i k\u00e4sku allowed vlan. Vastus on subjektiivne, kuna m\u00f5nel juhul on m\u00f5istlik kasutada esimest, teisel juhul aga teist. V\u00f5rguhaldurina peate ise valima parima lahenduse. M\u00f5nel juhul v\u00f5ib otsus programmeerida port teatud VLAN-i liikluse edastamiseks olla hea, m\u00f5nel juhul aga halb. Meie v\u00f5rgu puhul v\u00f5ib k\u00e4su allowed vlan kasutamine olla \u00f5igustatud, kui me ei kavatse v\u00f5rgu topoloogiat muuta. Kuid kui keegi soovib hiljem lisada SW 2 seadmete r\u00fchma, mis kasutab VLAN20, on m\u00f5istlikum rakendada VTP Pruning re\u017eiimi. <\/p>\n

\"Cisco
\n
\nSeega, VTP Pruning seadistamine seisneb j\u00e4rgmiste k\u00e4skude kasutamises. K\u00e4sk vtp pruning tagab selle re\u017eiimi automaatse kasutamise. Kui soovite seadistada VTP Pruning trunk-porti teatud VLAN-i liikluse edastamiseks k\u00e4sitsi, siis kasutage k\u00e4su interface trunk-porti valimise, l\u00fclitage trunk-re\u017eiim sisse k\u00e4suga switchport mode trunk ning lubage konkreetse v\u00f5rgu liikluse edastamine k\u00e4suga switchport trunk allowed vlan .<\/p>\n

Viimases k\u00e4sus saab kasutada 5 parameetrit. All t\u00e4hendab, et k\u00f5igi VLAN-v\u00f5rkude liiklus edastamine on lubatud, none \u2013 k\u00f5igi VLAN-v\u00f5rkude liiklus on blokeeritud. Kui kasutada parameetrit add, saab lubada liikluse edastamise veel \u00fchele v\u00f5rgule. N\u00e4iteks, kui meil on lubatud VLAN10 liiklus, saab k\u00e4suga add lubada ka VLAN20 liikluse edastamise. K\u00e4su remove abil saab eemaldada \u00fche v\u00f5rgu, n\u00e4iteks kui kasutada parameetrit remove 20, j\u00e4\u00e4b alles vaid VLAN10 liiklus edastamine. <\/p>\n

N\u00fc\u00fcd vaatame native VLAN. Oleme juba r\u00e4\u00e4kinud, et native VLAN on virtuaalne v\u00f5rk, mis edastab etikette mitte omavat liiklust konkreetse trunk-porti kaudu. <\/p>\n

\"Cisco
\n
\nMina sisenen konkreetse pordi seadistustesse, mida n\u00e4itab k\u00e4surea pealkiri SW(config-if)#, ja kasutan k\u00e4sku switchport trunk native vlan , n\u00e4iteks VLAN10. N\u00fc\u00fcd edastatakse kogu VLAN10 v\u00f5rgu liiklus trunki kaudu ilma siltideta. <\/p>\n

Tagasi loogilisse v\u00f5rgutopoloogiasse Packet Traceris. Kui kasutan k\u00e4sku switchport trunk native vlan 20 l\u00fcliti porti Fa0\/4 jaoks, siis kogu VLAN20 v\u00f5rgu liiklus l\u00e4bib trunk Fa0\/4 \u2013 SW2-s mitte m\u00e4rgistatud. Kui l\u00fcliti SW2 seda liiklust saab, siis m\u00f5tleb ta: \"see on mitte m\u00e4rgistatud liiklus, seega peaksin suunama selle native VLAN-i v\u00f5rku.\" Selle l\u00fcliti puhul on native VLAN \u2013 VLAN1. V\u00f5rgud 1 ja 20 ei ole omavahel seotud, kuid kuna kasutatakse native VLAN re\u017eiimi, on meil v\u00f5imalus suunata VLAN20 liiklus t\u00e4iesti teise v\u00f5rku. Siiski on see liiklus ikkagi mitte kapseldatud ja v\u00f5rgud peavad omavahel ikkagi kokku langema. <\/p>\n

Vaatame seda n\u00e4ite kaudu. Sisenen SW1 seadistustesse ja kasutan k\u00e4sku switchport trunk native vlan 10. N\u00fc\u00fcd v\u00e4ljub iga VLAN10 liiklus trunk-porti mitte m\u00e4rgistatuna. Kui see j\u00f5uab trunk-porti SW2, m\u00f5istab l\u00fcliti, et peab suunama selle VLAN1-sse. Sellise otsuse t\u00f5ttu ei j\u00f5ua liiklus arvutiteni PC2, 3 ja 4, kuna need on \u00fchendatud l\u00fcliti access-portidega, mis on m\u00f5eldud VLAN10 jaoks. <\/p>\n

Tehniliselt t\u00e4hendab see, et s\u00fcsteem kuvab s\u00f5numi, et portide Fa0\/4, mis kuulub VLAN10, native VLAN ei \u00fchti portiga Fa0\/1, mis kuulub VLAN1. See t\u00e4hendab, et nimetatud portide t\u00f6\u00f6d trunk-re\u017eiimis ei saa rakendada native VLAN-i taseme mitte\u00fchtivuse t\u00f5ttu. <\/p>\n

\"Cisco
\n
\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center>
\nAit\u00e4h, et olete meiega. Kas teile meeldivad meie artiklid? Soovite rohkem huvitavat sisu? Toetage meid tellimuse vormistamise v\u00f5i soovituste jagamisega s\u00f5pradele. 30% soodustus Habra kasutajatele meie ainulaadsetelt entry-level serveritelt, mis on loodud just teile:<\/b> K\u00f5ik VPS (KVM) E5-2650 v4 (6 s\u00fcdamikku) 10GB DDR4 240GB SSD 1Gbps alates $20 v\u00f5i kuidas serverit \u00f5igesti jagada?<\/a><\/noindex> (saadaval on RAID1 ja RAID10 variandid, kuni 24 s\u00fcdamikku ja kuni 40GB DDR4).<\/p>\n

Dell R730xd kaks korda odavam?<\/b> Ainult meie juures 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB alates $199<\/a><\/noindex> Hollandi turul! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 alates $99!<\/b><\/b> Lugege, kuidas Luua ettev\u00f5tte tasemel infrastruktuur Dell R730xd E5-2650 v4 serveritega, mille hind on 9000 eurot, madala hinnaga?<\/a><\/noindex>
\n
Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco 200-125 CCNA v3.0 koolitus. P\u00e4ev 14. VTP, Pruning ja Native VLAN | ProHoster","description":"T\u00e4na j\u00e4tkame VLAN-i arutelu ja k\u00e4sitleme VTP protokolli ning VTP Pruning ja Native VLAN m\u00f5isteid. \u00dches varasemas videos r\u00e4\u00e4kisime VTP-st ning esimene asi, mis peaks teile meelde tulema, kui kuulete VTP-d, on see, et see ei ole trunkimisprotokoll, kuigi seda nimetatakse 'trunkimisprotokolliks'.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}