Hjoed sille wy ús diskusje oer VLAN's trochgean en it VTP-protokol besprekke, lykas de begripen fan VTP-snoeien en Native VLAN. Wy hawwe al praat oer VTP yn ien fan 'e foarige fideo's, en it earste ding dat jo yn 't sin moat komme as jo oer VTP hearre is dat it gjin trunkingprotokol is, nettsjinsteande it neamd in "VLAN trunkingprotokol."
Sa't jo witte, binne d'r twa populêre trunkingprotokollen - it proprietêre Cisco ISL-protokol, dat hjoeddedei net wurdt brûkt, en it 802.q-protokol, dat brûkt wurdt yn netwurkapparaten fan ferskate fabrikanten om trunkingferkear yn te kapseljen. Dit protokol wurdt ek brûkt yn Cisco switches. Wy hawwe al sein dat VTP in VLAN-syngronisaasjeprotokol is, dat wol sizze, it is ûntworpen om de VLAN-database te syngronisearjen oer alle netwurkswitches.
Wy neamden ferskate VTP-modi - server, client, transparant. As it apparaat brûkt tsjinner modus, dit kinne jo meitsje feroarings, tafoegje of fuortsmite VLANs. Client modus net tastean jo in meitsje feroarings oan de switch ynstellings, kinne jo ynstelle de VLAN databank allinnich fia de VTP tsjinner, en it sil wurde replicated op alle VTP kliïnten. In skeakel yn transparante modus makket gjin wizigingen yn syn eigen VLAN-database, mar giet gewoan troch himsels en bringt de wizigingen oer nei it folgjende apparaat yn clientmodus. Dizze modus is te fergelykjen mei it útskeakeljen fan VTP op in spesifyk apparaat, it omsette yn in transporter fan VLAN-feroaringsynformaasje.
Litte wy weromgean nei it programma Packet Tracer en de netwurktopology besprutsen yn 'e foarige les. Wy konfigurearre in VLAN10 netwurk foar de ferkeap ôfdieling en in VLAN20 netwurk foar de marketing ôfdieling, kombinearjen se mei trije switches.
Tusken switches SW0 en SW1 kommunikaasje wurdt útfierd oer de VLAN20 netwurk, en tusken SW0 en SW2 der is kommunikaasje oer de VLAN10 netwurk fanwege it feit dat wy tafoege VLAN10 oan de VLAN databank fan switch SW1.
Om de wurking fan it VTP-protokol te beskôgjen, litte wy ien fan 'e skeakels brûke as in VTP-tsjinner, lit it SW0 wêze. As jo it ûnthâlde, wurkje standert alle skeakels yn VTP-tsjinnermodus. Litte wy nei de kommandorigelterminal fan 'e skeakel gean en it kommando vtp-status sjen litte. Jo sjogge de hjoeddeiske VTP protokol ferzje is 2 en de konfiguraasje revyzje nûmer is 4. As jo ûnthâlde, eltse kear feroarings wurde makke oan de VTP databank, it revyzje nûmer ferheget mei ien.
It maksimum oantal stipe VLANs is 255. Dit oantal is ôfhinklik fan it merk fan de spesifike Cisco switch, sûnt ferskillende skakelaars kinne stypje ferskillende oantal lokale firtuele netwurken. It oantal besteande VLAN's is 7, yn in minút sille wy sjen wat dizze netwurken binne. VTP-kontrôlemodus is tsjinner, domeinnamme is net ynsteld, VTP-snoeimodus is útskeakele, wy komme hjir letter op werom. VTP V2 en VTP Traps Generation modi binne ek útskeakele. Jo hoege net te witten oer de lêste twa modi om it 200-125 CCNA-eksamen troch te jaan, dus meitsje jo gjin soargen oer har.
Litte wy nei de VLAN-database sjen mei it kommando vlan sjen litte. Lykas wy al seagen yn 'e foarige fideo, hawwe wy 4 net-stipe netwurken: 1002, 1003, 1004 en 1005.
It listet ek de 2 netwurken dy't wy makke hawwe, VLAN10 en 20, en it standertnetwurk, VLAN1. Litte wy no nei in oare skeakel gean en itselde kommando ynfiere om de VTP-status te besjen. Jo sjogge dat it revyzjenûmer fan dizze skeakel 3 is, it is yn VTP-tsjinnermodus en alle oare ynformaasje is fergelykber mei de earste skeakel. As ik ynfiere de show VLAN kommando, Ik kin sjen dat wy hawwe makke 2 feroarings oan de ynstellings, ien minder as switch SW0, dat is wêrom't de revyzje nûmer fan SW1 is 3. Wy hawwe makke 3 feroarings oan de standert ynstellings fan de earste skeakelje, dêrom is syn revyzjenûmer ferhege nei 4.
Litte wy no sjen nei de status fan SW2. It revyzjenûmer hjir is 1, wat nuver is. Wy moatte in twadde revyzje hawwe, om't 1 ynstellingsferoaring makke is. Litte wy nei de VLAN-database sjen.
Wy makken ien feroaring, meitsjen VLAN10, en ik wit net wêrom't dy ynformaasje waard net bywurke. Miskien is dit bard om't wy gjin echt netwurk hawwe, mar in software netwurk simulator, dy't miskien hawwe flaters. As jo de kâns hawwe om te wurkjen mei echte apparaten wylst jo ynternearje by Cisco, sil it jo helpe mear as de Packet Tracer-simulator. In oar nuttich ding by it ûntbrekken fan echte apparaten soe wêze GNC3, as in grafyske Cisco netwurk simulator. Dit is in emulator dy't it echte bestjoeringssysteem fan in apparaat brûkt, lykas in router. D'r is in ferskil tusken in simulator en in emulator - de eardere is in programma dat liket op in echte router, mar is net ien. De emulatorsoftware makket allinich it apparaat sels, mar brûkt echte software om it te betsjinjen. Mar as jo net de mooglikheid hawwe om eigentlike Cisco IOS-software út te fieren, is Packet Tracer jo bêste opsje.
Dat, wy moatte SW0 konfigurearje as in VTP-tsjinner, hjirfoar gean ik yn 'e konfiguraasjemodus foar globale ynstellings en fier it kommando vtp ferzje 2 yn Lykas ik sei, kinne wy de protokolferzje ynstalleare dy't wy nedich binne - 1 of 2 gefal wy moatte in twadde ferzje. Folgjende, mei it kommando vtp-modus, sette wy de VTP-modus fan 'e skeakel yn - server, client of transparant. Yn dit gefal hawwe wy servermodus nedich, en nei it ynfieren fan it vtp-modus-tsjinnerkommando toant it systeem in berjocht dat it apparaat al yn servermodus is. Dêrnei moatte wy in VTP-domein konfigurearje, wêrfoar wy it kommando vtp-domein nwking.org brûke. Wêrom is dit nedich? As d'r in oar apparaat op it netwurk is mei in heger revyzjenûmer, begjinne alle oare apparaten mei in leger revyzjenûmer de VLAN-database fan dat apparaat te replikearjen. Dit bart lykwols allinich as de apparaten deselde domeinnamme hawwe. Bygelyks, as jo wurkje by nwking.org, jouwe jo dit domein oan, as by Cisco, dan it domein Cisco.com, ensfh. De domeinnamme fan de apparaten fan jo bedriuw kinne jo se ûnderskiede fan apparaten fan in oar bedriuw of fan alle oare eksterne apparaten op it netwurk. As jo de domeinnamme fan in bedriuw oan in apparaat tawize, meitsje jo it diel fan it netwurk fan dat bedriuw.
It folgjende ding om te dwaan is it VTP-wachtwurd yn te stellen. It is nedich sadat in hacker, mei in apparaat mei in hege revyzjenûmer, syn VTP-ynstellingen net nei jo switch kin kopiearje. Ik fier it cisco wachtwurd yn mei it kommando vtp wachtwurd cisco. Hjirnei sil replikaasje fan VTP-gegevens tusken skeakels allinich mooglik wêze as de wachtwurden oerienkomme. As it ferkearde wachtwurd brûkt wurdt, sil de VLAN-database net bywurke wurde.
Litte wy besykje wat mear VLAN's te meitsjen. Om dit te dwaan, brûk ik it kommando config t, brûk it kommando vlan 200 om in netwurknûmer 200 te meitsjen, jou it de namme TEST en bewarje de wizigingen mei it kommando útgong. Dan meitsje ik in oare vlan 500 en neam it TEST1. As jo no it kommando sjen vlan ynfiere, dan kinne jo yn 'e tabel fan firtuele netwurken fan' e skeakel dizze twa nije netwurken sjen, dêr't gjin inkele poarte is tawiisd.
Litte wy nei SW1 gean en de VTP-status sjen. Wy sjogge dat hjir neat feroare is, útsein de domeinnamme, it oantal VLAN's bliuwt gelyk oan 7. Wy sjogge de netwurken dy't wy makke hawwe net ferskine omdat it VTP-wachtwurd net oerienkomt. Litte wy it VTP-wachtwurd op dizze skeakel ynstelle troch sequentieel de kommando's conf t, vtp pass en vtp wachtwurd Cisco yn te fieren. It systeem rapportearre dat de VLAN-database fan it apparaat no it Cisco-wachtwurd brûkt. Litte wy nochris sjen nei de VTP-status om te kontrolearjen oft de ynformaasje is replikearre. Sa't jo sjen kinne, is it oantal besteande VLAN's automatysk ferhege nei 9.
As jo nei de VLAN-database fan dizze skeakel sjogge, kinne jo sjen dat de VLAN200- en VLAN500-netwurken dy't wy makke hawwe automatysk dêryn ferskynden.
Itselde moat dien wurde mei de lêste switch SW2. Litte wy it kommando sjen vlan ynfiere - jo kinne sjen dat der gjin feroaringen yn binne bard. Likemin is d'r gjin feroaring yn 'e VTP-status. Om dizze skeakel de ynformaasje te aktualisearjen, moatte jo ek in wachtwurd ynstelle, dat wol sizze deselde kommando's yn as foar SW1. Hjirnei sil it oantal VLAN's yn SW2-status tanimme nei 9.
Dêr is VTP foar. Dit is in geweldich ding dat ynformaasje automatysk bywurket yn alle clientnetwurkapparaten neidat wizigingen binne makke oan it serverapparaat. Jo hoege gjin wizigingen yn 'e VLAN-database fan alle skeakels manuell te meitsjen - replikaasje bart automatysk. As jo 200 netwurkapparaten hawwe, wurde de wizigingen dy't jo meitsje tagelyk op alle twahûndert apparaten bewarre. Krekt yn it gefal moatte wy derfoar soargje dat SW2 ek in VTP-kliïnt is, dus litte wy yn 'e ynstellings gean mei it kommando config t en it kommando vtp-modus client ynfiere.
Sa is yn ús netwurk allinich de earste skeakel yn VTP-tsjinnermodus, de oare twa operearje yn VTP Client-modus. As ik no yn 'e SW2-ynstellingen gean en it kommando vlan 1000 ynfiere, sil ik it berjocht ûntfange: "VTP VLAN konfigurearje is net tastien as it apparaat yn clientmodus is." Sa kin ik gjin feroarings meitsje oan 'e VLAN-database as de skeakel yn VTP-kliïntmodus is. As ik wizigingen meitsje wol, moat ik nei de switch-tsjinner gean.
Ik gean nei de SW0 terminal ynstellings en fier de kommando's vlan 999, namme IMRAN en útgean. Dit nije netwurk is ferskynd yn de VLAN databank fan dizze switch, en as ik no gean nei de databank fan de client switch SW2, Ik sil sjen dat deselde ynformaasje is ferskynd hjir, dat is, replikaasje bard.
Lykas ik sei, is VTP in geweldich stik software, mar as it ferkeard brûkt wurdt, kin it in hiele netwurk fersteure. Dêrom moatte jo tige foarsichtich wêze by it behanneljen fan it bedriuwnetwurk as de domeinnamme en VTP-wachtwurd net ynsteld binne. Yn dit gefal hoecht de hacker allinich de kabel fan syn switch te stekken yn in netwurksocket oan 'e muorre, ferbine mei elke kantoarswitch mei it DTP-protokol en dan, mei de oanmakke trunk, alle ynformaasje bywurkje mei it VTP-protokol . Op dizze manier kin in hacker alle wichtige VLAN's wiskje, en profitearje fan it feit dat it revyzjenûmer fan syn apparaat heger is as it revyzjenûmer fan oare skeakels. Yn dit gefal sille de skeakels fan it bedriuw automatysk alle VLAN-databaseynformaasje ferfange mei ynformaasje dy't replikearre is fan 'e kweade skeakel, en jo hiele netwurk sil ynstoarte.
Dit komt troch it feit dat kompjûters binne ferbûn mei in netwurk kabel oan in spesifike switch haven dêr't VLAN 10 of VLAN20 wurdt tawiisd. As dizze netwurken wurde wiske út de LAN-database fan 'e switch, sil it automatysk de poarte útskeakelje dy't heart by it net-besteand netwurk. Typysk kin it netwurk fan in bedriuw krekt ynstoarten om't de skeakels gewoan havens útskeakelje dy't ferbûn binne mei VLAN's dy't waarden fuortsmiten tidens de folgjende fernijing.
Om foar te kommen dat sa'n probleem optreedt, moatte jo in VTP-domeinnamme en wachtwurd ynstelle of de Cisco Port Security-funksje brûke, wêrmei jo de MAC-adressen fan switch-poarten kinne beheare, ferskate beheiningen yntrodusearje op har gebrûk. Bygelyks, as immen oars besiket it MAC-adres te feroarjen, sil de poarte fuortendaliks nei ûnderen gean. Wy sille dizze funksje fan Cisco-skeakels heul gau nauwer besjen, mar foar no is alles wat jo witte moatte dat Port Security jo kinne soargje dat VTP wurdt beskerme tsjin in oanfaller.
Litte wy gearfetsje wat in VTP-ynstelling is. Dit is de kar fan protokol ferzje - 1 of 2, de opdracht fan VTP modus - tsjinner, client of transparant. Lykas ik al sei, de lêste modus net bywurkje de VLAN databank fan it apparaat sels, mar gewoan stjoert alle feroarings oan oanbuorjende apparaten. De folgjende binne de kommando's foar it tawizen fan in domeinnamme en wachtwurd: vtp-domein <domeinnamme> en vtp-wachtwurd <wachtwurd>.
Litte wy no prate oer de VTP-snoeiynstellingen. As jo sjogge op it netwurk topology, kinne jo sjen dat alle trije skakelaars hawwe deselde VLAN databank, dat betsjut dat VLAN10 en VLAN20 binne part fan alle 3 switches. Technysk, switch SW2 net nedich VLAN20 omdat it hat gjin havens dy't hearre ta dit netwurk. Dochs, nettsjinsteande dit, berikt alle ferkear dat fan 'e Laptop0-kompjûter fia it VLAN20-netwurk ferstjoerd wurdt, de SW1-switch en fan it giet troch de romp nei de SW2-poarten. Jo haadtaak as netwurkspesjalist is om te soargjen dat sa min mooglik ûnnedige gegevens oer it netwurk ferstjoerd wurde. Jo moatte soargje dat de nedige gegevens wurde oerdroegen, mar hoe kinne jo de oerdracht fan ynformaasje beheine dy't net nedich is troch it apparaat?
Jo moatte derfoar soargje dat ferkear ornearre foar apparaten op VLAN20 net streamt nei de SW2 havens troch de romp as it is net nedich. Dat is, Laptop0 ferkear moat berikke SW1 en dan nei kompjûters op VLAN20, mar moat net gean fierder as it rjocht trunk haven fan SW1. Dit kin berikt wurde mei VTP-snoeien.
Om dit te dwaan, moatte wy nei de ynstellings fan 'e VTP-tsjinner SW0 gean, om't lykas ik al sei, VTP-ynstellingen kinne allinich makke wurde fia de tsjinner, gean nei de globale konfiguraasjeynstellingen en typ it kommando vtp pruning. Sûnt Packet Tracer is gewoan in simulaasjeprogramma, is d'r gjin sa'n kommando yn syn kommandorigelprompts. As ik lykwols vtp pruning typ en op Enter druk, fertelt it systeem my dat vtp pruning modus net beskikber is.
Mei it brûken fan it kommando vtp-status sjen litte, sille wy sjen dat de VTP-snoeimodus yn 'e útskeakele steat is, dus wy moatte it beskikber stelle troch it te ferpleatsen nei de ynskeakele posysje. As wy dit dien hawwe, aktivearje wy de VTP-snoeimodus op alle trije skeakels fan ús netwurk binnen it netwurkdomein.
Lit my jo herinnerje wat VTP snoeien is. As wy ynskeakelje dizze modus, switch tsjinner SW0 ynformearret switch SW2 dat allinnich VLAN10 is ynsteld op syn havens. Nei dit fertelt switch SW2 switch SW1 dat it net nedich gjin ferkear oars as ferkear bedoeld foar VLAN10. No, tank oan VTP snoeien, switch SW1 hat de ynformaasje dat it net hoecht te stjoeren VLAN20 ferkear lâns de SW1-SW2 trunk.
Dit is heul handich foar jo as netwurkbehearder. Jo hoege gjin kommando's manuell yn te fieren, om't de skeakel tûk genôch is om krekt te stjoeren wat it spesifike netwurkapparaat nedich is. As jo moarn in oare marketingôfdieling yn it folgjende gebou sette en har VLAN20-netwurk ferbine om SW2 te wikseljen, sil dy switch daliks switch SW1 fertelle dat it no VLAN10 en VLAN20 hat en freget it ferkear foar beide netwurken troch te stjoeren. Dizze ynformaasje wurdt konstant bywurke oer alle apparaten, wêrtroch kommunikaasje effisjinter wurdt.
D'r is in oare manier om de oerdracht fan ferkear te spesifisearjen - dit is in kommando te brûken dat allinich gegevensferfier foar it opjûne VLAN mooglik makket. Ik gean nei de ynstellings fan switch SW1, dêr't ik bin ynteressearre yn haven Fa0/4, en fier de kommando's int fa0/4 en switchport trunk tastien vlan. Sûnt ik al wit dat SW2 allinnich hat VLAN10, Ik kin fertelle SW1 te tastean allinnich ferkear foar dat netwurk op syn trunk haven troch mei help fan de tastiene vlan kommando. Dat ik programmearre trunk haven Fa0 / 4 te fieren ferkear allinnich foar VLAN10. Dit betsjut dat dizze poarte gjin fierdere ferkear fan VLAN1, VLAN20, of in oar netwurk oars dan de opjûne sil tastean.
Jo kinne jo ôffreegje wat better is om te brûken: VTP-snoeien of it tastiene vlan-kommando. It antwurd is subjektyf, om't it yn guon gefallen sin is om de earste metoade te brûken, en yn oaren is it logysk om de twadde te brûken. As netwurkbehearder is it oan jo om de bêste oplossing te kiezen. Yn guon gefallen kin it beslút om in haven te programmearjen om ferkear fan in spesifike VLAN te tastean goed wêze, mar yn oaren kin it min wêze. Yn it gefal fan ús netwurk kin it brûken fan it tastiene vlan kommando rjochtfeardich wêze as wy de netwurktopology net sille feroarje. Mar as immen letter in groep apparaten taheakje wol mei VLAN2 oan SW 20, soe it mear oan te rieden wêze om de VTP-snoeimodus te brûken.
Dat, it ynstellen fan VTP Pruning omfettet it brûken fan de folgjende kommando's. It kommando vtp snoei leveret automatysk gebrûk fan dizze modus. As jo VTP-besnoeiing fan in romppoarte wolle ynstelle om ferkear fan in spesifike VLAN mei de hân troch te jaan, brûk dan it kommando om de ynterface fan 'e trunkpoartenûmer te selektearjen <#>, aktivearje de trunkmodus switchport modus trunk en tastean de oerdracht fan ferkear nei in spesifyk netwurk mei help fan de switchport trunk tastien vlan kommando .
Yn it lêste kommando kinne jo 5 parameters brûke. Alle betsjut dat ferkear oerdracht foar alle VLANs is tastien, gjin - ferkear oerdracht foar alle VLANs is ferbean. As jo de add parameter brûke, kinne jo ferkearstrochfier tafoegje foar in oar netwurk. Bygelyks, wy tastean VLAN10 ferkear, en mei de add kommando kinne wy ek tastean VLAN20 ferkear troch te gean. It kommando fuortsmite kinne jo ien fan 'e netwurken fuortsmite, bygelyks as jo de parameter fuortsmite 20 brûke, sil allinich VLAN10-ferkear bliuwe.
Litte wy no sjen nei it native VLAN. Wy hawwe al sein dat native VLAN in firtuele netwurk is foar it trochjaan fan untagged ferkear troch in spesifike trunkpoarte.
Ik gean yn 'e spesifike havenynstellingen lykas oanjûn troch de SW (config-if) # kommandorigelkop en brûk it kommando switchport trunk native vlan <netwurknûmer>, bygelyks VLAN10. No sil alle ferkear op VLAN10 troch de untagged romp gean.
Litte wy weromgean nei de logyske netwurktopology yn it finster fan Packet Tracer. As ik brûk de switchport trunk native vlan 20 kommando op switch haven Fa0/4, dan sil alle ferkear op VLAN20 streame troch de Fa0/4 - SW2 trunk untagged. As switch SW2 dit ferkear ûntfangt, sil it tinke: "dit is untagged ferkear, wat betsjut dat ik it nei it native VLAN moat router." Foar dizze switch is it native VLAN it VLAN1-netwurk. Netwurken 1 en 20 binne op gjin inkelde manier ferbûn, mar om't native VLAN-modus wurdt brûkt, hawwe wy de mooglikheid om VLAN20-ferkear nei in folslein oar netwurk te stjoeren. Dit ferkear sil lykwols net ynkapsele wêze, en de netwurken sels moatte noch oerienkomme.
Litte wy dit sjen mei in foarbyld. Ik sil gean yn SW1 syn ynstellings en brûk de switchport trunk native vlan 10 No alle VLAN10 ferkear sil komme út de romp haven untagged. As it berikt trunk haven SW2, de switch sil begripe dat it moat trochstjoere nei VLAN1. As gefolch fan dit beslút, ferkear sil net by steat wêze om te berikken kompjûters PC2, 3 en 4, sûnt se binne ferbûn mei de switch tagong havens bedoeld foar VLAN10.
Technysk sil dit feroarsaakje dat it systeem rapportearret dat de native VLAN fan haven Fa0/4, dy't diel útmakket fan VLAN10, net oerienkomt mei de haven Fa0/1, dy't diel útmakket fan VLAN1. Dit betsjut dat de oantsjutte havens net yn 'e trunkmodus kinne operearje fanwegen in native VLAN-mismatch.
Tankewol foar it bliuwen by ús. Hâld jo fan ús artikels? Wolle jo mear ynteressante ynhâld sjen? Stypje ús troch in bestelling te pleatsen of oan te befeljen oan freonen, 30% koarting foar Habr-brûkers op in unike analoog fan servers op yngongsnivo, dy't troch ús foar jo útfûn is: (beskikber mei RAID1 en RAID10, oant 24 kearnen en oant 40GB DDR4).
Dell R730xd 2 kear goedkeaper? Allinne hjir yn Nederlân! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - fan $99! Lêze oer
Boarne: www.habr.com