An-diugh seallaidh sinn ris a’ phròtacal trunking fiùghantach DTP agus VTP - protocol trunking VLAN. Mar a thuirt mi san leasan mu dheireadh, leanaidh sinn cuspairean deuchainn ICND2 san òrdugh a tha iad air an liostadh air làrach-lìn Cisco.
An turas mu dheireadh choimhead sinn air puing 1.1, agus an-diugh seallaidh sinn air 1.2 - a’ stèidheachadh, a’ sgrùdadh agus a’ fuasgladh dhuilgheadasan ceanglaichean suidse lìonra: a’ cur agus a’ toirt air falbh VLANs bhon stoc agus protocolaidhean DTP agus VTP dreach 1 agus 2.
Tha a h-uile port suidse a-mach às a’ bhogsa air an rèiteachadh gu bunaiteach gus am modh Dynamic Auto den phròtacal DTP a chleachdadh. Tha seo a’ ciallachadh, nuair a tha dà phort de dhiofar suidsean ceangailte, gu bheil stoc air a thionndadh gu fèin-ghluasadach eatorra ma tha aon de na puirt ann am modh stoc no ion-mhiannaichte. Ma tha puirt an dà suidse ann am modh Dynamic Auto, chan eil an stoc air a chruthachadh.
Mar sin, tha a h-uile dad an urra ri bhith a’ suidheachadh modhan obrachaidh gach aon de na suidsichean 2. Airson a bhith furasta a thuigsinn, rinn mi clàr de choimeasgaidhean comasach de mhodhan DTP de dhà suidse. Chì thu ma chleachdas an dà suidse Dynamic Auto, nach cruthaich iad stoc, ach fuirichidh iad ann am modh Ruigsinneachd. Mar sin, ma tha thu airson gun tèid stoc a chruthachadh eadar dà suidse, feumaidh tu co-dhiù aon de na suidsichean a phrògramadh gu modh Trunk, no prògramadh am prìomh phort gus am modh Dynamic Desirable a chleachdadh. Mar a chithear bhon chlàr, faodaidh gach aon de na puirt suidse a bhith ann an aon de 4 modhan: Ruigsinneachd, Auto Dynamic, Dynamic ion-mhiannaichte no Trunk.
Ma tha an dà phort air an rèiteachadh airson Ruigsinneachd, cleachdaidh na suidsichean ceangailte am modh Ruigsinneachd. Ma tha aon phort air a rèiteachadh airson Dynamic Auto agus am fear eile airson Ruigsinneachd, obraichidh an dà chuid ann am modh Ruigsinneachd. Ma tha aon phort ag obair ann am modh Ruigsinneachd agus am fear eile ann am modh Trunk, cha bhith e comasach na suidsichean a cheangal, agus mar sin cha ghabh am measgachadh seo de mhodhan a chleachdadh.
Mar sin, airson stocadh a bhith ag obair, feumar aon de na puirt suidse a phrògramadh airson Trunk, agus am fear eile airson Trunk, Dynamic Auto no Dynamic Desirable. Bidh stoc cuideachd air a chruthachadh ma tha an dà phort air an rèiteachadh gu Dynamic Desirable.
Is e an eadar-dhealachadh eadar Dynamic Desirable agus Dynamic Auto gu bheil am port fhèin anns a’ chiad mhodh a’ tòiseachadh a’ stoc, a’ cur frèamaichean DTP gu port an dàrna suidse. Anns an dàrna modh, bidh am port suidse a’ feitheamh gus an tòisich cuideigin a’ conaltradh ris, agus ma tha puirt an dà suidse air an rèiteachadh gu Dynamic Auto, cha tèid stoc a chruthachadh eatorra a-riamh. A thaobh Dynamic Desirable, tha an suidheachadh air a chaochladh - ma tha an dà phort air an rèiteachadh airson a’ mhodh seo, is dòcha gun tèid stoc a chruthachadh eatorra.
Tha mi a 'toirt comhairle dhut cuimhneachadh air a' chlàr seo, oir cuidichidh e thu gus na suidsichean ceangailte ri chèile a rèiteachadh gu ceart. Bheir sinn sùil air an taobh seo sa phrògram Packet Tracer. Cheangail mi suidsichean 3 còmhla ann an sreath agus seallaidh mi a-nis na h-uinneagan consol CLI airson gach aon de na h-innealan sin air an sgrion.
Ma thèid mi a-steach don àithne taisbeanaidh int trunk, chan fhaic sinn stoc sam bith, a tha gu tur nàdarra às aonais na roghainnean riatanach, leis gu bheil a h-uile suidse air a rèiteachadh airson modh Dynamic Auto. Ma dh’ iarras mi na paramadairean eadar-aghaidh f0/1 den suidse meadhain a shealltainn, chì thu gu bheil am paramadair fèin-ghluasadach fiùghantach air a liostadh anns a’ mhodh roghainnean rianachd.
Tha suidheachaidhean co-chosmhail aig an treas agus a’ chiad suidse - tha port f0/1 aca cuideachd ann am modh fèin-ghluasadach fiùghantach. Ma chuimhnicheas tu air a’ bhòrd, feumaidh a h-uile port a bhith ann am modh stoc airson a bhith a’ stocadh no feumaidh aon de na puirt a bhith ann am modh Dynamic Desirable.
Nach tèid sinn a-steach do roghainnean a’ chiad tionndadh SW0 agus rèiteachadh port f0/1. Às deidh dhut a dhol a-steach don àithne modh switchport, brosnaichidh an siostam thu airson paramadairean modh a dh’ fhaodadh a bhith ann: ruigsinneachd, fiùghantach no stoc. Bidh mi a’ cleachdadh an àithne ion-mhiannaichte modh switchport, agus chì thu mar a chaidh prìomh phort f0/1 den dàrna tionndadh, às deidh dhut a dhol a-steach don àithne seo, a-steach don stàit sìos an toiseach, agus an uairsin, às deidh dhut frèam DTP a’ chiad tionndadh fhaighinn, chaidh a-steach don stàit shuas.
Ma chuireas sinn a-steach an t-òrdugh taisbeanaidh int trunk anns a’ chonsal CLI de suidse SW1, chì sinn gu bheil port f0/1 anns an staid stocaidh. Bidh mi a’ dol a-steach don aon àithne ann an consol suidse SW1 agus chì mi an aon fhiosrachadh, is e sin, a-nis tha stoc air a chuir a-steach eadar suidsichean SW0 agus SW1. Anns a 'chùis seo, tha port a' chiad suidse ann am modh ion-mhiannaichte, agus tha port an dàrna fear ann am modh fèin-ghluasadach.
Chan eil ceangal sam bith eadar an dàrna agus an treas suidse, agus mar sin thèid mi gu roghainnean an treas suidse agus cuir a-steach am modh switchport àithne fiùghantach ion-mhiannaichte. Chì thu gun do thachair na h-aon atharrachaidhean stàite sìos san dàrna tionndadh, dìreach a-nis tha iad a’ suathadh port f0/2, ris a bheil tionndadh 3 ceangailte. A-nis tha dà chrann aig an dàrna tionndadh: aon air eadar-aghaidh f0/1, an dàrna fear air f0/2. Chithear seo ma chleachdas tu an àithne taisbeanaidh int trunk.
Tha an dà phort den dàrna suidse ann an staid chàraichean, is e sin, airson a bhith a’ stocadh le suidsichean faisg air làimh, feumaidh na puirt aca a bhith ann am modh stoc no ion-mhiannaichte, oir anns a ’chùis seo chan eil ann ach 2 dhòigh airson stoc a stèidheachadh. A’ cleachdadh a’ bhùird, faodaidh tu an-còmhnaidh puirt suidse a rèiteachadh ann an dòigh a chuireas tu stoc air dòigh eatorra. Is e seo brìgh a bhith a’ cleachdadh a’ phròtacal trunking fiùghantach DTP.
Feuch an tòisich sinn a’ coimhead air protocol stocainn VLAN, no VTP. Bidh am protocol seo a’ dèanamh cinnteach gu bheil stòran-dàta VLAN de dhiofar innealan lìonra air an sioncronadh, a’ dèanamh gluasad an stòr-dàta VLAN ùraichte bho aon inneal gu inneal eile. Tillidh sinn chun chuairt againn de 3 suidsichean. Faodaidh VTP obrachadh ann an 3 modhan: frithealaiche, teachdaiche agus follaiseach. Tha modh eile aig VTP v3 ris an canar Off, ach chan eil an deuchainn Cisco a’ còmhdach ach dreachan VTP XNUMX agus XNUMX.
Tha modh frithealaiche air a chleachdadh gus VLANn ùra a chruthachadh, lìonraidhean a dhubhadh às no atharrachadh tron loidhne àithne suidse. Ann am modh teachdaiche, chan urrainnear gnìomhachd sam bith a dhèanamh air VLANn; sa mhodh seo, chan eil ach an stòr-dàta VLAN air ùrachadh bhon fhrithealaiche. Tha am modh follaiseach ag obair mar gum biodh am protocol VTP ciorramach, is e sin, chan eil an tionndadh a’ toirt a-mach na teachdaireachdan VTP aige fhèin, ach a’ sgaoileadh ùrachaidhean bho suidsichean eile - ma ruigeas ùrachadh air aon de na puirt suidse, bidh e ga chuir troimhe fhèin agus ga chuir. e nas fhaide thairis air an lìonra tro phort eile. Ann am modh follaiseach, tha an tionndadh dìreach mar inneal-sgaoilidh teachdaireachdan dhaoine eile gun a bhith ag ùrachadh an stòr-dàta VLAN aige fhèin.
Air an t-sleamhnag seo chì thu òrdughan rèiteachaidh protocol VTP air an cur a-steach ann am modh rèiteachaidh cruinneil. Faodaidh a’ chiad àithne an tionndadh pròtacal a chaidh a chleachdadh atharrachadh. Bidh an dàrna àithne a’ taghadh modh obrachaidh VTP.
Ma tha thu airson àrainn VTP a chruthachadh, cleachd an àithne vtp domain <domain name>, agus gus am facal-faire VTP a shuidheachadh feumaidh tu a dhol a-steach don àithne vtp password <PASSWORD>. Rachamaid gu consol CLI a’ chiad tionndadh agus coimhead air an inbhe VTP le bhith a’ dol a-steach don àithne inbhe show vtp.
Chì thu gu bheil an tionndadh protocol VTP san dàrna àite, is e 255 an àireamh as motha de VLAN le taic, is e 5 an àireamh de VLAN a th’ ann mar-thà, agus is e am modh obrachaidh VLAN am frithealaiche. Tha iad sin uile nan roghainnean bunaiteach. Bhruidhinn sinn mu thràth air VTP ann an leasan Latha 30, mar sin ma dhìochuimhnich thu dad, faodaidh tu a dhol air ais agus coimhead air a’ bhidio seo a-rithist.
Gus an stòr-dàta VLAN fhaicinn, bidh mi a’ toirt seachad an àithne taisbeanaidh vlan goirid. Tha VLAN1 agus VLAN1002-1005 air an sealltainn an seo. Gu gnàthach, tha a h-uile eadar-aghaidh an-asgaidh den suidse ceangailte ris a ’chiad lìonra - 23 puirt Fast Ethernet agus 2 phort Gigabit Ethernet, chan eil na 4 VLAN a tha air fhàgail a’ faighinn taic. Tha stòran-dàta VLAN den dà suidse eile a’ coimhead dìreach mar a tha, ach a-mhàin nach eil 1 aig SW23, ach 22 puirt Fast Ethernet an-asgaidh airson VLANn, leis gu bheil stocan a’ fuireach aig f0/1 agus f0/2. Leig leam do chuimhneachadh a-rithist mu na chaidh a dheasbad san leasan “Latha 30” - chan eil am protocol VTP a’ toirt taic ach ag ùrachadh stòran-dàta VLAN.
Ma rèiticheas mi grunn phuirt gus VLANn a chleachdadh leis an t-slighe a-steach switchport agus am modh suidse a’ faighinn cothrom air òrdughan VLAN10, VLAN20, no VLAN30, cha bhith rèiteachadh nam puirt sin air ath-aithris le VTP leis nach eil VTP ag ùrachadh ach stòr-dàta VLAN.
Mar sin, ma tha aon de na puirt SW1 air a rèiteachadh gus obrachadh le VLAN20, ach nach eil an lìonra seo ann an stòr-dàta VLAN, bidh am port à comas. An uair sin, cha tachair ùrachadh stòr-dàta ach nuair a bhios tu a’ cleachdadh protocol VTP.
A’ cleachdadh an àithne inbhe show vtp, chì mi gu bheil a h-uile suidse 3 a-nis ann am modh frithealaiche. Tionndaidhidh mi an tionndadh meadhanach SW1 gu modh follaiseach leis an àithne modh vtp follaiseach, agus an treas tionndadh SW2 gu modh teachdaiche leis an àithne cleachdaiche modh vtp.
A-nis rachamaid air ais chun chiad tionndadh SW0 agus cruthaich an àrainn nwking.org a 'cleachdadh an àrainn vtp <domain name> command. Ma choimheadas tu a-nis air staid VTP an dàrna tionndadh, a tha ann am modh follaiseach, chì thu nach do fhreagair e ann an dòigh sam bith ri cruthachadh an àrainn - dh’ fhan an raon Ainm Domain VTP falamh. Ach, dh’ ùraich an treas tionndadh, a tha ann am modh teachdaiche, an stòr-dàta aige agus a-nis tha an t-ainm fearainn VTP-nwking.org aige. Mar sin, chaidh ùrachadh an stòr-dàta de suidse SW0 seachad tro SW1 agus chaidh a nochdadh ann an SW2.
A-nis feuchaidh mi ris an ainm àrainn ainmichte atharrachadh, airson an tèid mi gu na roghainnean SW0 agus cuir a-steach an àithne vtp domain NetworkKing. Mar a chì thu, an turas seo cha robh ùrachadh sam bith ann - dh'fhuirich an t-ainm àrainn VTP air an treas tionndadh mar a bha e. Is e an fhìrinn nach tachair ùrachadh ainm fearainn mar sin ach aon turas, nuair a dh’ atharraicheas an àrainn bunaiteach. Ma dh’ atharraicheas an t-ainm àrainn VTP a-rithist às deidh seo, feumar atharrachadh le làimh air na suidsichean a tha air fhàgail.
A-nis cruthaichidh mi lìonra VLAN100 ùr ann an consol CLI den chiad tionndadh agus canar IMRAN ris. Nochd e ann an stòr-dàta VLAN den chiad suidse, ach cha do nochd e ann an stòr-dàta an treas suidse, oir tha iad sin nan raointean eadar-dhealaichte. Cuimhnich nach tachair ùrachadh stòr-dàta VLAN ach ma tha an aon àrainn aig an dà suidse, no, mar a sheall mi na bu thràithe, tha ainm fearainn ùr air a shuidheachadh an àite an ainm bunaiteach.
Bidh mi a’ dol a-steach do na roghainnean suidse 3 agus a’ dol a-steach gu sreath ann am modh vtp agus òrdughan vtp domain NetworkKing. Thoir an aire gu bheil inntrigeadh ainm mothachail air cùis, agus mar sin feumaidh litreachadh an ainm fearainn a bhith dìreach mar a tha airson an dà suidse. A-nis chuir mi SW2 air ais gu modh teachdaiche a’ cleachdadh an àithne cleachdaiche modh vtp. Chì sinn dè thachras. Mar a chì thu, a-nis, ma tha an t-ainm fearainn a’ maidseadh, chaidh stòr-dàta SW2 ùrachadh agus tha lìonra ùr VLAN100 IMRAN air nochdadh ann, agus chan eil buaidh sam bith aig na h-atharrachaidhean sin air an tionndadh cuibheasach, leis gu bheil e ann am modh follaiseach.
Ma tha thu airson thu fhèin a dhìon bho ruigsinneachd gun chead, faodaidh tu facal-faire VTP a chruthachadh. Ach, feumaidh tu a bhith cinnteach gum bi an aon fhacal-faire aig an inneal air an taobh eile, oir is ann dìreach sa chùis seo a bhios e comasach dha ùrachaidhean VTP a ghabhail.
Is e an ath rud air am bi sinn a’ coimhead a bhith a’ pronnadh VTP, no “pronnadh” de VLANan nach deach a chleachdadh. Ma tha 100 inneal agad air an lìonra agad a chleachdas VTP, thèid ùrachadh stòr-dàta VLAN air aon inneal ath-aithris gu fèin-ghluasadach gu na 99 inneal eile. Ach, chan eil na VLANn air an ainmeachadh san ùrachadh aig na h-innealan sin uile, agus mar sin is dòcha nach bi feum air fiosrachadh mun deidhinn.
Le bhith a’ cur ùrachaidhean stòr-dàta VLAN gu innealan a’ cleachdadh VTP tha sin a’ ciallachadh gum faigh a h-uile port air a h-uile inneal fiosrachadh mu VLANan a chaidh a chur ris, a thoirt air falbh agus air an atharrachadh is dòcha nach eil gnothach aca ris. Aig an aon àm, bidh an lìonra a 'fàs làn de thrafaig. Gus casg a chuir air seo, thathas a’ cleachdadh bun-bheachd bearradh VTP. Gus am modh “pruning” de VLANn neo-iomchaidh a chomasachadh air an suidse, cleachd an àithne pruning vtp. Innsidh na suidsichean dha chèile gu fèin-ghluasadach dè na VLANn a tha iad a’ cleachdadh, agus mar sin a’ toirt rabhadh dha nàbaidhean nach fheum iad ùrachaidhean a chuir gu lìonraidhean nach eil ceangailte riutha.
Mar eisimpleir, mura h-eil puirt VLAN2 aig SW10, chan fheum e SW1 gus trafaic a chuir thuige airson an lìonra sin. Aig an aon àm, feumaidh tionndadh SW1 trafaic VLAN10 leis gu bheil aon de na puirt aige ceangailte ris an lìonra seo, chan fheum e ach an trafaic seo a chuir gu tionndadh SW2.
Mar sin ma tha SW2 a’ cleachdadh modh pruning vtp, tha e ag innse do SW1: “Feuch nach cuir thu trafaic thugam airson VLAN10 oir chan eil an lìonra seo ceangailte rium agus chan eil gin de na puirt agam air an rèiteachadh gus obrachadh leis an lìonra seo.” Is e seo a bhios a’ cleachdadh an àithne pruning vtp.
Tha dòigh eile ann airson trafaig a shìoladh airson eadar-aghaidh sònraichte. Leigidh e leat port a rèiteachadh air stoc le VLAN sònraichte. Is e ana-cothrom an dòigh seo an fheum air gach prìomh phort a rèiteachadh le làimh, a dh’ fheumar a shònrachadh dè na VLANn a tha ceadaichte agus a tha toirmisgte. Gus seo a dhèanamh, thèid sreath de 3 òrdughan a chleachdadh. Tha a’ chiad fhear a’ comharrachadh an eadar-aghaidh air a bheil na cuingeachaidhean sin a’ toirt buaidh, bidh an dàrna fear a’ tionndadh an eadar-aghaidh seo gu bhith na phrìomh phort, agus an treas fear - suidse switchport ceadaichte àireamh vlan <all/none/ add/ remove/VLAN number> - a’ sealltainn dè an VLAN a tha ceadaichte air a’ phort seo: uile, gin, VLAN ri chur ris no VLAN ri sguabadh às.
A rèir an t-suidheachaidh shònraichte, bidh thu a’ taghadh dè a chleachdas tu: pruning VTP no Trunk ceadaichte. Is fheàrr le cuid de bhuidhnean gun a bhith a’ cleachdadh VTP airson adhbharan tèarainteachd, agus mar sin tha iad a’ roghnachadh trunking a rèiteachadh le làimh. Leis nach obraich an àithne pruning vtp ann am Packet Tracer, seallaidh mi e san emuladair GNS3.
Ma thèid thu a-steach do na roghainnean SW2 agus ma chuireas tu a-steach an àithne pruning vtp, bheir an siostam aithris sa bhad gu bheil am modh seo air a chomasachadh: Pruning air a chuir air, is e sin, tha “pruning” VLAN air a thionndadh air le dìreach aon àithne.
Ma thaidhpeas sinn an àithne inbhe show vtp, chì sinn gu bheil modh pruning vtp air a chomasachadh.
Ma tha thu a’ stèidheachadh a’ mhodh seo air frithealaiche suidse, an uairsin rachaibh gu na roghainnean aige agus cuir a-steach an àithne pruning vtp. Tha seo a’ ciallachadh gum bi innealan ceangailte ris an t-seirbheisiche a’ cleachdadh pruning vtp gu fèin-ghluasadach gus trafaic stocaidh a lughdachadh airson VLANn nach eil buntainneach.
Mura h-eil thu airson am modh seo a chleachdadh, feumaidh tu logadh a-steach gu eadar-aghaidh sònraichte, mar eisimpleir e0/0, agus an uairsin cuir a-mach an àithne switchport ceadaichte vlan command. Bheir an siostam sanasan dhut mu pharaimearan a dh’ fhaodadh a bhith ann airson an àithne seo:
- WORD - àireamh VLAN a bhios ceadaichte air an eadar-aghaidh seo ann am modh stoc;
- cuir ris - VLAN ri chur ri liosta stòr-dàta VLAN;
- uile - ceadaich a h-uile VLAN;
- ach a-mhàin - cead a thoirt do gach VLAN ach an fheadhainn a chaidh a shònrachadh;
- chan eil gin - cuir casg air a h-uile VLAN;
- thoir air falbh - thoir air falbh VLAN bho liosta stòr-dàta VLAN.
Mar eisimpleir, ma tha stoc againn ceadaichte airson VLAN10 agus gu bheil sinn airson a cheadachadh airson lìonra VLAN20, feumaidh sinn a dhol a-steach don stoc switchport ceadaichte vlan add 20 command.
Tha mi airson rudeigin eile a shealltainn dhut, agus mar sin bidh mi a’ cleachdadh an àithne stoc eadar-aghaidh taisbeanaidh. Thoir an aire gun robh a h-uile VLANs 1-1005 ceadaichte airson an stoc, agus a-nis tha VLAN10 air a chur ris.
Ma chleachdas mi an stoc switchport ceadaichte vlan cuir àithne 20 ris agus ma dh’ iarras mi a-rithist an inbhe stoc a nochdadh, chì sinn gu bheil dà lìonra ceadaichte aig an stoc a-nis - VLAN10 agus VLAN20.
Anns a ’chùis seo, cha bhith e comasach dha trafaic sam bith eile, ach a-mhàin an fheadhainn a tha san amharc airson na lìonraidhean ainmichte, a dhol tron stoc seo. Le bhith a’ ceadachadh trafaic a-mhàin airson VLAN 10 agus VLAN 20, dhiùlt sinn trafaic airson a h-uile VLAN eile. Seo mar a nì thu rèiteachadh le làimh air roghainnean stocaidh airson VLAN sònraichte air eadar-aghaidh suidse sònraichte.
Thoir an aire, gu deireadh an latha air 17 Samhain, 2017, gu bheil lasachadh 90% againn air cosgais luchdachadh sìos obair obair-lann air a’ chuspair seo air an làrach-lìn againn.
Tapadh leibh airson d’ aire agus chì mi thu anns an ath leasan bhidio!
Tapadh leibh airson fuireach còmhla rinn. An toil leat na h-artaigilean againn? A bheil thu airson susbaint nas inntinniche fhaicinn? Thoir taic dhuinn le bhith a’ cur òrdugh no a’ moladh do charaidean, Lasachadh de 30% airson luchd-cleachdaidh Habr air analog sònraichte de luchd-frithealaidh ìre inntrigidh, a chaidh a chruthachadh leinn dhut: (ri fhaighinn le RAID1 agus RAID10, suas ri 24 cores agus suas ri 40GB DDR4).
Dell R730xd 2 uair nas saoire? A-mhàin an seo anns an Òlaind! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - bho $99! Leugh mu dheidhinn
Source: www.habr.com