સિસ્કો તાલીમ 200-125 CCNA v3.0. દિવસ 14. VTP, કાપણી અને મૂળ VLAN

આજે આપણે VLAN ની અમારી ચર્ચા ચાલુ રાખીશું અને VTP પ્રોટોકોલ, તેમજ VTP કાપણી અને મૂળ VLAN ના ખ્યાલોની ચર્ચા કરીશું. અમે અગાઉના વિડિયોમાંના એકમાં VTP વિશે પહેલેથી જ વાત કરી છે, અને જ્યારે તમે VTP વિશે સાંભળો ત્યારે તમારા મગજમાં જે પ્રથમ વસ્તુ આવે તે એ છે કે "VLAN ટ્રંકિંગ પ્રોટોકોલ" તરીકે ઓળખાતું હોવા છતાં, તે ટ્રંકિંગ પ્રોટોકોલ નથી.

જેમ તમે જાણો છો, ત્યાં બે લોકપ્રિય ટ્રંકિંગ પ્રોટોકોલ છે - માલિકીનો સિસ્કો ISL પ્રોટોકોલ, જે આજે ઉપયોગમાં લેવાતો નથી, અને 802.q પ્રોટોકોલ, જેનો ઉપયોગ ટ્રંકિંગ ટ્રાફિકને સમાવિષ્ટ કરવા માટે વિવિધ ઉત્પાદકોના નેટવર્ક ઉપકરણોમાં થાય છે. આ પ્રોટોકોલનો ઉપયોગ સિસ્કો સ્વીચોમાં પણ થાય છે. અમે પહેલેથી જ કહ્યું છે કે VTP એ VLAN સિંક્રોનાઇઝેશન પ્રોટોકોલ છે, એટલે કે, તે તમામ નેટવર્ક સ્વીચો પર VLAN ડેટાબેઝને સિંક્રનાઇઝ કરવા માટે રચાયેલ છે.

અમે વિવિધ VTP મોડ્સનો ઉલ્લેખ કર્યો છે - સર્વર, ક્લાયંટ, પારદર્શક. જો ઉપકરણ સર્વર મોડનો ઉપયોગ કરે છે, તો આ તમને VLAN માં ફેરફારો કરવા, ઉમેરવા અથવા દૂર કરવાની મંજૂરી આપે છે. ક્લાયન્ટ મોડ તમને સ્વિચ સેટિંગ્સમાં ફેરફાર કરવાની મંજૂરી આપતું નથી, તમે VLAN ડેટાબેઝને ફક્ત VTP સર્વર દ્વારા ગોઠવી શકો છો, અને તે બધા VTP ક્લાયન્ટ્સ પર નકલ કરવામાં આવશે. પારદર્શક મોડમાં સ્વિચ તેના પોતાના VLAN ડેટાબેઝમાં ફેરફાર કરતું નથી, પરંતુ તે ફક્ત પોતાનામાંથી પસાર થાય છે અને ક્લાયન્ટ મોડમાં આવતા ઉપકરણમાં ફેરફારોને સ્થાનાંતરિત કરે છે. આ મોડ ચોક્કસ ઉપકરણ પર VTP ને અક્ષમ કરવા જેવો જ છે, તેને VLAN ફેરફારની માહિતીના ટ્રાન્સપોર્ટરમાં ફેરવે છે.

ચાલો પેકેટ ટ્રેસર પ્રોગ્રામ અને અગાઉના પાઠમાં ચર્ચા કરેલ નેટવર્ક ટોપોલોજી પર પાછા ફરીએ. અમે વેચાણ વિભાગ માટે VLAN10 નેટવર્ક અને માર્કેટિંગ વિભાગ માટે VLAN20 નેટવર્કને ત્રણ સ્વીચો સાથે જોડીને ગોઠવ્યું છે.

સ્વીચો SW0 અને SW1 વચ્ચે સંચાર VLAN20 નેટવર્ક પર થાય છે, અને SW0 અને SW2 વચ્ચે VLAN10 નેટવર્ક પર સંચાર થાય છે કારણ કે અમે સ્વીચ SW10 ના VLAN ડેટાબેઝમાં VLAN1 ઉમેર્યું છે.
VTP પ્રોટોકોલના સંચાલનને ધ્યાનમાં લેવા માટે, ચાલો VTP સર્વર તરીકે સ્વીચોમાંથી એકનો ઉપયોગ કરીએ, તેને SW0 થવા દો. જો તમને યાદ હોય, તો મૂળભૂત રીતે તમામ સ્વીચો VTP સર્વર મોડમાં કાર્ય કરે છે. ચાલો સ્વીચના કમાન્ડ લાઇન ટર્મિનલ પર જઈએ અને show vtp status કમાન્ડ દાખલ કરીએ. તમે જુઓ છો કે વર્તમાન VTP પ્રોટોકોલ સંસ્કરણ 2 છે અને રૂપરેખાંકન પુનરાવર્તન નંબર 4 છે. જો તમને યાદ છે, VTP ડેટાબેઝમાં દર વખતે ફેરફાર કરવામાં આવે છે, ત્યારે પુનરાવર્તન નંબર એકથી વધે છે.

સપોર્ટેડ VLAN ની મહત્તમ સંખ્યા 255 છે. આ સંખ્યા ચોક્કસ સિસ્કો સ્વીચના બ્રાન્ડ પર આધાર રાખે છે, કારણ કે વિવિધ સ્વિચ સ્થાનિક વર્ચ્યુઅલ નેટવર્કની વિવિધ સંખ્યાઓને સપોર્ટ કરી શકે છે. હાલના VLAN ની સંખ્યા 7 છે, એક મિનિટમાં આપણે જોઈશું કે આ નેટવર્ક્સ શું છે. VTP કંટ્રોલ મોડ સર્વર છે, ડોમેન નામ સેટ નથી, VTP કાપણી મોડ અક્ષમ છે, અમે પછીથી આ પર પાછા આવીશું. VTP V2 અને VTP ટ્રેપ્સ જનરેશન મોડ્સ પણ અક્ષમ છે. 200-125 CCNA પરીક્ષા પાસ કરવા માટે તમારે છેલ્લા બે મોડ વિશે જાણવાની જરૂર નથી, તેથી તેમની ચિંતા કરશો નહીં.

ચાલો show vlan આદેશનો ઉપયોગ કરીને VLAN ડેટાબેઝ પર એક નજર કરીએ. અગાઉના વિડિયોમાં આપણે જોયું તેમ, અમારી પાસે 4 અસમર્થિત નેટવર્ક્સ છે: 1002, 1003, 1004 અને 1005.

તે અમે બનાવેલા 2 નેટવર્કની યાદી પણ આપે છે, VLAN10 અને 20, અને ડિફોલ્ટ નેટવર્ક, VLAN1. હવે ચાલો બીજી સ્વીચ પર જઈએ અને VTP સ્ટેટસ જોવા માટે એ જ આદેશ દાખલ કરીએ. તમે જોશો કે આ સ્વીચનો રિવિઝન નંબર 3 છે, તે VTP સર્વર મોડમાં છે અને અન્ય તમામ માહિતી પ્રથમ સ્વીચ જેવી જ છે. જ્યારે હું show VLAN કમાન્ડ દાખલ કરું છું, ત્યારે હું જોઈ શકું છું કે અમે સેટિંગ્સમાં 2 ફેરફારો કર્યા છે, SW0 ની સ્વીચ કરતાં એક ઓછો છે, તેથી જ SW1 નો રિવિઝન નંબર 3 છે. અમે પહેલાના ડિફોલ્ટ સેટિંગ્સમાં 3 ફેરફારો કર્યા છે. સ્વિચ કરો, તેથી તેનો પુનરાવર્તન નંબર વધીને 4 થયો.

હવે ચાલો SW2 ની સ્થિતિ જોઈએ. અહીં પુનરાવર્તન નંબર 1 છે, જે વિચિત્ર છે. અમારી પાસે બીજું પુનરાવર્તન હોવું આવશ્યક છે કારણ કે 1 સેટિંગ્સ ફેરફાર કરવામાં આવ્યો હતો. ચાલો VLAN ડેટાબેઝ જોઈએ.

અમે એક ફેરફાર કર્યો, VLAN10 બનાવી, અને મને ખબર નથી કે તે માહિતી શા માટે અપડેટ કરવામાં આવી નથી. કદાચ આ થયું કારણ કે અમારી પાસે વાસ્તવિક નેટવર્ક નથી, પરંતુ સોફ્ટવેર નેટવર્ક સિમ્યુલેટર છે, જેમાં ભૂલો હોઈ શકે છે. જ્યારે તમને સિસ્કોમાં ઇન્ટરનિંગ કરતી વખતે વાસ્તવિક ઉપકરણો સાથે કામ કરવાની તક મળે, ત્યારે તે તમને પેકેટ ટ્રેસર સિમ્યુલેટર કરતાં વધુ મદદ કરશે. વાસ્તવિક ઉપકરણોની ગેરહાજરીમાં અન્ય ઉપયોગી વસ્તુ GNC3 અથવા ગ્રાફિકલ સિસ્કો નેટવર્ક સિમ્યુલેટર હશે. આ એક ઇમ્યુલેટર છે જે ઉપકરણની વાસ્તવિક ઓપરેટિંગ સિસ્ટમનો ઉપયોગ કરે છે, જેમ કે રાઉટર. સિમ્યુલેટર અને ઇમ્યુલેટર વચ્ચે તફાવત છે - ભૂતપૂર્વ એ એક પ્રોગ્રામ છે જે વાસ્તવિક રાઉટર જેવો દેખાય છે, પરંતુ એક નથી. ઇમ્યુલેટર સોફ્ટવેર ફક્ત ઉપકરણ પોતે બનાવે છે, પરંતુ તેને ચલાવવા માટે વાસ્તવિક સોફ્ટવેરનો ઉપયોગ કરે છે. પરંતુ જો તમારી પાસે વાસ્તવિક Cisco IOS સોફ્ટવેર ચલાવવાની ક્ષમતા નથી, તો પેકેટ ટ્રેસર એ તમારો શ્રેષ્ઠ વિકલ્પ છે.

તેથી, આપણે SW0 ને VTP સર્વર તરીકે રૂપરેખાંકિત કરવાની જરૂર છે, આ માટે હું વૈશ્વિક સેટિંગ્સ રૂપરેખાંકન મોડમાં જાઉં છું અને vtp સંસ્કરણ 2 આદેશ દાખલ કરું છું. મેં કહ્યું તેમ, અમે પ્રોટોકોલ સંસ્કરણ ઇન્સ્ટોલ કરી શકીએ છીએ જેની અમને જરૂર છે - 1 અથવા 2, આમાં કિસ્સામાં અમને બીજા સંસ્કરણની જરૂર છે. આગળ, vtp મોડ આદેશનો ઉપયોગ કરીને, અમે સ્વીચનો VTP મોડ સેટ કરીએ છીએ - સર્વર, ક્લાયંટ અથવા પારદર્શક. આ કિસ્સામાં, અમને સર્વર મોડની જરૂર છે, અને vtp મોડ સર્વર આદેશ દાખલ કર્યા પછી, સિસ્ટમ એક સંદેશ પ્રદર્શિત કરે છે કે ઉપકરણ પહેલેથી જ સર્વર મોડમાં છે. આગળ, આપણે VTP ડોમેન ગોઠવવું જોઈએ, જેના માટે આપણે vtp ડોમેન nwking.org આદેશનો ઉપયોગ કરીએ છીએ. આ શા માટે જરૂરી છે? જો નેટવર્ક પર ઉચ્ચ રિવિઝન નંબર સાથે અન્ય ઉપકરણ હોય, તો નીચા પુનરાવર્તન નંબરવાળા અન્ય તમામ ઉપકરણો તે ઉપકરણમાંથી VLAN ડેટાબેઝની નકલ કરવાનું શરૂ કરે છે. જો કે, આ ફક્ત ત્યારે જ થાય છે જ્યારે ઉપકરણોનું સમાન ડોમેન નામ હોય. ઉદાહરણ તરીકે, જો તમે nwking.org પર કામ કરો છો, તો તમે આ ડોમેન સૂચવો છો, જો Cisco પર, તો ડોમેન cisco.com, વગેરે. તમારી કંપનીના ઉપકરણોનું ડોમેન નામ તમને અન્ય કંપનીના ઉપકરણો અથવા નેટવર્ક પરના કોઈપણ અન્ય બાહ્ય ઉપકરણોથી તેમને અલગ પાડવાની મંજૂરી આપે છે. જ્યારે તમે કોઈ ઉપકરણને કંપનીનું ડોમેન નામ સોંપો છો, ત્યારે તમે તેને તે કંપનીના નેટવર્કનો ભાગ બનાવો છો.

આગળનું કામ VTP પાસવર્ડ સેટ કરવાનું છે. તે જરૂરી છે જેથી હેકર, જેની પાસે ઉચ્ચ રિવિઝન નંબર હોય, તે તેની VTP સેટિંગ્સને તમારા સ્વિચ પર કૉપિ ન કરી શકે. હું vtp પાસવર્ડ cisco આદેશનો ઉપયોગ કરીને સિસ્કો પાસવર્ડ દાખલ કરું છું. આ પછી, સ્વીચો વચ્ચે VTP ડેટાની નકલ ત્યારે જ શક્ય બનશે જો પાસવર્ડ મેચ થાય. જો ખોટો પાસવર્ડ વપરાયો હોય, તો VLAN ડેટાબેઝ અપડેટ કરવામાં આવશે નહીં.

ચાલો કેટલાક વધુ VLAN બનાવવાનો પ્રયાસ કરીએ. આ કરવા માટે, હું config t કમાન્ડનો ઉપયોગ કરું છું, નેટવર્ક નંબર 200 બનાવવા માટે vlan 200 કમાન્ડનો ઉપયોગ કરું છું, તેને TEST નામ આપું છું અને એક્ઝિટ કમાન્ડ વડે ફેરફારોને સાચવું છું. પછી હું બીજું vlan 500 બનાવું છું અને તેને TEST1 કહું છું. જો તમે હવે show vlan આદેશ દાખલ કરો છો, તો પછી સ્વીચના વર્ચ્યુઅલ નેટવર્ક્સના કોષ્ટકમાં તમે આ બે નવા નેટવર્ક્સ જોઈ શકો છો, જેમાં એક પણ પોર્ટ સોંપાયેલ નથી.

ચાલો SW1 પર આગળ વધીએ અને તેની VTP સ્થિતિ જોઈએ. આપણે જોઈએ છીએ કે અહીં ડોમેન નામ સિવાય કંઈ બદલાયું નથી, VLAN ની સંખ્યા 7 જેટલી રહે છે. અમે બનાવેલા નેટવર્ક્સ અમે જોતા નથી કારણ કે VTP પાસવર્ડ મેળ ખાતો નથી. ચાલો આ સ્વીચ પર VTP પાસવર્ડને અનુક્રમે conf t, vtp પાસ અને vtp પાસવર્ડ Cisco દાખલ કરીને સેટ કરીએ. સિસ્ટમે અહેવાલ આપ્યો છે કે ઉપકરણનો VLAN ડેટાબેઝ હવે સિસ્કો પાસવર્ડનો ઉપયોગ કરે છે. માહિતીની નકલ કરવામાં આવી છે કે કેમ તે ચકાસવા માટે ચાલો VTP સ્થિતિ પર વધુ એક નજર કરીએ. જેમ તમે જોઈ શકો છો, હાલના VLAN ની સંખ્યા આપોઆપ વધીને 9 થઈ ગઈ છે.

જો તમે આ સ્વીચના VLAN ડેટાબેઝને જુઓ, તો તમે જોઈ શકો છો કે અમે બનાવેલા VLAN200 અને VLAN500 નેટવર્ક તેમાં આપમેળે દેખાયા હતા.

છેલ્લી સ્વીચ SW2 સાથે આ જ કરવાની જરૂર છે. ચાલો show vlan આદેશ દાખલ કરીએ - તમે જોઈ શકો છો કે તેમાં કોઈ ફેરફાર થયો નથી. તેવી જ રીતે, VTP સ્ટેટસમાં કોઈ ફેરફાર નથી. માહિતી અપડેટ કરવા માટે આ સ્વિચ માટે, તમારે પાસવર્ડ સેટ કરવાની પણ જરૂર છે, એટલે કે, SW1 માટે સમાન આદેશો દાખલ કરો. આ પછી, SW2 સ્ટેટસમાં VLAN ની સંખ્યા વધીને 9 થઈ જશે.

VTP તેના માટે છે. આ એક મહાન વસ્તુ છે જે સર્વર ઉપકરણમાં ફેરફારો કર્યા પછી તમામ ક્લાયંટ નેટવર્ક ઉપકરણોમાં માહિતીને આપમેળે અપડેટ કરે છે. તમારે તમામ સ્વીચોના VLAN ડેટાબેઝમાં મેન્યુઅલી ફેરફારો કરવાની જરૂર નથી - નકલ આપમેળે થાય છે. જો તમારી પાસે 200 નેટવર્ક ઉપકરણો છે, તો તમે જે ફેરફારો કરશો તે એક જ સમયે તમામ બેસો ઉપકરણો પર સાચવવામાં આવશે. ફક્ત કિસ્સામાં, આપણે ખાતરી કરવાની જરૂર છે કે SW2 એ VTP ક્લાયંટ પણ છે, તેથી ચાલો config t આદેશ સાથે સેટિંગ્સમાં જઈએ અને vtp મોડ ક્લાયંટ આદેશ દાખલ કરીએ.

આમ, અમારા નેટવર્કમાં માત્ર પ્રથમ સ્વિચ VTP સર્વર મોડમાં છે, અન્ય બે VTP ક્લાયન્ટ મોડમાં કાર્ય કરે છે. જો હું હવે SW2 સેટિંગ્સમાં જઈશ અને vlan 1000 આદેશ દાખલ કરું છું, તો મને સંદેશ પ્રાપ્ત થશે: "જ્યારે ઉપકરણ ક્લાયંટ મોડમાં હોય ત્યારે VTP VLAN ને ગોઠવવાની મંજૂરી નથી." આમ, જો સ્વીચ VTP ક્લાયન્ટ મોડમાં હોય તો હું VLAN ડેટાબેઝમાં કોઈ ફેરફાર કરી શકતો નથી. જો મારે કોઈ ફેરફાર કરવો હોય, તો મારે સ્વિચ સર્વર પર જવાની જરૂર છે.

હું SW0 ટર્મિનલ સેટિંગ્સ પર જાઉં છું અને vlan 999 આદેશો દાખલ કરું છું, નામ IMRAN અને બહાર નીકળું છું. આ નવું નેટવર્ક આ સ્વીચના VLAN ડેટાબેઝમાં દેખાયું છે, અને જો હું હવે ક્લાયન્ટ સ્વિચ SW2 ના ડેટાબેઝ પર જઈશ, તો હું જોશ કે તે જ માહિતી અહીં દેખાઈ છે, એટલે કે, પ્રતિકૃતિ આવી છે.

મેં કહ્યું તેમ, VTP એ સોફ્ટવેરનો એક મહાન ભાગ છે, પરંતુ જો તેનો ઉપયોગ ખોટી રીતે કરવામાં આવે, તો તે સમગ્ર નેટવર્કને વિક્ષેપિત કરી શકે છે. તેથી, જો ડોમેન નામ અને VTP પાસવર્ડ સેટ કરેલ ન હોય તો કંપનીના નેટવર્કને હેન્ડલ કરતી વખતે તમારે ખૂબ કાળજી રાખવાની જરૂર છે. આ કિસ્સામાં, હેકરને તેની સ્વીચની કેબલને દિવાલ પરના નેટવર્ક સોકેટમાં પ્લગ કરવાની જરૂર છે, DTP પ્રોટોકોલનો ઉપયોગ કરીને કોઈપણ ઑફિસ સ્વીચ સાથે કનેક્ટ કરો અને પછી, બનાવેલ ટ્રંકનો ઉપયોગ કરીને, VTP પ્રોટોકોલનો ઉપયોગ કરીને બધી માહિતી અપડેટ કરો. . આ રીતે, હેકર તમામ મહત્વના VLAN ને કાઢી શકે છે, એ હકીકતનો લાભ લઈને કે તેના ઉપકરણનો રિવિઝન નંબર અન્ય સ્વીચોના રિવિઝન નંબર કરતા વધારે છે. આ કિસ્સામાં, કંપનીના સ્વીચો આપમેળે તમામ VLAN ડેટાબેઝ માહિતીને દૂષિત સ્વીચમાંથી નકલ કરાયેલી માહિતી સાથે બદલશે અને તમારું સમગ્ર નેટવર્ક તૂટી જશે.

આ એ હકીકતને કારણે છે કે કમ્પ્યુટર્સ નેટવર્ક કેબલનો ઉપયોગ કરીને ચોક્કસ સ્વીચ પોર્ટ સાથે જોડાયેલા છે જેમાં VLAN 10 અથવા VLAN20 સોંપેલ છે. જો આ નેટવર્ક્સને સ્વીચના LAN ડેટાબેઝમાંથી કાઢી નાખવામાં આવે, તો તે બિન-અસ્તિત્વ ધરાવતા નેટવર્કથી સંબંધિત પોર્ટને આપમેળે અક્ષમ કરશે. સામાન્ય રીતે, કંપનીનું નેટવર્ક ચોક્કસ રીતે તૂટી શકે છે કારણ કે સ્વીચો ફક્ત VLAN સાથે સંકળાયેલા પોર્ટ્સને અક્ષમ કરે છે જે આગામી અપડેટ દરમિયાન દૂર કરવામાં આવ્યા હતા.

આવી સમસ્યા ન થાય તે માટે, તમારે VTP ડોમેન નામ અને પાસવર્ડ સેટ કરવાની અથવા સિસ્કો પોર્ટ સિક્યુરિટી સુવિધાનો ઉપયોગ કરવાની જરૂર છે, જે તમને સ્વિચ પોર્ટ્સના MAC એડ્રેસને મેનેજ કરવાની મંજૂરી આપે છે, તેમના ઉપયોગ પર વિવિધ પ્રતિબંધો રજૂ કરે છે. ઉદાહરણ તરીકે, જો કોઈ અન્ય MAC સરનામું બદલવાનો પ્રયાસ કરે છે, તો પોર્ટ તરત જ નીચે જશે. અમે સિસ્કો સ્વિચની આ સુવિધાને ખૂબ જ ટૂંક સમયમાં નજીકથી જોઈશું, પરંતુ હમણાં માટે તમારે ફક્ત એટલું જાણવાની જરૂર છે કે પોર્ટ સિક્યુરિટી તમને એ ખાતરી કરવા દે છે કે VTP હુમલાખોરથી સુરક્ષિત છે.

ચાલો સારાંશ આપીએ કે VTP સેટિંગ શું છે. આ પ્રોટોકોલ સંસ્કરણની પસંદગી છે - 1 અથવા 2, VTP મોડની સોંપણી - સર્વર, ક્લાયંટ અથવા પારદર્શક. મેં પહેલેથી જ કહ્યું તેમ, બાદમાં મોડ ઉપકરણના VLAN ડેટાબેઝને અપડેટ કરતું નથી, પરંતુ ફક્ત પડોશી ઉપકરણોમાં તમામ ફેરફારોને ટ્રાન્સમિટ કરે છે. ડોમેન નામ અને પાસવર્ડ સોંપવા માટે નીચે આપેલા આદેશો છે: vtp ડોમેન <domain name> અને vtp પાસવર્ડ <password>.

હવે ચાલો VTP કાપણી સેટિંગ્સ વિશે વાત કરીએ. જો તમે નેટવર્ક ટોપોલોજી પર નજર નાખો, તો તમે જોઈ શકો છો કે ત્રણેય સ્વીચોમાં સમાન VLAN ડેટાબેઝ છે, જેનો અર્થ છે કે VLAN10 અને VLAN20 એ તમામ 3 સ્વીચોનો ભાગ છે. તકનીકી રીતે, સ્વિચ SW2 ને VLAN20 ની જરૂર નથી કારણ કે તેની પાસે આ નેટવર્ક સાથે જોડાયેલા પોર્ટ નથી. જો કે, આને ધ્યાનમાં લીધા વિના, VLAN0 નેટવર્ક દ્વારા લેપટોપ20 કમ્પ્યુટરથી મોકલવામાં આવેલ તમામ ટ્રાફિક SW1 સ્વીચ સુધી પહોંચે છે અને તેમાંથી ટ્રંકમાંથી SW2 પોર્ટ પર જાય છે. નેટવર્ક નિષ્ણાત તરીકે તમારું મુખ્ય કાર્ય નેટવર્ક પર શક્ય તેટલો ઓછો બિનજરૂરી ડેટા ટ્રાન્સમિટ થાય તેની ખાતરી કરવાનું છે. તમારે સુનિશ્ચિત કરવું આવશ્યક છે કે જરૂરી ડેટા ટ્રાન્સમિટ થાય છે, પરંતુ તમે ઉપકરણ દ્વારા જરૂરી ન હોય તેવી માહિતીના પ્રસારણને કેવી રીતે મર્યાદિત કરી શકો?

તમારે ખાતરી કરવી જોઈએ કે VLAN20 પરના ઉપકરણો માટે નિર્ધારિત ટ્રાફિક જ્યારે જરૂરી ન હોય ત્યારે ટ્રંક દ્વારા SW2 પોર્ટ પર વહેતો નથી. એટલે કે, લેપટોપ0 ટ્રાફિક SW1 અને પછી VLAN20 પરના કમ્પ્યુટર્સ સુધી પહોંચવો જોઈએ, પરંતુ SW1 ના જમણા ટ્રંક પોર્ટથી આગળ ન જવું જોઈએ. VTP કાપણીનો ઉપયોગ કરીને આ પ્રાપ્ત કરી શકાય છે.

આ કરવા માટે, આપણે VTP સર્વર SW0 ના સેટિંગ્સ પર જવાની જરૂર છે, કારણ કે મેં પહેલેથી જ કહ્યું છે તેમ, VTP સેટિંગ્સ ફક્ત સર્વર દ્વારા જ બનાવી શકાય છે, વૈશ્વિક રૂપરેખાંકન સેટિંગ્સ પર જાઓ અને vtp pruning આદેશ ટાઇપ કરો. પેકેટ ટ્રેસર માત્ર એક સિમ્યુલેશન પ્રોગ્રામ હોવાથી, તેના કમાન્ડ લાઇન પ્રોમ્પ્ટ્સમાં આવો કોઈ આદેશ નથી. જો કે, જ્યારે હું vtp pruning ટાઈપ કરું છું અને Enter દબાવું છું, ત્યારે સિસ્ટમ મને કહે છે કે vtp pruning મોડ ઉપલબ્ધ નથી.

show vtp status આદેશનો ઉપયોગ કરીને, આપણે જોઈશું કે VTP પ્રુનિંગ મોડ અક્ષમ સ્થિતિમાં છે, તેથી આપણે તેને સક્ષમ સ્થિતિમાં ખસેડીને ઉપલબ્ધ કરાવવાની જરૂર છે. આ કર્યા પછી, અમે નેટવર્ક ડોમેનમાં અમારા નેટવર્કના ત્રણેય સ્વીચો પર VTP પ્રિનિંગ મોડને સક્રિય કરીએ છીએ.
ચાલો હું તમને યાદ કરાવું કે VTP કાપણી શું છે. જ્યારે અમે આ મોડને સક્ષમ કરીએ છીએ, ત્યારે સ્વિચ સર્વર SW0 સ્વીચ SW2 ને જાણ કરે છે કે તેના પોર્ટ્સ પર ફક્ત VLAN10 ગોઠવેલ છે. આ પછી, સ્વિચ SW2 સ્વીચ SW1 ને કહે છે કે તેને VLAN10 માટે બનાવાયેલ ટ્રાફિક સિવાય અન્ય કોઈ ટ્રાફિકની જરૂર નથી. હવે, VTP કાપણી માટે આભાર, સ્વિચ SW1 પાસે માહિતી છે કે તેને SW20-SW1 ટ્રંક સાથે VLAN2 ટ્રાફિક મોકલવાની જરૂર નથી.

નેટવર્ક એડમિનિસ્ટ્રેટર તરીકે તમારા માટે આ ખૂબ અનુકૂળ છે. તમારે મેન્યુઅલી આદેશો દાખલ કરવાની જરૂર નથી કારણ કે સ્વીચ ચોક્કસ નેટવર્ક ઉપકરણને જે જોઈએ છે તે મોકલવા માટે પૂરતી સ્માર્ટ છે. જો આવતીકાલે તમે આગલી બિલ્ડીંગમાં અન્ય માર્કેટિંગ વિભાગ મૂકશો અને તેના VLAN20 નેટવર્કને SW2 પર સ્વિચ કરવા માટે કનેક્ટ કરશો, તો તે સ્વીચ તરત જ સ્વીચ SW1ને કહેશે કે તેની પાસે હવે VLAN10 અને VLAN20 છે અને તેને બંને નેટવર્ક માટે ટ્રાફિક ફોરવર્ડ કરવાનું કહે છે. આ માહિતી તમામ ઉપકરણો પર સતત અપડેટ કરવામાં આવે છે, જે સંચારને વધુ કાર્યક્ષમ બનાવે છે.

ટ્રાફિકના ટ્રાન્સમિશનને સ્પષ્ટ કરવાની બીજી રીત છે - આ આદેશનો ઉપયોગ કરવાનો છે જે ફક્ત ઉલ્લેખિત VLAN માટે ડેટા ટ્રાન્સમિશનને મંજૂરી આપે છે. હું સ્વીચ SW1 ના સેટિંગ્સ પર જાઉં છું, જ્યાં મને પોર્ટ Fa0/4 માં રસ છે, અને int fa0/4 અને સ્વિચપોર્ટ ટ્રંક માન્ય vlan આદેશો દાખલ કરો. હું પહેલેથી જ જાણું છું કે SW2 પાસે માત્ર VLAN10 છે, તેથી હું SW1ને તેના ટ્રંક પોર્ટ પર ફક્ત તે નેટવર્ક માટે જ ટ્રાફિકને મંજૂરી આપવા માટે કહી શકું છું માન્ય vlan આદેશનો ઉપયોગ કરીને. તેથી મેં ટ્રંક પોર્ટ Fa0/4 ને માત્ર VLAN10 માટે ટ્રાફિક વહન કરવા માટે પ્રોગ્રામ કર્યો. આનો અર્થ એ છે કે આ પોર્ટ VLAN1, VLAN20 અથવા ઉલ્લેખિત નેટવર્ક સિવાયના અન્ય કોઈપણ નેટવર્કથી ટ્રાફિકને મંજૂરી આપશે નહીં.

તમે વિચારતા હશો કે કયો ઉપયોગ કરવો વધુ સારું છે: VTP કાપણી અથવા માન્ય vlan આદેશ. જવાબ વ્યક્તિલક્ષી છે કારણ કે કેટલાક કિસ્સાઓમાં તે પ્રથમ પદ્ધતિનો ઉપયોગ કરવા માટે અર્થપૂર્ણ છે, અને અન્યમાં તે બીજી પદ્ધતિનો ઉપયોગ કરવા માટે અર્થપૂર્ણ છે. નેટવર્ક એડમિનિસ્ટ્રેટર તરીકે, શ્રેષ્ઠ ઉકેલ પસંદ કરવાનું તમારા પર છે. કેટલાક કિસ્સાઓમાં, ચોક્કસ VLAN થી ટ્રાફિકને મંજૂરી આપવા માટે પોર્ટ પ્રોગ્રામ કરવાનો નિર્ણય સારો હોઈ શકે છે, પરંતુ અન્યમાં તે ખરાબ હોઈ શકે છે. અમારા નેટવર્કના કિસ્સામાં, માન્ય vlan આદેશનો ઉપયોગ વાજબી હોઈ શકે જો આપણે નેટવર્ક ટોપોલોજીમાં ફેરફાર કરવાના નથી. પરંતુ જો કોઈ વ્યક્તિ પછીથી SW 2 માં VLAN20 નો ઉપયોગ કરીને ઉપકરણોના જૂથને ઉમેરવા માંગે છે, તો VTP કાપણી મોડનો ઉપયોગ કરવો વધુ સલાહભર્યું રહેશે.

તેથી, VTP કાપણીને સેટ કરવા માટે નીચેના આદેશોનો ઉપયોગ કરવાનો સમાવેશ થાય છે. vtp pruning આદેશ આ મોડનો આપોઆપ ઉપયોગ પૂરો પાડે છે. જો તમે ચોક્કસ VLAN ના ટ્રાફિકને મેન્યુઅલી પસાર થવા દેવા માટે ટ્રંક પોર્ટના VTP કાપણીને ગોઠવવા માંગતા હો, તો પછી ટ્રંક પોર્ટ નંબર ઈન્ટરફેસ <#> પસંદ કરવા માટે આદેશનો ઉપયોગ કરો, ટ્રંક મોડ સ્વિચપોર્ટ મોડ ટ્રંકને સક્ષમ કરો અને ટ્રાફિકના ટ્રાન્સમિશનને મંજૂરી આપો. સ્વીચપોર્ટ ટ્રંક મંજૂર vlan આદેશનો ઉપયોગ કરીને ચોક્કસ નેટવર્ક પર .

છેલ્લા આદેશમાં તમે 5 પરિમાણોનો ઉપયોગ કરી શકો છો. બધાનો અર્થ એ છે કે તમામ VLAN માટે ટ્રાફિક ટ્રાન્સમિશનની મંજૂરી છે, કોઈ નહીં - બધા VLAN માટે ટ્રાફિક ટ્રાન્સમિશન પ્રતિબંધિત છે. જો તમે એડ પેરામીટરનો ઉપયોગ કરો છો, તો તમે બીજા નેટવર્ક માટે ટ્રાફિક થ્રુપુટ ઉમેરી શકો છો. ઉદાહરણ તરીકે, અમે VLAN10 ટ્રાફિકને મંજૂરી આપીએ છીએ, અને એડ કમાન્ડ વડે અમે VLAN20 ટ્રાફિકને પસાર થવાની મંજૂરી આપી શકીએ છીએ. દૂર કરો આદેશ તમને નેટવર્કમાંથી એકને દૂર કરવાની મંજૂરી આપે છે, ઉદાહરણ તરીકે, જો તમે દૂર કરો 20 પેરામીટરનો ઉપયોગ કરો છો, તો માત્ર VLAN10 ટ્રાફિક રહેશે.

હવે ચાલો મૂળ VLAN જોઈએ. અમે પહેલેથી જ કહ્યું છે કે નેટિવ VLAN એ ચોક્કસ ટ્રંક પોર્ટ દ્વારા અનટેગ વગરના ટ્રાફિકને પસાર કરવા માટેનું વર્ચ્યુઅલ નેટવર્ક છે.

હું SW(config-if)# કમાન્ડ લાઇન હેડર દ્વારા દર્શાવેલ ચોક્કસ પોર્ટ સેટિંગ્સમાં જાઉં છું અને switchport trunk નેટિવ vlan <network number> નો ઉપયોગ કરું છું, ઉદાહરણ તરીકે VLAN10. હવે VLAN10 પરનો તમામ ટ્રાફિક અનટેગ કરેલા ટ્રંકમાંથી પસાર થશે.

ચાલો પેકેટ ટ્રેસર વિન્ડોમાં લોજિકલ નેટવર્ક ટોપોલોજી પર પાછા ફરીએ. જો હું સ્વીચ પોર્ટ Fa20/0 પર સ્વિચપોર્ટ ટ્રંક નેટીવ vlan 4 આદેશનો ઉપયોગ કરું, તો VLAN20 પરનો તમામ ટ્રાફિક Fa0/4 – SW2 ટ્રંક અનટેગેડમાંથી પસાર થશે. જ્યારે સ્વિચ SW2 ને આ ટ્રાફિક પ્રાપ્ત થાય છે, ત્યારે તે વિચારશે: "આ ટૅગ વગરનો ટ્રાફિક છે, જેનો અર્થ છે કે મારે તેને મૂળ VLAN પર રૂટ કરવો જોઈએ." આ સ્વિચ માટે, મૂળ VLAN એ VLAN1 નેટવર્ક છે. નેટવર્ક 1 અને 20 કોઈપણ રીતે જોડાયેલા નથી, પરંતુ મૂળ VLAN મોડનો ઉપયોગ થતો હોવાથી, અમારી પાસે VLAN20 ટ્રાફિકને સંપૂર્ણપણે અલગ નેટવર્ક પર રૂટ કરવાની તક છે. જો કે, આ ટ્રાફિક અનકેપ્સ્યુલેટેડ હશે, અને નેટવર્ક્સ હજી પણ મેળ ખાતા હોવા જોઈએ.

ચાલો આને ઉદાહરણ સાથે જોઈએ. હું SW1 ના સેટિંગ્સમાં જઈશ અને સ્વિચપોર્ટ ટ્રંક નેટિવ vlan 10 આદેશનો ઉપયોગ કરીશ. હવે કોઈપણ VLAN10 ટ્રાફિક ટ્રંક પોર્ટમાંથી ટૅગ વગર બહાર આવશે. જ્યારે તે ટ્રંક પોર્ટ SW2 પર પહોંચે છે, ત્યારે સ્વિચ સમજશે કે તેણે તેને VLAN1 પર ફોરવર્ડ કરવું આવશ્યક છે. આ નિર્ણયના પરિણામે, ટ્રાફિક કમ્પ્યુટર્સ PC2, 3 અને 4 સુધી પહોંચી શકશે નહીં, કારણ કે તેઓ VLAN10 માટે બનાવાયેલ સ્વિચ એક્સેસ પોર્ટ સાથે જોડાયેલા છે.

તકનીકી રીતે, આ સિસ્ટમને જાણ કરશે કે પોર્ટ Fa0/4 નું મૂળ VLAN, જે VLAN10 નો ભાગ છે, પોર્ટ Fa0/1 સાથે મેળ ખાતું નથી, જે VLAN1 નો ભાગ છે. આનો અર્થ એ છે કે મૂળ VLAN મિસમેચને કારણે ઉલ્લેખિત બંદરો ટ્રંક મોડમાં કામ કરી શકશે નહીં.

અમારી સાથે રહેવા બદલ આભાર. શું તમને અમારા લેખો ગમે છે? વધુ રસપ્રદ સામગ્રી જોવા માંગો છો? ઓર્ડર આપીને અથવા મિત્રોને ભલામણ કરીને અમને ટેકો આપો, એન્ટ્રી-લેવલ સર્વર્સના અનન્ય એનાલોગ પર Habr વપરાશકર્તાઓ માટે 30% ડિસ્કાઉન્ટ, જેની શોધ અમારા દ્વારા તમારા માટે કરવામાં આવી હતી: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps વિશેનું સંપૂર્ણ સત્ય $20 થી અથવા સર્વર કેવી રીતે શેર કરવું? (RAID1 અને RAID10 સાથે ઉપલબ્ધ, 24 કોરો સુધી અને 40GB DDR4 સુધી).

ડેલ R730xd 2 ગણું સસ્તું? માત્ર અહીં 2 x ઇન્ટેલ ટેટ્રાડેકા-કોર Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ટીવી $199 થી નેધરલેન્ડમાં! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 થી! વિશે વાંચો ઇન્ફ્રાસ્ટ્રક્ચર કોર્પોરેશન કેવી રીતે બનાવવું. ડેલ R730xd E5-2650 v4 સર્વર્સના ઉપયોગ સાથેનો વર્ગ એક પેની માટે 9000 યુરોના મૂલ્યના છે?

સોર્સ: www.habr.com