सिस्को ट्रेनिंग 200-125 सीसीएनए v3.0। दिन 14 वीटीपी, प्रूनिंग और नेटिव वीएलएएन

आज हम वीएलएएन की अपनी चर्चा जारी रखेंगे और वीटीपी प्रोटोकॉल, साथ ही वीटीपी प्रूनिंग और नेटिव वीएलएएन की अवधारणाओं पर चर्चा करेंगे। हम पहले ही पिछले वीडियो में से एक में वीटीपी के बारे में बात कर चुके हैं, और जब आप वीटीपी के बारे में सुनेंगे तो पहली बात जो आपके दिमाग में आनी चाहिए वह यह है कि "वीएलएएन ट्रंकिंग प्रोटोकॉल" कहे जाने के बावजूद यह ट्रंकिंग प्रोटोकॉल नहीं है।

जैसा कि आप जानते हैं, दो लोकप्रिय ट्रंकिंग प्रोटोकॉल हैं - मालिकाना सिस्को आईएसएल प्रोटोकॉल, जिसका आज उपयोग नहीं किया जाता है, और 802.q प्रोटोकॉल, जिसका उपयोग ट्रंकिंग ट्रैफ़िक को समाहित करने के लिए विभिन्न निर्माताओं के नेटवर्क उपकरणों में किया जाता है। इस प्रोटोकॉल का उपयोग सिस्को स्विच में भी किया जाता है। हम पहले ही कह चुके हैं कि वीटीपी एक वीएलएएन सिंक्रोनाइज़ेशन प्रोटोकॉल है, यानी इसे सभी नेटवर्क स्विचों में वीएलएएन डेटाबेस को सिंक्रोनाइज़ करने के लिए डिज़ाइन किया गया है।

हमने विभिन्न वीटीपी मोड का उल्लेख किया है - सर्वर, क्लाइंट, पारदर्शी। यदि डिवाइस सर्वर मोड का उपयोग करता है, तो यह आपको परिवर्तन करने, वीएलएएन जोड़ने या हटाने की अनुमति देता है। क्लाइंट मोड आपको स्विच सेटिंग्स में बदलाव करने की अनुमति नहीं देता है, आप वीएलएएन डेटाबेस को केवल वीटीपी सर्वर के माध्यम से कॉन्फ़िगर कर सकते हैं, और इसे सभी वीटीपी क्लाइंट पर दोहराया जाएगा। पारदर्शी मोड में एक स्विच अपने स्वयं के वीएलएएन डेटाबेस में परिवर्तन नहीं करता है, बल्कि बस स्वयं से गुजरता है और क्लाइंट मोड में परिवर्तनों को अगले डिवाइस में स्थानांतरित करता है। यह मोड किसी विशिष्ट डिवाइस पर वीटीपी को अक्षम करने, इसे वीएलएएन परिवर्तन जानकारी के ट्रांसपोर्टर में बदलने के समान है।

आइए पिछले पाठ में चर्चा किए गए पैकेट ट्रेसर प्रोग्राम और नेटवर्क टोपोलॉजी पर वापस लौटें। हमने बिक्री विभाग के लिए एक VLAN10 नेटवर्क और विपणन विभाग के लिए एक VLAN20 नेटवर्क कॉन्फ़िगर किया, उन्हें तीन स्विचों के साथ संयोजित किया।

स्विच SW0 और SW1 के बीच संचार VLAN20 नेटवर्क पर किया जाता है, और SW0 और SW2 के बीच VLAN10 नेटवर्क पर संचार होता है, इस तथ्य के कारण कि हमने स्विच SW10 के VLAN डेटाबेस में VLAN1 जोड़ा है।
वीटीपी प्रोटोकॉल के संचालन पर विचार करने के लिए, आइए एक स्विच को वीटीपी सर्वर के रूप में उपयोग करें, इसे SW0 होने दें। यदि आपको याद हो, तो डिफ़ॉल्ट रूप से सभी स्विच वीटीपी सर्वर मोड में काम करते हैं। आइए स्विच के कमांड लाइन टर्मिनल पर जाएं और शो वीटीपी स्टेटस कमांड दर्ज करें। आप देखते हैं कि वर्तमान वीटीपी प्रोटोकॉल संस्करण 2 है और कॉन्फ़िगरेशन संशोधन संख्या 4 है। यदि आपको याद है, हर बार वीटीपी डेटाबेस में परिवर्तन किए जाने पर, संशोधन संख्या एक बढ़ जाती है।

समर्थित वीएलएएन की अधिकतम संख्या 255 है। यह संख्या विशिष्ट सिस्को स्विच के ब्रांड पर निर्भर करती है, क्योंकि विभिन्न स्विच विभिन्न संख्या में स्थानीय वर्चुअल नेटवर्क का समर्थन कर सकते हैं। मौजूदा वीएलएएन की संख्या 7 है, एक मिनट में हम देखेंगे कि ये नेटवर्क कौन से हैं। वीटीपी नियंत्रण मोड सर्वर है, डोमेन नाम सेट नहीं है, वीटीपी प्रूनिंग मोड अक्षम है, हम बाद में इस पर वापस आएंगे। वीटीपी वी2 और वीटीपी ट्रैप्स जेनरेशन मोड भी अक्षम हैं। 200-125 सीसीएनए परीक्षा उत्तीर्ण करने के लिए आपको अंतिम दो तरीकों के बारे में जानने की आवश्यकता नहीं है, इसलिए उनके बारे में चिंता न करें।

आइए शो वीएलएएन कमांड का उपयोग करके वीएलएएन डेटाबेस पर एक नज़र डालें। जैसा कि हमने पिछले वीडियो में देखा था, हमारे पास 4 असमर्थित नेटवर्क हैं: 1002, 1003, 1004 और 1005।

इसमें हमारे द्वारा बनाए गए 2 नेटवर्क, VLAN10 और 20, और डिफ़ॉल्ट नेटवर्क, VLAN1 भी सूचीबद्ध है। अब दूसरे स्विच पर चलते हैं और वीटीपी स्थिति देखने के लिए वही कमांड दर्ज करते हैं। आप देखते हैं कि इस स्विच का रिवीजन नंबर 3 है, यह वीटीपी सर्वर मोड में है और अन्य सभी जानकारी पहले स्विच के समान है। जब मैं शो वीएलएएन कमांड दर्ज करता हूं, तो मैं देख सकता हूं कि हमने सेटिंग्स में 2 बदलाव किए हैं, स्विच SW0 से एक कम, यही कारण है कि SW1 की संशोधन संख्या 3 है। हमने पहले की डिफ़ॉल्ट सेटिंग्स में 3 बदलाव किए हैं स्विच, इसलिए इसकी संशोधन संख्या बढ़कर 4 हो गई।

अब आइए SW2 की स्थिति पर नजर डालें। यहां संशोधन संख्या 1 है, जो अजीब है। हमें दूसरा संशोधन करना होगा क्योंकि 1 सेटिंग परिवर्तन किया गया था। आइए वीएलएएन डेटाबेस को देखें।

हमने VLAN10 बनाकर एक बदलाव किया, और मुझे नहीं पता कि वह जानकारी अपडेट क्यों नहीं की गई। शायद ऐसा इसलिए हुआ क्योंकि हमारे पास वास्तविक नेटवर्क नहीं है, बल्कि एक सॉफ्टवेयर नेटवर्क सिम्युलेटर है, जिसमें त्रुटियां हो सकती हैं। जब आपको सिस्को में इंटर्नशिप के दौरान वास्तविक उपकरणों के साथ काम करने का अवसर मिलता है, तो यह आपको पैकेट ट्रेसर सिम्युलेटर से अधिक मदद करेगा। वास्तविक उपकरणों की अनुपस्थिति में एक और उपयोगी चीज़ GNC3, या एक ग्राफ़िकल सिस्को नेटवर्क सिम्युलेटर होगी। यह एक एमुलेटर है जो राउटर जैसे डिवाइस के वास्तविक ऑपरेटिंग सिस्टम का उपयोग करता है। सिम्युलेटर और एमुलेटर के बीच अंतर है - पहला एक प्रोग्राम है जो वास्तविक राउटर जैसा दिखता है, लेकिन एक नहीं है। एमुलेटर सॉफ़्टवेयर केवल डिवाइस बनाता है, लेकिन इसे संचालित करने के लिए वास्तविक सॉफ़्टवेयर का उपयोग करता है। लेकिन यदि आपके पास वास्तविक सिस्को आईओएस सॉफ़्टवेयर चलाने की क्षमता नहीं है, तो पैकेट ट्रेसर आपके लिए सबसे अच्छा विकल्प है।

इसलिए, हमें SW0 को VTP सर्वर के रूप में कॉन्फ़िगर करने की आवश्यकता है, इसके लिए मैं वैश्विक सेटिंग्स कॉन्फ़िगरेशन मोड में जाता हूं और vtp संस्करण 2 कमांड दर्ज करता हूं। जैसा कि मैंने कहा, हम इसमें प्रोटोकॉल संस्करण स्थापित कर सकते हैं जिसकी हमें आवश्यकता है - 1 या 2, मामले में हमें दूसरे संस्करण की आवश्यकता है। अगला, वीटीपी मोड कमांड का उपयोग करके, हम स्विच का वीटीपी मोड सेट करते हैं - सर्वर, क्लाइंट या पारदर्शी। इस मामले में, हमें सर्वर मोड की आवश्यकता है, और वीटीपी मोड सर्वर कमांड दर्ज करने के बाद, सिस्टम एक संदेश प्रदर्शित करता है कि डिवाइस पहले से ही सर्वर मोड में है। इसके बाद, हमें एक वीटीपी डोमेन कॉन्फ़िगर करना होगा, जिसके लिए हम वीटीपी डोमेन nwking.org कमांड का उपयोग करते हैं। यह क्यों आवश्यक है? यदि नेटवर्क पर उच्च संशोधन संख्या वाला कोई अन्य डिवाइस है, तो कम संशोधन संख्या वाले अन्य सभी डिवाइस उस डिवाइस से वीएलएएन डेटाबेस की नकल करना शुरू कर देते हैं। हालाँकि, यह तभी होता है जब डिवाइस का डोमेन नाम समान हो। उदाहरण के लिए, यदि आप nwking.org पर काम करते हैं, तो आप इस डोमेन को इंगित करते हैं, यदि सिस्को पर, तो डोमेन cisco.com, इत्यादि। आपकी कंपनी के उपकरणों का डोमेन नाम आपको उन्हें किसी अन्य कंपनी के उपकरणों या नेटवर्क पर किसी अन्य बाहरी डिवाइस से अलग करने की अनुमति देता है। जब आप किसी डिवाइस को किसी कंपनी का डोमेन नाम निर्दिष्ट करते हैं, तो आप उसे उस कंपनी के नेटवर्क का हिस्सा बना देते हैं।

अगला काम वीटीपी पासवर्ड सेट करना है। इसकी आवश्यकता इसलिए है ताकि एक हैकर, जिसके पास उच्च संशोधन संख्या वाला उपकरण हो, अपनी वीटीपी सेटिंग्स को आपके स्विच पर कॉपी न कर सके। मैं वीटीपी पासवर्ड सिस्को कमांड का उपयोग करके सिस्को पासवर्ड दर्ज करता हूं। इसके बाद, स्विचों के बीच वीटीपी डेटा की प्रतिकृति तभी संभव होगी जब पासवर्ड मेल खाएंगे। यदि गलत पासवर्ड का उपयोग किया जाता है, तो वीएलएएन डेटाबेस अपडेट नहीं किया जाएगा।

आइए कुछ और वीएलएएन बनाने का प्रयास करें। ऐसा करने के लिए, मैं कॉन्फिग टी कमांड का उपयोग करता हूं, नेटवर्क नंबर 200 बनाने के लिए वीएलएएन 200 कमांड का उपयोग करता हूं, इसे टेस्ट नाम देता हूं और एग्जिट कमांड के साथ परिवर्तनों को सहेजता हूं। फिर मैं एक और वीएलएएन 500 बनाता हूं और इसे टेस्ट1 कहता हूं। यदि आप अब शो वीएलएएन कमांड दर्ज करते हैं, तो स्विच के वर्चुअल नेटवर्क की तालिका में आप इन दो नए नेटवर्क को देख सकते हैं, जिनके लिए एक भी पोर्ट असाइन नहीं किया गया है।

आइए SW1 पर जाएं और इसकी VTP स्थिति देखें। हम देखते हैं कि यहां डोमेन नाम के अलावा कुछ भी नहीं बदला है, वीएलएएन की संख्या 7 के बराबर रहती है। वीटीपी पासवर्ड मेल नहीं खाने के कारण हमारे द्वारा बनाए गए नेटवर्क हमें दिखाई नहीं देते हैं। आइए क्रमिक रूप से कमांड कॉन्फ टी, वीटीपी पास और वीटीपी पासवर्ड सिस्को दर्ज करके इस स्विच पर वीटीपी पासवर्ड सेट करें। सिस्टम ने बताया कि डिवाइस का वीएलएएन डेटाबेस अब सिस्को पासवर्ड का उपयोग करता है। आइए यह जांचने के लिए वीटीपी स्थिति पर एक और नज़र डालें कि क्या जानकारी दोहराई गई है। जैसा कि आप देख सकते हैं, मौजूदा वीएलएएन की संख्या स्वचालित रूप से बढ़कर 9 हो गई है।

यदि आप इस स्विच के वीएलएएन डेटाबेस को देखते हैं, तो आप देख सकते हैं कि हमारे द्वारा बनाए गए वीएलएएन200 और वीएलएएन500 नेटवर्क स्वचालित रूप से इसमें दिखाई देते हैं।

अंतिम स्विच SW2 के साथ भी ऐसा ही करने की आवश्यकता है। आइए शो वलान कमांड दर्ज करें - आप देख सकते हैं कि इसमें कोई बदलाव नहीं हुआ है। इसी तरह, वीटीपी स्थिति में भी कोई बदलाव नहीं हुआ है। जानकारी को अपडेट करने के लिए इस स्विच के लिए, आपको एक पासवर्ड भी सेट करना होगा, यानी SW1 के लिए समान कमांड दर्ज करना होगा। इसके बाद SW2 स्थिति में VLAN की संख्या बढ़कर 9 हो जाएगी।

वीटीपी इसी के लिए है। यह एक बेहतरीन चीज़ है जो सर्वर डिवाइस में बदलाव के बाद सभी क्लाइंट नेटवर्क डिवाइस में जानकारी को स्वचालित रूप से अपडेट करती है। आपको सभी स्विचों के वीएलएएन डेटाबेस में मैन्युअल रूप से परिवर्तन करने की आवश्यकता नहीं है - प्रतिकृति स्वचालित रूप से होती है। यदि आपके पास 200 नेटवर्क डिवाइस हैं, तो आपके द्वारा किए गए परिवर्तन एक ही समय में सभी दो सौ डिवाइसों पर सहेजे जाएंगे। बस मामले में, हमें यह सुनिश्चित करने की ज़रूरत है कि SW2 भी एक VTP क्लाइंट है, तो आइए कॉन्फ़िगरेशन t कमांड के साथ सेटिंग्स में जाएं और vtp मोड क्लाइंट कमांड दर्ज करें।

इस प्रकार, हमारे नेटवर्क में केवल पहला स्विच वीटीपी सर्वर मोड में है, अन्य दो वीटीपी क्लाइंट मोड में काम करते हैं। यदि मैं अब SW2 सेटिंग्स में जाता हूं और vlan 1000 कमांड दर्ज करता हूं, तो मुझे संदेश प्राप्त होगा: "जब डिवाइस क्लाइंट मोड में हो तो VTP VLAN को कॉन्फ़िगर करने की अनुमति नहीं है।" इस प्रकार, यदि स्विच वीटीपी क्लाइंट मोड में है तो मैं वीएलएएन डेटाबेस में कोई बदलाव नहीं कर सकता। यदि मैं कोई परिवर्तन करना चाहता हूं, तो मुझे स्विच सर्वर पर जाना होगा।

मैं SW0 टर्मिनल सेटिंग्स पर जाता हूं और कमांड vlan 999 दर्ज करता हूं, IMRAN नाम देता हूं और बाहर निकलता हूं। यह नया नेटवर्क इस स्विच के वीएलएएन डेटाबेस में दिखाई दिया है, और अगर मैं अब क्लाइंट स्विच SW2 के डेटाबेस पर जाता हूं, तो मैं देखूंगा कि वही जानकारी यहां दिखाई दी है, यानी प्रतिकृति हुई है।

जैसा कि मैंने कहा, वीटीपी एक बेहतरीन सॉफ्टवेयर है, लेकिन अगर गलत तरीके से उपयोग किया जाए, तो यह पूरे नेटवर्क को बाधित कर सकता है। इसलिए, यदि डोमेन नाम और वीटीपी पासवर्ड सेट नहीं है तो कंपनी नेटवर्क को संभालते समय आपको बहुत सावधान रहने की जरूरत है। इस मामले में, हैकर को बस अपने स्विच के केबल को दीवार पर एक नेटवर्क सॉकेट में प्लग करना होगा, डीटीपी प्रोटोकॉल का उपयोग करके किसी भी कार्यालय स्विच से कनेक्ट करना होगा और फिर, बनाए गए ट्रंक का उपयोग करके, वीटीपी प्रोटोकॉल का उपयोग करके सभी जानकारी को अपडेट करना होगा। . इस तरह, एक हैकर इस तथ्य का लाभ उठाते हुए सभी महत्वपूर्ण वीएलएएन को हटा सकता है कि उसके डिवाइस की संशोधन संख्या अन्य स्विचों की संशोधन संख्या से अधिक है। इस मामले में, कंपनी के स्विच स्वचालित रूप से सभी वीएलएएन डेटाबेस जानकारी को दुर्भावनापूर्ण स्विच से दोहराई गई जानकारी से बदल देंगे, और आपका पूरा नेटवर्क ध्वस्त हो जाएगा।

यह इस तथ्य के कारण है कि कंप्यूटर एक नेटवर्क केबल का उपयोग करके एक विशिष्ट स्विच पोर्ट से जुड़े होते हैं, जिसे वीएलएएन 10 या वीएलएएन20 सौंपा गया है। यदि इन नेटवर्कों को स्विच के LAN डेटाबेस से हटा दिया जाता है, तो यह स्वचालित रूप से गैर-मौजूद नेटवर्क से संबंधित पोर्ट को अक्षम कर देगा। आमतौर पर, किसी कंपनी का नेटवर्क सटीक रूप से ढह सकता है क्योंकि स्विच केवल वीएलएएन से जुड़े पोर्ट को अक्षम कर देते हैं जिन्हें अगले अपडेट के दौरान हटा दिया गया था।

ऐसी समस्या उत्पन्न होने से रोकने के लिए, आपको एक वीटीपी डोमेन नाम और पासवर्ड सेट करना होगा या सिस्को पोर्ट सुरक्षा सुविधा का उपयोग करना होगा, जो आपको स्विच पोर्ट के मैक पते को प्रबंधित करने की अनुमति देता है, उनके उपयोग पर विभिन्न प्रतिबंध लगाता है। उदाहरण के लिए, यदि कोई अन्य व्यक्ति MAC पता बदलने का प्रयास करता है, तो पोर्ट तुरंत बंद हो जाएगा। हम जल्द ही सिस्को स्विच की इस सुविधा पर करीब से नज़र डालेंगे, लेकिन अभी आपको बस इतना जानना होगा कि पोर्ट सिक्योरिटी आपको यह सुनिश्चित करने की अनुमति देती है कि वीटीपी एक हमलावर से सुरक्षित है।

आइए संक्षेप में बताएं कि वीटीपी सेटिंग क्या है। यह प्रोटोकॉल संस्करण - 1 या 2 का विकल्प है, वीटीपी मोड का असाइनमेंट - सर्वर, क्लाइंट या पारदर्शी। जैसा कि मैंने पहले ही कहा, बाद वाला मोड डिवाइस के वीएलएएन डेटाबेस को अपडेट नहीं करता है, बल्कि सभी परिवर्तनों को पड़ोसी डिवाइसों तक पहुंचाता है। डोमेन नाम और पासवर्ड निर्दिष्ट करने के लिए निम्नलिखित कमांड हैं: वीटीपी डोमेन <डोमेन नाम> और वीटीपी पासवर्ड <पासवर्ड>।

अब बात करते हैं वीटीपी प्रूनिंग सेटिंग्स के बारे में। यदि आप नेटवर्क टोपोलॉजी को देखते हैं, तो आप देख सकते हैं कि सभी तीन स्विचों में एक ही वीएलएएन डेटाबेस है, जिसका अर्थ है कि वीएलएएन10 और वीएलएएन20 सभी 3 स्विच का हिस्सा हैं। तकनीकी रूप से, स्विच SW2 को VLAN20 की आवश्यकता नहीं है क्योंकि इसमें इस नेटवर्क से संबंधित पोर्ट नहीं हैं। हालाँकि, इसकी परवाह किए बिना, VLAN0 नेटवर्क के माध्यम से Laptop20 कंप्यूटर से भेजा गया सारा ट्रैफ़िक SW1 स्विच तक पहुँचता है और वहाँ से ट्रंक के माध्यम से SW2 पोर्ट तक जाता है। एक नेटवर्क विशेषज्ञ के रूप में आपका मुख्य कार्य यह सुनिश्चित करना है कि नेटवर्क पर जितना संभव हो उतना कम अनावश्यक डेटा प्रसारित हो। आपको यह सुनिश्चित करना होगा कि आवश्यक डेटा प्रसारित हो, लेकिन आप उस जानकारी के प्रसारण को कैसे सीमित कर सकते हैं जिसकी डिवाइस को आवश्यकता नहीं है?

आपको यह सुनिश्चित करना होगा कि VLAN20 पर उपकरणों के लिए निर्धारित ट्रैफ़िक आवश्यकता न होने पर ट्रंक के माध्यम से SW2 पोर्ट पर प्रवाहित न हो। अर्थात्, लैपटॉप0 ट्रैफ़िक को SW1 और फिर VLAN20 पर कंप्यूटर तक पहुंचना चाहिए, लेकिन SW1 के दाहिने ट्रंक पोर्ट से आगे नहीं जाना चाहिए। इसे वीटीपी प्रूनिंग का उपयोग करके हासिल किया जा सकता है।

ऐसा करने के लिए, हमें VTP सर्वर SW0 की सेटिंग्स में जाना होगा, क्योंकि जैसा कि मैंने पहले ही कहा था, VTP सेटिंग्स केवल सर्वर के माध्यम से की जा सकती हैं, वैश्विक कॉन्फ़िगरेशन सेटिंग्स पर जाएं और vtp प्रूनिंग कमांड टाइप करें। चूंकि पैकेट ट्रेसर सिर्फ एक सिमुलेशन प्रोग्राम है, इसके कमांड लाइन प्रॉम्प्ट में ऐसा कोई कमांड नहीं है। हालाँकि, जब मैं वीटीपी प्रूनिंग टाइप करता हूं और एंटर दबाता हूं, तो सिस्टम मुझे बताता है कि वीटीपी प्रूनिंग मोड उपलब्ध नहीं है।

शो वीटीपी स्टेटस कमांड का उपयोग करके, हम देखेंगे कि वीटीपी प्रूनिंग मोड अक्षम स्थिति में है, इसलिए हमें इसे सक्षम स्थिति में ले जाकर उपलब्ध कराने की आवश्यकता है। ऐसा करने के बाद, हम नेटवर्क डोमेन के भीतर अपने नेटवर्क के सभी तीन स्विचों पर वीटीपी प्रूनिंग मोड को सक्रिय करते हैं।
मैं आपको याद दिला दूं कि वीटीपी प्रूनिंग क्या है। जब हम इस मोड को सक्षम करते हैं, तो स्विच सर्वर SW0 स्विच SW2 को सूचित करता है कि उसके पोर्ट पर केवल VLAN10 कॉन्फ़िगर किया गया है। इसके बाद, स्विच SW2 स्विच SW1 को बताता है कि उसे VLAN10 के लिए इच्छित ट्रैफ़िक के अलावा किसी अन्य ट्रैफ़िक की आवश्यकता नहीं है। अब, वीटीपी प्रूनिंग के लिए धन्यवाद, स्विच एसडब्ल्यू1 में जानकारी है कि इसे एसडब्ल्यू20-एसडब्ल्यू1 ट्रंक के साथ वीएलएएन2 ट्रैफिक भेजने की आवश्यकता नहीं है।

एक नेटवर्क प्रशासक के रूप में यह आपके लिए बहुत सुविधाजनक है। आपको मैन्युअल रूप से कमांड दर्ज करने की आवश्यकता नहीं है क्योंकि स्विच इतना स्मार्ट है कि विशिष्ट नेटवर्क डिवाइस को वही भेज सकता है जिसकी उसे आवश्यकता है। यदि कल आप अगली इमारत में एक और विपणन विभाग स्थापित करते हैं और उसके VLAN20 नेटवर्क को SW2 स्विच से जोड़ते हैं, तो वह स्विच तुरंत स्विच SW1 को बताएगा कि उसके पास अब VLAN10 और VLAN20 हैं और उसे दोनों नेटवर्क के लिए ट्रैफ़िक अग्रेषित करने के लिए कहेगा। यह जानकारी सभी डिवाइसों पर लगातार अपडेट की जाती है, जिससे संचार अधिक कुशल हो जाता है।

ट्रैफ़िक के प्रसारण को निर्दिष्ट करने का एक और तरीका है - यह एक कमांड का उपयोग करना है जो केवल निर्दिष्ट वीएलएएन के लिए डेटा ट्रांसमिशन की अनुमति देता है। मैं स्विच SW1 की सेटिंग में जाता हूं, जहां मुझे पोर्ट Fa0/4 में रुचि है, और कमांड int fa0/4 और स्विचपोर्ट ट्रंक अनुमत vlan दर्ज करता हूं। चूँकि मुझे पहले से ही पता है कि SW2 में केवल VLAN10 है, मैं SW1 को अनुमत vlan कमांड का उपयोग करके अपने ट्रंक पोर्ट पर केवल उस नेटवर्क के लिए ट्रैफ़िक की अनुमति देने के लिए कह सकता हूँ। इसलिए मैंने ट्रंक पोर्ट Fa0/4 को केवल VLAN10 के लिए ट्रैफ़िक ले जाने के लिए प्रोग्राम किया। इसका मतलब यह है कि यह पोर्ट VLAN1, VLAN20, या निर्दिष्ट नेटवर्क के अलावा किसी अन्य नेटवर्क से आगे ट्रैफ़िक की अनुमति नहीं देगा।

आप सोच रहे होंगे कि किसका उपयोग करना बेहतर है: वीटीपी प्रूनिंग या अनुमत वीएलएएन कमांड। उत्तर व्यक्तिपरक है क्योंकि कुछ मामलों में पहली विधि का उपयोग करना समझ में आता है, और अन्य में दूसरी विधि का उपयोग करना समझ में आता है। एक नेटवर्क प्रशासक के रूप में, सर्वोत्तम समाधान चुनना आप पर निर्भर है। कुछ मामलों में, किसी विशिष्ट वीएलएएन से ट्रैफ़िक की अनुमति देने के लिए पोर्ट को प्रोग्राम करने का निर्णय अच्छा हो सकता है, लेकिन अन्य में यह बुरा हो सकता है। हमारे नेटवर्क के मामले में, यदि हम नेटवर्क टोपोलॉजी को बदलने नहीं जा रहे हैं तो अनुमत वीएलएएन कमांड का उपयोग करना उचित हो सकता है। लेकिन अगर कोई बाद में VLAN2 का उपयोग करके SW 20 में उपकरणों का एक समूह जोड़ना चाहता है, तो VTP प्रूनिंग मोड का उपयोग करना अधिक उचित होगा।

इसलिए, वीटीपी प्रूनिंग की स्थापना में निम्नलिखित कमांड का उपयोग करना शामिल है। वीटीपी प्रूनिंग कमांड इस मोड का स्वचालित उपयोग प्रदान करता है। यदि आप किसी विशिष्ट वीएलएएन के ट्रैफ़िक को मैन्युअल रूप से पास करने की अनुमति देने के लिए ट्रंक पोर्ट के वीटीपी प्रूनिंग को कॉन्फ़िगर करना चाहते हैं, तो ट्रंक पोर्ट नंबर इंटरफ़ेस <#> का चयन करने के लिए कमांड का उपयोग करें, ट्रंक मोड स्विचपोर्ट मोड ट्रंक को सक्षम करें और ट्रैफ़िक के ट्रांसमिशन की अनुमति दें स्विचपोर्ट ट्रंक अनुमत वीएलएएन कमांड का उपयोग करके एक विशिष्ट नेटवर्क के लिए .

अंतिम कमांड में आप 5 पैरामीटर्स का उपयोग कर सकते हैं। सभी का मतलब है कि सभी वीएलएएन के लिए ट्रैफ़िक ट्रांसमिशन की अनुमति है, किसी की नहीं - सभी वीएलएएन के लिए ट्रैफ़िक ट्रांसमिशन निषिद्ध है। यदि आप ऐड पैरामीटर का उपयोग करते हैं, तो आप दूसरे नेटवर्क के लिए ट्रैफ़िक थ्रूपुट जोड़ सकते हैं। उदाहरण के लिए, हम VLAN10 ट्रैफ़िक की अनुमति देते हैं, और ऐड कमांड के साथ हम VLAN20 ट्रैफ़िक को भी गुजरने की अनुमति दे सकते हैं। रिमूव कमांड आपको किसी एक नेटवर्क को हटाने की अनुमति देता है, उदाहरण के लिए, यदि आप रिमूव 20 पैरामीटर का उपयोग करते हैं, तो केवल VLAN10 ट्रैफ़िक रहेगा।

आइए अब देशी वीएलएएन को देखें। हम पहले ही कह चुके हैं कि देशी वीएलएएन एक विशिष्ट ट्रंक पोर्ट के माध्यम से अनटैग्ड ट्रैफिक को पास करने के लिए एक वर्चुअल नेटवर्क है।

मैं SW(config-if)# कमांड लाइन हेडर द्वारा बताए गए विशिष्ट पोर्ट सेटिंग्स में जाता हूं और कमांड स्विचपोर्ट ट्रंक नेटिव वीएलएएन <नेटवर्क नंबर> का उपयोग करता हूं, उदाहरण के लिए वीएलएएन10। अब VLAN10 पर सारा ट्रैफिक अनटैग्ड ट्रंक से होकर गुजरेगा।

आइए पैकेट ट्रेसर विंडो में लॉजिकल नेटवर्क टोपोलॉजी पर वापस लौटें। यदि मैं स्विच पोर्ट Fa20/0 पर स्विचपोर्ट ट्रंक नेटिव vlan 4 कमांड का उपयोग करता हूं, तो VLAN20 पर सारा ट्रैफ़िक Fa0/4 - SW2 ट्रंक के माध्यम से बिना टैग किए प्रवाहित होगा। जब स्विच SW2 को यह ट्रैफ़िक प्राप्त होता है, तो वह सोचेगा: "यह अनटैग्ड ट्रैफ़िक है, जिसका अर्थ है कि मुझे इसे मूल VLAN पर रूट करना चाहिए।" इस स्विच के लिए, मूल VLAN VLAN1 नेटवर्क है। नेटवर्क 1 और 20 किसी भी तरह से जुड़े नहीं हैं, लेकिन चूंकि देशी वीएलएएन मोड का उपयोग किया जाता है, इसलिए हमारे पास वीएलएएन20 ट्रैफ़िक को पूरी तरह से अलग नेटवर्क पर रूट करने का अवसर है। हालाँकि, यह ट्रैफ़िक अनकैप्सुलेटेड होगा, और नेटवर्क को अभी भी मेल खाना चाहिए।

आइए इसे एक उदाहरण से देखें. मैं SW1 की सेटिंग में जाऊंगा और स्विचपोर्ट ट्रंक नेटिव वीएलएएन 10 कमांड का उपयोग करूंगा। अब कोई भी वीएलएएन10 ट्रैफिक ट्रंक पोर्ट से बिना टैग के बाहर आ जाएगा। जब यह ट्रंक पोर्ट SW2 पर पहुंचता है, तो स्विच समझ जाएगा कि उसे इसे VLAN1 पर अग्रेषित करना होगा। इस निर्णय के परिणामस्वरूप, ट्रैफ़िक कंप्यूटर PC2, 3 और 4 तक नहीं पहुंच पाएगा, क्योंकि वे VLAN10 के लिए इच्छित स्विच एक्सेस पोर्ट से जुड़े हुए हैं।

तकनीकी रूप से, इससे सिस्टम रिपोर्ट करेगा कि पोर्ट Fa0/4 का मूल VLAN, जो VLAN10 का हिस्सा है, पोर्ट Fa0/1 से मेल नहीं खाता है, जो VLAN1 का हिस्सा है। इसका मतलब यह है कि निर्दिष्ट पोर्ट देशी वीएलएएन बेमेल के कारण ट्रंक मोड में काम करने में सक्षम नहीं होंगे।

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, प्रवेश स्तर के सर्वरों के एक अद्वितीय एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% की छूट, जिसका आविष्कार हमारे द्वारा आपके लिए किया गया था: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps के बारे में पूरी सच्चाई $20 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 गुना सस्ता? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com