Jodi a nou pral kontinye diskisyon nou sou VLAN yo epi diskite sou pwotokòl VTP la, ansanm ak konsèp VTP Koupe ak VLAN natif natal. Nou te deja pale sou VTP nan youn nan videyo anvan yo, e premye bagay ki ta dwe vin nan tèt ou lè ou tande pale de VTP se ke li pa yon pwotokòl trunking, malgre yo te rele yon "VLAN trunking pwotokòl."
Kòm ou konnen, gen de pwotokòl trunking popilè - pwotokòl Cisco ISL propriétaires, ki pa itilize jodi a, ak pwotokòl 802.q, ki itilize nan aparèy rezo ki soti nan plizyè manifaktirè yo ankapsile trafik trunking. Pwotokòl sa a tou itilize nan switch Cisco. Nou te deja di ke VTP se yon pwotokòl senkronizasyon VLAN, se sa ki, li fèt pou senkronize baz done VLAN atravè tout switch rezo yo.
Nou mansyone diferan mòd VTP - sèvè, kliyan, transparan. Si aparèy la sèvi ak mòd sèvè, sa pèmèt ou fè chanjman, ajoute oswa retire VLAN. Mòd Kliyan pa pèmèt ou fè chanjman nan anviwònman switch yo, ou ka configured baz done a VLAN sèlman atravè sèvè VTP la, epi li pral repwodui sou tout kliyan VTP. Yon switch nan mòd transparan pa fè chanjman nan baz done VLAN pwòp li yo, men tou senpleman pase nan tèt li epi transfere chanjman yo nan pwochen aparèy la nan mòd kliyan. Mòd sa a se menm jan ak enfimite VTP sou yon aparèy espesifik, vire l 'nan yon transpòtè nan enfòmasyon chanjman VLAN.
Ann retounen nan pwogram Packet Tracer ak topoloji rezo yo te diskite nan leson anvan an. Nou configured yon rezo VLAN10 pou depatman lavant ak yon rezo VLAN20 pou depatman maketing, konbine yo ak twa switch.
Ant switch SW0 ak SW1 kominikasyon fèt sou rezo a VLAN20, ak ant SW0 ak SW2 gen kominikasyon sou rezo a VLAN10 akòz lefèt ke nou te ajoute VLAN10 nan baz done a VLAN nan switch SW1.
Yo nan lòd yo konsidere operasyon an nan pwotokòl la VTP, se pou yo sèvi ak youn nan switch yo kòm yon sèvè VTP, se pou li dwe SW0. Si w sonje, pa default tout switch yo opere nan mòd sèvè VTP. Ann ale nan tèminal liy lòd switch la epi antre nan lòd montre vtp estati a. Ou wè aktyèl vèsyon pwotokòl VTP a se 2 ak nimewo revizyon konfigirasyon an se 4. Si w sonje, chak fwa yo fè chanjman nan baz done VTP la, nimewo revizyon an ogmante pa youn.
Kantite maksimòm VLAN sipòte se 255. Nimewo sa a depann de mak espesifik Cisco switch la, paske diferan switch ka sipòte diferan kantite rezo vityèl lokal yo. Kantite VLAN ki egziste deja se 7, nan yon minit nou pral gade kisa rezo sa yo ye. Mòd kontwòl VTP se sèvè, non domèn pa mete, mòd VTP koupe enfim, nou pral tounen sou sa pita. VTP V2 ak mòd jenerasyon VTP Pyèj yo tou enfim. Ou pa bezwen konnen osijè de dènye modes pou pase egzamen 200-125 CCNA, se konsa pa enkyete w pou kesyon yo.
Ann pran yon gade nan baz done a VLAN lè l sèvi avèk lòd la montre vlan. Kòm nou te deja wè nan videyo anvan an, nou gen 4 rezo ki pa sipòte: 1002, 1003, 1004 ak 1005.
Li bay tou lis 2 rezo nou te kreye yo, VLAN10 ak 20, ak rezo default, VLAN1. Koulye a, ann ale nan yon lòt switch epi antre nan menm kòmandman an pou wè estati VTP la. Ou wè ke nimewo revizyon switch sa a se 3, li nan mòd sèvè VTP ak tout lòt enfòmasyon yo sanble ak premye switch la. Lè mwen antre nan montre VLAN kòmandman an, mwen ka wè ke nou te fè 2 chanjman nan paramèt yo, youn mwens pase switch SW0, ki se poukisa nimewo a revizyon nan SW1 se 3. Nou te fè 3 chanjman nan anviwònman yo default nan premye a. switch, kidonk nimewo revizyon li yo ogmante a 4.
Koulye a, kite a gade nan estati a nan SW2. Nimewo revizyon isit la se 1, ki se etranj. Nou dwe gen yon dezyèm revizyon paske yo te fè 1 chanjman nan paramèt. Ann gade nan baz done a VLAN.
Nou te fè yon chanjman, kreye VLAN10, e mwen pa konnen poukisa enfòmasyon sa yo pa te mete ajou. Petèt sa te rive paske nou pa gen yon rezo reyèl, men yon similatè rezo lojisyèl, ki ka gen erè. Lè w gen opòtinite pou w travay ak aparèy reyèl pandan w ap fè estaj nan Cisco, li pral ede w plis pase similatè Packet Tracer la. Yon lòt bagay itil nan absans aparèy reyèl ta dwe GNC3, oswa yon similatè grafik rezo Cisco. Sa a se yon Emulation ki sèvi ak sistèm operasyon reyèl la nan yon aparèy, tankou yon routeur. Gen yon diferans ant yon similatè ak yon Emulation - ansyen an se yon pwogram ki sanble ak yon routeur reyèl, men se pa youn. Lojisyèl Emulation la kreye sèlman aparèy nan tèt li, men li sèvi ak lojisyèl reyèl pou opere li. Men, si ou pa gen kapasite nan kouri lojisyèl aktyèl Cisco IOS, Packet Tracer se pi bon opsyon ou.
Se konsa, nou bezwen konfigirasyon SW0 kòm yon sèvè VTP, pou sa mwen antre nan mòd nan konfigirasyon anviwònman global epi antre nan lòd la vtp vèsyon 2. Kòm mwen te di, nou ka enstale vèsyon an pwotokòl ke nou bezwen - 1 oswa 2, nan sa a. ka nou bezwen yon dezyèm vèsyon. Apre sa, lè l sèvi avèk lòd la mòd vtp, nou mete mòd nan VTP nan switch la - sèvè, kliyan oswa transparan. Nan ka sa a, nou bezwen mòd sèvè, epi apre yo fin antre nan lòd sèvè mòd vtp, sistèm nan montre yon mesaj ke aparèy la deja nan mòd sèvè. Apre sa, nou dwe konfigirasyon yon domèn VTP, pou ki nou itilize vtp domèn nwking.org lòd la. Poukisa sa nesesè? Si gen yon lòt aparèy sou rezo a ki gen yon nimewo revizyon ki pi wo, tout lòt aparèy ki gen yon nimewo revizyon ki pi ba kòmanse repwodui baz done VLAN a soti nan aparèy sa a. Sepandan, sa rive sèlman si aparèy yo gen menm non domèn. Pou egzanp, si w ap travay nan nwking.org, ou endike domèn sa a, si nan Cisco, Lè sa a, domèn nan cisco.com, ak sou sa. Non domèn aparèy konpayi ou a pèmèt ou distenge yo ak aparèy ki soti nan yon lòt konpayi oswa ak nenpòt lòt aparèy ekstèn sou rezo a. Lè ou bay non domèn yon konpayi nan yon aparèy, ou fè li fè pati rezo konpayi sa a.
Pwochen bagay ou dwe fè se mete modpas VTP la. Li nesesè pou yon pirate, ki gen yon aparèy ki gen yon nimewo revizyon segondè, pa ka kopye anviwònman VTP li sou switch ou a. Mwen antre modpas cisco a lè l sèvi avèk kòmandman vtp modpas cisco. Apre sa, replikasyon done VTP ant switch yo pral posib sèlman si modpas yo matche. Si yo itilize move modpas la, baz done VLAN yo p ap mete ajou.
Ann eseye kreye kèk VLAN plis. Pou fè sa, mwen sèvi ak konfigirasyon t kòmandman an, sèvi ak kòmandman vlan 200 la pou kreye yon nimewo rezo 200, ba li non TEST la epi sove chanjman yo ak lòd la sòti. Lè sa a, mwen kreye yon lòt vlan 500 epi rele li TEST1. Si ou kounye a antre nan lòd la montre vlan, Lè sa a, nan tablo a nan rezo vityèl nan switch la ou ka wè sa yo de nouvo rezo, ki pa gen yon sèl pò yo asiyen.
Ann ale nan SW1 epi wè estati VTP li yo. Nou wè pa gen anyen ki chanje la a eksepte non domèn, kantite VLAN rete egal a 7. Nou pa wè rezo nou kreye yo parèt paske modpas VTP pa matche. Ann mete modpas VTP la sou switch sa a lè w antre nan lòd konf t, vtp pass ak vtp modpas Cisco. Sistèm nan rapòte ke baz done VLAN aparèy la kounye a itilize modpas Cisco. Ann pran yon lòt gade nan estati VTP la pou tcheke si enfòmasyon an te repwodui. Kòm ou ka wè, kantite VLAN ki deja egziste otomatikman ogmante a 9.
Si w gade baz done VLAN switch sa a, ou ka wè rezo VLAN200 ak VLAN500 nou te kreye otomatikman parèt ladan l.
Menm bagay la tou bezwen fè ak dènye switch SW2 la. Ann antre nan lòd la montre vlan - ou ka wè ke pa gen okenn chanjman ki te fèt nan li. Menm jan an tou, pa gen okenn chanjman nan estati VTP la. Nan lòd pou switch sa a mete ajou enfòmasyon an, ou bezwen tou mete yon modpas, se sa ki, antre kòmandman yo menm jan ak pou SW1. Apre sa, kantite VLAN nan estati SW2 ap ogmante a 9.
Se pou sa VTP. Sa a se yon gwo bagay ki otomatikman mete ajou enfòmasyon nan tout aparèy rezo kliyan apre yo fin fè chanjman nan aparèy sèvè a. Ou pa bezwen manyèlman fè chanjman nan baz done a VLAN nan tout switch - replikasyon rive otomatikman. Si ou gen 200 aparèy rezo, chanjman ou fè yo pral sove sou tout desan (2) aparèy an menm tan. Jis nan ka, nou bezwen asire w ke SWXNUMX se tou yon kliyan VTP, kidonk kite a antre nan anviwònman yo ak lòd la konfigirasyon t epi antre nan lòd kliyan an mòd vtp.
Kidonk, nan rezo nou an sèlman premye switch la se nan mòd sèvè VTP, de lòt yo opere nan mòd VTP Kliyan. Si mwen kounye a antre nan paramèt SW2 yo epi antre nan lòd vlan 1000, mwen pral resevwa mesaj la: "konfigirasyon VTP VLAN pa pèmèt lè aparèy la nan mòd kliyan." Kidonk, mwen pa ka fè okenn chanjman nan baz done VLAN si switch la nan mòd kliyan VTP. Si mwen vle fè nenpòt chanjman, mwen bezwen ale nan sèvè switch la.
Mwen ale nan paramèt tèminal SW0 yo epi antre nan kòmandman vlan 999, non IMRAN epi sòti. Nouvo rezo sa a te parèt nan baz done VLAN switch sa a, epi si kounye a mwen ale nan baz done switch kliyan SW2 a, mwen pral wè ke menm enfòmasyon an te parèt isit la, se sa ki replikasyon te fèt.
Kòm mwen te di, VTP se yon gwo moso nan lojisyèl, men si yo itilize mal, li ka deranje yon rezo tout antye. Se poutèt sa, ou bezwen pran anpil prekosyon lè w ap manyen rezo konpayi an si non domèn ak modpas VTP yo pa mete. Nan ka sa a, tout pirate a bezwen fè se ploge kab switch li a nan yon priz rezo sou miray la, konekte nan nenpòt switch biwo lè l sèvi avèk pwotokòl la DTP ak Lè sa a, lè l sèvi avèk kòf la kreye, mete ajou tout enfòmasyon yo lè l sèvi avèk pwotokòl la VTP. . Nan fason sa a, yon pirate ka efase tout VLAN enpòtan, pran avantaj de lefèt ke nimewo revizyon aparèy li an pi wo pase nimewo revizyon lòt switch. Nan ka sa a, switch konpayi an pral otomatikman ranplase tout enfòmasyon baz done VLAN ak enfòmasyon repwodui soti nan switch la move, ak tout rezo ou a pral tonbe.
Sa a se akòz lefèt ke òdinatè yo konekte lè l sèvi avèk yon kab rezo a yon pò switch espesifik nan ki VLAN 10 oswa VLAN20 yo asiyen. Si rezo sa yo efase nan baz done LAN switch la, li pral otomatikman enfim pò ki fè pati rezo ki pa egziste a. Tipikman, rezo yon konpayi an ka tonbe jisteman paske switch yo tou senpleman enfim pò ki asosye ak VLAN yo ki te retire pandan pwochen aktyalizasyon a.
Yo nan lòd yo anpeche yon pwoblèm sa a rive, ou bezwen mete yon non domèn VTP ak modpas oswa itilize karakteristik nan Cisco Port Security, ki pèmèt ou jere adrès MAC yo nan pò switch, entwodwi restriksyon divès kalite sou itilizasyon yo. Pou egzanp, si yon lòt moun eseye chanje adrès MAC la, pò a pral imedyatman desann. Nou pral pran yon gade pi pre nan karakteristik sa a nan switch Cisco trè byento, men pou kounye a tout sa ou bezwen konnen se ke Port Security pèmèt ou asire w ke VTP pwoteje kont yon atakè.
Ann rezime kisa yon anviwònman VTP ye. Sa a se chwa nan vèsyon pwotokòl - 1 oswa 2, plasman an nan mòd VTP - sèvè, kliyan oswa transparan. Kòm mwen te deja di, mòd nan dènye pa mete ajou baz done a VLAN nan aparèy la tèt li, men tou senpleman transmèt tout chanjman nan aparèy vwazen yo. Sa ki annapre yo se kòmandman yo pou bay yon non domèn ak modpas: vtp domain <domain name> ak vtp modpas <modpas>.
Koulye a, ann pale sou anviwònman yo koupe VTP. Si w gade topoloji rezo a, ou ka wè ke tout twa switch gen menm baz done VLAN, ki vle di ke VLAN10 ak VLAN20 fè pati tout 3 switch. Teknikman, switch SW2 pa bezwen VLAN20 paske li pa gen pò ki fè pati rezo sa a. Sepandan, kèlkeswa sa a, tout trafik ki voye soti nan òdinatè a Laptop0 atravè rezo VLAN20 la rive nan switch SW1 la epi soti nan li ale nan kòf la nan pò yo SW2. Travay prensipal ou kòm yon espesyalis rezo se asire ke ti done nesesè ke posib transmèt sou rezo a. Ou dwe asire ke done ki nesesè yo transmèt, men ki jan ou ka limite transmisyon enfòmasyon ki pa nesesè nan aparèy la?
Ou dwe asire ke trafik ki destine pou aparèy sou VLAN20 pa koule nan pò SW2 yo nan kòf la lè li pa obligatwa. Sa vle di, trafik Laptop0 ta dwe rive nan SW1 ak Lè sa a, nan òdinatè sou VLAN20, men li pa ta dwe ale pi lwen pase pò nan kòf dwat nan SW1. Sa a ka reyalize lè l sèvi avèk VTP Koupe.
Pou fè sa, nou bezwen ale nan anviwònman yo nan sèvè VTP SW0 a, paske jan mwen te deja di, anviwònman VTP yo ka fèt sèlman atravè sèvè a, ale nan anviwònman yo konfigirasyon mondyal epi tape lòd la koupe vtp. Piske Packet Tracer se jis yon pwogram simulation, pa gen okenn lòd sa a nan envit liy lòd li yo. Sepandan, lè mwen tape vtp koupe epi peze Antre, sistèm nan di m ke mòd vtp koupe pa disponib.
Sèvi ak lòd montre vtp estati a, nou pral wè ke mòd nan koupe VTP se nan eta a andikape, kidonk nou bezwen fè li disponib pa deplase li nan pozisyon an pèmèt. Lè w fin fè sa, nou aktive mòd VTP Koupe sou tout twa switch rezo nou an nan domèn rezo a.
Kite m fè w sonje kisa VTP Koupe ye. Lè nou pèmèt mòd sa a, switch sèvè SW0 enfòme switch SW2 ke se sèlman VLAN10 configuré sou pò li yo. Apre sa, switch SW2 di switch SW1 ke li pa bezwen okenn trafik lòt pase trafik ki fèt pou VLAN10. Koulye a, gras a VTP Koupe, switch SW1 gen enfòmasyon ke li pa bezwen voye trafik VLAN20 sou kòf la SW1-SW2.
Sa a trè pratik pou ou kòm yon administratè rezo. Ou pa bezwen antre nan kòmandman manyèlman paske switch la entelijan ase pou voye egzakteman sa aparèy rezo espesifik la bezwen. Si demen ou mete yon lòt depatman maketing nan pwochen bilding lan epi konekte rezo VLAN20 li a pou chanje SW2, switch sa a pral imedyatman di switch SW1 ke li gen kounye a VLAN10 ak VLAN20 epi li mande li pou voye trafik pou tou de rezo yo. Enfòmasyon sa a toujou ap mete ajou atravè tout aparèy, sa ki fè kominikasyon pi efikas.
Gen yon lòt fason pou presize transmisyon trafik - sa a se sèvi ak yon lòd ki pèmèt transmisyon done sèlman pou VLAN espesifye a. Mwen ale nan anviwònman switch SW1, kote mwen enterese nan pò Fa0/4, epi antre nan kòmandman int fa0/4 ak switchport trunk pèmèt vlan. Depi mwen deja konnen ke SW2 sèlman gen VLAN10, mwen ka di SW1 pou pèmèt sèlman trafik pou rezo sa a sou pò kòf li yo lè l sèvi avèk lòd la vlan pèmèt. Se konsa, mwen pwograme pò kòf Fa0/4 pou pote trafik sèlman pou VLAN10. Sa vle di ke pò sa a pa pral pèmèt trafik soti nan VLAN1, VLAN20, oswa nenpòt lòt rezo ki pa youn nan espesifye.
Ou ka mande ki pi bon pou itilize: VTP Koupe oswa kòmandman vlan pèmèt. Repons lan se subjectif paske nan kèk ka li fè sans pou sèvi ak premye metòd la, ak nan lòt li fè sans pou sèvi ak dezyèm lan. Kòm yon administratè rezo, se ou menm ki chwazi pi bon solisyon an. Nan kèk ka, desizyon an pou pwograme yon pò pou pèmèt trafik soti nan yon VLAN espesifik ka bon, men nan lòt moun li ka move. Nan ka rezo nou an, lè l sèvi avèk kòmand vlan pèmèt yo ka jistifye si nou pa pral chanje topoloji rezo a. Men, si yon moun pita vle ajoute yon gwoup aparèy lè l sèvi avèk VLAN2 nan SW 20, li ta pi bon pou itilize mòd VTP Koupe.
Se konsa, mete kanpe VTP Koupe enplike nan itilize kòmandman sa yo. Kòmandman vtp koupe bay itilizasyon otomatik mòd sa a. Si ou vle konfigirasyon VTP Koupe nan yon pò kòf pou pèmèt trafik nan yon VLAN espesifik pase manyèlman, Lè sa a, sèvi ak lòd la yo chwazi koòdone nan nimewo pò kòf <#>, pèmèt kòf la mòd switchport mòd kòf epi pèmèt transmisyon trafik la. nan yon rezo espesifik lè l sèvi avèk kòf la switchport pèmèt lòd vlan .
Nan dènye kòmandman an ou ka itilize 5 paramèt. Tout vle di ke transmisyon trafik pou tout VLAN yo pèmèt, okenn - transmisyon trafik pou tout VLAN yo entèdi. Si ou itilize paramèt ajoute a, ou ka ajoute debi trafik pou yon lòt rezo. Pou egzanp, nou pèmèt trafik VLAN10, epi ak kòmandman an ajoute nou ka pèmèt tou trafik VLAN20 pase. Kòmandman retire a pèmèt ou retire youn nan rezo yo, pou egzanp, si ou itilize paramèt retire 20 la, sèlman trafik VLAN10 ap rete.
Koulye a, kite a gade nan VLAN natif natal la. Nou te deja di ke VLAN natif natal se yon rezo vityèl pou pase trafik san etikèt atravè yon pò kòf espesifik.
Mwen antre nan paramèt pò espesifik yo jan sa endike nan header liy kòmand SW(config-if)# epi sèvi ak kòmand switchport trunk natif natal vlan <rezo nimewo>, pou egzanp VLAN10. Koulye a, tout trafik sou VLAN10 pral pase nan kòf la san etikèt.
Ann retounen nan topoloji rezo ki lojik nan fenèt Packet Tracer la. Si mwen sèvi ak switchport trunk natif natal vlan 20 kòmand sou switch pò Fa0/4, Lè sa a, tout trafik sou VLAN20 pral koule nan kòf la Fa0/4 - SW2 untagged. Lè switch SW2 resevwa trafik sa a, li pral panse: "sa a se trafik san etikèt, ki vle di mwen ta dwe dirije li nan VLAN natif natal la." Pou switch sa a, VLAN natif natal la se rezo VLAN1. Rezo 1 ak 20 yo pa konekte nan okenn fason, men depi yo itilize mòd VLAN natif natal, nou gen opòtinite pou wout trafik VLAN20 nan yon rezo konplètman diferan. Sepandan, trafik sa a pral unencapsulated, ak rezo yo tèt yo dwe toujou matche.
Ann gade sa a ak yon egzanp. Mwen pral antre nan paramèt SW1 a epi sèvi ak kòmandman switchport trunk natif natal vlan 10. Koulye a, nenpòt trafik VLAN10 ap soti nan pò kòf la san etikèt. Lè li rive nan pò kòf SW2, switch la pral konprann ke li dwe voye li nan VLAN1. Kòm rezilta desizyon sa a, trafik yo p ap kapab rive nan òdinatè PC2, 3 ak 4, paske yo konekte ak pò aksè switch ki fèt pou VLAN10.
Teknikman, sa pral lakòz sistèm nan rapòte ke VLAN natif natal nan pò Fa0/4, ki se yon pati nan VLAN10, pa matche ak pò a Fa0/1, ki se yon pati nan VLAN1. Sa vle di ke pò yo espesifye yo pa pral kapab opere nan mòd kòf akòz yon dezakò VLAN natif natal.
Mèsi paske w rete avèk nou. Ou renmen atik nou yo? Vle wè plis kontni enteresan? Sipòte nou pa mete yon lòd oswa rekòmande pou zanmi, 30% rabè pou itilizatè Habr sou yon analòg inik nan sèvè nivo antre, ki te envante pa nou pou ou: (disponib ak RAID1 ak RAID10, jiska 24 nwayo ak jiska 40GB DDR4).
Dell R730xd 2 fwa pi bon mache? Sèlman isit la nan Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - soti nan $ 99! Li sou
Sous: www.habr.com