{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Cisco 200-125 CCNA v3.0 k\u00e9pz\u00e9s. 14. nap. VTP, Pruning \u00e9s Native VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ma folytatjuk a VLAN-ok \u00e1ttekint\u00e9s\u00e9t, \u00e9s foglalkozunk a VTP protokollal, valamint a VTP Pruning \u00e9s a Native VLAN fogalmaival. Az egyik kor\u00e1bbi vide\u00f3nkban m\u00e1r besz\u00e9lt\u00fcnk a VTP-r\u0151l, \u00e9s az els\u0151 dolog, ami esz\u00e9be jut, amikor a VTP-r\u0151l hall, az az, hogy nem egy trunking protokoll, annak ellen\u00e9re, hogy \"VLAN trunking protokollnak\" nevezik.<\/p>\n

\"Cisco
\n
\nAhogy tudja, k\u00e9t n\u00e9pszer\u0171 trunking protokoll l\u00e9tezik \u2013 a m\u00e1r nem haszn\u00e1lt Cisco ISL tulajdonosi protokoll \u00e9s a 802.q protokoll, amely k\u00fcl\u00f6nb\u00f6z\u0151 gy\u00e1rt\u00f3k h\u00e1l\u00f3zati eszk\u00f6zeiben haszn\u00e1latos a trunking forgalom encapsul\u00e1l\u00e1s\u00e1ra. Ezt a protokollt Cisco switchekben is alkalmazz\u00e1k. M\u00e1rt eml\u00edtett\u00fck, hogy a VTP egy VLAN szinkroniz\u00e1ci\u00f3s protokoll, ami azt jelenti, hogy a VLAN adatb\u00e1zis szinkroniz\u00e1l\u00e1s\u00e1ra szolg\u00e1l a h\u00e1l\u00f3zat \u00f6sszes switch\u00e9ben. <\/p>\n

\"Cisco
\n
\nEml\u00edtett\u00fck a k\u00fcl\u00f6nb\u00f6z\u0151 VTP m\u00f3dokat \u2013 server, client, transparent. Ha egy eszk\u00f6z server m\u00f3dot haszn\u00e1l, lehet\u0151s\u00e9get ad a VLAN-ok m\u00f3dos\u00edt\u00e1s\u00e1ra, hozz\u00e1ad\u00e1s\u00e1ra vagy elt\u00e1vol\u00edt\u00e1s\u00e1ra. A client m\u00f3d nem enged\u00e9lyezi a switch be\u00e1ll\u00edt\u00e1sainak m\u00f3dos\u00edt\u00e1s\u00e1t, a VLAN adatb\u00e1zis csak a VTP serveren kereszt\u00fcl \u00e1ll\u00edthat\u00f3 be, \u00e9s az minden VTP clientre replik\u00e1l\u00f3dik. A transparent m\u00f3d\u00fa switch nem v\u00e1ltoztat a saj\u00e1t VLAN adatb\u00e1zis\u00e1n, csup\u00e1n \u00e1tengedi \u00e9s tov\u00e1bb\u00edtja a VLAN v\u00e1ltoz\u00e1sait a k\u00f6vetkez\u0151, client m\u00f3dban l\u00e9v\u0151 eszk\u00f6znek. Ez a m\u00f3d hasonl\u00f3 a VTP protokoll letilt\u00e1s\u00e1hoz egy adott eszk\u00f6z\u00f6n, \u00edgy az csak inform\u00e1ci\u00f3kat sz\u00e1ll\u00edt a VLAN v\u00e1ltoz\u00e1sair\u00f3l. <\/a><\/noindex><\/p>\n

T\u00e9rj\u00fcnk vissza a Packet Tracer programhoz \u00e9s az el\u0151z\u0151 \u00f3r\u00e1n t\u00e1rgyalt h\u00e1l\u00f3zati topol\u00f3gi\u00e1hoz. Be\u00e1ll\u00edtottuk a VLAN10 h\u00e1l\u00f3zatot az \u00e9rt\u00e9kes\u00edt\u00e9si oszt\u00e1ly sz\u00e1m\u00e1ra, \u00e9s a VLAN20 h\u00e1l\u00f3zatot a marketing oszt\u00e1ly sz\u00e1m\u00e1ra, h\u00e1rom switch \u00f6sszekapcsol\u00e1s\u00e1val. <\/p>\n

\"Cisco
\n
\nA SW0 \u00e9s SW1 switchek k\u00f6z\u00f6tt a VLAN20 h\u00e1l\u00f3zaton kereszt\u00fcl, m\u00edg a SW0 \u00e9s SW2 k\u00f6z\u00f6tt a VLAN10 h\u00e1l\u00f3zaton kereszt\u00fcl l\u00e9tes\u00fcl kapcsolat, mivel hozz\u00e1adtuk a VLAN10-et az SW1 switch VLAN adatb\u00e1zis\u00e1hoz.
\nA VTP protokoll m\u0171k\u00f6d\u00e9s\u00e9nek meg\u00e9rt\u00e9s\u00e9hez haszn\u00e1ljuk az egyik switchet VTP serverk\u00e9nt, legyen ez a SW0. Ha eml\u00e9kszik, alap\u00e9rtelmez\u00e9s szerint minden switch VTP server m\u00f3dban m\u0171k\u00f6dik. L\u00e9pj\u00fcnk be a switch parancssori termin\u00e1lj\u00e1ba, \u00e9s \u00edrjuk be a show vtp status parancsot. L\u00e1thatja a VTP protokoll aktu\u00e1lis verzi\u00f3j\u00e1t \u2013 2-t, \u00e9s a konfigur\u00e1ci\u00f3s revision sz\u00e1m\u00e1t, amely 4. Ha eml\u00e9kszik, minden alkalommal, amikor a VTP adatb\u00e1zis\u00e1ba v\u00e1ltoztat\u00e1sokat hajtanak v\u00e9gre, a revision sz\u00e1m eggyel n\u0151. <\/p>\n

\"Cisco
\n
\nA VLAN-ok maxim\u00e1lis t\u00e1mogatott sz\u00e1ma 255. Ez a sz\u00e1m a telep\u00edtett Cisco switch t\u00edpus\u00e1t\u00f3l f\u00fcgg, mivel k\u00fcl\u00f6nb\u00f6z\u0151 switch-ek elt\u00e9r\u0151 sz\u00e1m\u00fa virtu\u00e1lis helyi h\u00e1l\u00f3zatot t\u00e1mogathatnak. Jelenleg 7 VLAN l\u00e9tezik, egy perc m\u00falva megn\u00e9zz\u00fck, hogy melyek ezek. A VTP \u00fczemm\u00f3d \u2013 szerver, a domain n\u00e9v nincs megadva, a VTP Pruning \u00fczemm\u00f3d ki van kapcsolva, err\u0151l k\u00e9s\u0151bb besz\u00e9l\u00fcnk. A VTP V2 \u00e9s a VTP Traps Generation \u00fczemm\u00f3dok is ki vannak kapcsolva. A 200-125 CCNA vizsg\u00e1hoz nincs sz\u00fcks\u00e9g tudni a k\u00e9t utols\u00f3 \u00fczemm\u00f3dr\u00f3l, \u00edgy ezzel nem kell foglalkoznia. <\/p>\n

N\u00e9zz\u00fck meg a VLAN adatb\u00e1zist, ehhez haszn\u00e1ljuk a show vlan parancsot. Ahogy az el\u0151z\u0151 vide\u00f3ban m\u00e1r l\u00e1ttuk, 4 nem t\u00e1mogatott h\u00e1l\u00f3zatunk van: 1002, 1003, 1004 \u00e9s 1005.<\/p>\n

\"Cisco
\n
\nItt felsorolva van 2 \u00e1ltalunk l\u00e9trehozott VLAN h\u00e1l\u00f3zat, a VLAN10 \u00e9s a VLAN20, valamint az alap\u00e9rtelmezett h\u00e1l\u00f3zat, a VLAN1. Most t\u00e9rj\u00fcnk \u00e1t egy m\u00e1sik switch-re, \u00e9s adjuk ki ugyanazt a parancsot a VTP \u00e1llapot\u00e1nak megtekint\u00e9s\u00e9hez. L\u00e1tja, hogy ennek a switch-nek a rev\u00edzi\u00f3sz\u00e1ma 3, szerver \u00fczemm\u00f3dban van, \u00e9s minden egy\u00e9b inform\u00e1ci\u00f3 az els\u0151 switch-\u00e9hez hasonl\u00f3. Amikor kiadom a show VLAN parancsot, megl\u00e1tom, hogy 2 m\u00f3dos\u00edt\u00e1st hajtottunk v\u00e9gre a be\u00e1ll\u00edt\u00e1sokban, ami eggyel kevesebb, mint a SW0 switch-\u00e9, ez\u00e9rt a SW1 rev\u00edzi\u00f3s sz\u00e1ma 3. 3 m\u00f3dos\u00edt\u00e1st hajtottunk az els\u0151 switch alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1saiban, \u00edgy a rev\u00edzi\u00f3 sz\u00e1ma 4-re n\u0151tt. <\/p>\n

\"Cisco
\n
\nMost n\u00e9zz\u00fck meg az SW2 \u00e1llapot\u00e1t. Itt a rev\u00edzi\u00f3 sz\u00e1ma 1, \u00e9s ez furcsa. M\u00e1sodik rev\u00edzi\u00f3ra kellene lennie, mert 1 v\u00e1ltoztat\u00e1st hajtottunk v\u00e9gre a be\u00e1ll\u00edt\u00e1sokon. N\u00e9zz\u00fck meg a VLAN adatb\u00e1zist.<\/p>\n

\"Cisco
\n
\nV\u00e1ltoz\u00e1st hajtottunk v\u00e9gre a VLAN10 h\u00e1l\u00f3zat l\u00e9trehoz\u00e1s\u00e1val, \u00e9s nem \u00e9rtem, mi\u00e9rt nem friss\u00fclt ez az inform\u00e1ci\u00f3. Lehet, hogy ez az\u00e9rt t\u00f6rt\u00e9nt, mert nincsenek igazi eszk\u00f6zeink, hanem egy szoftveres h\u00e1l\u00f3zati szimul\u00e1torral dolgozunk, ami tartalmazhat hib\u00e1kat. Amikor lehet\u0151s\u00e9getek ny\u00edlik val\u00f3di eszk\u00f6z\u00f6kkel dolgozni a Cisco v\u00e1llalatn\u00e1l v\u00e9gzett gyakorlati munka sor\u00e1n, ez sokkal hasznosabb lesz, mint a Packet Tracer szimul\u00e1tor. Egy m\u00e1sik hasznos eszk\u00f6z a val\u00f3di eszk\u00f6z\u00f6k hi\u00e1ny\u00e1ban a GNS3, vagyis a Cisco h\u00e1l\u00f3zati grafikus szimul\u00e1tor. Ez egy emul\u00e1tor, amely a k\u00e9sz\u00fcl\u00e9k val\u00f3di oper\u00e1ci\u00f3s rendszer\u00e9t haszn\u00e1lja, p\u00e9ld\u00e1ul egy router\u00e9t. Van k\u00fcl\u00f6nbs\u00e9g a szimul\u00e1tor \u00e9s az emul\u00e1tor k\u00f6z\u00f6tt - az el\u0151bbi olyan program, amely \u00fagy n\u00e9z ki, mint egy igazi router, de val\u00f3j\u00e1ban nem az. Az emul\u00e1tor szoftveresen csak mag\u00e1t az eszk\u00f6zt hozza l\u00e9tre, de annak m\u0171k\u00f6d\u00e9s\u00e9hez val\u00f3di szoftvert haszn\u00e1l. De ha nincs lehet\u0151s\u00e9getek az igazi Cisco IOS szoftverrel dolgozni, a legjobb v\u00e1laszt\u00e1s a Packet Tracer lesz. <\/p>\n

Teh\u00e1t be kell \u00e1ll\u00edtanunk a SW0-t VTP szerverk\u00e9nt, ehhez bel\u00e9pek a glob\u00e1lis konfigur\u00e1ci\u00f3s \u00fczemm\u00f3dba, \u00e9s be\u00edrom a vtp version 2 parancsot. Ahogy mondtam, be\u00e1ll\u00edthatjuk a sz\u00fcks\u00e9ges protokollverzi\u00f3t - 1 vagy 2, ebben az esetben a m\u00e1sodik verzi\u00f3ra van sz\u00fcks\u00e9g\u00fcnk. A vtp mode paranccsal megadjuk a VTP \u00fczemm\u00f3dj\u00e1t a switchnek \u2013 lehet szerver, kliens vagy transparent. Ebben az esetben szerver \u00fczemm\u00f3dra van sz\u00fcks\u00e9g\u00fcnk, \u00e9s a vtp mode server parancs be\u00edr\u00e1sa ut\u00e1n a rendszer \u00fczenetet ad, hogy az eszk\u00f6z m\u00e1r szerver m\u00f3dban van. Ezt k\u00f6vet\u0151en be kell \u00e1ll\u00edtanunk a VTP domaint, amelyhez a vtp domain nwking.org parancsot haszn\u00e1ljuk. Mire van sz\u00fcks\u00e9g? Ha a h\u00e1l\u00f3zatban van egy m\u00e1sik eszk\u00f6z, amelynek magasabb a rev\u00edzi\u00f3sz\u00e1ma, az \u00f6sszes t\u00f6bbi eszk\u00f6z, amelynek alacsonyabb a rev\u00edzi\u00f3sz\u00e1ma, kezd el m\u00e1solni a VLAN adatb\u00e1zist err\u0151l az eszk\u00f6zr\u0151l. Ez azonban csak abban az esetben t\u00f6rt\u00e9nik, ha az eszk\u00f6z\u00f6k azonos domain n\u00e9vvel rendelkeznek. P\u00e9ld\u00e1ul, ha az nwking.org h\u00e1l\u00f3zat\u00e1ban dolgozik, akkor ezt a domaint adja meg, ha a Cisco-n\u00e1l, akkor a cisco.com domaint, \u00e9s \u00edgy tov\u00e1bb. A v\u00e1llalat eszk\u00f6zeinek domain neve lehet\u0151v\u00e9 teszi sz\u00e1mukra, hogy megk\u00fcl\u00f6nb\u00f6ztess\u00e9k \u0151ket m\u00e1s c\u00e9gek eszk\u00f6zeit\u0151l vagy b\u00e1rmilyen m\u00e1s k\u00fcls\u0151 h\u00e1l\u00f3zati eszk\u00f6zt\u0151l. Ha egy eszk\u00f6znek a c\u00e9g domain nev\u00e9t adja meg, akkor annak a c\u00e9g h\u00e1l\u00f3zat\u00e1nak a r\u00e9sz\u00e9v\u00e9 v\u00e1lik. <\/p>\n

A k\u00f6vetkez\u0151 l\u00e9p\u00e9s a VTP jelsz\u00f3 be\u00e1ll\u00edt\u00e1sa. Erre az\u00e9rt van sz\u00fcks\u00e9g, hogy egy hacker, aki egy magasabb rev\u00edzi\u00f3sz\u00e1m\u00fa eszk\u00f6zzel rendelkezik, ne tudja lem\u00e1solni a VTP be\u00e1ll\u00edt\u00e1sait a switchemre. A jelsz\u00f3t a vtp password cisco paranccsal adom meg. Ezt k\u00f6vet\u0151en a VTP adatok replik\u00e1ci\u00f3ja a switchek k\u00f6z\u00f6tt csak akkor lehets\u00e9ges, ha a jelszavak meg egyeznek. Ha helytelen jelsz\u00f3t haszn\u00e1lnak, a VLAN adatb\u00e1zis friss\u00edt\u00e9se nem fog megt\u00f6rt\u00e9nni. <\/p>\n

Pr\u00f3b\u00e1ljunk l\u00e9trehozni m\u00e9g n\u00e9h\u00e1ny VLAN-t. Ehhez a config t parancsot haszn\u00e1lom, a vlan 200 paranccsal l\u00e9trehozom a 200-as sz\u00e1m\u00fa h\u00e1l\u00f3zatot, nevet adok neki: TEST, \u00e9s a v\u00e1ltoztat\u00e1sokat az exit paranccsal mentem. Ezut\u00e1n l\u00e9trehozok egy \u00fajabb h\u00e1l\u00f3zatot, a vlan 500-at, \u00e9s TEST1-re nevezem. Ha most megadom a show vlan parancsot, akkor a switch virtu\u00e1lis h\u00e1l\u00f3zati t\u00e1bl\u00e1zat\u00e1ban l\u00e1thatjuk ezeket az \u00faj h\u00e1l\u00f3zatokat, amelyekhez nem kapcsol\u00f3dik egyetlen port sem. <\/p>\n

\"Cisco
\n
\nT\u00e9rj\u00fcnk \u00e1t az SW1-re, \u00e9s n\u00e9zz\u00fck meg a VTP \u00e1llapot\u00e1t. L\u00e1tjuk, hogy itt semmi nem v\u00e1ltozott, kiv\u00e9ve a tartom\u00e1ny nev\u00e9t; a VLAN h\u00e1l\u00f3zatok sz\u00e1ma tov\u00e1bbra is 7. Nem l\u00e1tjuk az \u00e1ltalunk l\u00e9trehozott h\u00e1l\u00f3zatokat, mert a VTP jelszava nem egyezik. \u00c1ll\u00edtsuk be a VTP jelsz\u00f3t ezen a switcheken, a k\u00f6vetkez\u0151 parancsok egyes\u00e9vel t\u00f6rt\u00e9n\u0151 megad\u00e1s\u00e1val: conf t, vtp pass, vtp password cisco. A rendszer \u00fczenetet k\u00fcld\u00f6tt, hogy az eszk\u00f6z VLAN adatb\u00e1zisa most a cisco jelsz\u00f3t haszn\u00e1lja. N\u00e9zz\u00fck meg \u00fajra a VTP \u00e1llapot\u00e1t, hogy ellen\u0151rizz\u00fck, megt\u00f6rt\u00e9nt-e az inform\u00e1ci\u00f3 replik\u00e1ci\u00f3. Ahogy l\u00e1that\u00f3, a megl\u00e9v\u0151 VLAN-ok sz\u00e1ma automatikusan 9-re n\u0151tt. <\/p>\n

Ha megn\u00e9zz\u00fck ennek a switchnek a VLAN adatb\u00e1zis\u00e1t, l\u00e1that\u00f3, hogy automatikusan megjelentek az \u00e1ltalunk l\u00e9trehozott VLAN200 \u00e9s VLAN500 h\u00e1l\u00f3zatok. <\/p>\n

Ugyanezt kell elv\u00e9gezni az utols\u00f3 SW2 switchnel is. Adjuk meg a show vlan parancsot \u2013 l\u00e1that\u00f3, hogy benne nem t\u00f6rt\u00e9nt semmilyen v\u00e1ltoz\u00e1s. Hasonl\u00f3k\u00e9ppen, a VTP \u00e1llapot\u00e1ban sincsenek v\u00e1ltoz\u00e1sok. Ahhoz, hogy ez a switch friss\u00edtse az inform\u00e1ci\u00f3t, a jelsz\u00f3t is be kell \u00e1ll\u00edtani, vagyis be kell \u00edrni ugyanazokat a parancsokat, mint az SW1-n\u00e9l. Ezt k\u00f6vet\u0151en a VLAN-ok sz\u00e1ma a SW2 \u00e1llapot\u00e1ban 9-re n\u0151.<\/p>\n

Erre val\u00f3 a VTP protokoll. Ez egy nagyszer\u0171 eszk\u00f6z, amely automatikusan friss\u00edti az inform\u00e1ci\u00f3kat az \u00f6sszes kliens h\u00e1l\u00f3zati eszk\u00f6zben, miut\u00e1n m\u00f3dos\u00edt\u00e1sokat hajtunk v\u00e9gre a szerver eszk\u00f6z\u00f6n. Nincs sz\u00fcks\u00e9g arra, hogy manu\u00e1lisan friss\u00edts\u00fck a VLAN adatb\u00e1zis\u00e1t minden kapcsol\u00f3n \u2013 a replik\u00e1ci\u00f3 automatikusan megt\u00f6rt\u00e9nik. Ha 200 h\u00e1l\u00f3zati eszk\u00f6z\u00fcnk van, a v\u00e9grehajtott m\u00f3dos\u00edt\u00e1sok egy id\u0151ben ker\u00fclnek ment\u00e9sre az \u00f6sszes k\u00e9tsz\u00e1z eszk\u00f6z\u00f6n. Minden esetre gy\u0151z\u0151dj\u00fcnk meg r\u00f3la, hogy az SW2 is VTP-kliens, ez\u00e9rt l\u00e9pj\u00fcnk be a be\u00e1ll\u00edt\u00e1sokhoz a config t parancs seg\u00edts\u00e9g\u00e9vel, \u00e9s \u00edrjuk be a vtp mode client parancsot. <\/p>\n

\u00cdgy a h\u00e1l\u00f3zatunkban csak az els\u0151 kapcsol\u00f3 van VTP Server m\u00f3dban, a m\u00e1sik kett\u0151 VTP Client m\u00f3dban m\u0171k\u00f6dik. Ha most bel\u00e9pek az SW2 be\u00e1ll\u00edt\u00e1saiba \u00e9s be\u00edrom a vlan 1000 parancsot, akkor azt az \u00fczenetet kapom: \u00abVTP VLAN konfigur\u00e1ci\u00f3 nem enged\u00e9lyezett, amikor az eszk\u00f6z client m\u00f3dban van\u00bb. \u00cdgy nem tudok v\u00e1ltoz\u00e1st v\u00e9grehajtani a VLAN adatb\u00e1zisban, ha a kapcsol\u00f3 VTP-kliens m\u00f3dban van. Ha v\u00e1ltoztat\u00e1sokat szeretn\u00e9k v\u00e9grehajtani, \u00e1t kell v\u00e1ltanom a szerver kapcsol\u00f3ra. <\/p>\n

Bel\u00e9pek az SW0 termin\u00e1lbe\u00e1ll\u00edt\u00e1saiba, \u00e9s be\u00edrom a vlan 999, name IMRAN \u00e9s exit parancsokat. Ez az \u00faj h\u00e1l\u00f3zat megjelent ennek a kapcsol\u00f3nak a VLAN adatb\u00e1zis\u00e1ban, \u00e9s ha most \u00e1tv\u00e1ltok a kliens kapcsol\u00f3 SW2 adatb\u00e1zis\u00e1ba, akkor l\u00e1tni fogom, hogy itt ugyanaz az inform\u00e1ci\u00f3 jelent meg, teh\u00e1t replik\u00e1ci\u00f3 t\u00f6rt\u00e9nt. <\/p>\n

Ahogy mondtam, a VTP nagyszer\u0171 r\u00e9sze a szoftvernek, de helytelen haszn\u00e1lat eset\u00e9n ez a protokoll k\u00e9pes megzavarni az eg\u00e9sz h\u00e1l\u00f3zat m\u0171k\u00f6d\u00e9s\u00e9t. Ez\u00e9rt nagyon \u00f3vatosnak kell lenned a c\u00e9ges h\u00e1l\u00f3zattal, ha a VTP domain n\u00e9v \u00e9s jelsz\u00f3 nincsenek be\u00e1ll\u00edtva. Ebben az esetben a hackernek csak annyira van sz\u00fcks\u00e9ge, hogy a kapcsol\u00f3j\u00e1t csatlakoztassa a falon tal\u00e1lhat\u00f3 h\u00e1l\u00f3zati aljzathoz, \u00e9s csatlakozzon b\u00e1rmelyik irodai kapcsol\u00f3hoz DTP protokollal, majd a l\u00e9trehozott trunk seg\u00edts\u00e9g\u00e9vel friss\u00edtse az \u00f6sszes adatot VTP protokollon kereszt\u00fcl. \u00cdgy a hacker t\u00f6r\u00f6lni tudja az \u00f6sszes fontos VLAN h\u00e1l\u00f3zatot, kiakn\u00e1zva azt, hogy az \u0151 eszk\u00f6z\u00e9nek a rev\u00edzi\u00f3s sz\u00e1ma magasabb, mint a t\u00f6bbi kapcsol\u00f3 sz\u00e1ma. Ekkor a c\u00e9ges kapcsol\u00f3k automatikusan fel\u00fcl\u00edrj\u00e1k a VLAN adatb\u00e1zis \u00f6sszes inform\u00e1ci\u00f3j\u00e1t a rosszindulat\u00fa kapcsol\u00f3r\u00f3l replik\u00e1lt inform\u00e1ci\u00f3kkal, \u00e9s az eg\u00e9sz h\u00e1l\u00f3zatod \u00f6sszeomlik. <\/p>\n

Ez az\u00e9rt van, mert a sz\u00e1m\u00edt\u00f3g\u00e9pek h\u00e1l\u00f3zati k\u00e1bel seg\u00edts\u00e9g\u00e9vel csatlakoznak a kapcsol\u00f3 egy adott portj\u00e1hoz, amelyhez a VLAN 10 vagy VLAN 20 h\u00e1l\u00f3zat van hozz\u00e1rendelve. Ha ezeket a h\u00e1l\u00f3zatokat elt\u00e1vol\u00edtj\u00e1k a kapcsol\u00f3 LAN adatb\u00e1zisb\u00f3l, akkor az automatikusan lekapcsolja a nem l\u00e9tez\u0151 h\u00e1l\u00f3zathoz tartoz\u00f3 portot. Egy c\u00e9g h\u00e1l\u00f3zata \u00e1ltal\u00e1ban az\u00e9rt roppan \u00f6ssze, mert a kapcsol\u00f3k egyszer\u0171en lekapcsolj\u00e1k a VLAN-hoz kapcsolt portokat, amelyeket a legut\u00f3bbi friss\u00edt\u00e9s sor\u00e1n t\u00e1vol\u00edtottak el. <\/p>\n

A probl\u00e9ma el\u0151fordul\u00e1s\u00e1nak megel\u0151z\u00e9se \u00e9rdek\u00e9ben be kell \u00e1ll\u00edtani a VTP domain nevet \u00e9s jelsz\u00f3t, vagy haszn\u00e1lhatja a Cisco Port Security funkci\u00f3t, amely lehet\u0151v\u00e9 teszi a kapcsol\u00f3k portjainak MAC-c\u00edm\u00e9nek kezel\u00e9s\u00e9t, k\u00fcl\u00f6nb\u00f6z\u0151 haszn\u00e1lati korl\u00e1toz\u00e1sok bevezet\u00e9s\u00e9vel. P\u00e9ld\u00e1ul, ha valaki megpr\u00f3b\u00e1lja megv\u00e1ltoztatni a MAC-c\u00edmet, a port azonnal lekapcsol\u00f3dik. Hamarosan k\u00f6zelebbr\u0151l is megismerked\u00fcnk ennek a Cisco kapcsol\u00f3k funkci\u00f3nak a r\u00e9szleteivel, de most annyit kell tudnia, hogy a Port Security biztos\u00edtja, hogy a VTP v\u00e9dve legyen a t\u00e1mad\u00f3kkal szemben.<\/p>\n

\u00d6sszefoglalva, mit jelent a VTP be\u00e1ll\u00edt\u00e1sa. Ez a protokoll verzi\u00f3j\u00e1nak \u2013 1 vagy 2 \u2013 kiv\u00e1laszt\u00e1s\u00e1t, a VTP \u00fczemm\u00f3dj\u00e1nak \u2013 szerver, kliens vagy \u00e1tl\u00e1that\u00f3 \u2013 kijel\u00f6l\u00e9s\u00e9t jelenti. Ahogy m\u00e1r eml\u00edtettem, az utols\u00f3 \u00fczemm\u00f3d nem friss\u00edti az eszk\u00f6z VLAN adatb\u00e1zis\u00e1t, hanem egyszer\u0171en tov\u00e1bb\u00edtja az \u00f6sszes v\u00e1ltoz\u00e1st a szomsz\u00e9dos eszk\u00f6z\u00f6knek. Az al\u00e1bbi parancsok a domain n\u00e9v \u00e9s jelsz\u00f3 kijel\u00f6l\u00e9s\u00e9re szolg\u00e1lnak: vtp domain \u00e9s vtp password . <\/p>\n

\"Cisco
\n
\nMost besz\u00e9lj\u00fcnk a VTP Pruning be\u00e1ll\u00edt\u00e1sair\u00f3l. Ha megn\u00e9zz\u00fck a h\u00e1l\u00f3zat topol\u00f3gi\u00e1j\u00e1t, l\u00e1that\u00f3, hogy mindh\u00e1rom kapcsol\u00f3nak ugyanaz a VLAN adatb\u00e1zisa van, ami azt jelenti, hogy a VLAN10 \u00e9s VLAN20 h\u00e1l\u00f3zatok mindh\u00e1rom kapcsol\u00f3 r\u00e9szei. Technikailag a SW2 kapcsol\u00f3nak nincs sz\u00fcks\u00e9ge a VLAN20 h\u00e1l\u00f3zatra, mert nincsenek ehhez a h\u00e1l\u00f3zathoz tartoz\u00f3 portjai. Ennek ellen\u00e9re az \u00f6sszes forgalom, amely a Laptop0 sz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l a VLAN20 h\u00e1l\u00f3zaton kereszt\u00fcl halad, a SW1 kapcsol\u00f3ra \u00e9rkezik, \u00e9s onnan trunk-on kereszt\u00fcl jut el a SW2 portj\u00e1ra. A feladatod, mint h\u00e1l\u00f3zati szakember, az, hogy a lehet\u0151 legkevesebb felesleges adatot tov\u00e1bb\u00edts a h\u00e1l\u00f3zaton. Biztos\u00edtania kell a sz\u00fcks\u00e9ges adatok \u00e1tvitel\u00e9t, de hogyan korl\u00e1tozhatja az \u00e1tvitt inform\u00e1ci\u00f3t, amelyre az adott eszk\u00f6znek nincs sz\u00fcks\u00e9ge?<\/p>\n

Meg kell gy\u0151z\u0151dnie arr\u00f3l, hogy a VLAN20 h\u00e1l\u00f3zat eszk\u00f6zeinek sz\u00e1nt forgalom nem \u00e9rkezik meg a SW2 portjaira trunkon, amikor erre nincs sz\u00fcks\u00e9g. Ez azt jelenti, hogy a Laptop0 forgalm\u00e1nak el kell jutnia az SW1-hez, majd a VLAN20 h\u00e1l\u00f3zat sz\u00e1m\u00edt\u00f3g\u00e9peire, de nem szabad \u00e1tl\u00e9pnie a SW1 jobb trunk portj\u00e1t. Ezt a VTP Pruning seg\u00edts\u00e9g\u00e9vel val\u00f3s\u00edthatjuk meg. <\/p>\n

Ehhez be kell l\u00e9pn\u00fcnk a SW0 VTP szerver be\u00e1ll\u00edt\u00e1saiba, mert, ahogyan m\u00e1r mondtam, a VTP be\u00e1ll\u00edt\u00e1sokat csak a szerveren lehet v\u00e9gezni, bel\u00e9p\u00fcnk a glob\u00e1lis konfigur\u00e1ci\u00f3s be\u00e1ll\u00edt\u00e1sokba \u00e9s be\u00edrjuk a vtp pruning parancsot. Mivel a Packet Tracer csup\u00e1n egy szimul\u00e1tor, a parancssori javaslatai k\u00f6z\u00f6tt ezen parancs nincs jelen. Azonban, amikor be\u00edrom a vtp pruning parancsot \u00e9s megnyomom az 'Enter' gombot, a rendszer \u00e9rtes\u00edt, hogy a vtp pruning m\u00f3d nem el\u00e9rhet\u0151.<\/p>\n

Ha a show vtp status parancsot haszn\u00e1ljuk, l\u00e1thatjuk, hogy a VTP Pruning m\u00f3d disabled \u00e1llapotban van, ez\u00e9rt el\u00e9rhet\u0151v\u00e9 kell tenn\u00fcnk, \u00e1tv\u00e1ltva enable \u00e1llapotba. Ezzel aktiv\u00e1ljuk a VTP Pruning m\u00f3dot a h\u00e1l\u00f3zatunk h\u00e1rom switch-\u00e9n az adott h\u00e1l\u00f3zati domainen bel\u00fcl.
\nEngedje meg, hogy eml\u00e9keztessem, mi is az a VTP Pruning. Amikor ezt a m\u00f3dot aktiv\u00e1ljuk, a SW0 switch-szerver \u00e9rtes\u00edti a SW2 switch-et, hogy csak a VLAN10 h\u00e1l\u00f3zat van be\u00e1ll\u00edtva a portjain. Ezt k\u00f6vet\u0151en a SW2 switch k\u00f6zli a SW1 switch-sel, hogy neki csak a VLAN10 h\u00e1l\u00f3zatra sz\u00e1nt forgalomra van sz\u00fcks\u00e9ge. Most a VTP Pruning seg\u00edts\u00e9g\u00e9vel a SW1 switch tudja, hogy nem kell a VLAN20 forgalmat k\u00fcldenie a SW1-SW2 trunkon. <\/p>\n

Ez \u00d6nnek, mint h\u00e1l\u00f3zati adminisztr\u00e1tornak, nagyon k\u00e9nyelmes. Nem sz\u00fcks\u00e9ges manu\u00e1lisan be\u00edrnia a parancsokat, mivel a switch el\u00e9g intelligens ahhoz, hogy csak azt k\u00fcldje, amire a konkr\u00e9t h\u00e1l\u00f3zati eszk\u00f6znek sz\u00fcks\u00e9ge van. Ha holnap az szomsz\u00e9dos \u00e9p\u00fcletben egy m\u00e1sik marketing oszt\u00e1lyt helyez el, \u00e9s a VLAN20 h\u00e1l\u00f3zat\u00e1t a SW2 switch-hez csatlakoztatja, ez a switch azonnal \u00e9rtes\u00edti a SW1 switch-et, hogy most m\u00e1r a VLAN10 \u00e9s a VLAN20 h\u00e1l\u00f3zatok vannak jelen, \u00e9s k\u00e9ri, hogy mindk\u00e9t h\u00e1l\u00f3zat forgalm\u00e1t tov\u00e1bb\u00edtsa sz\u00e1m\u00e1ra. Ez az inform\u00e1ci\u00f3 folyamatosan friss\u00fcl az \u00f6sszes eszk\u00f6z\u00f6n, ami hat\u00e9konyabb\u00e1 teszi a kommunik\u00e1ci\u00f3t. <\/p>\n

\"Cisco
\n
\nVan egy m\u00e1sik m\u00f3d is a forgalom pontosabb \u00e1tad\u00e1s\u00e1ra \u2014 ez a parancs, amely lehet\u0151v\u00e9 teszi az adatok \u00e1tad\u00e1s\u00e1t csak a megadott VLAN sz\u00e1m\u00e1ra. Bel\u00e9pek az SW1 switch be\u00e1ll\u00edt\u00e1saiba, ahol a Fa0\/4 port \u00e9rdekel, \u00e9s be\u00edrom a parancsokat: int fa0\/4 \u00e9s switchport trunk allowed vlan. Mivel m\u00e1r tudom, hogy az SW2-nek csak VLAN10 van, meg tudom mondani az SW1 switchnek, hogy a trunk portja csak ennek a h\u00e1l\u00f3zatnak a forgalm\u00e1t engedje \u00e1t, a allowed vlan parancs alkalmaz\u00e1s\u00e1val. \u00cdgy be\u00e1ll\u00edtottam a Fa0\/4 trunk portot, hogy csak a VLAN10 forgalm\u00e1t tov\u00e1bb\u00edtsa. Ez azt jelenti, hogy ez a port nem engedi tov\u00e1bb a VLAN1, VLAN20 vagy b\u00e1rmely m\u00e1s h\u00e1l\u00f3zat forgalm\u00e1t, kiv\u00e9ve a megadottat. <\/p>\n

Megk\u00e9rdezheti, hogy mi a jobb v\u00e1laszt\u00e1s \u2014 a VTP Pruning vagy a allowed vlan parancs. A v\u00e1lasz szubjekt\u00edv, mert bizonyos esetekben \u00e9rdemesebb az els\u0151 m\u00f3dszert alkalmazni, m\u00edg m\u00e1skor a m\u00e1sodikat. H\u00e1l\u00f3zati adminisztr\u00e1tork\u00e9nt \u00d6nnek kell eld\u00f6ntenie, mi a legjobb megold\u00e1s. Bizonyos esetekben a port forgalm\u00e1nak meghat\u00e1rozott VLAN-ra val\u00f3 enged\u00e9lyez\u00e9se j\u00f3 d\u00f6nt\u00e9s lehet, m\u00edg m\u00e1skor nem. A h\u00e1l\u00f3zatunk eset\u00e9ben a allowed vlan parancs haszn\u00e1lata indokolt lehet, ha nem tervez\u00fck a h\u00e1l\u00f3zati topol\u00f3gia megv\u00e1ltoztat\u00e1s\u00e1t. De ha valaki k\u00e9s\u0151bb szeretne hozz\u00e1adni egy VLAN20-at haszn\u00e1l\u00f3 eszk\u00f6zcsoportot az SW2-h\u00f6z, c\u00e9lszer\u0171bb a VTP Pruning m\u00f3dot alkalmazni. <\/p>\n

\"Cisco
\n
\nTeh\u00e1t a VTP Pruning be\u00e1ll\u00edt\u00e1sa a k\u00f6vetkez\u0151 parancsok haszn\u00e1lat\u00e1t jelenti. A vtp pruning parancs automatikusan bekapcsolja ezt a m\u00f3dot. Ha pedig manu\u00e1lisan szeretn\u00e9 be\u00e1ll\u00edtani a trunk port VTP Pruning-j\u00e1t, hogy csak egy adott VLAN forgalm\u00e1t engedje \u00e1t, akkor haszn\u00e1lja a k\u00f6vetkez\u0151 parancsokat: interface , a trunk m\u00f3d aktiv\u00e1l\u00e1s\u00e1hoz switchport mode trunk, \u00e9s az adott h\u00e1l\u00f3zat forgalm\u00e1nak enged\u00e9lyez\u00e9s\u00e9hez a switchport trunk allowed vlan parancsot.<\/p>\n

Az utols\u00f3 parancsban 5 param\u00e9ter haszn\u00e1lhat\u00f3. Az all azt jelenti, hogy az \u00f6sszes VLAN forgalma enged\u00e9lyezett, a none pedig azt, hogy minden VLAN forgalma tiltotta. Ha az add param\u00e9tert haszn\u00e1lja, lehet\u0151s\u00e9ge van hozz\u00e1adni egy \u00faj h\u00e1l\u00f3zat forgalm\u00e1nak enged\u00e9lyez\u00e9s\u00e9t. P\u00e9ld\u00e1ul, ha a VLAN10 forgalma enged\u00e9lyezett, az add paranccsal a VLAN20 forgalm\u00e1t is enged\u00e9lyezheti. A remove parancs seg\u00edts\u00e9g\u00e9vel elt\u00e1vol\u00edthat egy h\u00e1l\u00f3zatot, p\u00e9ld\u00e1ul ha a remove 20 param\u00e9tert haszn\u00e1lja, csak a VLAN10 forgalma marad. <\/p>\n

Most n\u00e9zz\u00fck meg a native VLAN-t. M\u00e1r besz\u00e9lt\u00fcnk r\u00f3la, hogy a native VLAN egy virtu\u00e1lis h\u00e1l\u00f3zat, amely a c\u00edmk\u00e9zetlen forgalom \u00e1tvitel\u00e9re szolg\u00e1l egy adott trunk porton. <\/p>\n

\"Cisco
\n
\nBel\u00e9pek egy adott port be\u00e1ll\u00edt\u00e1saiba, amelyet a parancssori fejl\u00e9c SW(config-if)# jelez, \u00e9s haszn\u00e1lom a switchport trunk native vlan <h\u00e1l\u00f3zat sz\u00e1ma> parancsot, p\u00e9ld\u00e1ul VLAN10. Mostant\u00f3l a VLAN10 h\u00e1l\u00f3zat \u00f6sszes forgalma c\u00edmk\u00e9k n\u00e9lk\u00fcl fog \u00e1thaladni a trunkon. <\/p>\n

T\u00e9rj\u00fcnk vissza a h\u00e1l\u00f3zat logikai topol\u00f3gi\u00e1j\u00e1hoz a Packet Tracer ablak\u00e1ban. Ha a switchport trunk native vlan 20 parancsot haszn\u00e1lom a Fa0\/4 switch porton, akkor a VLAN20 h\u00e1l\u00f3zat \u00f6sszes forgalma c\u00edmk\u00e9k n\u00e9lk\u00fcl fog \u00e1tmenni a Fa0\/4 trunk porton \u2013 SW2-n\u00e9l. Amikor a SW2 switch megkapja ezt a forgalmat, \u00fagy gondolja: \u201eez c\u00edmk\u00e9tlen forgalom, teh\u00e1t ir\u00e1ny\u00edtanom kell a native VLAN h\u00e1l\u00f3zat fel\u00e9\u201d. Ennek a switchnek a native VLAN h\u00e1l\u00f3zata a VLAN1. Az 1-es \u00e9s a 20-as h\u00e1l\u00f3zatok nincsenek \u00f6sszek\u00f6tve, de mivel native VLAN \u00fczemm\u00f3dot haszn\u00e1lunk, lehet\u0151s\u00e9g\u00fcnk van a VLAN20 forgalm\u00e1t egy teljesen m\u00e1sik h\u00e1l\u00f3zatba ir\u00e1ny\u00edtani. Azonban ez a forgalom nem kapszul\u00e1zott, \u00e9s a h\u00e1l\u00f3zatoknak mindenk\u00e9ppen meg kell egyezni\u00fck. <\/p>\n

N\u00e9zz\u00fck meg ezt egy p\u00e9ld\u00e1n kereszt\u00fcl. Bel\u00e9pek az SW1 be\u00e1ll\u00edt\u00e1saiba, \u00e9s haszn\u00e1lom a switchport trunk native vlan 10 parancsot. Mostant\u00f3l b\u00e1rmilyen VLAN10 forgalom c\u00edmk\u00e9k n\u00e9lk\u00fcl fog t\u00e1vozni a trunk portra. Amikor ez el\u00e9ri a SW2 trunk portj\u00e1t, a switch meg\u00e9rti, hogy azt a VLAN1 fel\u00e9 kell ir\u00e1ny\u00edtania. Ennek k\u00f6vetkezt\u00e9ben a forgalom nem fog eljutni a PC2, 3 \u00e9s 4 sz\u00e1m\u00edt\u00f3g\u00e9pekhez, mivel azok a VLAN10 sz\u00e1m\u00e1ra fenntartott switch access portjaira vannak csatlakoztatva. <\/p>\n

Technikailag ez a rendszer \u00fczenet\u00e9t id\u00e9zi el\u0151, amely arr\u00f3l t\u00e1j\u00e9koztat, hogy a Fa0\/4 port native VLAN-ja, amely a VLAN10 r\u00e9sze, nem egyezik meg a Fa0\/1 porttal, amely a VLAN1 r\u00e9sze. Ez azt jelenti, hogy az adott portok nem tudnak trunk m\u00f3dban m\u0171k\u00f6dni a native VLAN elt\u00e9r\u00e9se miatt. <\/p>\n

\"Cisco
\n
\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center>
\nK\u00f6sz\u00f6nj\u00fck, hogy vel\u00fcnk maradnak. Tetszenek \u00d6n\u00f6knek a cikkeink? Szeretn\u00e9nek t\u00f6bb \u00e9rdekes anyagot l\u00e1tni? T\u00e1mogassanak minket rendel\u00e9s lead\u00e1s\u00e1val vagy ismer\u0151s\u00f6knek val\u00f3 aj\u00e1nl\u00e1ssal. 30% kedvezm\u00e9ny a Habr felhaszn\u00e1l\u00f3inak az egyed\u00fcl\u00e1ll\u00f3 entry-level szervereinkre, amelyet \u00d6n\u00f6knek tal\u00e1ltunk ki:<\/b> Az igazs\u00e1g a VPS (KVM) E5-2650 v4 (6 mag) 10GB DDR4 240GB SSD 1Gbps-t\u00f3l 20 doll\u00e1rig, vagy hogyan \u00e9rdemes megosztani egy szervert?<\/a><\/noindex> (el\u00e9rhet\u0151k RAID1 \u00e9s RAID10 opci\u00f3k, ak\u00e1r 24 magig \u00e9s 40GB DDR4-ig).<\/p>\n

Dell R730xd k\u00e9t alkalommal olcs\u00f3bban?<\/b> Csak n\u00e1lunk 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB 199 doll\u00e1rt\u00f3l<\/a><\/noindex> Hollandi\u00e1ban! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 99 doll\u00e1rt\u00f3l!<\/b><\/b> Olvasd el ezt Hogyan \u00e9p\u00edts\u00fcnk v\u00e1llalati szint\u0171 infrastrukt\u00far\u00e1t Dell R730xd E5-2650 v4 szerverekkel, amelyek k\u00f6lts\u00e9ge 9000 eur\u00f3ban van megszabva?<\/a><\/noindex>
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco 200-125 CCNA v3.0 k\u00e9pz\u00e9s. 14. nap. VTP, Pruning \u00e9s Native VLAN | ProHoster","description":"Ma folytatjuk a VLAN-ok bemutat\u00e1s\u00e1t, \u00e9s a VTP protokollt, valamint a VTP Pruning \u00e9s Native VLAN fogalm\u00e1t t\u00e1rgyaljuk.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}