{"id":37940,"date":"2019-10-31T22:20:41","date_gmt":"2019-10-31T19:20:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-35-dinamicheskij-protokol-trankinga-dtp\/"},"modified":"2019-10-31T22:20:41","modified_gmt":"2019-10-31T19:20:41","slug":"trening-cisco-200-125-ccna-v3-0-den-35-dinamicheskij-protokol-trankinga-dtp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-35-dinamicheskij-protokol-trankinga-dtp","title":{"rendered":"Cisco 200-125 CCNA v3.0 tr\u00e9ning. 35. nap. Dinamikus DTP trunking protokoll","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ma a DTP \u00e9s VTP dinamikus trunking protokollal foglalkozunk \u2013 a VLAN trunking protokollal. Ahogy az utols\u00f3 \u00f3r\u00e1n mondtam, az ICND2 vizsga t\u00e9m\u00e1it a Cisco weboldal\u00e1n megadott sorrendben fogjuk k\u00f6vetni.<\/p>\n

\"Cisco
\n
\nLegut\u00f3bb a 1.1-es pontot n\u00e9zt\u00fck meg, ma pedig a 1.2-es pontra t\u00e9r\u00fcnk \u00e1t \u2013 a h\u00e1l\u00f3zati switchek kapcsolatainak be\u00e1ll\u00edt\u00e1sa, ellen\u0151rz\u00e9se \u00e9s hibakeres\u00e9se: VLAN-ok hozz\u00e1ad\u00e1sa \u00e9s elt\u00e1vol\u00edt\u00e1sa a trunkb\u00f3l, valamint a DTP \u00e9s VTP 1-es \u00e9s 2-es verzi\u00f3j\u00fa protokolljai.<\/a><\/noindex><\/p>\n

A switch \u00f6sszes portja \u201edobozb\u00f3l kiv\u00e9ve\u201d alap\u00e9rtelmezetten a DTP Dynamic Auto m\u00f3dj\u00e1ra van be\u00e1ll\u00edtva. Ez azt jelenti, hogy ha k\u00e9t k\u00fcl\u00f6nb\u00f6z\u0151 switch portj\u00e1t \u00f6sszekapcsoljuk, automatikusan trunk j\u00f6n l\u00e9tre, ha az egyik port trunk vagy desirable m\u00f3dban van. Ha mindk\u00e9t port Dynamic Auto m\u00f3dban m\u0171k\u00f6dik, trunk nem k\u00e9pz\u0151dik. <\/p>\n

\"Cisco
\n
\nTeh\u00e1t minden a k\u00e9t switch m\u0171k\u00f6d\u00e9si m\u00f3dj\u00e1nak be\u00e1ll\u00edt\u00e1s\u00e1n m\u00falik. A meg\u00e9rt\u00e9s megk\u00f6nny\u00edt\u00e9se \u00e9rdek\u00e9ben k\u00e9sz\u00edtettem egy t\u00e1bl\u00e1zatot a DTP k\u00e9t switch\u00e9nek lehets\u00e9ges m\u00f3dkombin\u00e1ci\u00f3ir\u00f3l. L\u00e1tja, hogy ha mindk\u00e9t switch Dynamic Auto-t haszn\u00e1l, akkor nem k\u00e9peznek trunkot, hanem Access m\u00f3dban maradnak. Ez\u00e9rt, ha trunk-ot szeretne l\u00e9trehozni a k\u00e9t switch k\u00f6z\u00f6tt, legal\u00e1bb az egyik switchet programoznia kell Trunk m\u00f3dba, vagy programoznia kell a trunk portot Dynamic Desirable m\u00f3d haszn\u00e1lat\u00e1ra. A t\u00e1bl\u00e1zat alapj\u00e1n minden switch portja egyike a k\u00f6vetkez\u0151 4 m\u00f3dnak lehet: Access, Dynamic Auto, Dynamic Desirable vagy Trunk. <\/p>\n

Ha mindk\u00e9t port Access-re van \u00e1ll\u00edtva, a kapcsolt switchek Access m\u00f3dban m\u0171k\u00f6dnek. Ha az egyik port Dynamic Auto-ra van \u00e1ll\u00edtva, a m\u00e1sik pedig Access-re, mindkett\u0151 Access m\u00f3dban fog m\u0171k\u00f6dni. Ha az egyik port Access-ben, a m\u00e1sik pedig Trunk-ban van, a switchek nem csatlakoznak, teh\u00e1t ezt a m\u00f3dkombin\u00e1ci\u00f3t nem lehet haszn\u00e1lni. <\/p>\n

Teh\u00e1t a trunking m\u0171k\u00f6d\u00e9s\u00e9hez sz\u00fcks\u00e9ges, hogy az egyik switch port Trunk-ra, a m\u00e1sik pedig Trunk, Dynamic Auto vagy Dynamic Desirable m\u00f3dra legyen programozva. Trunk akkor is k\u00e9pz\u0151dik, ha mindk\u00e9t port Dynamic Desirable-ra van be\u00e1ll\u00edtva. <\/p>\n

A Dynamic Desirable \u00e9s a Dynamic Auto k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9g abban rejlik, hogy az els\u0151 m\u00f3dban a port \u00f6n\u00e1ll\u00f3an kezdem\u00e9nyezi a trunkot, DTP-frame-eket k\u00fcldve a m\u00e1sodik switch portj\u00e1ra. A m\u00e1sodik m\u00f3dban a switch port arra v\u00e1r, hogy valaki kapcsolatba l\u00e9pjen vele, \u00e9s ha mindk\u00e9t switch port Dynamic Auto-ra van \u00e1ll\u00edtva, k\u00f6z\u00f6tt\u00fck sosem alakul ki trunk. A Dynamic Desirable eset\u00e9ben ford\u00edtott a helyzet \u2013 ha mindk\u00e9t port ebben a m\u00f3dban van be\u00e1ll\u00edtva, k\u00f6z\u00f6tt\u00fck\u5fc5l l\u00e9trej\u00f6n egy trunk. <\/p>\n

Aj\u00e1nlom, hogy jegyezze meg ezt a t\u00e1bl\u00e1zatot, mivel seg\u00edt a kapcsol\u00f3k helyes be\u00e1ll\u00edt\u00e1s\u00e1ban egym\u00e1ssal. N\u00e9zz\u00fck meg ezt az aspektust a Packet Tracer programban. Sorban \u00f6sszekapcsoltam 3 switch-et, \u00e9s most megjelen\u00edtem a CLI konzolok ablakait minden egyes eszk\u00f6z sz\u00e1m\u00e1ra. <\/p>\n

\"Cisco
\n
\nHa be\u00edrom a show int trunk parancsot, nem l\u00e1tunk trunk-ot, ami teljesen term\u00e9szetes a sz\u00fcks\u00e9ges be\u00e1ll\u00edt\u00e1sok hi\u00e1ny\u00e1ban, mivel minden switch a Dynamic Auto m\u00f3dra van \u00e1ll\u00edtva. Ha megk\u00e9rem, hogy mutassa meg a k\u00f6z\u00e9ps\u0151 switch f0\/1 interf\u00e9sz param\u00e9tereit, l\u00e1thatja, hogy az adminisztrat\u00edv be\u00e1ll\u00edt\u00e1sok m\u00f3dban a dynamic auto param\u00e9ter szerepel.<\/p>\n

\"Cisco
\n
\nHasonl\u00f3 be\u00e1ll\u00edt\u00e1sok tal\u00e1lhat\u00f3k az els\u0151 \u00e9s harmadik switch-n\u00e9l is \u2013 a f0\/1 port szint\u00e9n dynamic auto m\u00f3dban van. Ha eml\u00e9kszik a t\u00e1bl\u00e1zatra, ahhoz, hogy trunk legyen, minden portnak trunk m\u00f3dban kell lennie, vagy az egyik portnak Dynamic Desirable m\u00f3dban kell lennie. <\/p>\n

Most l\u00e9pj\u00fcnk be az els\u0151 switch SW0 be\u00e1ll\u00edt\u00e1saiba, \u00e9s \u00e1ll\u00edtsuk be a f0\/1 portot. A switchport mode parancs be\u00edr\u00e1sa ut\u00e1n a rendszer javaslatokat ad a lehets\u00e9ges m\u00f3dbe\u00e1ll\u00edt\u00e1sokra: access, dynamic vagy trunk. A switchport mode dynamic desirable parancsot haszn\u00e1lom, mik\u00f6zben \u00e9szreveheti, hogy a m\u00e1sodik switch f0\/1 trunk portja a parancs be\u00edr\u00e1sa ut\u00e1n el\u0151sz\u00f6r down \u00e1llapotba ker\u00fclt, majd miut\u00e1n megkapta az els\u0151 switch DTP-frame-j\u00e9t, up \u00e1llapotba v\u00e1lt. <\/p>\n

\"Cisco
\n
\nHa most a SW1 switch CLI konzol\u00e1ban be\u00edrom a show int trunk parancsot, l\u00e1tni fogjuk, hogy a f0\/1 port trunk \u00e1llapotban van. Ugyanezt a parancsot be\u00edrom a SW1 switch konzol\u00e1ban, \u00e9s ugyanazt az inform\u00e1ci\u00f3t l\u00e1tom, teh\u00e1t most a SW0 \u00e9s SW1 switch-ek k\u00f6z\u00f6tt trunk alakult ki. Ek\u00f6zben az els\u0151 switch portja desirable m\u00f3dban, m\u00edg a m\u00e1sodik port auto m\u00f3dban van. <\/p>\n

\"Cisco
\n
\nA m\u00e1sodik \u00e9s harmadik switch k\u00f6z\u00f6tt nincs kapcsolat, ez\u00e9rt \u00e1tl\u00e9pek a harmadik switch be\u00e1ll\u00edt\u00e1saiba, \u00e9s megadom a switchport mode dynamic desirable parancsot. L\u00e1thatja, hogy a m\u00e1sodik switch-n\u00e9l ugyanazok a down-up \u00e1llapotv\u00e1ltoz\u00e1sok t\u00f6rt\u00e9ntek, de most a f0\/2 portot \u00e9rintik, amelyhez a harmadik switch csatlakozik. Most a m\u00e1sodik switch-nek k\u00e9t trunk-ja van: az egyik az f0\/1 interf\u00e9szen, a m\u00e1sik az f0\/2-n. Ezt az 'show int trunk' parancs haszn\u00e1lat\u00e1val l\u00e1thatja. <\/p>\n

\"Cisco
\n
\nMindk\u00e9t port a m\u00e1sodik switch-en auto \u00e1llapotban van, teh\u00e1t a szomsz\u00e9dos switch-ekkel val\u00f3 trunkol\u00e1shoz a portjaiknak trunk vagy desirable m\u00f3dban kell lenni\u00fck, mert ebben az esetben \u00f6sszesen 2 m\u00f3d l\u00e9tezik a trunk be\u00e1ll\u00edt\u00e1s\u00e1hoz. A t\u00e1bl\u00e1zat seg\u00edts\u00e9g\u00e9vel mindig be\u00e1ll\u00edthatja a switch portjait, hogy trunk-ot alak\u00edtson ki k\u00f6z\u00f6tt\u00fck. Ez a l\u00e9nyege a dinamikus trunk protokoll, a DTP haszn\u00e1lat\u00e1nak. <\/p>\n

Most n\u00e9zz\u00fck meg a VLAN trunk protokollt, vagyis a VTP-t. Ez a protokoll lehet\u0151v\u00e9 teszi a k\u00fcl\u00f6nb\u00f6z\u0151 h\u00e1l\u00f3zati eszk\u00f6z\u00f6k VLAN adatb\u00e1zisainak szinkroniz\u00e1l\u00e1s\u00e1t, friss\u00edtett VLAN adatb\u00e1zis \u00e1tad\u00e1s\u00e1val egy eszk\u00f6zr\u0151l a m\u00e1sikra. T\u00e9rj\u00fcnk vissza a h\u00e1rom switch-b\u0151l \u00e1ll\u00f3 diagramunkhoz. A VTP h\u00e1rom \u00fczemm\u00f3dban m\u0171k\u00f6dhet: server, client \u00e9s transparent. A VTP v3-nak van egy Off nev\u0171 \u00fczemm\u00f3dja is, azonban a Cisco vizsga t\u00e9m\u00e1ja csak az els\u0151 \u00e9s m\u00e1sodik verzi\u00f3j\u00fa VTP-t t\u00e1rgyalja. <\/p>\n

\"Cisco
\n
\nA Server m\u00f3dot \u00faj VLAN-ok l\u00e9trehoz\u00e1s\u00e1ra, t\u00f6rl\u00e9s\u00e9re vagy m\u00f3dos\u00edt\u00e1s\u00e1ra haszn\u00e1lj\u00e1k a switch parancssor\u00e1n kereszt\u00fcl. A client m\u00f3dban nem lehet VLAN-okat kezelni, itt csak a VLAN adatb\u00e1zis friss\u00edt\u00e9se t\u00f6rt\u00e9nik a szerverr\u0151l. A transparent m\u00f3d \u00fagy viselkedik, mintha a VTP protokoll ki lenne kapcsolva, teh\u00e1t a switch nem k\u00fcld saj\u00e1t VTP \u00fczeneteket, de tov\u00e1bb\u00edtja a t\u00f6bbi switch-t\u0151l \u00e9rkez\u0151 friss\u00edt\u00e9seket \u2013 ha friss\u00edt\u00e9s \u00e9rkezik az egyik switch portj\u00e1ra, azt tov\u00e1bb\u00edtja egy m\u00e1sik porton kereszt\u00fcl a h\u00e1l\u00f3zaton. \u00c1ttetsz\u0151 m\u00f3dban a switch csup\u00e1n m\u00e1sok \u00fczeneteit tov\u00e1bb\u00edtja, an\u00e9lk\u00fcl, hogy friss\u00edten\u00e9 a saj\u00e1t VLAN adatb\u00e1zis\u00e1t.
\nEzen a di\u00e1n a VTP protokoll be\u00e1ll\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges parancsokat l\u00e1tja, amelyeket a glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dban adnak meg. Az els\u0151 parancs lehet\u0151v\u00e9 teszi a haszn\u00e1lt protokoll verzi\u00f3j\u00e1nak megv\u00e1ltoztat\u00e1s\u00e1t. A m\u00e1sodik parancs kiv\u00e1lasztja a VTP m\u0171k\u00f6d\u00e9si m\u00f3dj\u00e1t.<\/p>\n

\"Cisco
\n
\nHa VTP-dom\u00e9nt szeretn\u00e9l l\u00e9trehozni, haszn\u00e1ld a vtp domain <domain n\u00e9v> parancsot, a VTP jelsz\u00f3 be\u00e1ll\u00edt\u00e1s\u00e1hoz pedig be kell \u00edrnod a vtp password <JELSZ\u00d3> parancsot. L\u00e9pj\u00fcnk a CLI konzolra az els\u0151 switchen, \u00e9s n\u00e9zz\u00fck meg a VTP \u00e1llapot\u00e1t a show vtp status parancs be\u00edr\u00e1s\u00e1val.<\/p>\n

\"Cisco
\n
\nL\u00e1tod a VTP protokoll verzi\u00f3j\u00e1t \u2013 m\u00e1sodik, a t\u00e1mogatott VLAN-ok maxim\u00e1lis sz\u00e1ma 255, a megl\u00e9v\u0151 VLAN-ok sz\u00e1ma 5, \u00e9s a VLAN \u00fczemm\u00f3dja \u2013 szerver. Ezek mind alap\u00e9rtelmezett param\u00e9terek. A VTP-t m\u00e1r megvitattuk a '30. nap' leck\u00e9ben, \u00edgy ha b\u00e1rmit elfelejtett\u00e9l, visszat\u00e9rhetsz, \u00e9s m\u00e9g egyszer megn\u00e9zheted ezt a vide\u00f3t. <\/p>\n

Ahhoz, hogy l\u00e1ssam a VLAN adatb\u00e1zist, be\u00edrom a show vlan brief parancsot. Itt a VLAN1 \u00e9s VLAN1002-1005 van felt\u00fcntetve. Az els\u0151 h\u00e1l\u00f3zathoz alap\u00e9rtelmez\u00e9s szerint csatlakozik az \u00f6sszes szabad interf\u00e9sz \u2013 23 Fast Ethernet port \u00e9s 2 Gigabit Ethernet port, a t\u00f6bbi 4 VLAN nem t\u00e1mogatott. A m\u00e1sik k\u00e9t switch VLAN adatb\u00e1zisai pontosan ugyan\u00fagy n\u00e9znek ki, kiv\u00e9ve, hogy az SW1-nek m\u00e1r csak 22 szabad Fast Ethernet portja van a VLAN sz\u00e1m\u00e1ra, mert a f0\/1 \u00e9s f0\/2 portok trunkokhoz vannak foglalva. Eml\u00e9keztetlek arra, amir\u0151l a '30. nap' leck\u00e9ben besz\u00e9ltem \u2013 a VTP protokoll csak a VLAN adatb\u00e1zisok friss\u00edt\u00e9s\u00e9t t\u00e1mogatja. <\/p>\n

Ha t\u00f6bb portot \u00e1ll\u00edtok be VLAN h\u00e1l\u00f3zatok m\u0171k\u00f6d\u00e9s\u00e9re a switchport access \u00e9s switchport mode access VLAN10, VLAN20 vagy VLAN30 parancsokkal, ezeknek a portoknak a konfigur\u00e1ci\u00f3ja nem lesz replik\u00e1lva a VTP seg\u00edts\u00e9g\u00e9vel, mert a VTP csak a VLAN adatb\u00e1zist friss\u00edti.
\n\u00cdgy ha az SW1 egyik portj\u00e1t VLAN20-ra \u00e1ll\u00edtom be, de ez a h\u00e1l\u00f3zat nem szerepel a VLAN adatb\u00e1zisban, akkor a port le lesz tiltva. Ezzel szemben az adatb\u00e1zisok friss\u00edt\u00e9se csak a VTP protokoll haszn\u00e1lat\u00e1val t\u00f6rt\u00e9nik. <\/p>\n

A show vtp status parancs seg\u00edts\u00e9g\u00e9vel l\u00e1tom, hogy az \u00f6sszes 3 switch jelenleg szerver m\u00f3dban van. Az SW1 k\u00f6z\u00e9ps\u0151 switch-et \u00e1tt\u00e9rek \u00e1tl\u00e1tsz\u00f3 m\u00f3dba a vtp mode transparent paranccsal, a harmadik switch-et, az SW2-t \u2013 kliens \u00fczemm\u00f3dba a vtp mode client paranccsal. <\/p>\n

Most t\u00e9rj\u00fcnk vissza az els\u0151 switchhez, az SW0-hoz, \u00e9s hozzunk l\u00e9tre egy nwking.org dom\u00e9nt a vtp domain <domain n\u00e9v> parancs seg\u00edts\u00e9g\u00e9vel. Ha most megn\u00e9zem a VTP \u00e1llapot\u00e1t a m\u00e1sodik switchnek, ami \u00e1tl\u00e1tsz\u00f3 m\u00f3dban van, l\u00e1that\u00f3, hogy nem reag\u00e1lt a domain l\u00e9trehoz\u00e1s\u00e1ra \u2013 a VTP Domain Name mez\u0151 \u00fcres maradt. Azonban a harmadik switch, amely kliens m\u00f3dban van, friss\u00edtette az adatb\u00e1zis\u00e1t, \u00e9s most m\u00e1r van VTP domain neve \u2013 nwking.org. \u00cdgy a SW0 switch adatb\u00e1zis\u00e1nak friss\u00edt\u00e9se \u00e1tment SW1-en, \u00e9s t\u00fckr\u00f6z\u0151dik SW2-n. <\/p>\n

Most m\u00e1r megpr\u00f3b\u00e1lom megv\u00e1ltoztatni a megadott domain nevet, ez\u00e9rt bel\u00e9pek a SW0 be\u00e1ll\u00edt\u00e1saiba, \u00e9s be\u00edrom a vtp domain NetworKing parancsot. Ahogy l\u00e1tjuk, ez\u00fattal nem t\u00f6rt\u00e9nt friss\u00edt\u00e9s \u2013 a VTP domain neve a harmadik switch-en v\u00e1ltozatlan maradt. Ennek az az oka, hogy az ilyen t\u00edpus\u00fa domain n\u00e9v friss\u00edt\u00e9se egyszer t\u00f6rt\u00e9nik, amikor a gy\u00e1ri domain v\u00e1ltozik. Ha ezt k\u00f6vet\u0151en a VTP domain neve m\u00e9g egyszer megv\u00e1ltozik, azt a t\u00f6bbi switch-en manu\u00e1lisan kell megv\u00e1ltoztatni. <\/p>\n

Most l\u00e9trehozok a CLI konzolon az els\u0151 switch-en egy \u00faj VLAN100 h\u00e1l\u00f3zatot, \u00e9s IMRAN n\u00e9vre kereszteltem. Megjelent az els\u0151 switch VLAN adatb\u00e1zis\u00e1ban, de nem jelent meg a harmadik switch adatb\u00e1zis\u00e1ban, mert ezek k\u00fcl\u00f6nb\u00f6z\u0151 domain-ek. Eml\u00e9kezzetek arra, hogy a VLAN adatb\u00e1zis friss\u00edt\u00e9se csak akkor t\u00f6rt\u00e9nik meg, ha mindk\u00e9t switch azonos domain-nel rendelkezik, vagy ahogy azt kor\u00e1bban bemutattam, az \u00faj domain n\u00e9v felv\u00e1ltja a gy\u00e1ri nevet. <\/p>\n

Bel\u00e9pek a harmadik switch be\u00e1ll\u00edt\u00e1saiba, \u00e9s sorban be\u00edrom a vtp mode \u00e9s vtp domain NetworKing parancsokat. K\u00e9rj\u00fck, vegy\u00e9tek figyelembe, hogy a n\u00e9v be\u00edr\u00e1sa \u00e9rz\u00e9keny a kis- \u00e9s nagybet\u0171kre, ez\u00e9rt a domain n\u00e9v \u00edr\u00e1s\u00e1nak teljesen meg kell egyeznie a k\u00e9t switch-en. Most \u00fajra a SW2-t \u00fcgyf\u00e9l \u00fczemm\u00f3dba \u00e1ll\u00edtom a vtp mode client parancs seg\u00edts\u00e9g\u00e9vel. N\u00e9zz\u00fck meg, mi t\u00f6rt\u00e9nik. Ahogy l\u00e1tj\u00e1tok, most, hogy a domain n\u00e9v megegyezik, a SW2 adatb\u00e1zisa friss\u00fclt, \u00e9s megjelent benne az \u00faj VLAN100 IMRAN h\u00e1l\u00f3zat, r\u00e1ad\u00e1sul ezek a v\u00e1ltoztat\u00e1sok nem \u00e9rintett\u00e9k a k\u00f6z\u00e9ps\u0151 switch-et, mert az transparent \u00fczemm\u00f3dban van. <\/p>\n

Ha meg szeretn\u00e9tek v\u00e9deni magatokat a jogosulatlan hozz\u00e1f\u00e9r\u00e9st\u0151l, l\u00e9trehozhattok egy VTP jelsz\u00f3t. Ekkor meg kell gy\u0151z\u0151dnetek arr\u00f3l, hogy a m\u00e1sik oldalon l\u00e9v\u0151 eszk\u00f6z pontosan ugyanazzal a jelsz\u00f3val rendelkezik, mert csak ebben az esetben tudja fogadni a VTP friss\u00edt\u00e9seket. <\/p>\n

A k\u00f6vetkez\u0151 t\u00e9ma, amivel foglalkozni fogunk, a VTP pruning, vagyis a nem haszn\u00e1lt VLAN-ok 'lev\u00e1g\u00e1sa'. Ha a h\u00e1l\u00f3zatban 100 eszk\u00f6z haszn\u00e1lja a VTP protokollt, akkor egy eszk\u00f6z VLAN adatb\u00e1zis\u00e1nak friss\u00edt\u00e9se automatikusan replik\u00e1l\u00f3dik a t\u00f6bbi 99 eszk\u00f6zre. Azonban nem minden eszk\u00f6z rendelkezik az eml\u00edtett VLAN-okkal, \u00edgy az inform\u00e1ci\u00f3 r\u00f3luk nem felt\u00e9tlen\u00fcl sz\u00fcks\u00e9ges. <\/p>\n

\"Cisco<\/p>\n

A VLAN database update notification to devices using VTP means that all ports on all devices will receive information about added, deleted, and modified VLANs, which they may not have any relation to. This leads to unnecessary traffic clogging the network. To prevent this, the concept of VTP pruning is employed. To enable the pruning mode for irrelevant VLANs on a switch, the command vtp pruning is used. After this, switches will automatically communicate with each other about which VLANs they actually use, thereby informing neighbors that they do not need to send updates about networks to which they are not connected.<\/p>\n

For example, if SW2 does not have any ports for VLAN10, it does not need SW1 to send it traffic for that network. At the same time, switch SW1 needs VLAN10 traffic because one of its ports is connected to that network; it just does not need to forward that traffic to switch SW2.
\nTherefore, if SW2 uses the vtp pruning mode, it informs SW1: \"please do not send me traffic for VLAN10 because this network is not connected to me, and none of my ports are configured to work with this network.\" This is what the vtp pruning command provides. <\/p>\n

There is another way to filter traffic for a specific interface. It allows you to configure a port on a trunk with a specific VLAN network. The downside of this method is the need for manual configuration of each trunk port, specifying which VLANs are permitted and which are denied. This involves a sequence of three commands. The first specifies the interface to which these restrictions apply, the second converts this interface into a trunk port, and the third \u2014 switchport trunk allowed vlan \u2014 indicates which VLAN is allowed on this port: all, none, adding VLAN, or removing VLAN. <\/p>\n

Depending on the specific situation, you choose what to use: VTP pruning or Trunk allowed. Some organizations prefer not to use VTP for security reasons, opting for manual trunk configuration instead. Since the vtp pruning command does not work in Packet Tracer, I will demonstrate it in the GNS3 emulator. <\/p>\n

Ha bel\u00e9p a SW2 be\u00e1ll\u00edt\u00e1saiba, \u00e9s be\u00edrja a vtp pruning parancsot, a rendszer azonnal jelzi, hogy ez a m\u00f3d aktiv\u00e1lva van: Pruning switched on, azaz a VLAN \u201ev\u00e1g\u00e1sa\u201d mind\u00f6ssze egy parancs seg\u00edts\u00e9g\u00e9vel aktiv\u00e1lhat\u00f3. <\/p>\n

Ha be\u00edrja a show vtp status parancsot, l\u00e1thatja, hogy a vtp pruning m\u00f3d enged\u00e9lyezve van. <\/p>\n

\"Cisco
\n
\nHa ezt a m\u00f3dot a szerver kapcsol\u00f3n \u00e1ll\u00edtja be, akkor l\u00e9pjen be a be\u00e1ll\u00edt\u00e1sokba, \u00e9s \u00edrja be a vtp pruning parancsot. Ez azt jelenti, hogy a szerverhez csatlakoztatott eszk\u00f6z\u00f6k automatikusan haszn\u00e1lni fogj\u00e1k a vtp pruningot, hogy minimaliz\u00e1lj\u00e1k a nem aktu\u00e1lis VLAN-ok trunking forgalm\u00e1t. <\/p>\n

Ha nem szeretn\u00e9 haszn\u00e1lni ezt a m\u00f3dot, be kell l\u00e9pnie egy adott interf\u00e9szre, p\u00e9ld\u00e1ul az e0\/0-ra, majd be kell \u00edrnia a switchport trunk allowed vlan parancsot. A rendszer javaslatokat ad ennek a parancsnak a lehets\u00e9ges param\u00e9tereire: <\/p>\n

\u2014 WORD \u2014 a VLAN sz\u00e1ma, amely enged\u00e9lyezve lesz ezen az interf\u00e9szen trunk m\u00f3dban;
\n \u2014 add \u2014 a VLAN, amelyet hozz\u00e1 kell adni a VLAN adatb\u00e1zis list\u00e1j\u00e1hoz;
\n \u2014 all \u2014 minden VLAN enged\u00e9lyez\u00e9se;
\n \u2014 except \u2014 minden VLAN enged\u00e9lyez\u00e9se, kiv\u00e9ve a megadottakat;
\n \u2014 none \u2013 minden VLAN megtilt\u00e1sa;
\n \u2014 remove \u2013 a VLAN elt\u00e1vol\u00edt\u00e1sa a VLAN adatb\u00e1zis list\u00e1j\u00e1b\u00f3l. <\/p>\n

P\u00e9ld\u00e1ul, ha a VLAN10 trunk sz\u00e1m\u00e1ra enged\u00e9lyezve van, \u00e9s szeretn\u00e9nk enged\u00e9lyezni a VLAN20-at, akkor be kell \u00edrni a switchport trunk allowed vlan add 20 parancsot. <\/p>\n

\"Cisco
\n
\nSzeretn\u00e9k megmutatni m\u00e9g valamit, ez\u00e9rt a show interface trunk parancsot haszn\u00e1lom. Vegye \u00e9szre, hogy alap\u00e9rtelmez\u00e9s szerint a trunk sz\u00e1m\u00e1ra enged\u00e9lyezett volt minden VLAN 1-1005, \u00e9s most a VLAN10 is hozz\u00e1ad\u00f3dott. <\/p>\n

\"Cisco
\n
\nHa a switchport trunk allowed vlan add 20 parancsot haszn\u00e1lom, \u00e9s \u00fajra megk\u00e9rem, hogy mutassa meg a trunk \u00e1llapot\u00e1t, l\u00e1tni fogjuk, hogy most a trunk sz\u00e1m\u00e1ra k\u00e9t h\u00e1l\u00f3zat van enged\u00e9lyezve \u2013 VLAN10 \u00e9s VLAN20. <\/p>\n

\"Cisco
\n
\nEz esetben semmilyen m\u00e1s forgalom, a megadott h\u00e1l\u00f3zatokra sz\u00e1nton k\u00edv\u00fcl, nem tud \u00e1tjutni ezen a trunkon. Csak a VLAN 10 \u00e9s VLAN 20 forgalm\u00e1nak enged\u00e9lyez\u00e9s\u00e9vel a t\u00f6bbi VLAN forgalm\u00e1t megtiltottuk. \u00cdgy lehet k\u00e9zzel be\u00e1ll\u00edtani a trunk be\u00e1ll\u00edt\u00e1sait egy adott VLAN sz\u00e1m\u00e1ra a kapcsol\u00f3 adott interf\u00e9sz\u00e9n. <\/p>\n

K\u00e9rj\u00fck, vegye figyelembe, hogy 2017. november 17-ig weboldalunkon 90% kedvezm\u00e9ny \u00e9rv\u00e9nyes a laborat\u00f3riumi munka let\u00f6lt\u00e9si d\u00edj\u00e1b\u00f3l. <\/p>\n

\"Cisco
\n
\nK\u00f6sz\u00f6n\u00f6m a figyelm\u00e9t, \u00e9s v\u00e1rom a k\u00f6vetkez\u0151 vide\u00f3\u00f3r\u00e1n!<\/p>\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center>
\nK\u00f6sz\u00f6nj\u00fck, hogy vel\u00fcnk maradnak. Tetszenek \u00d6n\u00f6knek a cikkeink? Szeretn\u00e9nek t\u00f6bb \u00e9rdekes anyagot l\u00e1tni? T\u00e1mogassanak minket rendel\u00e9s lead\u00e1s\u00e1val vagy ismer\u0151s\u00f6knek val\u00f3 aj\u00e1nl\u00e1ssal. 30% kedvezm\u00e9ny a Habr felhaszn\u00e1l\u00f3inak az egyed\u00fcl\u00e1ll\u00f3 entry-level szervereinkre, amelyet \u00d6n\u00f6knek tal\u00e1ltunk ki:<\/b> Az igazs\u00e1g a VPS (KVM) E5-2650 v4 (6 mag) 10GB DDR4 240GB SSD 1Gbps-t\u00f3l 20 doll\u00e1rig, vagy hogyan \u00e9rdemes megosztani egy szervert?<\/a><\/noindex> (el\u00e9rhet\u0151k RAID1 \u00e9s RAID10 opci\u00f3k, ak\u00e1r 24 magig \u00e9s 40GB DDR4-ig).<\/p>\n

Dell R730xd k\u00e9t alkalommal olcs\u00f3bban?<\/b> Csak n\u00e1lunk 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB 199 doll\u00e1rt\u00f3l<\/a><\/noindex> Hollandi\u00e1ban! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 99 doll\u00e1rt\u00f3l!<\/b><\/b> Olvasd el ezt Hogyan \u00e9p\u00edts\u00fcnk v\u00e1llalati szint\u0171 infrastrukt\u00far\u00e1t Dell R730xd E5-2650 v4 szerverekkel, amelyek k\u00f6lts\u00e9ge 9000 eur\u00f3ban van megszabva?<\/a><\/noindex>
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 DTP \u0438 VTP \u2013 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 VLAN. \u041a\u0430\u043a \u044f \u0433\u043e\u0432\u043e\u0440\u0438\u043b \u043d\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u043c \u0443\u0440\u043e\u043a\u0435, \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u044c \u0442\u0435\u043c\u0430\u043c \u044d\u043a\u0437\u0430\u043c\u0435\u043d\u0430 ICND2 \u0432 \u0442\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043e\u043d\u0438 \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 Cisco. \u0412 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0440\u0430\u0437 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043b\u0438 \u043f\u0443\u043d\u043a\u0442 1.1, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c 1.2 \u2013 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0438 \u043d\u0435\u043f\u043e\u043b\u0430\u0434\u043a\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432: \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28471,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37940","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Cisco 200-125 CCNA v3.0 tr\u00e9ning. 35. nap. DTP dinamikus trunking protokoll | ProHoster","description":"Ma a DTP \u00e9s VTP dinamikus trunking protokollal foglalkozunk \u2013 VLAN trunking protokoll.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-35-dinamicheskij-protokol-trankinga-dtp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 35. \u0414\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 DTP | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 DTP \u0438 VTP \u2013 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 VLAN.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-35-dinamicheskij-protokol-trankinga-dtp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:41+00:00","article:modified_time":"2019-10-31T19:20:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37940","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:51:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:18:22","updated":"2026-01-23 19:51:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/37940","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=37940"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/37940\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/28471"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=37940"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=37940"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=37940"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}