Í dag munum við halda áfram umfjöllun okkar um VLAN og ræða VTP siðareglur, sem og hugtökin VTP pruning og Native VLAN. Við ræddum nú þegar um VTP í einu af fyrri myndböndunum og það fyrsta sem ætti að koma upp í hugann þegar þú heyrir um VTP er að það er ekki trunking siðareglur, þrátt fyrir að vera kallaður "VLAN trunking protocol."
Eins og þú veist eru tvær vinsælar trunking-samskiptareglur - einkaréttar Cisco ISL-samskiptareglur, sem eru ekki notaðar í dag, og 802.q-samskiptareglur, sem eru notaðar í netbúnaði frá ýmsum framleiðendum til að umlykja trunking-umferð. Þessi samskiptaregla er einnig notuð í Cisco rofa. Við höfum þegar sagt að VTP sé VLAN samstillingarsamskiptareglur, það er að segja að hún er hönnuð til að samstilla VLAN gagnagrunninn yfir alla netrofa.
Við nefndum mismunandi VTP stillingar - miðlara, biðlara, gagnsæ. Ef tækið notar miðlarastillingu gerir þetta þér kleift að gera breytingar, bæta við eða fjarlægja VLAN. Biðlarahamur leyfir þér ekki að gera breytingar á rofastillingunum, þú getur aðeins stillt VLAN gagnagrunninn í gegnum VTP netþjóninn og hann verður endurtekinn á öllum VTP viðskiptavinum. Rofi í gagnsæjum ham gerir ekki breytingar á eigin VLAN gagnagrunni heldur fer hann einfaldlega í gegnum sjálfan sig og flytur breytingarnar á næsta tæki í biðlaraham. Þessi háttur er svipaður því að slökkva á VTP á tilteknu tæki, breyta því í flutningsaðila fyrir VLAN breytingarupplýsingar.
Snúum okkur aftur að Packet Tracer forritinu og svæðisfræði netkerfisins sem fjallað var um í fyrri lexíu. Við stilltum upp VLAN10 net fyrir söludeild og VLAN20 net fyrir markaðsdeild, sameinuðum þau með þremur rofum.
Milli rofa SW0 og SW1 samskipti fara fram yfir VLAN20 netið og milli SW0 og SW2 eru samskipti yfir VLAN10 netið vegna þess að við bættum VLAN10 við VLAN gagnagrunn rofa SW1.
Til þess að íhuga virkni VTP samskiptareglunnar skulum við nota einn af rofanum sem VTP netþjón, látum það vera SW0. Ef þú manst þá virka allir rofar sjálfgefið í VTP miðlaraham. Við skulum fara í skipanalínuna á rofanum og slá inn skipunina show vtp status. Þú sérð að núverandi útgáfa VTP samskiptareglur er 2 og endurskoðunarnúmer stillinga er 4. Ef þú manst, í hvert skipti sem breytingar eru gerðar á VTP gagnagrunninum hækkar endurskoðunarnúmerið um einn.
Hámarksfjöldi studdra VLAN er 255. Þessi fjöldi fer eftir tegund tiltekins Cisco rofa, þar sem mismunandi rofar geta stutt mismunandi fjölda staðbundinna sýndarneta. Fjöldi núverandi VLAN er 7, eftir eina mínútu munum við skoða hver þessi net eru. VTP stjórnunarhamur er netþjónn, lén er ekki stillt, VTP pruning mode er óvirk, við munum koma aftur að þessu síðar. VTP V2 og VTP Traps Generation hamir eru einnig óvirkir. Þú þarft ekki að vita um síðustu tvær stillingar til að standast 200-125 CCNA prófið, svo ekki hafa áhyggjur af þeim.
Við skulum skoða VLAN gagnagrunninn með því að nota show vlan skipunina. Eins og við sáum þegar í fyrra myndbandinu erum við með 4 óstudd net: 1002, 1003, 1004 og 1005.
Það sýnir einnig 2 net sem við bjuggum til, VLAN10 og 20, og sjálfgefið net, VLAN1. Nú skulum við fara í annan rofa og slá inn sömu skipunina til að skoða VTP stöðuna. Þú sérð að endurskoðunarnúmer þessa rofa er 3, hann er í VTP miðlaraham og allar aðrar upplýsingar eru svipaðar og fyrsta rofann. Þegar ég fer inn í show VLAN skipunina sé ég að við höfum gert 2 breytingar á stillingunum, einni færri en rofi SW0, þess vegna er endurskoðunarnúmer SW1 3. Við höfum gert 3 breytingar á sjálfgefnum stillingum fyrsta skipti, þess vegna hækkaði endurskoðunarnúmerið í 4.
Nú skulum við líta á stöðu SW2. Endurskoðunarnúmerið hér er 1, sem er skrítið. Við verðum að hafa aðra endurskoðun vegna þess að 1 stillingarbreyting var gerð. Við skulum skoða VLAN gagnagrunninn.
Við gerðum eina breytingu, bjuggum til VLAN10, og ég veit ekki hvers vegna þær upplýsingar voru ekki uppfærðar. Kannski gerðist þetta vegna þess að við erum ekki með raunverulegt net, heldur hugbúnaðarnethermi, sem kann að hafa villur. Þegar þú hefur tækifæri til að vinna með raunveruleg tæki á meðan þú stundar starfsþjálfun hjá Cisco, mun það hjálpa þér meira en Packet Tracer hermirinn. Annar gagnlegur hlutur í fjarveru raunverulegra tækja væri GNC3, eða grafískur Cisco nethermir. Þetta er keppinautur sem notar raunverulegt stýrikerfi tækis, eins og bein. Það er munur á hermi og hermi - hið fyrrnefnda er forrit sem lítur út eins og alvöru leið, en er ekki einn. Hermihugbúnaðurinn býr aðeins til tækið sjálft, en notar raunverulegan hugbúnað til að stjórna því. En ef þú hefur ekki getu til að keyra raunverulegan Cisco IOS hugbúnað, þá er Packet Tracer besti kosturinn þinn.
Svo, við þurfum að stilla SW0 sem VTP miðlara, til þess fer ég inn í stillingarstillingar fyrir alþjóðlegar stillingar og slá inn skipunina vtp útgáfu 2. Eins og ég sagði, getum við sett upp siðareglur útgáfuna sem við þurfum - 1 eða 2, í þessu ef við þurfum aðra útgáfu. Næst, með því að nota vtp mode skipunina, stillum við VTP stillingu rofans - miðlara, viðskiptavinur eða gagnsæ. Í þessu tilfelli þurfum við netþjónsstillingu og eftir að hafa slegið inn vtp mode miðlaraskipunina birtir kerfið skilaboð um að tækið sé nú þegar í netþjónsstillingu. Næst verðum við að stilla VTP lén, sem við notum vtp lénið nwking.org skipunina fyrir. Hvers vegna er þetta nauðsynlegt? Ef annað tæki er á netinu með hærra útgáfunúmer byrja öll önnur tæki með lægra útgáfunúmer að endurtaka VLAN gagnagrunninn úr því tæki. Hins vegar gerist þetta aðeins ef tækin eru með sama lén. Til dæmis, ef þú vinnur á nwking.org, gefurðu til kynna þetta lén, ef hjá Cisco, þá lénið cisco.com, og svo framvegis. Lén tækja fyrirtækisins þíns gerir þér kleift að greina þau frá tækjum frá öðru fyrirtæki eða frá öðrum ytri tækjum á netinu. Þegar þú úthlutar lén fyrirtækis á tæki gerirðu það að hluta af neti þess fyrirtækis.
Það næsta sem þarf að gera er að stilla VTP lykilorðið. Það er nauðsynlegt svo að tölvuþrjótur, sem er með tæki með hátt útgáfunúmer, geti ekki afritað VTP stillingar sínar yfir á rofann þinn. Ég slá inn cisco lykilorðið með því að nota vtp password cisco skipunina. Eftir þetta verður afritun VTP gagna á milli rofa aðeins möguleg ef lykilorðin passa saman. Ef rangt lykilorð er notað verður VLAN gagnagrunnurinn ekki uppfærður.
Við skulum reyna að búa til fleiri VLAN. Til að gera þetta nota ég config t skipunina, nota vlan 200 skipunina til að búa til netnúmer 200, gef því nafnið TEST og vista breytingarnar með exit skipuninni. Svo bý ég til annað vlan 500 og kalla það TEST1. Ef þú slærð inn show vlan skipunina, þá geturðu séð þessi tvö nýju net í töflunni yfir sýndarnetkerfi rofans, sem ekki er ein höfn úthlutað.
Við skulum halda áfram í SW1 og sjá VTP stöðu þess. Við sjáum að ekkert hefur breyst hér nema lénið, fjöldi VLAN er áfram jafn 7. Við sjáum ekki netin sem við bjuggum til birtast vegna þess að VTP lykilorðið passar ekki. Við skulum stilla VTP lykilorðið á þessum rofa með því að slá inn skipanirnar conf t, vtp pass og vtp lykilorð Cisco í röð. Kerfið greindi frá því að VLAN gagnagrunnur tækisins notar nú Cisco lykilorðið. Við skulum kíkja aftur á VTP stöðuna til að athuga hvort upplýsingarnar hafi verið endurteknar. Eins og þú sérð hefur fjöldi núverandi VLANs sjálfkrafa aukist í 9.
Ef þú skoðar VLAN gagnagrunn þessa rofa geturðu séð að VLAN200 og VLAN500 netin sem við bjuggum til birtust sjálfkrafa í honum.
Sama þarf að gera með síðasta rofanum SW2. Við skulum slá inn show vlan skipunina - þú getur séð að engar breytingar hafa orðið á henni. Sömuleiðis er engin breyting á VTP stöðunni. Til þess að þessi rofi geti uppfært upplýsingarnar þarftu líka að setja upp lykilorð, það er að slá inn sömu skipanir og fyrir SW1. Eftir þetta mun fjöldi VLAN í SW2 stöðu fjölga í 9.
Til þess er VTP. Þetta er frábær hlutur sem uppfærir sjálfkrafa upplýsingar í öllum nettækjum viðskiptavinar eftir að breytingar eru gerðar á netþjóninum. Þú þarft ekki að gera breytingar handvirkt á VLAN gagnagrunni allra rofa - afritun á sér stað sjálfkrafa. Ef þú ert með 200 nettæki verða breytingarnar sem þú gerir vistaðar á öllum tvö hundruð tækjunum á sama tíma. Bara ef við þurfum að ganga úr skugga um að SW2 sé líka VTP viðskiptavinur, svo við skulum fara inn í stillingarnar með config t skipuninni og slá inn vtp mode biðlara skipunina.
Þannig, á netinu okkar er aðeins fyrsti rofinn í VTP Server ham, hinir tveir starfa í VTP Client ham. Ef ég fer núna inn í SW2 stillingarnar og slær inn vlan 1000 skipunina, mun ég fá skilaboðin: „að stilla VTP VLAN er ekki leyft þegar tækið er í biðlaraham. Þannig get ég ekki gert neinar breytingar á VLAN gagnagrunninum ef rofinn er í VTP biðlaraham. Ef ég vil gera einhverjar breytingar þarf ég að fara á switch serverinn.
Ég fer í SW0 flugstöðina stillingar og slær inn skipanirnar vlan 999, heiti IMRAN og hættir. Þetta nýja net hefur birst í VLAN gagnagrunni þessa rofa og ef ég fer núna í gagnagrunn viðskiptavinarrofans SW2 mun ég sjá að sömu upplýsingar hafa birst hér, það er að afritun hefur átt sér stað.
Eins og ég sagði er VTP frábær hugbúnaður, en ef hann er notaður vitlaust getur hann truflað heilt net. Þess vegna þarftu að vera mjög varkár þegar þú meðhöndlar net fyrirtækisins ef lénið og VTP lykilorðið er ekki stillt. Í þessu tilfelli þarf tölvuþrjóturinn ekki annað en að stinga snúrunni á rofanum í netinnstunguna á veggnum, tengjast hvaða skrifstofurofa sem er með DTP samskiptareglunum og síðan, með því að nota tilbúna skottið, uppfæra allar upplýsingar með VTP samskiptareglunum . Þannig getur tölvuþrjótur eytt öllum mikilvægum VLAN-netum og notfært sér þá staðreynd að endurskoðunarnúmer tækis hans er hærra en endurskoðunarnúmer annarra rofa. Í þessu tilviki munu rofar fyrirtækisins sjálfkrafa skipta út öllum VLAN gagnagrunnsupplýsingum fyrir upplýsingar sem eru endurteknar frá illgjarna rofanum og allt netið þitt mun hrynja.
Þetta stafar af því að tölvur eru tengdar með netsnúru við tiltekið skiptitengi sem VLAN 10 eða VLAN20 er tengt við. Ef þessum netum er eytt úr staðarnetsgagnagrunni rofans mun það sjálfkrafa slökkva á tenginu sem tilheyrir því neti sem ekki er til. Venjulega getur net fyrirtækis hrunið einmitt vegna þess að rofarnir slökkva einfaldlega á höfnum sem tengjast VLAN sem voru fjarlægð við næstu uppfærslu.
Til að koma í veg fyrir að slíkt vandamál komi upp þarftu að stilla VTP lén og lykilorð eða nota Cisco Port Security eiginleikann, sem gerir þér kleift að stjórna MAC vistföngum skiptahafna, með því að kynna ýmsar takmarkanir á notkun þeirra. Til dæmis, ef einhver annar reynir að breyta MAC vistfanginu, mun höfnin fara strax niður. Við munum skoða nánar þennan eiginleika Cisco rofa mjög fljótlega, en í bili er allt sem þú þarft að vita að Port Security gerir þér kleift að ganga úr skugga um að VTP sé varið gegn árásarmanni.
Við skulum draga saman hvað VTP stilling er. Þetta er val á siðareglur útgáfu - 1 eða 2, úthlutun VTP ham - miðlara, viðskiptavinur eða gagnsæ. Eins og ég sagði þegar uppfærir seinni hátturinn ekki VLAN gagnagrunn tækisins sjálfs, heldur sendir einfaldlega allar breytingar til nálægra tækja. Eftirfarandi eru skipanir til að úthluta lén og lykilorði: vtp lén <lén> og vtp lykilorð <lykilorð>.
Nú skulum við tala um stillingar VTP pruning. Ef þú skoðar svæðisfræði netkerfisins geturðu séð að allir þrír rofarnir eru með sama VLAN gagnagrunn, sem þýðir að VLAN10 og VLAN20 eru hluti af öllum 3 rofum. Tæknilega séð þarf rofi SW2 ekki VLAN20 vegna þess að hann er ekki með tengi sem tilheyra þessu neti. Hins vegar, burtséð frá þessu, nær öll umferð sem send er frá Laptop0 tölvunni í gegnum VLAN20 netið til SW1 rofans og fer þaðan í gegnum skottið í SW2 tengin. Aðalverkefni þitt sem sérfræðingur í netkerfi er að tryggja að sem minnst af óþarfa gögnum berist um netið. Þú verður að tryggja að nauðsynleg gögn séu send, en hvernig geturðu takmarkað sendingu upplýsinga sem tækið þarfnast ekki?
Þú verður að tryggja að umferð sem er ætluð tækjum á VLAN20 flæði ekki til SW2 tenginna í gegnum skottið þegar þess er ekki krafist. Það er, Laptop0 umferð ætti að ná SW1 og síðan í tölvur á VLAN20, en ætti ekki að fara út fyrir hægri trunk tengi SW1. Þetta er hægt að ná með því að nota VTP pruning.
Til að gera þetta þurfum við að fara í stillingar VTP netþjónsins SW0, því eins og ég sagði þegar, VTP stillingar er aðeins hægt að gera í gegnum netþjóninn, farðu í alþjóðlegar stillingar og sláðu inn vtp pruning skipunina. Þar sem Packet Tracer er bara uppgerð forrit, er engin slík skipun í skipanalínunni. Hins vegar, þegar ég skrifa vtp pruning og ýti á Enter, þá segir kerfið mér að vtp pruning háttur sé ekki í boði.
Með því að nota show vtp status skipunina munum við sjá að VTP pruning hamurinn er í óvirkri stöðu, þannig að við þurfum að gera það aðgengilegt með því að færa það í virkja stöðu. Eftir að hafa gert þetta virkjum við VTP pruning ham á öllum þremur rofum netkerfisins okkar innan netkerfisins.
Leyfðu mér að minna þig á hvað VTP pruning er. Þegar við virkum þessa stillingu tilkynnir skiptaþjónn SW0 skipta SW2 um að aðeins VLAN10 sé stillt á höfnum sínum. Eftir þetta segir rofi SW2 rofa SW1 að hann þurfi ekki aðra umferð en umferð sem er ætluð fyrir VLAN10. Nú, þökk sé VTP pruning, hefur rofi SW1 þær upplýsingar að hann þarf ekki að senda VLAN20 umferð meðfram SW1-SW2 skottinu.
Þetta er mjög þægilegt fyrir þig sem netkerfisstjóra. Þú þarft ekki að slá inn skipanir handvirkt því rofinn er nógu snjall til að senda nákvæmlega það sem tiltekið nettæki þarf. Ef þú setur aðra markaðsdeild á morgun í næstu byggingu og tengir VLAN20 netið hennar við rofann SW2, mun sá rofi strax segja rofanum SW1 að hann sé núna með VLAN10 og VLAN20 og biður hann um að framsenda umferð fyrir bæði netin. Þessar upplýsingar eru stöðugt uppfærðar í öllum tækjum, sem gerir samskipti skilvirkari.
Það er önnur leið til að tilgreina sendingu umferðar - þetta er að nota skipun sem leyfir gagnaflutning aðeins fyrir tilgreint VLAN. Ég fer í stillingar á switch SW1, þar sem ég hef áhuga á port Fa0/4, og slá inn skipanirnar int fa0/4 og switchport trunk allowed vlan. Þar sem ég veit nú þegar að SW2 er aðeins með VLAN10, get ég sagt SW1 að leyfa aðeins umferð fyrir það net á stofntengi þess með því að nota leyfilega vlan skipun. Svo ég forritaði trunk tengi Fa0/4 til að flytja umferð aðeins fyrir VLAN10. Þetta þýðir að þessi höfn leyfir ekki umferð frá VLAN1, VLAN20 eða öðru neti en því sem tilgreint er.
Þú gætir verið að velta fyrir þér hvort er betra að nota: VTP pruning eða leyfilegu vlan skipunina. Svarið er huglægt vegna þess að í sumum tilfellum er skynsamlegt að nota fyrri aðferðina og í öðrum er skynsamlegt að nota þá seinni. Sem netkerfisstjóri er það undir þér komið að velja bestu lausnina. Í sumum tilfellum getur ákvörðun um að forrita tengi til að leyfa umferð frá tilteknu VLAN verið góð, en í öðrum getur hún verið slæm. Þegar um netkerfi okkar er að ræða, getur það verið réttlætanlegt að nota leyfilega vlan skipun ef við ætlum ekki að breyta svæðisfræði netsins. En ef einhver vill síðar bæta við hópi tækja sem nota VLAN2 við SW 20, þá væri ráðlegra að nota VTP pruning ham.
Svo að setja upp VTP pruning felur í sér að nota eftirfarandi skipanir. Vtp pruning skipunin veitir sjálfvirka notkun á þessum ham. Ef þú vilt stilla VTP-klippingu á stofntengi til að leyfa umferð um tiltekið VLAN að fara handvirkt, notaðu þá skipunina til að velja viðmót stofngáttarnúmers <#>, virkja trunk mode switchport mode trunk og leyfa sendingu umferðar á tiltekið netkerfi með því að nota vlan skipunina sem er leyfð í switchport trunk .
Í síðustu skipuninni geturðu notað 5 breytur. Allt þýðir að umferðarsending fyrir öll VLAN er leyfð, engin - umferðarsending fyrir öll VLAN er bönnuð. Ef þú notar add færibreytuna geturðu bætt við umferðarafköstum fyrir annað net. Til dæmis leyfum við VLAN10 umferð og með add skipuninni getum við líka leyft VLAN20 umferð að fara í gegnum. Fjarlægja skipunin gerir þér kleift að fjarlægja eitt af netunum, til dæmis, ef þú notar færibreytuna remove 20, verður aðeins VLAN10 umferð eftir.
Nú skulum við líta á innfædda VLAN. Við höfum þegar sagt að innbyggt VLAN sé sýndarnet til að koma ómerktri umferð í gegnum tiltekið stofntengi.
Ég fer inn í sérstakar tengistillingar eins og gefið er til kynna með SW(config-if)# skipanalínuhausnum og nota skipunina switchport trunk native vlan <network number>, til dæmis VLAN10. Nú mun öll umferð á VLAN10 fara í gegnum ómerkta skottið.
Snúum okkur aftur að rökréttri netkerfisfræði í Packet Tracer glugganum. Ef ég nota switchport trunk native vlan 20 skipunina á switchport Fa0/4, þá mun öll umferð á VLAN20 flæða í gegnum Fa0/4 – SW2 trunkið ómerkt. Þegar rofi SW2 fær þessa umferð mun hann hugsa: „þetta er ómerkt umferð, sem þýðir að ég ætti að beina henni yfir á innfædda VLAN. Fyrir þennan rofa er innfædda VLAN VLAN1 netið. Net 1 og 20 eru ekki tengd á neinn hátt, en þar sem innfæddur VLAN hamur er notaður höfum við möguleika á að beina VLAN20 umferð yfir á allt annað net. Hins vegar verður þessi umferð óhjúpuð og netkerfin sjálf verða enn að passa saman.
Við skulum skoða þetta með dæmi. Ég mun fara inn í stillingar SW1 og nota skipunina switchport trunk native vlan 10. Nú mun öll VLAN10 umferð koma út úr trunk portinu ómerkt. Þegar það nær stofntengi SW2 mun rofinn skilja að hann verður að senda hann til VLAN1. Vegna þessarar ákvörðunar mun umferð ekki komast í tölvur PC2, 3 og 4, þar sem þær eru tengdar við rofaaðgangstengi sem ætlað er fyrir VLAN10.
Tæknilega mun þetta valda því að kerfið tilkynnir að innbyggt VLAN tengi Fa0/4, sem er hluti af VLAN10, passar ekki við tengi Fa0/1, sem er hluti af VLAN1. Þetta þýðir að tilgreindar tengi munu ekki geta starfað í trunkham vegna innfædds VLAN misræmis.
Þakka þér fyrir að vera hjá okkur. Líkar þér við greinarnar okkar? Viltu sjá meira áhugavert efni? Styðjið okkur með því að leggja inn pöntun eða mæla með því við vini, 30% afsláttur fyrir Habr notendur á einstökum hliðstæðum upphafsþjónum, sem var fundið upp af okkur fyrir þig: (fáanlegt með RAID1 og RAID10, allt að 24 kjarna og allt að 40GB DDR4).
Dell R730xd 2 sinnum ódýrari? Aðeins hér í Hollandi! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - frá $99! Lestu um
Heimild: www.habr.com