{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Oggi continueremo a esaminare i VLAN e discuteremo del protocollo VTP, oltre ai concetti di VTP Pruning e Native VLAN. In uno dei video precedenti abbiamo gi\u00e0 parlato del VTP, e la prima cosa che deve venire in mente quando si sente parlare di VTP \u00e8 che non \u00e8 un protocollo di trunking, nonostante venga chiamato \"protocollo di trunking VLAN\".<\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/ef70e7a85bb20166a0dd9937ce1a34f2.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCome sapete, esistono due protocolli di trunking popolari \u2013 il protocollo Cisco ISL, che non \u00e8 pi\u00f9 in uso oggi, e il protocollo 802.1Q, che viene utilizzato nelle apparecchiature di rete di diversi produttori per incapsulare il traffico di trunking. Questo protocollo \u00e8 anche utilizzato negli switch Cisco. Abbiamo gi\u00e0 detto che il VTP \u00e8 un protocollo di sincronizzazione VLAN, ovvero \u00e8 destinato a sincronizzare il database VLAN in tutti gli switch della rete. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/fc41e06f950f2fa7066346453431a56b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAbbiamo menzionato i vari modalit\u00e0 VTP \u2013 server, client, transparent. Se un dispositivo utilizza la modalit\u00e0 server, questo consente di apportare modifiche, aggiungere o rimuovere VLAN. La modalit\u00e0 client non consente di apportare modifiche alle impostazioni dello switch; \u00e8 possibile configurare il database VLAN solo tramite un server VTP, e verr\u00e0 replicato su tutti i client VTP. Uno switch in modalit\u00e0 transparent non apporta modifiche al proprio database VLAN, ma semplicemente trasmette e inoltra le modifiche al successivo dispositivo in modalit\u00e0 client. Questa modalit\u00e0 \u00e8 simile a disattivare il protocollo VTP su un dispositivo specifico, trasformandolo in un trasportatore di informazioni sui cambiamenti VLAN. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Tornando al programma Packet Tracer e alla topologia di rete esaminata nella lezione precedente. Abbiamo configurato la rete VLAN10 per il reparto vendite e la rete VLAN20 per il reparto marketing, collegandole tramite tre switch. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/e43a578c5e5eed08ec848186ff0326b6.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTra gli switch SW0 e SW1 c'\u00e8 un collegamento sulla rete VLAN20, mentre tra SW0 e SW2 c'\u00e8 un collegamento sulla rete VLAN10 grazie al fatto che abbiamo aggiunto VLAN10 nel database VLAN dello switch SW1.<br \/>\nPer esaminare il funzionamento del protocollo VTP, utilizziamo uno degli switch come server VTP, poniamo che sia lo SW0. Se ricordi, di default tutti gli switch operano in modalit\u00e0 server VTP. Accediamo al terminale della riga di comando dello switch e digitiamo il comando show vtp status. Vedete la versione attuale del protocollo VTP \u2013 2 e il numero di revisione della configurazione \u00e8 4. Se ricordi, ogni volta che vengono apportate modifiche al database del VTP, il numero di revisione aumenta di uno. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/9bfebd1ed7df962782f39f454fd19520.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIl numero massimo di reti VLAN supportate \u00e8 255. Questo numero dipende dal modello specifico dello switch Cisco, poich\u00e9 diversi switch possono supportare varie quantit\u00e0 di reti locali virtuali. Attualmente, il numero di reti VLAN esistenti \u00e8 7; tra un minuto esamineremo di cosa si tratta. La modalit\u00e0 di gestione VTP \u00e8 server, il nome del dominio non \u00e8 stato impostato, la modalit\u00e0 di VTP Pruning \u00e8 disabilitata, ci torneremo pi\u00f9 tardi. Sono disabilitate anche le modalit\u00e0 VTP V2 e VTP Traps Generation. Non \u00e8 necessario conoscere queste ultime due modalit\u00e0 per superare l\u2019esame 200-125 CCNA, quindi potete non preoccuparvene. <\/p>\n<p>Diamo un'occhiata al database VLAN usando il comando show vlan. Come abbiamo gi\u00e0 visto nel video precedente, abbiamo 4 reti non supportate: 1002, 1003, 1004 e 1005.<\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/ee4355cf9c3f3b5e6d85fab54c8a3b92.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nQui sono anche elencate 2 reti create da noi, VLAN10 e 20, e la rete predefinita VLAN1. Ora andiamo su un altro switch e inseriamo lo stesso comando per visualizzare lo stato VTP. Vedete che il numero di revisione di questo switch \u00e8 3, \u00e8 in modalit\u00e0 VTP-server e tutte le altre informazioni sono simili a quelle del primo switch. Quando inserisco il comando show VLAN, vedo che abbiamo apportato 2 modifiche alle impostazioni, una in meno rispetto allo switch SW0, ed ecco perch\u00e9 il numero di revisione di SW1 \u00e8 3. Abbiamo effettuato 3 modifiche alle impostazioni predefinite del primo switch, quindi il suo numero di revisione \u00e8 aumentato a 4. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/2e94c98539112230e7d2aa1b23cf37a1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOra diamo un'occhiata allo stato di SW2. Il numero di revisione qui \u00e8 1, ed \u00e8 strano. Dovremmo avere una seconda revisione, perch\u00e9 \u00e8 stata effettuata 1 modifica alle impostazioni. Controlliamo il database VLAN.<\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/11589b0908a71c56cfb9e9a0d020b349.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAbbiamo apportato una modifica creando la rete VLAN10, e non capisco perch\u00e9 queste informazioni non si siano aggiornate. Potrebbe essere successo perch\u00e9 non abbiamo una rete reale, ma un simulatore di rete software, nel quale potrebbero verificarsi degli errori. Quando avrai l'opportunit\u00e0 di lavorare con dispositivi reali durante la pratica nel reparto della Cisco, questo ti aiuter\u00e0 molto di pi\u00f9 rispetto al simulatore Packet Tracer. Un'altra cosa utile in assenza di dispositivi reali sar\u00e0 GNC3, o simulatore grafico di rete Cisco. Questo \u00e8 un emulatore che utilizza il vero sistema operativo del dispositivo, ad esempio, un router. Tra simulatore ed emulatore c'\u00e8 una differenza: il primo \u00e8 un programma che sembra un vero router, ma non lo \u00e8. L'emulatore crea solo il dispositivo software, ma utilizza un vero software per il suo funzionamento. Ma se non hai la possibilit\u00e0 di lavorare con il vero software Cisco IOS, la scelta migliore sar\u00e0 Packet Tracer. <\/p>\n<p>Quindi, dobbiamo configurare SW0 come server VTP, per farlo entro in modalit\u00e0 di configurazione globale e inserisco il comando vtp version 2. Come ho detto, possiamo impostare la versione del protocollo che ci serve \u2013 1 o 2, in questo caso abbiamo bisogno della seconda versione. Successivamente, con il comando vtp mode impostiamo la modalit\u00e0 VTP dello switch \u2013 server, client o transparent. In questo caso abbiamo bisogno della modalit\u00e0 server, e dopo aver inserito il comando vtp mode server, il sistema restituisce un messaggio che indica che il dispositivo \u00e8 gi\u00e0 in modalit\u00e0 server. Ora dobbiamo configurare il dominio VTP, per fare ci\u00f2 utilizziamo il comando vtp domain nwking.org. A cosa serve? Se nella rete c'\u00e8 un altro dispositivo con un numero di revisione pi\u00f9 alto, tutti gli altri dispositivi con un numero inferiore iniziano a replicare il database VLAN da quel dispositivo. Tuttavia, ci\u00f2 accade solo se i dispositivi hanno lo stesso nome di dominio. Ad esempio, se lavori in nwking.org, devi specificare questo dominio, se in Cisco, il dominio cisco.com e cos\u00ec via. Il nome di dominio dei dispositivi della tua azienda consente di distinguerli dai dispositivi di altre aziende o da qualsiasi altro dispositivo esterno alla rete. Se assegni un nome di dominio aziendale a un dispositivo, lo rendi parte della rete di quella azienda. <\/p>\n<p>La cosa successiva da fare \u00e8 impostare la password VTP. Serve a impedire che un hacker, in possesso di un dispositivo con un numero di revisione maggiore, possa copiare le proprie impostazioni VTP sul tuo switch. Immetto la password cisco utilizzando il comando vtp password cisco. Dopo questo, la replicazione dei dati VTP tra gli switch sar\u00e0 possibile solo se le password corrispondono. Se viene utilizzata una password errata, non ci saranno aggiornamenti nel database VLAN. <\/p>\n<p>Proviamo a creare alcune VLAN in pi\u00f9. Per farlo, utilizzo il comando config t, con il comando vlan 200 creo una rete con il numero 200, le assegno il nome TEST e salvo le modifiche con il comando exit. Successivamente creo un'altra rete vlan 500 e la chiamo TEST1. Se ora immetto il comando show vlan, nella tabella delle reti virtuali dello switch si possono vedere queste due nuove reti, a cui non \u00e8 associata alcuna porta. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/6c7fb0d1c3cdb8e5aa7113d0291deb84.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPassiamo a SW1 e controlliamo il suo stato VTP. Vediamo che qui non \u00e8 cambiato nulla, tranne il nome del dominio, il numero delle reti VLAN \u00e8 rimasto pari a 7. Non vediamo la comparsa delle reti che abbiamo creato, perch\u00e9 la password VTP non corrisponde. Impostiamo la password VTP su questo switch, immettendo in sequenza i comandi conf t, vtp pass e vtp password cisco. Il sistema ha restituito un messaggio che indica che il database VLAN del dispositivo ora utilizza la password cisco. Diamo un'altra occhiata allo stato VTP per verificare se la replicazione delle informazioni \u00e8 avvenuta. Come potete vedere, il numero delle VLAN esistenti \u00e8 aumentato automaticamente a 9. <\/p>\n<p>Se guardiamo il database VLAN di questo switch, possiamo notare che sono automaticamente apparse le reti VLAN200 e VLAN500 che abbiamo creato. <\/p>\n<p>La stessa cosa deve essere fatta con l'ultimo switch SW2. Immettiamo il comando show vlan: vedete che non ci sono state modifiche. Analogamente, non ci sono cambiamenti nello stato VTP. Affinch\u00e9 questo switch aggiorni le informazioni, \u00e8 necessario impostare anche la password, ovvero immettere gli stessi comandi utilizzati per SW1. Dopo questo, il numero delle reti VLAN nello stato di SW2 aumenter\u00e0 a 9.<\/p>\n<p>Ecco a cosa serve il protocollo VTP. \u00c8 una grande invenzione che garantisce l'aggiornamento automatico delle informazioni in tutti i dispositivi di rete client dopo aver apportato modifiche nel dispositivo server. Non \u00e8 necessario inserire manualmente le modifiche nel database VLAN di tutti gli switch: la replicazione avviene automaticamente. Se hai 200 dispositivi di rete, le modifiche apportate verranno salvate simultaneamente su tutti e duecento i dispositivi. Per precauzione, dobbiamo assicurarci che SW2 sia anche un client VTP, quindi entreremo nelle impostazioni con il comando config t e inseriremo il comando vtp mode client. <\/p>\n<p>In questo modo, nella nostra rete solo il primo switch \u00e8 in modalit\u00e0 VTP Server, mentre gli altri due funzionano in modalit\u00e0 VTP Client. Se adesso accedo alle impostazioni di SW2 e inserisco il comando vlan 1000, ricever\u00f2 il messaggio: \u00abla configurazione VTP VLAN non \u00e8 consentita quando il dispositivo \u00e8 in modalit\u00e0 client\u00bb. Pertanto, non posso apportare alcuna modifica al database VLAN se lo switch \u00e8 in modalit\u00e0 VTP client. Se voglio apportare delle modifiche, devo passare allo switch server. <\/p>\n<p>Accedo alle impostazioni del terminale SW0 e inserisco i comandi vlan 999, name IMRAN e exit. Questa nuova rete \u00e8 apparsa nel database VLAN di questo switch e se ora accedo al database dello switch client SW2, vedr\u00f2 che qui \u00e8 comparsa la stessa informazione, ovvero \u00e8 avvenuta la replicazione. <\/p>\n<p>Come ho detto, VTP \u00e8 una grande parte del software, ma se usato in modo errato, questo protocollo pu\u00f2 compromettere l'intera rete. Pertanto, \u00e8 necessario prestare molta attenzione alla rete dell'azienda se il nome del dominio e la password VTP non sono impostati. In questo caso, tutto ci\u00f2 di cui ha bisogno un hacker \u00e8 collegare il suo switch alla presa di rete a muro, connettersi a qualsiasi switch dell'ufficio tramite il protocollo DTP e poi, utilizzando il trunk creato, aggiornare tutte le informazioni tramite il protocollo VTP. Cos\u00ec, l'hacker potr\u00e0 eliminare tutte le reti VLAN importanti, approfittando del fatto che il numero di revisione del suo dispositivo \u00e8 superiore al numero di revisione degli altri switch. In tal modo, gli switch dell'azienda sostituiranno automaticamente tutte le informazioni del database VLAN con quelle replicate dallo switch malevolo, e l'intera rete croller\u00e0. <\/p>\n<p>Questo \u00e8 legato al fatto che i computer sono collegati a un particolare porto dello switch tramite un cavo di rete, al quale \u00e8 legata la rete VLAN 10 o la rete VLAN 20. Se queste reti vengono rimosse dal database LAN dello switch, esso disconnetter\u00e0 automaticamente il porto appartenente alla rete non esistente. Di solito, la rete di un'azienda pu\u00f2 collassare proprio perch\u00e9 gli switch disconnettono semplicemente i porti associati a VLAN che sono state rimosse durante un aggiornamento. <\/p>\n<p>Per evitare che si verifichi un problema del genere, \u00e8 necessario impostare un nome di dominio e una password VTP oppure utilizzare la funzione Cisco Port Security, che consente di gestire gli indirizzi MAC dei porti degli switch imponendo varie restrizioni sul loro utilizzo. Ad esempio, se qualcuno tenta di cambiare un indirizzo MAC, il porto si disconnetter\u00e0 immediatamente. Presto esploreremo pi\u00f9 in dettaglio questa funzione degli switch Cisco; per ora \u00e8 sufficiente sapere che Port Security aiuta a garantire che VTP sia protetto da potenziali attacchi.<\/p>\n<p>Riassumendo, la configurazione del VTP comprende la scelta della versione del protocollo \u2013 1 o 2 \u2013 e la definizione della modalit\u00e0 VTP \u2013 server, client o transparent. Come gi\u00e0 detto, quest'ultima modalit\u00e0 non aggiorna il database VLAN del dispositivo stesso, ma trasmette semplicemente tutte le modifiche ai dispositivi adiacenti. Di seguito sono riportati i comandi per impostare il nome di dominio e la password: vtp domain  e vtp password . <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/bf31654fc74b236d67a2ef21b2066dca.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOra parliamo delle impostazioni del VTP Pruning. Se guardiamo la topologia della rete, possiamo vedere che tutti e tre gli switch hanno lo stesso database VLAN, il che significa che le reti VLAN10 e VLAN20 fanno parte di tutti e tre gli switch. Tecnologicamente, lo switch SW2 non ha bisogno della rete VLAN20, poich\u00e9 non ha porte associate a questa rete. Tuttavia, a prescindere da ci\u00f2, tutto il traffico inviato dal computer Laptop0 attraverso la rete VLAN20 arriva allo switch SW1 e da l\u00ec tramite trunk si dirige verso le porte di SW2. Il tuo compito principale come specialista di rete \u00e8 fare in modo che venga trasmesso il minor numero possibile di dati superflui. Devi garantire il passaggio dei dati necessari, ma come limitare la trasmissione delle informazioni che non sono utili a questo dispositivo?<\/p>\n<p>Devi assicurarti che il traffico destinato ai dispositivi della rete VLAN20 non arrivi alle porte di SW2 tramite il trunk quando non necessario. In altre parole, il traffico Laptop0 deve arrivare a SW1 e poi ai computer della rete VLAN20, ma non deve uscire oltre il trunk destro di SW1. Questo pu\u00f2 essere garantito tramite il VTP Pruning. <\/p>\n<p>Per questo dobbiamo accedere alle impostazioni del server VTP SW0, perch\u00e9, come gi\u00e0 detto, le impostazioni VTP possono essere effettuate solo tramite il server, entrare nelle impostazioni globali di configurazione e digitare il comando vtp pruning. Poich\u00e9 Packet Tracer \u00e8 solo un programma di simulazione, nei suoi suggerimenti per la riga di comando non esiste tale comando. Tuttavia, quando digito vtp pruning e premo 'Invio', il sistema mi comunica che la modalit\u00e0 vtp pruning non \u00e8 disponibile.<\/p>\n<p>Utilizzando il comando show vtp status, vedremo che la modalit\u00e0 VTP Pruning \u00e8 nello stato disabled, quindi dobbiamo renderla disponibile, impostandola su enable. Facendo ci\u00f2, attiviamo la modalit\u00e0 VTP Pruning su tutti e tre gli switch della nostra rete all'interno del dominio di rete. <br \/>\nPermettetemi di ricordarvi cos'\u00e8 il VTP Pruning. Quando attiviamo questa modalit\u00e0, lo switch server SW0 informa lo switch SW2 che sulle sue porte \u00e8 configurata solo la rete VLAN10. Dopo di che, lo switch SW2 informa lo switch SW1 che non ha bisogno di alcun traffico oltre al traffico destinato alla rete VLAN10. Ora, grazie al VTP Pruning, lo switch SW1 \u00e8 a conoscenza che non deve inviare traffico VLAN20 tramite il trunk SW1-SW2. <\/p>\n<p>Per voi come amministratori di rete \u00e8 molto comodo. Non \u00e8 necessario inserire manualmente i comandi, poich\u00e9 lo switch \u00e8 sufficientemente intelligente da inviare esattamente ci\u00f2 che \u00e8 richiesto a ciascun dispositivo di rete. Se domani posizionate un'altra filiale del dipartimento marketing nell'edificio accanto e collegate la sua rete VLAN20 allo switch SW2, questo switch informer\u00e0 immediatamente lo switch SW1 che ora ha a disposizione le reti VLAN10 e VLAN20, e richieder\u00e0 di trasferirgli il traffico per entrambe le reti. Queste informazioni vengono costantemente aggiornate su tutti i dispositivi, rendendo la comunicazione pi\u00f9 efficiente. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/283f0ac5f4c74ea6b1c5fd2c1f4340e9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nC'\u00e8 un altro modo per specificare il passaggio del traffico: utilizzare un comando che consente la trasmissione dei dati solo per la VLAN specificata. Accedo alle impostazioni dello switch SW1, dove mi interessa la porta Fa0\/4, e inserisco i comandi int fa0\/4 e switchport trunk allowed vlan. Poich\u00e9 so gi\u00e0 che SW2 ha solo VLAN10, posso dire allo switch SW1 di far passare solo il traffico per questa rete sul suo trunk, utilizzando il comando allowed vlan. In questo modo, ho configurato la porta trunk Fa0\/4 per trasmettere solo il traffico per VLAN10. Questo significa che questa porta non permetter\u00e0 il passaggio del traffico VLAN1, VLAN20 o di qualsiasi altra rete, tranne quella specificata. <\/p>\n<p>Potresti chiederti quale sia la soluzione migliore da utilizzare: VTP Pruning o il comando allowed vlan. La risposta \u00e8 soggettiva, poich\u00e9 in alcuni casi ha senso utilizzare il primo metodo, mentre in altri il secondo. Come amministratore di rete, spetta a te scegliere la soluzione ottimale. In alcuni casi, configurare la porta per far passare il traffico di una certa VLAN pu\u00f2 essere vantaggioso, in altri pu\u00f2 essere controproducente. Per la nostra rete, l'uso del comando allowed vlan pu\u00f2 essere giustificato se non intendiamo cambiare la topologia della rete. Ma se in futuro qualcuno vorr\u00e0 aggiungere a SW2 un gruppo di dispositivi che utilizzano VLAN20, sar\u00e0 pi\u00f9 ragionevole applicare la modalit\u00e0 VTP Pruning. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/00845bcfdc7ab9ef3ac2cd028184d2bf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nQuindi, la configurazione di VTP Pruning consiste nell'usare i seguenti comandi. Il comando vtp pruning garantisce l'uso automatico di questa modalit\u00e0. Se desideri configurare manualmente il VTP Pruning per la porta trunk affinch\u00e9 consenta il passaggio del traffico di una VLAN specifica, utilizzi il comando per selezionare il numero della porta trunk interface , per attivare la modalit\u00e0 trunk switchport mode trunk e per abilitare il passaggio del traffico di una rete specifica mediante il comando switchport trunk allowed vlan .<\/p>\n<p>Nell'ultimo comando possono essere utilizzati 5 parametri. All significa che \u00e8 consentito il passaggio del traffico di tutte le reti VLAN, none significa che il passaggio del traffico per tutte le VLAN \u00e8 vietato. Se si utilizza il parametro add, \u00e8 possibile aggiungere il passaggio del traffico per un'altra rete. Ad esempio, abbiamo autorizzato il traffico VLAN10 e con il comando add \u00e8 possibile autorizzare anche il passaggio del traffico della rete VLAN20. Il comando remove consente di rimuovere una delle reti, ad esempio, se si utilizza il parametro remove 20, rimarr\u00e0 solo il passaggio del traffico VLAN10. <\/p>\n<p>Ora consideriamo il native VLAN. Abbiamo gi\u00e0 detto che il native VLAN rappresenta una rete virtuale per il passaggio del traffico non taggato attraverso una specifica porta trunk. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/6daf3174039030706666800df0436044.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAccedo alle impostazioni di una porta specifica, come indicato dall'intestazione della riga di comando SW(config-if)#, e utilizzo il comando switchport trunk native vlan , ad esempio, VLAN10. Ora tutto il traffico della rete VLAN10 passer\u00e0 attraverso il trunk senza tag. <\/p>\n<p>Torniamo alla topologia logica della rete nella finestra di Packet Tracer. Se utilizzo il comando switchport trunk native vlan 20 per la porta dello switch Fa0\/4, tutto il traffico della rete VLAN20 passer\u00e0 attraverso il trunk Fa0\/4 \u2013 SW2 non taggato. Quando lo switch SW2 ricever\u00e0 questo traffico, penser\u00e0: \u00abquesto \u00e8 traffico non taggato, quindi devo dirigerlo verso la rete native VLAN\u00bb. Per questo switch, il native VLAN \u00e8 la rete VLAN1. Le reti 1 e 20 non sono collegate, ma poich\u00e9 \u00e8 in uso la modalit\u00e0 native VLAN, abbiamo la possibilit\u00e0 di indirizzare il traffico VLAN20 verso una rete completamente diversa. Tuttavia, questo traffico sar\u00e0 non incapsulato e le reti devono continuare a corrispondere. <\/p>\n<p>Consideriamo questo con un esempio. Entrer\u00f2 nelle impostazioni di SW1 e utilizzer\u00f2 il comando switchport trunk native vlan 10. Ora qualsiasi traffico VLAN10 uscir\u00e0 dalla porta trunk non taggato. Quando raggiunger\u00e0 la porta trunk SW2, lo switch capir\u00e0 che deve dirigerlo verso VLAN1. A causa di questa decisione, il traffico non potr\u00e0 raggiungere i computer PC2, 3 e 4, poich\u00e9 sono collegati alle porte di accesso dello switch destinate alla VLAN10. <\/p>\n<p>Tecnicamente, ci\u00f2 generer\u00e0 un messaggio di sistema che informa che il native VLAN della porta Fa0\/4, che fa parte della VLAN10, non corrisponde alla porta Fa0\/1, che fa parte della VLAN1. Questo significa che le porte indicate non potranno operare in modalit\u00e0 trunk a causa della discrepanza del native VLAN. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e VLAN nativa.\" src=\"\/wp-content\/uploads\/2019\/08\/9a21d80da29601770f7b61812f60b644.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<center><div class=\"youtube-placeholder\" data-id=\"8Ai0Bi71PsE\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/8Ai0Bi71PsE\/hqdefault.jpg\" alt=\"Guarda il video\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\nGrazie per rimanere con noi. Ti piacciono i nostri articoli? Vuoi vedere pi\u00f9 contenuti interessanti? Supportaci effettuando un ordine o raccomandandoci ai tuoi amici, <b>Sconto del 30% per gli utenti di Habra su un'analoga unica di server entry-level, che abbiamo ideato per te:<\/b> <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/347386\/\">Tutta la verit\u00e0 sui VPS (KVM) E5-2650 v4 (6 Core) 10GB DDR4 240GB SSD 1Gbps a partire da $20 oppure come dividere un server in modo corretto?<\/a><\/noindex> (sono disponibili opzioni con RAID1 e RAID10, fino a 24 core e fino a 40GB DDR4).<\/p>\n<p><b>Dell R730xd a met\u00e0 prezzo?<\/b> Solo da noi <b><noindex><a rel=\"nofollow\" href=\"https:\/\/ua-hosting.company\/serversnl\">2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB a partire da $199<\/a><\/noindex> nei Paesi Bassi! <b>Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 a partire da $99!<\/b><\/b> Leggi di <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/329618\/\">Come costruire un'infrastruttura di livello enterprise utilizzando server Dell R730xd E5-2650 v4 del valore di 9000 euro a pochi spiccioli?<\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ua-hosting\/blog\/463231\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:15:33+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:15:33+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Corso Cisco 200-125 CCNA v3.0. Giorno 14. VTP, Pruning e Native VLAN | ProHoster","description":"Oggi continueremo la nostra esplorazione delle VLAN e discuteremo del protocollo VTP, cos\u00ec come dei concetti di VTP Pruning e Native VLAN.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}