Cisco Training 200-125 CCNA v3.0. יום 35: פרוטוקול Trunking דינמי (DTP)

היום נסתכל על פרוטוקול trunking דינמי DTP ו-VTP - VLAN trunking protocol. כפי שאמרתי בשיעור האחרון, נעקוב אחר נושאי הבחינה של ICND2 לפי הסדר שהם מופיעים באתר סיסקו.

בפעם הקודמת הסתכלנו על נקודה 1.1, והיום נסתכל על 1.2 - הגדרה, בדיקה ופתרון בעיות של חיבורי מתגי רשת: הוספה והסרה של רשתות VLAN מהטראנק ופרוטוקולי DTP ו-VTP גרסאות 1 ו-2.

כל יציאות המתג מהקופסה מוגדרות כברירת מחדל לשימוש במצב דינמי אוטומטי של פרוטוקול DTP. המשמעות היא שכאשר מחוברות שתי יציאות של מתגים שונים, טראנק מופעל ביניהן באופן אוטומטי אם אחת היציאות נמצאת במצב טראנק או רצוי. אם היציאות של שני המתגים במצב דינמי אוטומטי, תא המטען לא נוצר.

לפיכך, הכל תלוי בהגדרת מצבי הפעולה של כל אחד משני המתגים. כדי להקל על ההבנה, הכנתי טבלה של שילובים אפשריים של מצבי DTP של שני מתגים. אתה רואה שאם שני המתגים משתמשים ב- Dynamic Auto, הם לא יהוו תא מטען, אלא יישארו במצב Access. לכן, אם ברצונך ליצור טראנק בין שני מתגים, עליך לתכנת לפחות אחד מהמתגים למצב Trunk, או לתכנת את יציאת הטראנק לשימוש במצב Dynamic Desirable. כפי שניתן לראות מהטבלה, כל אחת מיציאות המתג יכולה להיות באחד מ-2 מצבים: Access, Dynamic Auto, Dynamic Desirable או Trunk.

אם שתי היציאות מוגדרות עבור Access, המתגים המחוברים ישתמשו במצב Access. אם יציאה אחת מוגדרת עבור Dynamic Auto והשנייה עבור Access, שתיהן יפעלו במצב Access. אם יציאה אחת פועלת במצב Access והשניה במצב Trunk, לא ניתן יהיה לחבר את המתגים, כך שלא ניתן להשתמש בשילוב המצבים הזה.

לכן, כדי שטראנקינג יעבוד, יש צורך שאחת מיציאות המתג תהיה מתוכנתת עבור Trunk, והשנייה עבור Trunk, Dynamic Auto או Dynamic Desirable. טראנק נוצר גם אם שתי היציאות מוגדרות ל- Dynamic Desirable.

ההבדל בין Dynamic Desirable ל- Dynamic Auto הוא שבמצב הראשון, היציאה עצמה יוזמת את הטראנק, ושולחת מסגרות DTP ליציאה של המתג השני. במצב השני, יציאת המתג ממתינה עד שמישהו יתחיל לתקשר איתה, ואם היציאות של שני המתגים מוגדרות ל-Dynamic Auto, לעולם לא נוצר ביניהן טראנק. במקרה של Dynamic Desirable המצב הוא הפוך - אם שתי היציאות מוגדרות למצב זה, בהכרח יווצר טראנק ביניהן.

אני ממליץ לך לזכור את הטבלה הזו, מכיוון שהיא תעזור לך להגדיר נכון את המתגים המחוברים זה לזה. בואו נסתכל על היבט זה בתוכנית Packet Tracer. חיברתי 3 מתגים ביחד בסדרה וכעת אציג את חלונות קונסולת ה-CLI עבור כל אחד מהמכשירים הללו על המסך.

אם אכנס לפקודת show int trunk, לא נראה אף טראנק, וזה טבעי לחלוטין בהיעדר ההגדרות הדרושות, שכן כל המתגים מוגדרים למצב Dynamic Auto. אם אבקש להציג את פרמטרי ממשק f0/1 של המתג האמצעי, תראה שבמצב ההגדרות הניהוליות רשום הפרמטר האוטומטי הדינמי.

למתגים השלישי והראשון יש הגדרות דומות - יש להם גם יציאה f0/1 במצב אוטומטי דינמי. אם אתה זוכר את הטבלה, עבור trunking כל הפורטים חייבים להיות במצב trunk או שאחת היציאות חייבת להיות במצב Dynamic Desirable.

בוא ניכנס להגדרות של המתג הראשון SW0 ונגדיר את היציאה f0/1. לאחר הזנת פקודת מצב switchport, המערכת תבקש ממך פרמטרים אפשריים של מצב: גישה, דינמי או טראנק. אני משתמש בפקודה הרצויה הדינמית של מצב switchport, ואתה יכול להבחין כיצד יציאת trunk f0/1 של המתג השני, לאחר הזנת פקודה זו, נכנסה תחילה למצב למטה, ולאחר מכן, לאחר קבלת מסגרת ה-DTP של המתג הראשון, עברה למצב למעלה.

אם כעת ניכנס לפקודת show int trunk בקונסולת CLI של מתג SW1, נראה שהיציאה f0/1 נמצאת במצב trunking. אני מזין את אותה פקודה בקונסולה של מתג SW1 ורואה את אותו מידע, כלומר, כעת מותקן טראנק בין המתגים SW0 ו-SW1. במקרה זה, היציאה של המתג הראשון במצב רצוי, והיציאה של השני במצב אוטומטי.

אין קשר בין המתג השני והשלישי, אז אני עובר להגדרות של המתג השלישי ונכנס למצב הפקודה switchport דינמי רצוי. אתה רואה שבמתג השני התרחשו אותם שינויים במצב למטה, רק עכשיו הם נוגעים ביציאה f0/2, אליה מחובר מתג 3. כעת למתג השני יש שני טראנקים: אחד בממשק f0/1, השני על f0/2. ניתן לראות זאת אם אתה משתמש בפקודה show int trunk.

שתי היציאות של המתג השני נמצאות במצב אוטומטי, כלומר, עבור trunking עם מתגים שכנים, היציאות שלהן חייבות להיות במצב trunk או רצוי, מכיוון שבמקרה זה יש רק 2 מצבים להקמת טראנק. באמצעות הטבלה, אתה תמיד יכול להגדיר יציאות מתג בצורה כזו שתארגן תא מטען ביניהן. זוהי המהות של שימוש בפרוטוקול הטראנק הדינמי DTP.

בואו נתחיל להסתכל על פרוטוקול VLAN trunking, או VTP. פרוטוקול זה מבטיח סנכרון של מסדי נתונים VLAN של התקני רשת שונים, ביצוע העברה של מסד הנתונים של VLAN המעודכן ממכשיר אחד למשנהו. בואו נחזור למעגל שלנו של 3 מתגים. VTP יכול לפעול ב-3 מצבים: שרת, לקוח ושקוף. ל-VTP v3 יש מצב נוסף שנקרא כבוי, אך בחינת סיסקו מכסה רק את גרסאות VTP XNUMX ו-XNUMX.

מצב שרת משמש ליצירת רשתות VLAN חדשות, מחיקה או שינוי של רשתות באמצעות שורת הפקודה של המתג. במצב לקוח, לא ניתן לבצע פעולות ב-VLAN; במצב זה, רק מסד הנתונים של VLAN מתעדכן מהשרת. המצב השקוף פועל כאילו פרוטוקול ה-VTP מושבת, כלומר, המתג אינו מוציא הודעות VTP משלו, אלא מעביר עדכונים מתגים אחרים - אם מגיע עדכון לאחת מיציאות המתג, הוא מעביר אותו בעצמו ושולח זה מעבר לרשת דרך יציאה אחרת. במצב שקוף, המתג פשוט משמש כמשדר של הודעות של אנשים אחרים מבלי לעדכן את מסד הנתונים VLAN משלו.
בשקופית זו אתה רואה פקודות תצורת פרוטוקול VTP שהוזנו במצב תצורה גלובלי. הפקודה הראשונה יכולה לשנות את גרסת הפרוטוקול בשימוש. הפקודה השנייה בוחרת את מצב ההפעלה של VTP.

אם ברצונך ליצור תחום VTP, השתמש בפקודה vtp domain <שם תחום>, וכדי להגדיר את סיסמת ה-VTP עליך להזין את פקודת סיסמת vtp <PASSWORD>. בוא נלך למסוף ה-CLI של הבורר הראשון ונסתכל על סטטוס ה-VTP על ידי הזנת הפקודה show vtp status.

אתה רואה שגרסת פרוטוקול VTP היא שנייה, המספר המרבי של רשתות VLAN נתמכות הוא 255, מספר רשתות VLAN קיימות הוא 5, ומצב ההפעלה של VLAN הוא שרת. כל אלו הן הגדרות ברירת המחדל. כבר דנו ב-VTP בשיעור יום 30, אז אם שכחת משהו, אתה יכול לחזור ולצפות בסרטון הזה שוב.

כדי לראות את מסד הנתונים של VLAN, אני מוציא את הפקודה show vlan short. VLAN1 ו-VLAN1002-1005 מוצגים כאן. כברירת מחדל, כל הממשקים החופשיים של המתג מחוברים לרשת הראשונה - 23 יציאות Fast Ethernet ו-2 יציאות Gigabit Ethernet, שאר 4 ה-VLANs אינם נתמכים. מסדי הנתונים של ה-VLAN של שני המתגים האחרים נראים זהים לחלוטין, אלא של-SW1 אין 23, אלא 22 יציאות Fast Ethernet פנויות עבור רשתות VLAN, מכיוון ש-f0/1 ו-f0/2 תפוסים על ידי טראנקים. הרשו לי להזכיר לכם שוב את מה שנדון בשיעור "יום 30" - פרוטוקול VTP תומך רק בעדכון מסדי נתונים של VLAN.

אם אני מגדיר יציאות מרובות לשימוש ב-VLAN עם פקודות הגישה ל-Switchport ו-Switchport VLAN10, VLAN20 או VLAN30, התצורה של יציאות אלו לא תשוכפל על ידי VTP מכיוון ש-VTP מעדכן רק את מסד הנתונים של VLAN.
לכן, אם אחת מיציאות SW1 מוגדרת לעבוד עם VLAN20, אך רשת זו אינה במסד הנתונים של VLAN, היציאה תושבת. בתורו, עדכוני מסד נתונים מתרחשים רק בעת שימוש בפרוטוקול VTP.

באמצעות הפקודה show vtp status, אני רואה שכל 3 המתגים נמצאים כעת במצב שרת. אני אעביר את המתג האמצעי SW1 למצב שקוף עם הפקודה vtp mode transparent, ואת המתג השלישי SW2 למצב לקוח עם פקודת הלקוח vtp mode.

כעת נחזור למתג הראשון SW0 וניצור את הדומיין nwking.org באמצעות הפקודה vtp domain <שם>. אם תסתכלו כעת על מצב ה-VTP של המתג השני, שנמצא במצב שקוף, תוכלו לראות שהוא לא הגיב בשום צורה ליצירת הדומיין – השדה VTP Domain Name נותר ריק. עם זאת, המתג השלישי, שנמצא במצב לקוח, עדכן את מסד הנתונים שלו וכעת יש לו את שם הדומיין VTP-nwking.org. לפיכך, עדכון מסד הנתונים של מתג SW0 עבר דרך SW1 ובא לידי ביטוי ב-SW2.

כעת אנסה לשנות את שם הדומיין שצוין, עבורו אעבור להגדרות SW0 ואקליד את הפקודה vtp domain NetworKing. כפי שניתן לראות, הפעם לא היה עדכון - שם התחום של VTP במתג השלישי נשאר זהה. העובדה היא שעדכון שם דומיין כזה מתרחש רק פעם אחת, כאשר תחום ברירת המחדל משתנה. אם לאחר מכן שם התחום של VTP ישתנה שוב, יהיה צורך לשנות אותו באופן ידני במתגים הנותרים.

כעת אצור רשת VLAN100 חדשה בקונסולת ה-CLI של המתג הראשון ואקרא לה IMRAN. הוא הופיע במסד הנתונים של ה-VLAN של המתג הראשון, אך לא הופיע במסד הנתונים של המתג השלישי, מכיוון שמדובר בתחומים שונים. זכור שעדכון מסד הנתונים של ה-VLAN קורה רק אם לשני המתגים יש אותו תחום, או, כפי שהראיתי קודם, שם תחום חדש מוגדר במקום שם ברירת המחדל.

אני נכנס להגדרות של 3 מתגים ונכנס ברצף לפקודות vtp mode ו-vtp domain NetworKing. שימו לב שהזנת השם תלויה באותיות גדולות, ולכן האיות של שם הדומיין חייב להיות זהה לחלוטין עבור שני המתגים. כעת החזרתי את SW2 למצב לקוח באמצעות פקודת הלקוח vtp mode. בוא נראה מה קורה. כפי שניתן לראות, כעת, אם שם הדומיין תואם, מסד הנתונים של SW2 עודכן והופיעה בו רשת VLAN100 IMRAN חדשה, ולשינויים הללו אין השפעה על המתג הממוצע, מכיוון שהוא במצב שקוף.

אם אתה רוצה להגן על עצמך מפני גישה לא מורשית, אתה יכול ליצור סיסמת VTP. עם זאת, עליכם להיות בטוחים שלמכשיר בצד השני תהיה אותה סיסמה בדיוק, כי רק במקרה זה הוא יוכל לקבל עדכוני VTP.

הדבר הבא שנסתכל עליו הוא גיזום VTP, או "גיזום" של רשתות VLAN שאינן בשימוש. אם יש לך 100 מכשירים ברשת המשתמשים ב-VTP, עדכון מסד הנתונים של ה-VLAN במכשיר אחד ישוכפל אוטומטית ל-99 המכשירים האחרים. עם זאת, לא לכל המכשירים הללו יש את ה-VLAN המוזכרים בעדכון, כך שייתכן שלא יהיה צורך במידע עליהם.

שליחת עדכוני מסד נתונים של VLAN למכשירים המשתמשים ב-VTP פירושה שכל היציאות בכל המכשירים יקבלו מידע על רשתות VLAN שנוספו, הוסרו והשתנו שאולי אין להן שום קשר אליהן. במקביל, הרשת נסתמת מעודף תעבורה. כדי למנוע זאת, נעשה שימוש בקונספט של זמירת VTP. על מנת להפעיל את מצב ה"גזם" של רשתות VLAN לא רלוונטיות במתג, השתמש בפקודה vtp pruning. לאחר מכן, המתגים יגידו זה לזה באופן אוטומטי באילו רשתות VLAN הם באמת משתמשים, ובכך מזהירים את השכנים שהם לא צריכים לשלוח עדכונים לרשתות שאינן מחוברות אליהם.

לדוגמה, אם ל-SW2 אין יציאות VLAN10, אז הוא לא צריך SW1 כדי לשלוח לו תעבורה עבור הרשת הזו. יחד עם זאת, מתג SW1 זקוק לתעבורת VLAN10 מכיוון שאחת היציאות שלו מחוברת לרשת הזו, הוא פשוט לא צריך לשלוח את התעבורה הזו כדי למתג SW2.
אז אם SW2 משתמש במצב גיזום vtp, הוא אומר ל-SW1: "אנא אל תשלח לי תעבורה עבור VLAN10 כי הרשת הזו לא מחוברת אליי ואף אחת מהיציאות שלי לא מוגדרת לעבוד עם הרשת הזו." זה מה שעושה שימוש בפקודת הגיזום vtp.

יש דרך נוספת לסנן תעבורה עבור ממשק ספציפי. זה מאפשר לך להגדיר יציאה על תא מטען עם VLAN ספציפי. החיסרון של שיטה זו הוא הצורך להגדיר ידנית כל יציאת טראנק, אשר יהיה צורך לציין אילו רשתות VLAN מותרות ואילו אסורות. לשם כך, נעשה שימוש ברצף של 3 פקודות. הראשון מציין את הממשק המושפע מההגבלות הללו, השני הופך את הממשק הזה ליציאת טראנק, והשלישי - switchport trunk allowed vlan < all/none/add/remove/VLAN number> - מראה איזה VLAN מותר ביציאה זו: הכל, אף אחד, VLAN להוספת או VLAN להימחק.

בהתאם למצב הספציפי, אתה בוחר במה להשתמש: גיזום VTP או Trunk מותר. ארגונים מסוימים מעדיפים לא להשתמש ב-VTP מסיבות אבטחה, ולכן הם בוחרים להגדיר את התצורה של trunking באופן ידני. מכיוון שפקודת ה-vtp pruning לא עובדת ב-Packet Tracer, אני אראה אותה באמולטור GNS3.

אם תיכנסו להגדרות SW2 ותכנסו לפקודת vtp pruning, המערכת תדווח מיד שהמצב הזה מופעל: גיזום מופעל, כלומר, "גיזום" VLAN מופעל בפקודה אחת בלבד.

אם נקליד את הפקודה show vtp status, נראה שמצב vtp pruning מופעל.

אם אתה מגדיר מצב זה בשרת מתג, עבור להגדרות שלו והזן את פקודת ה-vtp pruning. משמעות הדבר היא שהתקנים המחוברים לשרת ישתמשו אוטומטית בחיתוך vtp כדי למזער את תעבורת ה- trunking עבור רשתות VLAN לא רלוונטיות.

אם אינך רוצה להשתמש במצב זה, עליך להיכנס לממשק ספציפי, למשל e0/0, ולאחר מכן להוציא את הפקודה switchport trunk allowed vlan. המערכת תיתן לך רמזים לגבי פרמטרים אפשריים עבור פקודה זו:

— WORD — מספר VLAN שיהיה מותר בממשק זה במצב טראנק;
— הוסף — VLAN שיתווסף לרשימת מסד הנתונים של VLAN;
- הכל - אפשר את כל ה-VLAN;
- למעט - אפשר את כל רשתות ה-VLAN למעט אלה שצוינו;
- אין - לאסור את כל רשתות ה-VLAN;
— הסר — הסר VLAN מרשימת מסד הנתונים של VLAN.

לדוגמה, אם יש לנו טראנק מותר ל-VLAN10 ואנו רוצים לאפשר אותו לרשת VLAN20, אז עלינו להזין את הפקודה switchport trunk allowed vlan add 20.

אני רוצה להראות לך משהו אחר, אז אני משתמש בפקודה show interface trunk. שים לב שבברירת מחדל כל רשתות ה-VLAN 1-1005 היו מותרות עבור הטראנק, וכעת התווסף להם VLAN10.

אם אני משתמש בפקודה switchport trunk allowed vlan add 20 ואבקש שוב להציג את סטטוס ה- trunk, נוכל לראות שלטראנק יש כעת שתי רשתות מותרות - VLAN10 ו-VLAN20.

במקרה זה, שום תעבורה אחרת, מלבד אלה המיועדות לרשתות שצוינו, לא תוכל לעבור דרך תא המטען הזה. על ידי התרת תעבורה רק עבור VLAN 10 ו-VLAN 20, שללנו תעבורה עבור כל שאר ה-VLAN. הנה איך להגדיר באופן ידני הגדרות טראנקינג עבור VLAN ספציפי בממשק מתג ספציפי.

שימו לב שעד סוף היום ב-17 בנובמבר 2017 יש לנו 90% הנחה על עלות הורדת עבודת מעבדה בנושא זה באתר שלנו.

תודה על תשומת הלב ונתראה בשיעור הסרטון הבא!

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, 30% הנחה למשתמשי Habr על אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2650 v4 (6 ליבות) 10GB DDR4 240GB SSD 1Gbps החל מ-$20 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

Dell R730xd זול פי 2? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com