Cisco Training 200-125 CCNA v3.0. დღე 14. VTP, Pruning და Native VLAN

დღეს ჩვენ გავაგრძელებთ VLAN-ების განხილვას და განვიხილავთ VTP პროტოკოლს, ასევე VTP Pruning-ის და Native VLAN-ის ცნებებს. ჩვენ უკვე ვისაუბრეთ VTP-ზე ერთ-ერთ წინა ვიდეოში და პირველი, რაც უნდა მოგახსენოთ, როდესაც გაიგებთ VTP-ის შესახებ, არის ის, რომ ის არ არის trunking პროტოკოლი, მიუხედავად იმისა, რომ მას უწოდებენ "VLAN trunking protocol".

მოგეხსენებათ, არსებობს ორი პოპულარული ტრანკინგის პროტოკოლი - საკუთრების Cisco ISL პროტოკოლი, რომელიც დღეს არ გამოიყენება და 802.q პროტოკოლი, რომელიც გამოიყენება სხვადასხვა მწარმოებლის ქსელურ მოწყობილობებში ტრანკინგის ტრაფიკის ინკაფსულაციისთვის. ეს პროტოკოლი ასევე გამოიყენება Cisco-ს გადამრთველებში. ჩვენ უკვე ვთქვით, რომ VTP არის VLAN სინქრონიზაციის პროტოკოლი, ანუ ის შექმნილია VLAN მონაცემთა ბაზის სინქრონიზაციისთვის ყველა ქსელის გადამრთველში.

ჩვენ აღვნიშნეთ სხვადასხვა VTP რეჟიმი - სერვერი, კლიენტი, გამჭვირვალე. თუ მოწყობილობა იყენებს სერვერის რეჟიმს, ეს საშუალებას გაძლევთ განახორციელოთ ცვლილებები, დაამატოთ ან წაშალოთ VLAN-ები. კლიენტის რეჟიმი არ გაძლევთ საშუალებას შეიტანოთ ცვლილებები გადამრთველის პარამეტრებში, შეგიძლიათ VLAN მონაცემთა ბაზის კონფიგურაცია მხოლოდ VTP სერვერის მეშვეობით და ის განმეორდება ყველა VTP კლიენტზე. გამჭვირვალე რეჟიმში ჩამრთველი არ ახდენს ცვლილებებს საკუთარ VLAN მონაცემთა ბაზაში, არამედ უბრალოდ გადის საკუთარ თავში და გადასცემს ცვლილებებს შემდეგ მოწყობილობაზე კლიენტის რეჟიმში. ეს რეჟიმი ჰგავს კონკრეტულ მოწყობილობაზე VTP-ის გამორთვას, მის გადაქცევას VLAN ცვლილების ინფორმაციის გადამტანად.

დავუბრუნდეთ Packet Tracer პროგრამას და წინა გაკვეთილზე განხილულ ქსელის ტოპოლოგიას. ჩვენ დავაკონფიგურირეთ VLAN10 ქსელი გაყიდვების განყოფილებისთვის და VLAN20 ქსელი მარკეტინგის განყოფილებისთვის, გავაერთიანეთ ისინი სამ გადამრთველთან.

SW0 და SW1 გადამრთველებს შორის კომუნიკაცია ხორციელდება VLAN20 ქსელის საშუალებით, ხოლო SW0 და SW2 შორის არის კომუნიკაცია VLAN10 ქსელის საშუალებით იმის გამო, რომ ჩვენ დავამატეთ VLAN10 გადამრთველის VLAN მონაცემთა ბაზაში SW1.
იმისათვის, რომ განვიხილოთ VTP პროტოკოლის მოქმედება, მოდით გამოვიყენოთ ერთ-ერთი გადამრთველი, როგორც VTP სერვერი, ეს იყოს SW0. თუ გახსოვთ, ნაგულისხმევად ყველა გადამრთველი მუშაობს VTP სერვერის რეჟიმში. მოდით გადავიდეთ გადამრთველის ბრძანების ხაზის ტერმინალში და შევიტანოთ show vtp status ბრძანება. თქვენ ხედავთ, რომ VTP პროტოკოლის მიმდინარე ვერსია არის 2, ხოლო კონფიგურაციის რევიზიის ნომერი არის 4. თუ გახსოვთ, ყოველ ჯერზე, როცა VTP მონაცემთა ბაზაში ცვლილებები განხორციელდება, რევიზიის რაოდენობა იზრდება ერთით.

მხარდაჭერილი VLAN-ების მაქსიმალური რაოდენობაა 255. ეს რიცხვი დამოკიდებულია კონკრეტული Cisco სვიჩის ბრენდზე, ვინაიდან სხვადასხვა გადამრთველს შეუძლია სხვადასხვა რაოდენობის ლოკალური ვირტუალური ქსელების მხარდაჭერა. არსებული VLAN-ების რაოდენობა 7-ია, ერთ წუთში გადავხედავთ რა არის ეს ქსელები. VTP კონტროლის რეჟიმი არის სერვერი, დომენის სახელი არ არის დაყენებული, VTP Pruning რეჟიმი გამორთულია, ამას მოგვიანებით დავუბრუნდებით. ასევე გამორთულია VTP V2 და VTP ხაფანგების გენერაციის რეჟიმები. თქვენ არ გჭირდებათ იცოდეთ ბოლო ორი რეჟიმის შესახებ 200-125 CCNA გამოცდის ჩასაბარებლად, ასე რომ არ ინერვიულოთ მათზე.

მოდით შევხედოთ VLAN მონაცემთა ბაზას show vlan ბრძანების გამოყენებით. როგორც უკვე ვნახეთ წინა ვიდეოში, გვაქვს 4 მხარდაჭერილი ქსელი: 1002, 1003, 1004 და 1005.

ასევე ჩამოთვლილია ჩვენ მიერ შექმნილი 2 ქსელი, VLAN10 და 20, და ნაგულისხმევი ქსელი, VLAN1. ახლა გადავიდეთ სხვა გადამრთველზე და შევიყვანოთ იგივე ბრძანება VTP სტატუსის სანახავად. თქვენ ხედავთ, რომ ამ გადართვის ნომერი არის 3, ის არის VTP სერვერის რეჟიმში და ყველა სხვა ინფორმაცია პირველი გადამრთველის მსგავსია. როდესაც შევდივარ show VLAN ბრძანებაში, ვხედავ, რომ ჩვენ შევიტანეთ 2 ცვლილება პარამეტრებში, ერთით ნაკლები გადამრთველზე SW0, რის გამოც SW1-ის გადასინჯვის ნომერი არის 3. ჩვენ შევიტანეთ 3 ცვლილება პირველის ნაგულისხმევ პარამეტრებში. შეცვლა, ამიტომ მისი გადასინჯვის რაოდენობა გაიზარდა 4-მდე.

ახლა მოდით შევხედოთ SW2-ის სტატუსს. რევიზიის ნომერი აქ არის 1, რაც უცნაურია. ჩვენ უნდა გვქონდეს მეორე გადახედვა, რადგან განხორციელდა 1 პარამეტრის ცვლილება. მოდით გადავხედოთ VLAN მონაცემთა ბაზას.

ჩვენ შევიტანეთ ერთი ცვლილება, შევქმენით VLAN10 და არ ვიცი რატომ არ განახლდა ეს ინფორმაცია. შესაძლოა ეს იმიტომ მოხდა, რომ ჩვენ არ გვაქვს რეალური ქსელი, არამედ პროგრამული ქსელის სიმულატორი, რომელსაც შეიძლება ჰქონდეს შეცდომები. როდესაც Cisco-ში სტაჟირების დროს გექნებათ შესაძლებლობა იმუშაოთ რეალურ მოწყობილობებთან, ეს უფრო მეტად დაგეხმარებათ, ვიდრე Packet Tracer სიმულატორი. კიდევ ერთი სასარგებლო რამ რეალური მოწყობილობების არარსებობის შემთხვევაში იქნება GNC3, ან გრაფიკული Cisco ქსელის სიმულატორი. ეს არის ემულატორი, რომელიც იყენებს მოწყობილობის რეალურ ოპერაციულ სისტემას, როგორიცაა როუტერი. სიმულატორსა და ემულატორს შორის არის განსხვავება - პირველი არის პროგრამა, რომელიც ჰგავს რეალურ როუტერს, მაგრამ არ არის ერთი. ემულატორის პროგრამული უზრუნველყოფა ქმნის მხოლოდ თავად მოწყობილობას, მაგრამ იყენებს რეალურ პროგრამულ უზრუნველყოფას მისი მუშაობისთვის. მაგრამ თუ არ გაქვთ Cisco IOS პროგრამული უზრუნველყოფის გაშვების შესაძლებლობა, Packet Tracer არის თქვენი საუკეთესო ვარიანტი.

ასე რომ, ჩვენ უნდა დავაკონფიგურიროთ SW0 როგორც VTP სერვერი, ამისათვის გადავდივარ გლობალური პარამეტრების კონფიგურაციის რეჟიმში და შევდივარ ბრძანება vtp ვერსია 2. როგორც ვთქვი, ჩვენ შეგვიძლია დავაყენოთ პროტოკოლის ვერსია, რომელიც გვჭირდება - 1 ან 2, ამაში. თუ ჩვენ გვჭირდება მეორე ვერსია. შემდეგი, vtp რეჟიმის ბრძანების გამოყენებით, ჩვენ დავაყენეთ გადამრთველის VTP რეჟიმი - სერვერი, კლიენტი ან გამჭვირვალე. ამ შემთხვევაში ჩვენ გვჭირდება სერვერის რეჟიმი და vtp mode server ბრძანების შეყვანის შემდეგ სისტემა აჩვენებს შეტყობინებას, რომ მოწყობილობა უკვე სერვერის რეჟიმშია. შემდეგი, ჩვენ უნდა დავაკონფიგურიროთ VTP დომენი, რისთვისაც ვიყენებთ vtp დომენის nwking.org ბრძანებას. რატომ არის ეს საჭირო? თუ ქსელში არის სხვა მოწყობილობა უფრო მაღალი რევიზიის ნომრით, ყველა სხვა მოწყობილობა, რომელსაც აქვს უფრო დაბალი რევიზიის ნომერი, იწყებს VLAN მონაცემთა ბაზის გამეორებას ამ მოწყობილობიდან. თუმცა, ეს ხდება მხოლოდ იმ შემთხვევაში, თუ მოწყობილობებს აქვთ იგივე დომენის სახელი. მაგალითად, თუ თქვენ მუშაობთ nwking.org-ზე, მიუთითებთ ამ დომენს, თუ Cisco-ზე, მაშინ დომენი cisco.com და ა.შ. თქვენი კომპანიის მოწყობილობების დომენის სახელი საშუალებას გაძლევთ განასხვავოთ ისინი სხვა კომპანიის მოწყობილობებისგან ან ქსელის სხვა გარე მოწყობილობებისგან. როდესაც თქვენ ანიჭებთ კომპანიის დომენის სახელს მოწყობილობას, თქვენ მას ამ კომპანიის ქსელის ნაწილად აქცევთ.

შემდეგი რაც უნდა გააკეთოთ არის VTP პაროლის დაყენება. ეს საჭიროა იმისათვის, რომ ჰაკერმა, რომელსაც აქვს მოწყობილობა მაღალი რევიზიის ნომრით, ვერ დააკოპიროს თავისი VTP პარამეტრები თქვენს გადამრთველზე. Cisco-ს პაროლს ვწერ vtp password cisco ბრძანების გამოყენებით. ამის შემდეგ, გადამრთველებს შორის VTP მონაცემების გამეორება შესაძლებელი იქნება მხოლოდ იმ შემთხვევაში, თუ პაროლები ემთხვევა. თუ არასწორი პაროლი გამოიყენება, VLAN მონაცემთა ბაზა არ განახლდება.

შევეცადოთ შევქმნათ კიდევ რამდენიმე VLAN. ამისთვის ვიყენებ config t ბრძანებას, ვიყენებ vlan 200 ბრძანებას ქსელის ნომრის 200-ის შესაქმნელად, ვუწოდებ სახელს TEST და ვინახავ ცვლილებებს exit ბრძანებით. შემდეგ ვქმნი კიდევ ერთ vlan 500-ს და ვუწოდებ მას TEST1. თუ ახლა შეიყვანთ show vlan ბრძანებას, მაშინ გადამრთველის ვირტუალური ქსელების ცხრილში შეგიძლიათ იხილოთ ეს ორი ახალი ქსელი, რომლებზეც არც ერთი პორტი არ არის მინიჭებული.

მოდით გადავიდეთ SW1-ზე და ვნახოთ მისი VTP სტატუსი. ჩვენ ვხედავთ, რომ აქ არაფერი შეცვლილა დომენის სახელის გარდა, VLAN-ების რაოდენობა რჩება 7-ის ტოლი. ჩვენ ვერ ვხედავთ ჩვენს მიერ შექმნილ ქსელებს, რადგან VTP პაროლი არ ემთხვევა. მოდით დავაყენოთ VTP პაროლი ამ გადამრთველზე ბრძანებების conf t, vtp pass და vtp პაროლი Cisco თანმიმდევრული შეყვანით. სისტემა იტყობინება, რომ მოწყობილობის VLAN მონაცემთა ბაზა ახლა იყენებს Cisco-ს პაროლს. მოდით კიდევ ერთხელ გადავხედოთ VTP სტატუსს, რათა შევამოწმოთ არის თუ არა ინფორმაცია გამეორებული. როგორც ხედავთ, არსებული VLAN-ების რაოდენობა ავტომატურად გაიზარდა 9-მდე.

თუ გადახედავთ ამ გადამრთველის VLAN მონაცემთა ბაზას, ხედავთ, რომ ჩვენ მიერ შექმნილი VLAN200 და VLAN500 ქსელები ავტომატურად გამოჩნდა მასში.

იგივე უნდა გაკეთდეს ბოლო SW2 გადამრთველით. მოდით შევიტანოთ show vlan ბრძანება - ხედავთ, რომ მასში ცვლილებები არ მომხდარა. ანალოგიურად, VTP სტატუსში ცვლილება არ არის. იმისათვის, რომ ამ გადამრთველმა განაახლოს ინფორმაცია, თქვენ ასევე უნდა დააყენოთ პაროლი, ანუ შეიყვანოთ იგივე ბრძანებები, როგორც SW1. ამის შემდეგ, VLAN-ების რაოდენობა SW2 სტატუსში გაიზრდება 9-მდე.

სწორედ ამისთვის არის VTP. ეს არის შესანიშნავი რამ, რაც ავტომატურად განაახლებს ინფორმაციას კლიენტის ქსელის ყველა მოწყობილობაში სერვერის მოწყობილობაში ცვლილებების განხორციელების შემდეგ. თქვენ არ გჭირდებათ ხელით ცვლილებების შეტანა ყველა გადამრთველის VLAN მონაცემთა ბაზაში - რეპლიკაცია ხდება ავტომატურად. თუ თქვენ გაქვთ 200 ქსელური მოწყობილობა, თქვენ მიერ განხორციელებული ცვლილებები შეინახება ერთდროულად ორასივე მოწყობილობაზე. ყოველ შემთხვევაში, ჩვენ უნდა დავრწმუნდეთ, რომ SW2 ასევე არის VTP კლიენტი, ასე რომ, მოდით გადავიდეთ პარამეტრებში config t ბრძანებით და შევიტანოთ vtp რეჟიმი კლიენტის ბრძანება.

ამრიგად, ჩვენს ქსელში მხოლოდ პირველი გადამრთველია VTP სერვერის რეჟიმში, დანარჩენი ორი მუშაობს VTP Client რეჟიმში. თუ ახლა გადავალ SW2 პარამეტრებში და შევიყვან vlan 1000 ბრძანებას, მივიღებ შეტყობინებას: „VTP VLAN-ის კონფიგურაცია დაუშვებელია, როცა მოწყობილობა კლიენტის რეჟიმშია“. ამრიგად, მე არ შემიძლია რაიმე ცვლილების შეტანა VLAN მონაცემთა ბაზაში, თუ გადამრთველი არის VTP კლიენტის რეჟიმში. თუ მსურს რაიმე ცვლილების შეტანა, უნდა გადავიდე switch სერვერზე.

გადავდივარ SW0 ტერმინალის პარამეტრებზე და შევიყვან ბრძანებებს vlan 999, ვასახელებ IMRAN და გამოვდივარ. ეს ახალი ქსელი გამოჩნდა ამ გადამრთველის VLAN მონაცემთა ბაზაში და თუ ახლა გადავალ კლიენტის გადამრთველის SW2 მონაცემთა ბაზაში, ვნახავ, რომ აქაც იგივე ინფორმაცია გამოჩნდა, ანუ მოხდა რეპლიკაცია.

როგორც ვთქვი, VTP არის შესანიშნავი პროგრამული უზრუნველყოფა, მაგრამ თუ არასწორად გამოიყენება, მას შეუძლია გააფუჭოს მთელი ქსელი. ამიტომ, ძალიან ფრთხილად უნდა იყოთ კომპანიის ქსელთან მუშაობისას, თუ დომენის სახელი და VTP პაროლი არ არის მითითებული. ამ შემთხვევაში, ჰაკერმა მხოლოდ უნდა შეაერთოს თავისი გადამრთველის კაბელი კედელზე არსებულ ქსელურ სოკეტში, დაუკავშირდეს ნებისმიერ საოფისე გადამრთველს DTP პროტოკოლის გამოყენებით და შემდეგ, შექმნილი საბარგულის გამოყენებით, განაახლოს ყველა ინფორმაცია VTP პროტოკოლის გამოყენებით. . ამ გზით, ჰაკერს შეუძლია წაშალოს ყველა მნიშვნელოვანი VLAN-ი, ისარგებლოს იმით, რომ მისი მოწყობილობის რევიზიის ნომერი უფრო მაღალია, ვიდრე სხვა გადამრთველების რევიზიის რაოდენობა. ამ შემთხვევაში, კომპანიის გადამრთველები ავტომატურად ჩაანაცვლებენ VLAN მონაცემთა ბაზის ყველა ინფორმაციას მავნე გადამრთველიდან ტირაჟირებული ინფორმაციით და თქვენი მთელი ქსელი დაიშალება.

ეს გამოწვეულია იმით, რომ კომპიუტერები დაკავშირებულია ქსელის კაბელის გამოყენებით კონკრეტულ გადამრთველ პორტთან, რომელსაც VLAN 10 ან VLAN20 ენიჭება. თუ ეს ქსელები წაიშლება გადამრთველის LAN მონაცემთა ბაზიდან, ის ავტომატურად გათიშავს არარსებულ ქსელს კუთვნილ პორტს. როგორც წესი, კომპანიის ქსელი შეიძლება დაიშალოს ზუსტად იმიტომ, რომ გადამრთველები უბრალოდ გამორთავს VLAN-ებთან დაკავშირებულ პორტებს, რომლებიც ამოღებულ იქნა შემდეგი განახლების დროს.

იმისათვის, რომ თავიდან აიცილოთ ასეთი პრობლემა, თქვენ უნდა დააყენოთ VTP დომენის სახელი და პაროლი ან გამოიყენოთ Cisco Port Security ფუნქცია, რომელიც საშუალებას გაძლევთ მართოთ გადამრთველი პორტების MAC მისამართები, შემოიღოთ სხვადასხვა შეზღუდვები მათ გამოყენებაზე. მაგალითად, თუ ვინმე შეეცდება შეცვალოს MAC მისამართი, პორტი მაშინვე გაქრება. ჩვენ ძალიან მალე დავაკვირდებით Cisco-ს გადამრთველების ამ მახასიათებელს, მაგრამ ახლა მხოლოდ ის უნდა იცოდეთ, რომ Port Security გაძლევთ საშუალებას დარწმუნდეთ, რომ VTP დაცულია თავდამსხმელისგან.

მოდით შევაჯამოთ რა არის VTP პარამეტრი. ეს არის პროტოკოლის ვერსიის არჩევანი - 1 ან 2, VTP რეჟიმის მინიჭება - სერვერი, კლიენტი ან გამჭვირვალე. როგორც უკვე ვთქვი, ეს უკანასკნელი რეჟიმი არ განაახლებს თავად მოწყობილობის VLAN მონაცემთა ბაზას, არამედ უბრალოდ გადასცემს ყველა ცვლილებას მეზობელ მოწყობილობებზე. ქვემოთ მოცემულია ბრძანებები დომენის სახელისა და პაროლის მინიჭებისთვის: vtp დომენი <დომენის სახელი> და vtp პაროლი <პაროლი>.

ახლა მოდით ვისაუბროთ VTP Pruning პარამეტრებზე. თუ დააკვირდებით ქსელის ტოპოლოგიას, ხედავთ, რომ სამივე გადამრთველს აქვს იგივე VLAN მონაცემთა ბაზა, რაც ნიშნავს, რომ VLAN10 და VLAN20 სამივე გადამრთველის ნაწილია. ტექნიკურად, SW3 გადამრთველს არ სჭირდება VLAN2, რადგან მას არ აქვს პორტები, რომლებიც მიეკუთვნება ამ ქსელს. თუმცა, ამის მიუხედავად, ლეპტოპ20 კომპიუტერიდან VLAN0 ქსელის მეშვეობით გაგზავნილი მთელი ტრაფიკი აღწევს SW20 გადამრთველს და მისგან გადის საბარგულის გავლით SW1 პორტებამდე. თქვენი, როგორც ქსელის სპეციალისტის მთავარი ამოცანაა უზრუნველყოთ რაც შეიძლება ნაკლები არასაჭირო მონაცემების გადაცემა ქსელში. თქვენ უნდა უზრუნველყოთ საჭირო მონაცემების გადაცემა, მაგრამ როგორ შეგიძლიათ შეზღუდოთ ინფორმაციის გადაცემა, რომელიც მოწყობილობას არ სჭირდება?

თქვენ უნდა დარწმუნდეთ, რომ VLAN20-ზე მოწყობილობებისთვის განკუთვნილი ტრაფიკი არ მიედინება SW2 პორტებისკენ მაგისტრალის მეშვეობით, როცა ეს არ არის საჭირო. ანუ ლეპტოპ0 ტრაფიკი უნდა მიაღწიოს SW1-ს და შემდეგ კომპიუტერებს VLAN20-ზე, მაგრამ არ უნდა სცდებოდეს SW1-ის მარჯვენა საბარგულის პორტს. ამის მიღწევა შესაძლებელია VTP Pruning-ის გამოყენებით.

ამისათვის ჩვენ უნდა გადავიდეთ VTP სერვერის SW0 პარამეტრებზე, რადგან როგორც უკვე ვთქვი VTP პარამეტრების გაკეთება შესაძლებელია მხოლოდ სერვერის საშუალებით, გადადით გლობალური კონფიგურაციის პარამეტრებზე და ჩაწერეთ vtp pruning ბრძანება. ვინაიდან Packet Tracer მხოლოდ სიმულაციური პროგრამაა, მის ბრძანების სტრიქონში ასეთი ბრძანება არ არის. თუმცა, როდესაც ვწერ vtp pruning და ვაჭერ Enter-ს, სისტემა მეუბნება, რომ vtp pruning რეჟიმი მიუწვდომელია.

show vtp status ბრძანების გამოყენებით, ჩვენ დავინახავთ, რომ VTP Pruning რეჟიმი გამორთულია, ამიტომ ჩვენ უნდა გავხადოთ ის ხელმისაწვდომი ჩართვაზე გადატანით. ამის შემდეგ, ჩვენ ვააქტიურებთ VTP Pruning რეჟიმს ჩვენი ქსელის სამივე გადამრთველზე ქსელის დომენში.
შეგახსენებთ რა არის VTP Pruning. როდესაც ჩვენ ჩავრთავთ ამ რეჟიმს, გადართვის სერვერი SW0 აცნობებს შეცვლას SW2, რომ მხოლოდ VLAN10 არის კონფიგურირებული მის პორტებზე. ამის შემდეგ, გადამრთველი SW2 ეუბნება გადამრთველ SW1-ს, რომ მას არ სჭირდება ტრაფიკი, გარდა VLAN10-ისთვის განკუთვნილი ტრაფიკისა. ახლა, VTP Pruning-ის წყალობით, SW1 გადამრთველს აქვს ინფორმაცია, რომ მას არ სჭირდება VLAN20 ტრაფიკის გაგზავნა SW1-SW2 მაგისტრალის გასწვრივ.

ეს ძალიან მოსახერხებელია თქვენთვის, როგორც ქსელის ადმინისტრატორისთვის. თქვენ არ გჭირდებათ ხელით შეიყვანოთ ბრძანებები, რადგან გადამრთველი საკმარისად ჭკვიანია იმისათვის, რომ გაგზავნოს ზუსტად ის, რაც სჭირდება კონკრეტულ ქსელურ მოწყობილობას. თუ ხვალ მოათავსებთ სხვა მარკეტინგის განყოფილებას შემდეგ კორპუსში და დააკავშირებთ მის VLAN20 ქსელს SW2 გადართვისთვის, ეს გადამრთველი დაუყოვნებლივ ეტყვის გადამრთველ SW1-ს, რომ მას ახლა აქვს VLAN10 და VLAN20 და სთხოვს მას გადააგზავნოს ტრაფიკი ორივე ქსელისთვის. ეს ინფორმაცია მუდმივად განახლდება ყველა მოწყობილობაზე, რაც კომუნიკაციას უფრო ეფექტურს ხდის.

არსებობს ტრაფიკის გადაცემის დაზუსტების კიდევ ერთი გზა - ეს არის ბრძანების გამოყენება, რომელიც საშუალებას აძლევს მონაცემთა გადაცემას მხოლოდ მითითებული VLAN-ისთვის. გადავდივარ switch SW1-ის პარამეტრებზე, სადაც მაინტერესებს პორტი Fa0/4 და შევიყვან ბრძანებებს int fa0/4 და switchport trunk allow vlan. ვინაიდან მე უკვე ვიცი, რომ SW2-ს აქვს მხოლოდ VLAN10, შემიძლია ვუთხრა SW1-ს, რომ დაუშვას მხოლოდ ტრაფიკი ამ ქსელისთვის მის მაგისტრალური პორტზე დაშვებული vlan ბრძანების გამოყენებით. ასე რომ, მე დავაპროგრამე მაგისტრალური პორტი Fa0/4, რომ გადაიტანოს ტრაფიკი მხოლოდ VLAN10-ისთვის. ეს ნიშნავს, რომ ეს პორტი არ დაუშვებს შემდგომ ტრაფიკს VLAN1, VLAN20 ან რომელიმე სხვა ქსელიდან, გარდა მითითებულისა.

შეიძლება გაინტერესებთ რომელი ჯობია გამოიყენოთ: VTP Pruning ან დაშვებული vlan ბრძანება. პასუხი სუბიექტურია, რადგან ზოგ შემთხვევაში აზრი აქვს პირველი მეთოდის გამოყენებას, ზოგ შემთხვევაში კი მეორეს. როგორც ქსელის ადმინისტრატორი, თქვენზეა დამოკიდებული, აირჩიოთ საუკეთესო გამოსავალი. ზოგიერთ შემთხვევაში, გადაწყვეტილება პორტის დაპროგრამებაზე, რათა დაუშვას ტრაფიკი კონკრეტული VLAN-დან, შეიძლება კარგი იყოს, მაგრამ ზოგიერთში ეს შეიძლება იყოს ცუდი. ჩვენი ქსელის შემთხვევაში, დაშვებული vlan ბრძანების გამოყენება შეიძლება გამართლებული იყოს, თუ არ ვაპირებთ ქსელის ტოპოლოგიის შეცვლას. მაგრამ თუ ვინმეს მოგვიანებით სურს VLAN2-ის გამოყენებით მოწყობილობების SW 20-ში დამატება, უფრო მიზანშეწონილი იქნება VTP Pruning რეჟიმის გამოყენება.

ასე რომ, VTP Pruning-ის დაყენება მოიცავს შემდეგი ბრძანებების გამოყენებას. vtp pruning ბრძანება უზრუნველყოფს ამ რეჟიმის ავტომატურ გამოყენებას. თუ გსურთ დააკონფიგურიროთ საბარგულის პორტის VTP Pruning, რათა კონკრეტული VLAN-ის ტრაფიკი ხელით გაიაროს, გამოიყენეთ ბრძანება მაგისტრალური პორტის ნომრის ინტერფეისის შესარჩევად <#>, ჩართოთ საბარგულის რეჟიმის გადამრთველი რეჟიმის ტრანკინგი და დაუშვათ ტრაფიკის გადაცემა. კონკრეტულ ქსელში switchport trunk-ის დაშვებული vlan ბრძანების გამოყენებით .

ბოლო ბრძანებაში შეგიძლიათ გამოიყენოთ 5 პარამეტრი. ყველა ნიშნავს, რომ ტრაფიკის გადაცემა ყველა VLAN-ისთვის არის დაშვებული, არცერთი - ტრაფიკის გადაცემა ყველა VLAN-ისთვის აკრძალულია. თუ იყენებთ დამატების პარამეტრს, შეგიძლიათ დაამატოთ ტრაფიკის გამტარუნარიანობა სხვა ქსელისთვის. მაგალითად, ჩვენ ვუშვებთ VLAN10 ტრაფიკს და add ბრძანებით ჩვენ ასევე შეგვიძლია VLAN20 ტრაფიკის გავლა. ამოღების ბრძანება საშუალებას გაძლევთ წაშალოთ ერთ-ერთი ქსელი, მაგალითად, თუ იყენებთ remove 20 პარამეტრს, დარჩება მხოლოდ VLAN10 ტრაფიკი.

ახლა მოდით შევხედოთ მშობლიურ VLAN-ს. ჩვენ უკვე ვთქვით, რომ მშობლიური VLAN არის ვირტუალური ქსელი არატეგირებული ტრაფიკის გადასატანად კონკრეტული მაგისტრალური პორტის მეშვეობით.

მე შევდივარ კონკრეტულ პორტის პარამეტრებში, როგორც ეს მითითებულია SW(config-if)# ბრძანების ხაზის სათაურით და ვიყენებ ბრძანებას switchport trunk native vlan <ქსელის ნომერი>, მაგალითად VLAN10. ახლა VLAN10-ზე მთელი ტრაფიკი გაივლის დაუწერელ საბარგულს.

დავუბრუნდეთ ქსელის ლოგიკურ ტოპოლოგიას Packet Tracer ფანჯარაში. თუ გამოვიყენებ switchport trunk native vlan 20 ბრძანებას გადამრთველი პორტის Fa0/4-ზე, მაშინ VLAN20-ზე მთელი ტრაფიკი გადის Fa0/4 – SW2 საბარგულის გარეშე. როდესაც SW2 გადამრთველი მიიღებს ამ ტრაფიკს, ის იფიქრებს: „ეს არის untagged ტრაფიკი, რაც ნიშნავს, რომ მე უნდა მივმართო მას მშობლიურ VLAN-ზე“. ამ გადამრთველისთვის, მშობლიური VLAN არის VLAN1 ქსელი. ქსელები 1 და 20 არანაირად არ არის დაკავშირებული, მაგრამ რადგან მშობლიური VLAN რეჟიმი გამოიყენება, ჩვენ გვაქვს შესაძლებლობა გავატაროთ VLAN20 ტრაფიკი სრულიად განსხვავებულ ქსელში. თუმცა, ეს ტრაფიკი არ იქნება კაფსულირებული და თავად ქსელები მაინც უნდა ემთხვეოდეს.

მოდით შევხედოთ ამას მაგალითით. მე შევალ SW1-ის პარამეტრებში და გამოვიყენებ switchport trunk native vlan 10 ბრძანებას. ახლა ნებისმიერი VLAN10 ტრაფიკი გამოვა მაგისტრალური პორტიდან თაგირებული. როდესაც ის მიაღწევს საბარგულის SW2 პორტს, გადამრთველი მიხვდება, რომ ის უნდა გადააგზავნოს VLAN1-ზე. ამ გადაწყვეტილების შედეგად, ტრაფიკი ვერ მიაღწევს PC2, 3 და 4 კომპიუტერებს, რადგან ისინი დაკავშირებულია VLAN10-ისთვის განკუთვნილ გადამრთველ წვდომის პორტებთან.

ტექნიკურად, ეს გამოიწვევს სისტემას მოხსენებას, რომ Fa0/4 პორტის მშობლიური VLAN, რომელიც VLAN10-ის ნაწილია, არ ემთხვევა Fa0/1 პორტს, რომელიც VLAN1-ის ნაწილია. ეს ნიშნავს, რომ მითითებული პორტები ვერ შეძლებენ ფუნქციონირებას საბარგულის რეჟიმში, მშობლიური VLAN შეუსაბამობის გამო.

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, 30% ფასდაკლება Habr-ის მომხმარებლებისთვის საწყისი დონის სერვერების უნიკალურ ანალოგზე, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps 20$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com