Cisco Training 200-125 CCNA v3.0. ថ្ងៃទី 14 VTP ការកាត់ចេញ និង VLAN ដើម

ថ្ងៃនេះយើងនឹងបន្តការពិភាក្សារបស់យើងអំពី VLANs និងពិភាក្សាអំពីពិធីការ VTP ក៏ដូចជាគោលគំនិតនៃ VTP Pruning និង Native VLAN ។ យើងបាននិយាយអំពី VTP រួចហើយនៅក្នុងវីដេអូមួយក្នុងចំនោមវីដេអូមុនៗ ហើយរឿងដំបូងដែលគួរតែគិតដល់អ្នកនៅពេលអ្នកឮអំពី VTP គឺថាវាមិនមែនជាពិធីការ trunking ទេ ទោះបីជាត្រូវបានគេហៅថា "VLAN trunking protocol" ក៏ដោយ។

ដូចដែលអ្នកបានដឹងហើយថាមានពិធីការ trunking protocol ដ៏ពេញនិយមចំនួនពីរគឺ ពិធីការ Cisco ISL ដែលមានកម្មសិទ្ធិ ដែលមិនត្រូវបានប្រើសព្វថ្ងៃនេះ និងពិធីការ 802.q ដែលត្រូវបានប្រើនៅក្នុងឧបករណ៍បណ្តាញពីក្រុមហ៊ុនផលិតផ្សេងៗដើម្បីបិទបាំងចរាចរ trunking ។ ពិធីការនេះក៏ត្រូវបានប្រើនៅក្នុងឧបករណ៍ប្តូរ Cisco ផងដែរ។ យើងបាននិយាយរួចមកហើយថា VTP គឺជាពិធីការធ្វើសមកាលកម្ម VLAN ពោលគឺវាត្រូវបានរចនាឡើងដើម្បីធ្វើសមកាលកម្មមូលដ្ឋានទិន្នន័យ VLAN នៅទូទាំងបណ្តាញប្តូរបណ្តាញទាំងអស់។

យើងបានលើកឡើងពីរបៀប VTP ផ្សេងៗគ្នា - ម៉ាស៊ីនមេ ម៉ាស៊ីនភ្ញៀវ តម្លាភាព។ ប្រសិនបើឧបករណ៍ប្រើរបៀបម៉ាស៊ីនមេ វាអនុញ្ញាតឱ្យអ្នកធ្វើការផ្លាស់ប្តូរ បន្ថែម ឬលុប VLANs ចេញ។ របៀបម៉ាស៊ីនភ្ញៀវមិនអនុញ្ញាតឱ្យអ្នកធ្វើការផ្លាស់ប្តូរការកំណត់ប្តូរទេ អ្នកអាចកំណត់រចនាសម្ព័ន្ធមូលដ្ឋានទិន្នន័យ VLAN បានតែតាមរយៈម៉ាស៊ីនមេ VTP ហើយវានឹងត្រូវបានចម្លងនៅលើម៉ាស៊ីនភ្ញៀវ VTP ទាំងអស់។ កុងតាក់នៅក្នុងរបៀបថ្លាមិនធ្វើការផ្លាស់ប្តូរទៅលើមូលដ្ឋានទិន្នន័យ VLAN របស់វានោះទេ ប៉ុន្តែគ្រាន់តែឆ្លងកាត់ដោយខ្លួនវា ហើយផ្ទេរការផ្លាស់ប្តូរទៅឧបករណ៍បន្ទាប់ក្នុងទម្រង់ម៉ាស៊ីនភ្ញៀវ។ របៀបនេះគឺស្រដៀងគ្នាទៅនឹងការបិទ VTP នៅលើឧបករណ៍ជាក់លាក់មួយ ដោយបង្វែរវាទៅជាឧបករណ៍បញ្ជូនព័ត៌មាននៃការផ្លាស់ប្តូរ VLAN ។

ចូរយើងត្រលប់ទៅកម្មវិធី Packet Tracer និងបណ្តាញ topology ដែលបានពិភាក្សានៅក្នុងមេរៀនមុន។ យើងបានកំណត់រចនាសម្ព័ន្ធបណ្តាញ VLAN10 សម្រាប់ផ្នែកលក់ និងបណ្តាញ VLAN20 សម្រាប់ផ្នែកទីផ្សារ ដោយរួមបញ្ចូលពួកវាជាមួយកុងតាក់បី។

ការទំនាក់ទំនងរវាង switches SW0 និង SW1 ត្រូវបានអនុវត្តលើបណ្តាញ VLAN20 ហើយរវាង SW0 និង SW2 មានការទំនាក់ទំនងនៅលើបណ្តាញ VLAN10 ដោយសារតែយើងបានបន្ថែម VLAN10 ទៅមូលដ្ឋានទិន្នន័យ VLAN នៃ switch SW1 ។
ដើម្បីពិចារណាប្រតិបត្តិការនៃពិធីការ VTP ចូរយើងប្រើកុងតាក់ណាមួយជាម៉ាស៊ីនមេ VTP អនុញ្ញាតឱ្យវាជា SW0 ។ ប្រសិនបើអ្នកចាំ តាមលំនាំដើម កុងតាក់ទាំងអស់ដំណើរការក្នុងរបៀបម៉ាស៊ីនមេ VTP ។ តោះទៅកាន់បន្ទាត់ពាក្យបញ្ជារបស់កុងតាក់ ហើយបញ្ចូលពាក្យបញ្ជាបង្ហាញស្ថានភាព vtp ។ អ្នកឃើញកំណែពិធីការ VTP បច្ចុប្បន្នគឺ 2 ហើយលេខកែប្រែការកំណត់គឺ 4។ ប្រសិនបើអ្នកចាំថា រាល់ពេលដែលការផ្លាស់ប្តូរត្រូវបានធ្វើឡើងចំពោះមូលដ្ឋានទិន្នន័យ VTP នោះចំនួនកែប្រែនឹងកើនឡើងម្តងមួយ។

ចំនួនអតិបរមានៃ VLANs ដែលគាំទ្រគឺ 255។ លេខនេះអាស្រ័យលើម៉ាកនៃកុងតាក់ Cisco ជាក់លាក់ ដោយសារ switches ផ្សេងគ្នាអាចគាំទ្រចំនួនផ្សេងគ្នានៃបណ្តាញនិម្មិតក្នុងស្រុក។ ចំនួន VLANs ដែលមានស្រាប់គឺ 7 ក្នុងមួយនាទី យើងនឹងពិនិត្យមើលថាតើបណ្តាញទាំងនេះជាអ្វី។ របៀបគ្រប់គ្រង VTP គឺជាម៉ាស៊ីនមេ ឈ្មោះដែនមិនត្រូវបានកំណត់ របៀបកាត់ចេញ VTP ត្រូវបានបិទ យើងនឹងត្រលប់មកវានៅពេលក្រោយ។ របៀបបង្កើត VTP V2 និង VTP Traps ក៏ត្រូវបានបិទផងដែរ។ អ្នកមិនចាំបាច់ដឹងអំពីរបៀបពីរចុងក្រោយដើម្បីឆ្លងកាត់ការប្រឡង CCNA 200-125 ដូច្នេះកុំបារម្ភអំពីពួកគេ។

សូមក្រឡេកមើលមូលដ្ឋានទិន្នន័យ VLAN ដោយប្រើពាក្យបញ្ជា show vlan ។ ដូចដែលយើងបានឃើញរួចមកហើយនៅក្នុងវីដេអូមុន យើងមានបណ្តាញ 4 ដែលមិនគាំទ្រ: 1002, 1003, 1004 និង 1005។

វាក៏រាយបញ្ជីបណ្តាញ 2 ដែលយើងបានបង្កើត VLAN10 និង 20 និងបណ្តាញលំនាំដើម VLAN1 ។ ឥឡូវនេះ ចូរបន្តទៅកុងតាក់មួយទៀត ហើយបញ្ចូលពាក្យបញ្ជាដូចគ្នា ដើម្បីមើលស្ថានភាព VTP ។ អ្នកឃើញថាលេខកែប្រែនៃកុងតាក់នេះគឺ 3 វាស្ថិតនៅក្នុងរបៀបម៉ាស៊ីនមេ VTP ហើយព័ត៌មានផ្សេងទៀតទាំងអស់គឺស្រដៀងនឹងកុងតាក់ទីមួយ។ នៅពេលដែលខ្ញុំបញ្ចូលពាក្យបញ្ជា show VLAN ខ្ញុំអាចមើលឃើញថាយើងបានធ្វើការកែប្រែចំនួន 2 ទៅលើការកំណត់ ដែលមួយតិចជាងការប្តូរ SW0 ដែលជាមូលហេតុដែលលេខកែប្រែនៃ SW1 គឺ 3 ។ យើងបានធ្វើការកែប្រែចំនួន 3 ទៅលើការកំណត់លំនាំដើមដំបូង ប្តូរ ដូច្នេះចំនួនកំណែប្រែរបស់វាបានកើនឡើងដល់ 4 ។

ឥឡូវនេះសូមក្រឡេកមើលស្ថានភាពនៃ SW2 ។ លេខកែប្រែនៅទីនេះគឺ 1 ដែលចម្លែក។ យើងត្រូវតែមានការកែប្រែជាលើកទីពីរ ពីព្រោះការផ្លាស់ប្តូរការកំណត់ 1 ត្រូវបានធ្វើឡើង។ សូមក្រឡេកមើលមូលដ្ឋានទិន្នន័យ VLAN ។

យើងបានធ្វើការផ្លាស់ប្តូរមួយដោយបង្កើត VLAN10 ហើយខ្ញុំមិនដឹងថាហេតុអ្វីបានជាព័ត៌មាននោះមិនត្រូវបានធ្វើបច្ចុប្បន្នភាពទេ។ ប្រហែលជាវាកើតឡើងដោយសារតែយើងមិនមានបណ្តាញពិតប្រាកដ ប៉ុន្តែកម្មវិធីក្លែងធ្វើបណ្តាញកម្មវិធីដែលអាចមានកំហុស។ នៅពេលដែលអ្នកមានឱកាសធ្វើការជាមួយឧបករណ៍ពិត ខណៈពេលកំពុងធ្វើកម្មសិក្សានៅ Cisco វានឹងជួយអ្នកច្រើនជាង Packet Tracer simulator។ អ្វីដែលមានប្រយោជន៍មួយទៀតនៅពេលអវត្ដមាននៃឧបករណ៍ពិតគឺ GNC3 ឬឧបករណ៍ក្លែងធ្វើបណ្តាញក្រាហ្វិកស៊ីស្កូ។ នេះគឺជាកម្មវិធីត្រាប់តាមដែលប្រើប្រព័ន្ធប្រតិបត្តិការពិតរបស់ឧបករណ៍ ដូចជារ៉ោតទ័រជាដើម។ មានភាពខុសគ្នារវាងកម្មវិធីត្រាប់តាម និងកម្មវិធីត្រាប់តាម - ពីមុនគឺជាកម្មវិធីដែលមើលទៅដូចជារ៉ោតទ័រពិត ប៉ុន្តែមិនមែនតែមួយទេ។ កម្មវិធីត្រាប់តាមបង្កើតតែឧបករណ៍ដោយខ្លួនឯង ប៉ុន្តែប្រើកម្មវិធីពិតដើម្បីដំណើរការវា។ ប៉ុន្តែប្រសិនបើអ្នកមិនមានសមត្ថភាពក្នុងការដំណើរការកម្មវិធី Cisco IOS ពិតប្រាកដនោះ Packet Tracer គឺជាជម្រើសដ៏ល្អបំផុតរបស់អ្នក។

ដូច្នេះ យើងត្រូវកំណត់រចនាសម្ព័ន្ធ SW0 ជាម៉ាស៊ីនមេ VTP សម្រាប់ការនេះ ខ្ញុំចូលទៅក្នុងរបៀបកំណត់រចនាសម្ព័ន្ធការកំណត់សកល ហើយបញ្ចូលពាក្យបញ្ជា vtp កំណែ 2 ។ ដូចដែលខ្ញុំបាននិយាយ យើងអាចដំឡើងកំណែពិធីការដែលយើងត្រូវការ - 1 ឬ 2 នៅក្នុងនេះ ករណីដែលយើងត្រូវការកំណែទីពីរ។ បន្ទាប់មកដោយប្រើពាក្យបញ្ជារបៀប vtp យើងកំណត់របៀប VTP នៃកុងតាក់ - ម៉ាស៊ីនមេ ម៉ាស៊ីនភ្ញៀវ ឬតម្លាភាព។ ក្នុងករណីនេះ យើងត្រូវការរបៀបម៉ាស៊ីនមេ ហើយបន្ទាប់ពីបញ្ចូលពាក្យបញ្ជាម៉ាស៊ីនមេ របៀប vtp ប្រព័ន្ធបង្ហាញសារថាឧបករណ៍ស្ថិតនៅក្នុងរបៀបម៉ាស៊ីនមេរួចហើយ។ បន្ទាប់មក យើងត្រូវកំណត់រចនាសម្ព័ន្ធដែន VTP ដែលយើងប្រើពាក្យបញ្ជា vtp domain nwking.org ។ ហេតុអ្វីចាំបាច់? ប្រសិនបើមានឧបករណ៍ផ្សេងទៀតនៅលើបណ្តាញដែលមានលេខកែប្រែខ្ពស់ជាងនេះ ឧបករណ៍ផ្សេងទៀតទាំងអស់ដែលមានលេខកែប្រែទាបជាងចាប់ផ្តើមចម្លងមូលដ្ឋានទិន្នន័យ VLAN ពីឧបករណ៍នោះ។ ទោះយ៉ាងណាក៏ដោយ វាកើតឡើងតែក្នុងករណីដែលឧបករណ៍មានឈ្មោះដែនដូចគ្នា។ ឧទាហរណ៍ ប្រសិនបើអ្នកធ្វើការនៅ nwking.org អ្នកបង្ហាញដែននេះ ប្រសិនបើនៅ Cisco បន្ទាប់មក domain cisco.com ហើយដូច្នេះនៅលើ។ ឈ្មោះដែននៃឧបករណ៍របស់ក្រុមហ៊ុនអ្នកអនុញ្ញាតឱ្យអ្នកបែងចែកពួកវាពីឧបករណ៍ពីក្រុមហ៊ុនផ្សេងទៀត ឬពីឧបករណ៍ខាងក្រៅផ្សេងទៀតនៅលើបណ្តាញ។ នៅពេលអ្នកកំណត់ឈ្មោះដែនរបស់ក្រុមហ៊ុនទៅឧបករណ៍មួយ អ្នកធ្វើឱ្យវាជាផ្នែកមួយនៃបណ្តាញរបស់ក្រុមហ៊ុននោះ។

អ្វីដែលត្រូវធ្វើបន្ទាប់គឺកំណត់ពាក្យសម្ងាត់ VTP ។ វាត្រូវការជាចាំបាច់ដើម្បីឱ្យពួក Hacker ដែលមានឧបករណ៍ដែលមានលេខកែប្រែខ្ពស់ មិនអាចចម្លងការកំណត់ VTP របស់គាត់ទៅកុងតាក់របស់អ្នកបានទេ។ ខ្ញុំបញ្ចូលពាក្យសម្ងាត់ cisco ដោយប្រើពាក្យបញ្ជា vtp password cisco ។ បន្ទាប់ពីនេះ ការចម្លងទិន្នន័យ VTP រវាងកុងតាក់នឹងអាចធ្វើទៅបានលុះត្រាតែពាក្យសម្ងាត់ត្រូវគ្នា។ ប្រសិនបើប្រើពាក្យសម្ងាត់ខុស មូលដ្ឋានទិន្នន័យ VLAN នឹងមិនត្រូវបានអាប់ដេតទេ។

តោះព្យាយាមបង្កើត VLAN បន្ថែមទៀត។ ដើម្បីធ្វើដូចនេះខ្ញុំប្រើពាក្យបញ្ជា config t ប្រើពាក្យបញ្ជា vlan 200 ដើម្បីបង្កើតលេខបណ្តាញ 200 ឱ្យវាឈ្មោះ TEST ហើយរក្សាទុកការផ្លាស់ប្តូរដោយប្រើពាក្យបញ្ជាចេញ។ បន្ទាប់មកខ្ញុំបង្កើត vlan 500 មួយទៀត ហើយហៅវាថា TEST1។ ប្រសិនបើអ្នកឥឡូវនេះបញ្ចូលពាក្យបញ្ជា show vlan បន្ទាប់មកនៅក្នុងតារាងនៃបណ្តាញនិម្មិតនៃកុងតាក់ អ្នកអាចឃើញបណ្តាញថ្មីទាំងពីរនេះ ដែលមិនត្រូវបានកំណត់ច្រកតែមួយទេ។

តោះបន្តទៅ SW1 ហើយមើលស្ថានភាព VTP របស់វា។ យើងឃើញថាមិនមានអ្វីផ្លាស់ប្តូរនៅទីនេះទេ លើកលែងតែឈ្មោះដែន ចំនួន VLANs នៅតែស្មើ 7។ យើងមិនឃើញបណ្តាញដែលយើងបានបង្កើតលេចឡើងទេ ព្រោះពាក្យសម្ងាត់ VTP មិនត្រូវគ្នា។ ចូរកំណត់ពាក្យសម្ងាត់ VTP នៅលើកុងតាក់នេះដោយបញ្ចូលពាក្យបញ្ជា conf t, vtp pass និង vtp ពាក្យសម្ងាត់ Cisco ជាបន្តបន្ទាប់។ ប្រព័ន្ធបានរាយការណ៍ថាមូលដ្ឋានទិន្នន័យ VLAN របស់ឧបករណ៍ឥឡូវនេះប្រើពាក្យសម្ងាត់ Cisco ។ សូមក្រឡេកមើលស្ថានភាព VTP មួយទៀត ដើម្បីពិនិត្យមើលថាតើព័ត៌មានត្រូវបានចម្លងឬអត់។ ដូចដែលអ្នកអាចឃើញចំនួន VLANs ដែលមានស្រាប់បានកើនឡើងដោយស្វ័យប្រវត្តិដល់ 9 ។

ប្រសិនបើអ្នកក្រឡេកមើលមូលដ្ឋានទិន្នន័យ VLAN នៃកុងតាក់នេះ អ្នកអាចមើលឃើញថាបណ្តាញ VLAN200 និង VLAN500 ដែលយើងបានបង្កើតដោយស្វ័យប្រវត្តិបានបង្ហាញខ្លួននៅក្នុងវា។

ដូចគ្នានេះដែរត្រូវធ្វើជាមួយកុងតាក់ចុងក្រោយ SW2 ។ តោះបញ្ចូលពាក្យបញ្ជា show vlan - អ្នកអាចមើលឃើញថាមិនមានការផ្លាស់ប្តូរណាមួយបានកើតឡើងនៅក្នុងវាទេ។ ដូចគ្នានេះដែរមិនមានការផ្លាស់ប្តូរនៅក្នុងស្ថានភាព VTP ទេ។ ដើម្បីឱ្យកុងតាក់នេះធ្វើបច្ចុប្បន្នភាពព័ត៌មាន អ្នកក៏ត្រូវកំណត់ពាក្យសម្ងាត់ដែរ ពោលគឺបញ្ចូលពាក្យបញ្ជាដូចគ្នាទៅនឹង SW1 ។ បន្ទាប់ពីនេះ ចំនួន VLAN ក្នុងស្ថានភាព SW2 នឹងកើនឡើងដល់ 9។

នោះហើយជាអ្វីដែល VTP គឺសម្រាប់។ នេះគឺជារឿងដ៏អស្ចារ្យដែលធ្វើបច្ចុប្បន្នភាពព័ត៌មានដោយស្វ័យប្រវត្តិនៅក្នុងឧបករណ៍បណ្តាញអតិថិជនទាំងអស់ បន្ទាប់ពីការផ្លាស់ប្តូរត្រូវបានធ្វើឡើងចំពោះឧបករណ៍ម៉ាស៊ីនមេ។ អ្នកមិនចាំបាច់ធ្វើការផ្លាស់ប្តូរដោយដៃលើមូលដ្ឋានទិន្នន័យ VLAN នៃការប្តូរទាំងអស់ទេ - ការចម្លងកើតឡើងដោយស្វ័យប្រវត្តិ។ ប្រសិនបើអ្នកមានឧបករណ៍បណ្តាញ 200 នោះការផ្លាស់ប្តូរដែលអ្នកបានធ្វើនឹងត្រូវបានរក្សាទុកនៅលើឧបករណ៍ទាំងពីររយក្នុងពេលតែមួយ។ ក្នុងករណី យើងត្រូវប្រាកដថា SW2 ក៏ជាម៉ាស៊ីនភ្ញៀវ VTP ដែរ ដូច្នេះសូមចូលទៅក្នុងការកំណត់ដោយប្រើពាក្យបញ្ជា config t ហើយបញ្ចូលពាក្យបញ្ជាម៉ាស៊ីនភ្ញៀវរបៀប vtp ។

ដូច្នេះនៅក្នុងបណ្តាញរបស់យើងមានតែកុងតាក់ទីមួយគឺនៅក្នុងរបៀបម៉ាស៊ីនមេ VTP ហើយពីរផ្សេងទៀតដំណើរការនៅក្នុងរបៀបម៉ាស៊ីនភ្ញៀវ VTP ។ ប្រសិនបើឥឡូវនេះខ្ញុំចូលទៅក្នុងការកំណត់ SW2 ហើយបញ្ចូលពាក្យបញ្ជា vlan 1000 ខ្ញុំនឹងទទួលបានសារថា "ការកំណត់រចនាសម្ព័ន្ធ VTP VLAN មិនត្រូវបានអនុញ្ញាតទេ នៅពេលដែលឧបករណ៍ស្ថិតនៅក្នុងរបៀបម៉ាស៊ីនភ្ញៀវ។" ដូច្នេះ ខ្ញុំមិនអាចធ្វើការផ្លាស់ប្តូរណាមួយលើមូលដ្ឋានទិន្នន័យ VLAN ប្រសិនបើកុងតាក់ស្ថិតនៅក្នុងរបៀបម៉ាស៊ីនភ្ញៀវ VTP ។ ប្រសិនបើខ្ញុំចង់ធ្វើការផ្លាស់ប្តូរណាមួយ ខ្ញុំត្រូវចូលទៅកាន់ switch server។

ខ្ញុំចូលទៅកាន់ការកំណត់ស្ថានីយ SW0 ហើយបញ្ចូលពាក្យបញ្ជា vlan 999 ដាក់ឈ្មោះ IMRAN ហើយចេញ។ បណ្តាញថ្មីនេះបានបង្ហាញខ្លួននៅក្នុងមូលដ្ឋានទិន្នន័យ VLAN នៃកុងតាក់នេះហើយប្រសិនបើឥឡូវនេះខ្ញុំចូលទៅកាន់មូលដ្ឋានទិន្នន័យនៃការផ្លាស់ប្តូរម៉ាស៊ីនភ្ញៀវ SW2 ខ្ញុំនឹងឃើញថាព័ត៌មានដូចគ្នានេះបានបង្ហាញខ្លួននៅទីនេះ ពោលគឺការចម្លងបានកើតឡើង។

ដូចដែលខ្ញុំបាននិយាយ VTP គឺជាកម្មវិធីដ៏អស្ចារ្យមួយ ប៉ុន្តែប្រសិនបើប្រើមិនត្រឹមត្រូវ វាអាចរំខានដល់បណ្តាញទាំងមូល។ ដូច្នេះហើយ អ្នកចាំបាច់ត្រូវប្រុងប្រយ័ត្នខ្លាំងនៅពេលគ្រប់គ្រងបណ្តាញក្រុមហ៊ុន ប្រសិនបើឈ្មោះដែន និងពាក្យសម្ងាត់ VTP មិនត្រូវបានកំណត់។ ក្នុងករណីនេះ អ្នកលួចចូលទាំងអស់ត្រូវធ្វើគឺដោតខ្សែនៃកុងតាក់របស់គាត់ទៅក្នុងរន្ធបណ្តាញនៅលើជញ្ជាំង ភ្ជាប់ទៅកុងតាក់ការិយាល័យណាមួយដោយប្រើពិធីការ DTP ហើយបន្ទាប់មកដោយប្រើប្រម៉ោយដែលបានបង្កើត ធ្វើបច្ចុប្បន្នភាពព័ត៌មានទាំងអស់ដោយប្រើពិធីការ VTP ។ . វិធីនេះ ហេកឃ័រអាចលុប VLAN សំខាន់ៗទាំងអស់ ដោយទាញយកអត្ថប្រយោជន៍ពីការពិតដែលថាលេខកែប្រែឧបករណ៍របស់គាត់គឺខ្ពស់ជាងលេខកែប្រែនៃកុងតាក់ផ្សេងទៀត។ ក្នុងករណីនេះ កុងតាក់របស់ក្រុមហ៊ុននឹងជំនួសព័ត៌មានមូលដ្ឋានទិន្នន័យ VLAN ទាំងអស់ដោយស្វ័យប្រវត្តិជាមួយនឹងព័ត៌មានដែលបានចម្លងពីកុងតាក់ព្យាបាទ ហើយបណ្តាញទាំងមូលរបស់អ្នកនឹងដួលរលំ។

នេះគឺដោយសារតែកុំព្យូទ័រត្រូវបានភ្ជាប់ដោយប្រើខ្សែបណ្តាញទៅកាន់ច្រកប្ដូរជាក់លាក់ដែល VLAN 10 ឬ VLAN20 ត្រូវបានចាត់តាំង។ ប្រសិនបើបណ្តាញទាំងនេះត្រូវបានលុបចេញពីមូលដ្ឋានទិន្នន័យ LAN របស់កុងតាក់ វានឹងបិទច្រកដែលជាកម្មសិទ្ធិរបស់បណ្តាញដែលមិនមានស្រាប់ដោយស្វ័យប្រវត្តិ។ ជាធម្មតា បណ្តាញរបស់ក្រុមហ៊ុនអាចដួលរលំបានយ៉ាងជាក់លាក់ ដោយសារតែឧបករណ៍ប្តូរគ្រាន់តែបិទច្រកដែលភ្ជាប់ជាមួយ VLANs ដែលត្រូវបានដកចេញកំឡុងពេលធ្វើបច្ចុប្បន្នភាពបន្ទាប់។

ដើម្បីការពារកុំឱ្យមានបញ្ហាបែបនេះកើតឡើង អ្នកត្រូវកំណត់ឈ្មោះដែន VTP និងពាក្យសម្ងាត់ ឬប្រើមុខងារ Cisco Port Security ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងអាសយដ្ឋាន MAC នៃច្រកប្តូរ ដោយណែនាំការរឹតបន្តឹងផ្សេងៗលើការប្រើប្រាស់របស់វា។ ឧទាហរណ៍ ប្រសិនបើនរណាម្នាក់ព្យាយាមផ្លាស់ប្តូរអាសយដ្ឋាន MAC នោះច្រកនឹងធ្លាក់ចុះភ្លាមៗ។ យើងនឹងពិនិត្យមើលឱ្យកាន់តែដិតដល់នូវលក្ខណៈពិសេសរបស់ Cisco switches ក្នុងពេលឆាប់ៗនេះ ប៉ុន្តែសម្រាប់ពេលនេះ អ្វីដែលអ្នកត្រូវដឹងគឺថា Port Security អនុញ្ញាតឱ្យអ្នកប្រាកដថា VTP ត្រូវបានការពារពីអ្នកវាយប្រហារ។

ចូរយើងសង្ខេបនូវអ្វីដែលជាការកំណត់ VTP ។ នេះគឺជាជម្រើសនៃកំណែពិធីការ - 1 ឬ 2 ការចាត់តាំងនៃរបៀប VTP - ម៉ាស៊ីនមេ ម៉ាស៊ីនភ្ញៀវ ឬតម្លាភាព។ ដូចដែលខ្ញុំបាននិយាយរួចហើយ របៀបចុងក្រោយមិនធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យ VLAN របស់ឧបករណ៍ខ្លួនវាទេ ប៉ុន្តែគ្រាន់តែបញ្ជូនការផ្លាស់ប្តូរទាំងអស់ទៅកាន់ឧបករណ៍ជិតខាង។ ខាងក្រោមនេះគឺជាពាក្យបញ្ជាសម្រាប់កំណត់ឈ្មោះដែន និងពាក្យសម្ងាត់៖ vtp domain <domain name> និង vtp password <password>។

ឥឡូវនេះសូមនិយាយអំពីការកំណត់ VTP Pruning ។ ប្រសិនបើអ្នកក្រឡេកមើលបណ្តាញ topology អ្នកអាចមើលឃើញថា switches ទាំងបីមានមូលដ្ឋានទិន្នន័យ VLAN ដូចគ្នា ដែលមានន័យថា VLAN10 និង VLAN20 គឺជាផ្នែកមួយនៃ switch ទាំង 3 ។ តាមបច្ចេកទេស ប្តូរ SW2 មិនត្រូវការ VLAN20 ព្រោះវាមិនមានច្រកជាកម្មសិទ្ធិរបស់បណ្តាញនេះទេ។ ទោះយ៉ាងណាក៏ដោយ ដោយមិនគិតពីបញ្ហានេះ ចរាចរទាំងអស់ដែលបានបញ្ជូនពីកុំព្យូទ័រ Laptop0 តាមរយៈបណ្តាញ VLAN20 ទៅដល់កុងតាក់ SW1 ហើយពីវាឆ្លងកាត់ប្រម៉ោយទៅច្រក SW2 ។ ភារកិច្ចចម្បងរបស់អ្នកក្នុងនាមជាអ្នកឯកទេសបណ្តាញគឺដើម្បីធានាថាទិន្នន័យដែលមិនចាំបាច់តិចតួចតាមដែលអាចធ្វើទៅបានត្រូវបានបញ្ជូនតាមបណ្តាញ។ អ្នកត្រូវតែធានាថាទិន្នន័យចាំបាច់ត្រូវបានបញ្ជូន ប៉ុន្តែតើអ្នកអាចកំណត់ការបញ្ជូនព័ត៌មានដែលមិនត្រូវការដោយឧបករណ៍ដោយរបៀបណា?

អ្នកត្រូវតែធានាថាចរាចរណ៍ដែលកំណត់សម្រាប់ឧបករណ៍នៅលើ VLAN20 មិនហូរទៅកាន់ច្រក SW2 តាមរយៈប្រម៉ោយ នៅពេលដែលវាមិនត្រូវបានទាមទារ។ នោះគឺចរាចរ Laptop0 គួរតែឈានដល់ SW1 ហើយបន្ទាប់មកទៅកាន់កុំព្យូទ័រនៅលើ VLAN20 ប៉ុន្តែមិនគួរហួសពីច្រកផ្លូវខាងស្តាំនៃ SW1 នោះទេ។ នេះអាចសម្រេចបានដោយប្រើ VTP Pruning ។

ដើម្បីធ្វើដូចនេះយើងត្រូវចូលទៅកាន់ការកំណត់របស់ម៉ាស៊ីនមេ VTP SW0 ពីព្រោះដូចដែលខ្ញុំបាននិយាយរួចហើយ ការកំណត់ VTP អាចត្រូវបានធ្វើឡើងតាមរយៈម៉ាស៊ីនមេតែប៉ុណ្ណោះ សូមចូលទៅកាន់ការកំណត់រចនាសម្ព័ន្ធសកល ហើយវាយពាក្យបញ្ជាកាត់ចេញ vtp ។ ដោយសារ Packet Tracer គ្រាន់តែជាកម្មវិធីក្លែងធ្វើ គ្មានពាក្យបញ្ជាបែបនេះនៅក្នុងប្រអប់បញ្ចូលពាក្យបញ្ជារបស់វាទេ។ ទោះយ៉ាងណាក៏ដោយ នៅពេលដែលខ្ញុំវាយ vtp pruning ហើយចុច Enter ប្រព័ន្ធប្រាប់ខ្ញុំថា vtp pruning mode គឺមិនមានទេ។

ដោយប្រើពាក្យបញ្ជាបង្ហាញស្ថានភាព vtp យើងនឹងឃើញថារបៀបកាត់ចេញ VTP ស្ថិតនៅក្នុងស្ថានភាពបិទ ដូច្នេះយើងត្រូវធ្វើឱ្យវាអាចប្រើបានដោយផ្លាស់ទីវាទៅទីតាំងបើក។ ដោយបានធ្វើដូចនេះ យើងបើកដំណើរការរបៀបកាត់ចេញ VTP នៅលើកុងតាក់ទាំងបីនៃបណ្តាញរបស់យើងនៅក្នុងដែនបណ្តាញ។
ខ្ញុំសូមរំលឹកអ្នកពីអ្វីដែល VTP Pruning ជាអ្វី។ នៅពេលយើងបើករបៀបនេះ ប្តូរម៉ាស៊ីនមេ SW0 ជូនដំណឹងដល់កុងតាក់ SW2 ថាមានតែ VLAN10 ប៉ុណ្ណោះដែលត្រូវបានតំឡើងនៅលើច្រករបស់វា។ បន្ទាប់ពីនេះ ប្តូរ SW2 ប្រាប់ switch SW1 ថាវាមិនត្រូវការចរាចរណាមួយក្រៅពីចរាចរដែលមានបំណងសម្រាប់ VLAN10 ទេ។ ឥឡូវនេះ អរគុណចំពោះ VTP Pruning ប្តូរ SW1 មានព័ត៌មានថាវាមិនចាំបាច់បញ្ជូនចរាចរ VLAN20 តាមប្រម៉ោយ SW1-SW2 ទេ។

វាងាយស្រួលសម្រាប់អ្នកជាអ្នកគ្រប់គ្រងបណ្តាញ។ អ្នកមិនចាំបាច់បញ្ចូលពាក្យបញ្ជាដោយដៃទេ ព្រោះកុងតាក់ឆ្លាតវៃគ្រប់គ្រាន់ដើម្បីផ្ញើនូវអ្វីដែលឧបករណ៍បណ្តាញជាក់លាក់ត្រូវការ។ ប្រសិនបើថ្ងៃស្អែកអ្នកដាក់ផ្នែកទីផ្សារផ្សេងទៀតនៅក្នុងអគារបន្ទាប់ ហើយភ្ជាប់បណ្តាញ VLAN20 របស់ខ្លួនដើម្បីប្តូរ SW2 នោះ switch នឹងប្រាប់ភ្លាមៗ switch SW1 ថាឥឡូវនេះវាមាន VLAN10 និង VLAN20 ហើយស្នើឱ្យវាបញ្ជូនចរាចរសម្រាប់បណ្តាញទាំងពីរ។ ព័ត៌មាននេះត្រូវបានធ្វើបច្ចុប្បន្នភាពឥតឈប់ឈរនៅគ្រប់ឧបករណ៍ទាំងអស់ ដែលធ្វើឱ្យទំនាក់ទំនងកាន់តែមានប្រសិទ្ធភាព។

មានវិធីមួយផ្សេងទៀតដើម្បីបញ្ជាក់ការបញ្ជូនចរាចរ - នេះគឺប្រើពាក្យបញ្ជាដែលអនុញ្ញាតឱ្យបញ្ជូនទិន្នន័យសម្រាប់តែ VLAN ដែលបានបញ្ជាក់។ ខ្ញុំចូលទៅកាន់ការកំណត់របស់ switch SW1 ដែលខ្ញុំចាប់អារម្មណ៍លើ port Fa0/4 ហើយបញ្ចូលពាក្យបញ្ជា int fa0/4 និង switchport trunk អនុញ្ញាត vlan ។ ដោយសារខ្ញុំដឹងរួចហើយថា SW2 មានតែ VLAN10 ប៉ុណ្ណោះ ខ្ញុំអាចប្រាប់ SW1 ឱ្យអនុញ្ញាតតែចរាចរសម្រាប់បណ្តាញនោះនៅលើច្រកដើមរបស់វា ដោយប្រើពាក្យបញ្ជា vlan ដែលបានអនុញ្ញាត។ ដូច្នេះ​ខ្ញុំ​បាន​សរសេរ​កម្មវិធី​ច្រក trunk Fa0/4 ដើម្បី​អនុវត្ត​ចរាចរណ៍​សម្រាប់​តែ VLAN10 ប៉ុណ្ណោះ។ នេះមានន័យថាច្រកនេះនឹងមិនអនុញ្ញាតឱ្យមានចរាចរណ៍បន្ថែមពី VLAN1, VLAN20 ឬបណ្តាញផ្សេងទៀតក្រៅពីបណ្តាញដែលបានបញ្ជាក់នោះទេ។

អ្នកប្រហែលជាឆ្ងល់ថាតើមួយណាល្អជាងក្នុងការប្រើប្រាស់: VTP Pruning ឬពាក្យបញ្ជា vlan ដែលត្រូវបានអនុញ្ញាត។ ចម្លើយគឺជាប្រធានបទ ព្រោះក្នុងករណីខ្លះវាសមហេតុផលក្នុងការប្រើវិធីសាស្ត្រទីមួយ ហើយម្យ៉ាងទៀតវាសមហេតុផលក្នុងការប្រើវិធីទីពីរ។ ក្នុងនាមជាអ្នកគ្រប់គ្រងបណ្តាញ វាអាស្រ័យលើអ្នកក្នុងការជ្រើសរើសដំណោះស្រាយដ៏ល្អបំផុត។ ក្នុងករណីខ្លះ ការសម្រេចចិត្តរៀបចំកម្មវិធីច្រក ដើម្បីអនុញ្ញាតឱ្យចរាចរពី VLAN ជាក់លាក់មួយអាចល្អ ប៉ុន្តែនៅក្នុងផ្សេងទៀត វាអាចអាក្រក់។ ក្នុងករណីបណ្តាញរបស់យើង ការប្រើពាក្យបញ្ជា vlan ដែលអនុញ្ញាតអាចមានភាពយុត្តិធម៌ ប្រសិនបើយើងនឹងមិនផ្លាស់ប្តូរ topology បណ្តាញ។ ប៉ុន្តែប្រសិនបើនរណាម្នាក់នៅពេលក្រោយចង់បន្ថែមក្រុមឧបករណ៍ដោយប្រើប្រាស់ VLAN2 ទៅ SW 20 នោះ វាជាការណែនាំឱ្យប្រើ VTP Pruning mode ។

ដូច្នេះ ការដំឡើង VTP Pruning ពាក់ព័ន្ធនឹងការប្រើពាក្យបញ្ជាខាងក្រោម។ ពាក្យបញ្ជា vtp pruning ផ្តល់នូវការប្រើប្រាស់ដោយស្វ័យប្រវត្តិនៃរបៀបនេះ។ ប្រសិនបើអ្នកចង់កំណត់រចនាសម្ព័ន្ធការកាត់ចេញ VTP នៃច្រកប្រម៉ោយ ដើម្បីអនុញ្ញាតឱ្យចរាចរនៃ VLAN ជាក់លាក់មួយឆ្លងកាត់ដោយដៃ បន្ទាប់មកប្រើពាក្យបញ្ជាដើម្បីជ្រើសរើសចំណុចប្រទាក់លេខច្រក trunk <#> បើកដំណើរការ trunk mode switchport mode trunk និងអនុញ្ញាតឱ្យបញ្ជូនចរាចរ។ ទៅបណ្តាញជាក់លាក់មួយដោយប្រើ switchport trunk ដែលអនុញ្ញាតពាក្យបញ្ជា vlan .

នៅក្នុងពាក្យបញ្ជាចុងក្រោយអ្នកអាចប្រើ 5 ប៉ារ៉ាម៉ែត្រ។ ទាំងអស់មានន័យថាការបញ្ជូនចរាចរណ៍សម្រាប់ VLAN ទាំងអស់ត្រូវបានអនុញ្ញាត គ្មាន - ការបញ្ជូនចរាចរណ៍សម្រាប់ VLAN ទាំងអស់ត្រូវបានហាមឃាត់។ ប្រសិនបើអ្នកប្រើប៉ារ៉ាម៉ែត្របន្ថែម អ្នកអាចបន្ថែមលំហូរចរាចរណ៍សម្រាប់បណ្តាញផ្សេងទៀត។ ឧទាហរណ៍ យើងអនុញ្ញាតឱ្យចរាចរ VLAN10 ហើយដោយប្រើពាក្យបញ្ជាបន្ថែម យើងក៏អាចអនុញ្ញាតឱ្យចរាចរ VLAN20 ឆ្លងកាត់ផងដែរ។ ពាក្យ​បញ្ជា​លុប​ចេញ​អនុញ្ញាត​ឱ្យ​អ្នក​លុប​បណ្តាញ​មួយ​ចេញ​ជា​ឧទាហរណ៍ បើ​អ្នក​ប្រើ​ប៉ារ៉ាម៉ែត្រ​ដក 20 នោះ​មាន​តែ​ចរាចរណ៍ VLAN10 ប៉ុណ្ណោះ។

ឥឡូវសូមមើល VLAN ដើម។ យើងបាននិយាយរួចមកហើយថា VLAN ដើមគឺជាបណ្តាញនិម្មិតសម្រាប់ឆ្លងកាត់ចរាចរណ៍ដែលមិនមានស្លាកតាមរយៈច្រក trunk ជាក់លាក់មួយ។

ខ្ញុំចូលទៅក្នុងការកំណត់ច្រកជាក់លាក់ដូចដែលបានបង្ហាញដោយក្បាលបន្ទាត់ពាក្យបញ្ជា SW(config-if)# ហើយប្រើពាក្យបញ្ជា switchport trunk ដើម vlan <network number> ឧទាហរណ៍ VLAN10។ ឥឡូវនេះចរាចរណ៍ទាំងអស់នៅលើ VLAN10 នឹងឆ្លងកាត់ប្រអប់ដែលមិនមានស្លាក។

ចូរយើងត្រឡប់ទៅបណ្តាញតក្កវិជ្ជាតក្កវិជ្ជានៅក្នុងបង្អួចកញ្ចប់តាមដាន។ ប្រសិនបើខ្ញុំប្រើពាក្យបញ្ជា switchport trunk ដើម vlan 20 នៅលើ switch port Fa0/4 នោះចរាចរទាំងអស់នៅលើ VLAN20 នឹងហូរកាត់ Fa0/4 – SW2 trunk untagged។ នៅពេលប្តូរ SW2 ទទួលបានចរាចរណ៍នេះ វានឹងគិតថា៖ "នេះគឺជាចរាចរណ៍ដែលមិនដាក់ស្លាក ដែលមានន័យថាខ្ញុំគួរតែបញ្ជូនវាទៅ VLAN ដើម។" សម្រាប់កុងតាក់នេះ VLAN ដើមគឺជាបណ្តាញ VLAN1 ។ បណ្តាញ 1 និង 20 មិន​ត្រូវ​បាន​តភ្ជាប់​តាម​វិធី​ណា​មួយ​ទេ ប៉ុន្តែ​ដោយសារ​របៀប VLAN ដើម​ត្រូវ​បាន​ប្រើ យើង​មាន​ឱកាស​ក្នុង​ការ​បញ្ជូន​ចរាចរ VLAN20 ទៅ​បណ្តាញ​ខុស​គ្នា​ទាំង​ស្រុង។ ទោះជាយ៉ាងណាក៏ដោយ ចរាចរណ៍នេះនឹងមិនត្រូវបានបិទបាំងទេ ហើយបណ្តាញខ្លួនពួកគេនៅតែត្រូវគ្នាដដែល។

សូមក្រឡេកមើលរឿងនេះជាមួយឧទាហរណ៍មួយ។ ខ្ញុំនឹងចូលទៅក្នុងការកំណត់របស់ SW1 ហើយប្រើពាក្យបញ្ជា switchport trunk ដើម vlan 10 ។ ឥឡូវនេះ ចរាចរ VLAN10 ណាមួយនឹងចេញពីច្រក trunk untagged។ នៅពេលដែលវាទៅដល់ច្រក SW2 កុងតាក់នឹងយល់ថាវាត្រូវតែបញ្ជូនវាទៅ VLAN1 ។ ជាលទ្ធផលនៃការសម្រេចចិត្តនេះ ចរាចរណ៍នឹងមិនអាចទៅដល់កុំព្យូទ័រ PC2, 3 និង 4 បានទេ ដោយសារពួកវាត្រូវបានភ្ជាប់ទៅច្រកចូលប្រើ switch ដែលមានបំណងសម្រាប់ VLAN10។

តាមបច្ចេកទេស វានឹងធ្វើឱ្យប្រព័ន្ធរាយការណ៍ថា VLAN ដើមនៃច្រក Fa0/4 ដែលជាផ្នែកមួយនៃ VLAN10 មិនត្រូវគ្នានឹងច្រក Fa0/1 ដែលជាផ្នែកនៃ VLAN1 ទេ។ នេះមានន័យថាច្រកដែលបានបញ្ជាក់នឹងមិនអាចដំណើរការក្នុងទម្រង់ trunk បានទេ ដោយសារការមិនស៊ីគ្នា VLAN ដើម។

សូមអរគុណចំពោះការស្នាក់នៅជាមួយពួកយើង។ តើអ្នកចូលចិត្តអត្ថបទរបស់យើងទេ? ចង់មើលខ្លឹមសារគួរឱ្យចាប់អារម្មណ៍បន្ថែមទៀតទេ? គាំទ្រយើងដោយការបញ្ជាទិញឬណែនាំដល់មិត្តភក្តិ, ការបញ្ចុះតម្លៃ 30% សម្រាប់អ្នកប្រើប្រាស់ Habr នៅលើ analogue តែមួយគត់នៃម៉ាស៊ីនមេកម្រិតធាតុ ដែលត្រូវបានបង្កើតឡើងដោយពួកយើងសម្រាប់អ្នក៖ ការពិតទាំងមូលអំពី VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ចាប់ពី $20 ឬរបៀបចែករំលែកម៉ាស៊ីនមេ? (អាចប្រើបានជាមួយ RAID1 និង RAID10 រហូតដល់ 24 cores និងរហូតដល់ 40GB DDR4)។

Dell R730xd ថោកជាង 2 ដង? នៅទីនេះ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ចាប់ពី $199 នៅប្រទេសហូឡង់! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ចាប់ពី $99! អាន​អំពី របៀបបង្កើតក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ ថ្នាក់ជាមួយនឹងការប្រើប្រាស់ម៉ាស៊ីនមេ Dell R730xd E5-2650 v4 ដែលមានតម្លៃ 9000 អឺរ៉ូសម្រាប់មួយកាក់?

ប្រភព: www.habr.com