Cisco Training 200-125 CCNA v3.0. ថ្ងៃទី 35៖ ពិធីការ Trunking ថាមវន្ត DTP

ថ្ងៃនេះយើងនឹងពិនិត្យមើលពិធីការ trunking protocol ថាមវន្ត DTP និង VTP - VLAN trunking protocol ។ ដូចដែលខ្ញុំបាននិយាយនៅក្នុងមេរៀនចុងក្រោយ យើងនឹងធ្វើតាមប្រធានបទប្រឡង ICND2 តាមលំដាប់ដែលពួកគេត្រូវបានរាយនៅលើគេហទំព័រ Cisco ។

លើកមុន យើងបានមើលចំណុច 1.1 ហើយថ្ងៃនេះ យើងនឹងពិនិត្យមើល 1.2 - ការដំឡើង ពិនិត្យ និងដោះស្រាយបញ្ហាការតភ្ជាប់បណ្តាញប្តូរ៖ ការបន្ថែម និងយក VLANs ចេញពី trunk និង DTP និង VTP protocols កំណែ 1 និង 2។

ច្រកប្តូរទាំងអស់ចេញពីប្រអប់ត្រូវបានកំណត់រចនាសម្ព័ន្ធតាមលំនាំដើមដើម្បីប្រើរបៀបស្វ័យប្រវត្តិថាមវន្តនៃពិធីការ DTP ។ នេះមានន័យថានៅពេលដែលច្រកពីរនៃកុងតាក់ផ្សេងគ្នាត្រូវបានភ្ជាប់ ប្រម៉ោយមួយត្រូវបានបើកដោយស្វ័យប្រវត្តិរវាងច្រកទាំងនោះ ប្រសិនបើច្រកណាមួយស្ថិតនៅក្នុង trunk ឬរបៀបដែលចង់បាន។ ប្រសិនបើច្រកនៃកុងតាក់ទាំងពីរស្ថិតនៅក្នុងរបៀបថាមវន្តស្វ័យប្រវត្តិនោះ ប្រម៉ោយមិនត្រូវបានបង្កើតឡើងទេ។

ដូច្នេះអ្វីគ្រប់យ៉ាងអាស្រ័យលើការកំណត់របៀបប្រតិបត្តិការនៃកុងតាក់ 2 នីមួយៗ។ ដើម្បីភាពងាយស្រួលនៃការយល់ដឹង ខ្ញុំបានបង្កើតតារាងនៃបន្សំដែលអាចធ្វើបាននៃរបៀប DTP នៃកុងតាក់ពីរ។ អ្នកឃើញហើយថា ប្រសិនបើកុងតាក់ទាំងពីរប្រើ Dynamic Auto នោះពួកវានឹងមិនបង្កើតជាប្រម៉ោយទេ ប៉ុន្តែនឹងនៅតែស្ថិតក្នុងរបៀបចូលប្រើ។ ដូច្នេះ ប្រសិនបើអ្នកចង់ឱ្យ trunk ត្រូវបានបង្កើតរវាង switches ពីរ អ្នកត្រូវតែសរសេរកម្មវិធីយ៉ាងហោចណាស់មួយនៃការ switches ទៅ Trunk mode ឬសរសេរកម្មវិធី trunk port ដើម្បីប្រើ Dynamic Desirable mode។ ដូចដែលអាចមើលឃើញពីតារាង ច្រកប្ដូរនីមួយៗអាចស្ថិតនៅក្នុងរបៀបមួយក្នុងចំណោម 4 របៀប៖ ការចូលប្រើ ថាមវន្តស្វ័យប្រវត្តិ ថាមវន្តចង់បាន ឬត្រនុង។

ប្រសិនបើច្រកទាំងពីរត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ Access នោះកុងតាក់ដែលបានភ្ជាប់នឹងប្រើមុខងារ Access ។ ប្រសិនបើច្រកមួយត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ថាមវន្តស្វ័យប្រវត្តិ និងមួយទៀតសម្រាប់ការចូលប្រើ ច្រកទាំងពីរនឹងដំណើរការក្នុងរបៀបចូលប្រើ។ ប្រសិនបើច្រកមួយដំណើរការក្នុងរបៀបចូល និងមួយទៀតនៅក្នុងទម្រង់ Trunk វានឹងមិនអាចភ្ជាប់កុងតាក់បានទេ ដូច្នេះការរួមផ្សំនៃរបៀបនេះមិនអាចប្រើបានទេ។

ដូច្នេះ ដើម្បីឱ្យប្រម៉ោយដំណើរការ វាចាំបាច់ដែលច្រកប្តូរមួយត្រូវបានកម្មវិធីសម្រាប់ Trunk និងមួយទៀតសម្រាប់ Trunk, Dynamic Auto ឬ Dynamic Desirable ។ ប្រម៉ោយក៏ត្រូវបានបង្កើតឡើងផងដែរ ប្រសិនបើច្រកទាំងពីរត្រូវបានកំណត់រចនាសម្ព័ន្ធទៅជា Dynamic Desirable។

ភាពខុសគ្នារវាង Dynamic Desirable និង Dynamic Auto គឺថានៅក្នុងរបៀបទីមួយ ច្រកខ្លួនវាចាប់ផ្តើមប្រម៉ោយដោយបញ្ជូនស៊ុម DTP ទៅច្រកនៃកុងតាក់ទីពីរ។ នៅក្នុងរបៀបទីពីរ ច្រកប្តូររង់ចាំរហូតដល់នរណាម្នាក់ចាប់ផ្តើមទំនាក់ទំនងជាមួយវា ហើយប្រសិនបើច្រកនៃកុងតាក់ទាំងពីរត្រូវបានកំណត់រចនាសម្ព័ន្ធទៅថាមវន្តស្វ័យប្រវត្តិនោះ ប្រម៉ោយនឹងមិនបង្កើតរវាងពួកវាទេ។ ក្នុងករណី Dynamic Desirable ស្ថានភាពគឺផ្ទុយគ្នា - ប្រសិនបើច្រកទាំងពីរត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់របៀបនេះ ប្រម៉ោយនឹងត្រូវបង្កើតឡើងរវាងពួកវា។

ខ្ញុំណែនាំអ្នកឱ្យចងចាំតារាងនេះ ព្រោះវានឹងជួយអ្នកក្នុងការកំណត់រចនាសម្ព័ន្ធកុងតាក់ដែលភ្ជាប់ទៅគ្នាទៅវិញទៅមកបានត្រឹមត្រូវ។ សូមក្រឡេកមើលទិដ្ឋភាពនេះនៅក្នុងកម្មវិធី Packet Tracer ។ ខ្ញុំបានភ្ជាប់កុងតាក់ចំនួន 3 ជាមួយគ្នាជាស៊េរី ហើយឥឡូវនេះនឹងបង្ហាញបង្អួចកុងសូល CLI សម្រាប់ឧបករណ៍នីមួយៗនៅលើអេក្រង់។

ប្រសិនបើខ្ញុំបញ្ចូលពាក្យបញ្ជា show int trunk យើងនឹងមិនឃើញ trunk ណាមួយឡើយ ដែលមានលក្ខណៈធម្មជាតិទាំងស្រុង ប្រសិនបើមិនមានការកំណត់ចាំបាច់នោះទេ ព្រោះកុងតាក់ទាំងអស់ត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់របៀបស្វ័យប្រវត្តិថាមវន្ត។ ប្រសិនបើខ្ញុំស្នើឱ្យបង្ហាញប៉ារ៉ាម៉ែត្រចំណុចប្រទាក់ f0/1 នៃកុងតាក់កណ្តាល អ្នកនឹងឃើញថានៅក្នុងរបៀបការកំណត់រដ្ឋបាល ប៉ារ៉ាម៉ែត្រស្វ័យប្រវត្តិថាមវន្តត្រូវបានរាយបញ្ជី។

កុងតាក់ទីបី និងទីមួយមានការកំណត់ស្រដៀងគ្នា - ពួកគេក៏មានច្រក f0/1 នៅក្នុងរបៀបស្វ័យប្រវត្តិថាមវន្តផងដែរ។ ប្រសិនបើអ្នកចងចាំតារាង សម្រាប់ការដាក់ច្រកទាំងអស់ត្រូវតែស្ថិតនៅក្នុងទម្រង់ trunk ឬច្រកមួយក្នុងចំណោមច្រកត្រូវតែស្ថិតនៅក្នុងរបៀប Dynamic Desirable។

តោះចូលទៅក្នុងការកំណត់នៃកុងតាក់ទីមួយ SW0 ហើយកំណត់រចនាសម្ព័ន្ធច្រក f0/1 ។ បន្ទាប់ពីបញ្ចូលពាក្យបញ្ជារបៀប switchport ប្រព័ន្ធនឹងប្រាប់អ្នកសម្រាប់ប៉ារ៉ាម៉ែត្ររបៀបដែលអាចមាន៖ ការចូលប្រើ ថាមវន្ត ឬប្រម៉ោយ។ ខ្ញុំប្រើពាក្យបញ្ជាដែលចង់បានថាមវន្តរបៀប switchport ហើយអ្នកអាចកត់សម្គាល់ពីរបៀបដែលច្រក trunk f0/1 នៃកុងតាក់ទីពីរ បន្ទាប់ពីបញ្ចូលពាក្យបញ្ជានេះដំបូងបានចូលទៅក្នុងស្ថានភាពចុះក្រោម ហើយបន្ទាប់មកបន្ទាប់ពីទទួលបានស៊ុម DTP នៃកុងតាក់ទីមួយបានទៅ ចូលទៅក្នុងរដ្ឋឡើង។

ប្រសិនបើឥឡូវនេះយើងបញ្ចូលពាក្យបញ្ជា show int trunk នៅក្នុងកុងសូល CLI នៃ switch SW1 នោះយើងនឹងឃើញថាច្រក f0/1 ស្ថិតនៅក្នុងស្ថានភាព trunking ។ ខ្ញុំបញ្ចូលពាក្យបញ្ជាដូចគ្នានៅក្នុងកុងសូលនៃកុងតាក់ SW1 ហើយឃើញព័ត៌មានដូចគ្នា នោះគឺឥឡូវនេះ ប្រម៉ោយត្រូវបានដំឡើងរវាងកុងតាក់ SW0 និង SW1 ។ ក្នុងករណីនេះច្រកនៃកុងតាក់ទីមួយស្ថិតនៅក្នុងរបៀបដែលចង់បាន ហើយច្រកទីពីរស្ថិតនៅក្នុងរបៀបស្វ័យប្រវត្តិ។

មិនមានការតភ្ជាប់រវាងកុងតាក់ទីពីរនិងទីបីទេដូច្នេះខ្ញុំចូលទៅកាន់ការកំណត់នៃកុងតាក់ទីបីហើយបញ្ចូលពាក្យបញ្ជារបៀប switchport ថាមវន្តដែលចង់បាន។ អ្នកឃើញថានៅក្នុងកុងតាក់ទីពីរ ការផ្លាស់ប្តូរស្ថានភាពចុះក្រោមដូចគ្នាបានកើតឡើង មានតែពេលនេះពួកគេប៉ះច្រក f0/2 ដែលកុងតាក់ 3 ត្រូវបានភ្ជាប់។ ឥឡូវនេះកុងតាក់ទីពីរមានប្រម៉ោយពីរ៖ មួយនៅលើចំណុចប្រទាក់ f0/1 ទីពីរនៅលើ f0/2 ។ នេះអាចត្រូវបានគេមើលឃើញប្រសិនបើអ្នកប្រើពាក្យបញ្ជា show int trunk ។

ច្រកទាំងពីរនៃកុងតាក់ទីពីរស្ថិតនៅក្នុងស្ថានភាពស្វ័យប្រវត្តិ ពោលគឺសម្រាប់ការតោងជាមួយកុងតាក់ជិតខាង ច្រករបស់ពួកគេត្រូវតែស្ថិតក្នុងទម្រង់ដើម ឬទម្រង់ដែលគួរឱ្យចង់បាន ពីព្រោះក្នុងករណីនេះមានតែ 2 របៀបសម្រាប់បង្កើត trunk ប៉ុណ្ណោះ។ ដោយប្រើតារាង អ្នកតែងតែអាចកំណត់រចនាសម្ព័ន្ធច្រកប្តូរក្នុងវិធីមួយដើម្បីរៀបចំ trunk រវាងពួកវា។ នេះ​ជា​ខ្លឹមសារ​នៃ​ការ​ប្រើ​ពិធីការ trunking ថាមវន្ត DTP ។

តោះចាប់ផ្តើមមើល VLAN trunking protocol ឬ VTP ។ ពិធីការនេះធានានូវការធ្វើសមកាលកម្មនៃមូលដ្ឋានទិន្នន័យ VLAN នៃឧបករណ៍បណ្តាញផ្សេងៗគ្នា ដោយអនុវត្តការផ្ទេរទិន្នន័យ VLAN ដែលបានធ្វើបច្ចុប្បន្នភាពពីឧបករណ៍មួយទៅឧបករណ៍មួយទៀត។ ចូរយើងត្រលប់ទៅសៀគ្វីរបស់យើងនៃកុងតាក់ចំនួន 3 ។ VTP អាចដំណើរការជា 3 របៀប៖ ម៉ាស៊ីនមេ ម៉ាស៊ីនភ្ញៀវ និងតម្លាភាព។ VTP v3 មានរបៀបមួយទៀតហៅថា Off ប៉ុន្តែការប្រឡង Cisco គ្របដណ្តប់តែ VTP កំណែ XNUMX និង XNUMX ប៉ុណ្ណោះ។

របៀបម៉ាស៊ីនមេត្រូវបានប្រើដើម្បីបង្កើត VLAN ថ្មី លុប ឬផ្លាស់ប្តូរបណ្តាញតាមរយៈបន្ទាត់ពាក្យបញ្ជាប្តូរ។ នៅក្នុងរបៀបម៉ាស៊ីនភ្ញៀវ គ្មានប្រតិបត្តិការណាមួយអាចត្រូវបានអនុវត្តនៅលើ VLANs ទេ នៅក្នុងរបៀបនេះ មានតែមូលដ្ឋានទិន្នន័យ VLAN ប៉ុណ្ណោះដែលត្រូវបានអាប់ដេតពីម៉ាស៊ីនមេ។ របៀប​ថ្លា​ដំណើរការ​ដូច​ជា​ពិធីការ VTP ត្រូវ​បាន​បិទ ពោល​គឺ​កុងតាក់​មិន​ចេញ​សារ VTP ផ្ទាល់​ខ្លួន​ទេ ប៉ុន្តែ​បញ្ជូន​ការ​អាប់ដេត​ពី​កុងតាក់​ផ្សេង​ទៀត - ប្រសិនបើ​ការអាប់ដេត​មកដល់​ច្រក​ប្ដូរ​មួយ វា​ឆ្លងកាត់​វា​ដោយ​ខ្លួនវា ហើយ​ផ្ញើ វា បន្ត លើ បណ្តាញ តាមរយៈ ច្រក ផ្សេង ទៀត ។ នៅក្នុងរបៀបតម្លាភាព កុងតាក់គ្រាន់តែបម្រើជាការបញ្ជូនសាររបស់អ្នកដទៃដោយមិនចាំបាច់ធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យ VLAN ផ្ទាល់របស់វា។
នៅលើស្លាយនេះ អ្នកឃើញពាក្យបញ្ជាកំណត់រចនាសម្ព័ន្ធពិធីការ VTP ដែលបានបញ្ចូលក្នុងរបៀបកំណត់រចនាសម្ព័ន្ធសកល។ ពាក្យបញ្ជាដំបូងអាចផ្លាស់ប្តូរកំណែពិធីការដែលបានប្រើ។ ពាក្យបញ្ជាទីពីរជ្រើសរើសរបៀបប្រតិបត្តិការ VTP ។

ប្រសិនបើអ្នកចង់បង្កើតដែន VTP សូមប្រើពាក្យបញ្ជា vtp domain <ឈ្មោះដែន> ហើយដើម្បីកំណត់ពាក្យសម្ងាត់ VTP អ្នកត្រូវបញ្ចូលពាក្យបញ្ជា vtp password <PASSWORD> ។ តោះទៅកុងសូល CLI នៃកុងតាក់ទីមួយ ហើយមើលស្ថានភាព VTP ដោយបញ្ចូលពាក្យបញ្ជាបង្ហាញស្ថានភាព vtp ។

អ្នកឃើញកំណែពិធីការ VTP គឺទីពីរ ចំនួនអតិបរមានៃ VLANs ដែលគាំទ្រគឺ 255 ចំនួន VLANs ដែលមានស្រាប់គឺ 5 ហើយរបៀបប្រតិបត្តិការ VLAN គឺជាម៉ាស៊ីនមេ។ ទាំងនេះគឺជាការកំណត់លំនាំដើមទាំងអស់។ យើងបានពិភាក្សា VTP រួចហើយនៅក្នុងមេរៀនថ្ងៃទី 30 ដូច្នេះប្រសិនបើអ្នកភ្លេចអ្វី អ្នកអាចត្រឡប់ទៅមើលវីដេអូនេះម្តងទៀត។

ដើម្បីមើលមូលដ្ឋានទិន្នន័យ VLAN ខ្ញុំចេញពាក្យបញ្ជាសង្ខេប show vlan ។ VLAN1 និង VLAN1002-1005 ត្រូវបានបង្ហាញនៅទីនេះ។ តាមលំនាំដើម ចំណុចប្រទាក់ឥតគិតថ្លៃទាំងអស់នៃកុងតាក់ត្រូវបានភ្ជាប់ទៅបណ្តាញដំបូង - ច្រកអ៊ីសឺរណិតលឿនចំនួន 23 និងច្រកអ៊ីសឺរណិត 2 Gigabit Ethernet ដែលនៅសេសសល់ 4 VLAN មិនត្រូវបានគាំទ្រទេ។ មូលដ្ឋានទិន្នន័យ VLAN នៃកុងតាក់ពីរផ្សេងទៀតមើលទៅដូចគ្នាទាំងស្រុង លើកលែងតែ SW1 មិនមាន 23 ប៉ុន្តែច្រកអ៊ីសឺរណិតលឿន 22 ឥតគិតថ្លៃសម្រាប់ VLANs ចាប់តាំងពី f0/1 និង f0/2 ត្រូវបានកាន់កាប់ដោយ trunks ។ ខ្ញុំសូមរំលឹកអ្នកម្តងទៀតអំពីអ្វីដែលត្រូវបានពិភាក្សានៅក្នុងមេរៀន "ថ្ងៃទី 30" - ពិធីការ VTP គាំទ្រតែការធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យ VLAN ប៉ុណ្ណោះ។

ប្រសិនបើខ្ញុំកំណត់រចនាសម្ព័ន្ធច្រកច្រើនដើម្បីប្រើ VLAN ជាមួយនឹងការចូលប្រើ switchport និង switchport mode ចូលប្រើពាក្យបញ្ជា VLAN10, VLAN20 ឬ VLAN30 នោះការកំណត់រចនាសម្ព័ន្ធនៃច្រកទាំងនោះនឹងមិនត្រូវបានចម្លងដោយ VTP ទេព្រោះ VTP ធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យ VLAN ប៉ុណ្ណោះ។
ដូច្នេះ ប្រសិនបើច្រក SW1 ណាមួយត្រូវបានតំឡើងឱ្យដំណើរការជាមួយ VLAN20 ប៉ុន្តែបណ្តាញនេះមិនមាននៅក្នុងមូលដ្ឋានទិន្នន័យ VLAN នោះច្រកនឹងត្រូវបានបិទ។ នៅក្នុងវេន ការធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យកើតឡើងតែនៅពេលប្រើពិធីការ VTP ប៉ុណ្ណោះ។

ដោយប្រើពាក្យបញ្ជាបង្ហាញស្ថានភាព vtp ខ្ញុំឃើញថាកុងតាក់ទាំង 3 ឥឡូវនេះស្ថិតនៅក្នុងរបៀបម៉ាស៊ីនមេ។ ខ្ញុំនឹងប្តូរកុងតាក់កណ្តាល SW1 ទៅជារបៀបតម្លាភាពដោយប្រើពាក្យបញ្ជា transparent mode vtp ហើយទីបីប្តូរ SW2 ទៅជារបៀបអតិថិជនដោយប្រើពាក្យបញ្ជាម៉ាស៊ីនភ្ញៀវរបៀប vtp ។

ឥឡូវនេះសូមត្រលប់ទៅកុងតាក់ទីមួយ SW0 ហើយបង្កើតដែន nwking.org ដោយប្រើពាក្យបញ្ជា vtp domain <domain name> ។ ប្រសិនបើអ្នកក្រឡេកមើលស្ថានភាព VTP នៃកុងតាក់ទីពីរដែលស្ថិតក្នុងរបៀបតម្លាភាព អ្នកអាចមើលឃើញថាវាមិនមានប្រតិកម្មចំពោះការបង្កើតដែនទេ - វាលឈ្មោះដែន VTP នៅតែទទេ។ ទោះជាយ៉ាងណាក៏ដោយ កុងតាក់ទីបី ដែលស្ថិតនៅក្នុងទម្រង់ម៉ាស៊ីនភ្ញៀវ បានធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យរបស់វា ហើយឥឡូវនេះមានឈ្មោះដែន VTP-nwking.org ។ ដូច្នេះការធ្វើបច្ចុប្បន្នភាពនៃមូលដ្ឋានទិន្នន័យនៃការផ្លាស់ប្តូរ SW0 បានឆ្លងកាត់ SW1 ហើយត្រូវបានឆ្លុះបញ្ចាំងនៅក្នុង SW2 ។

ឥឡូវនេះខ្ញុំនឹងព្យាយាមផ្លាស់ប្តូរឈ្មោះដែនដែលបានបញ្ជាក់ ដែលខ្ញុំនឹងចូលទៅកាន់ការកំណត់ SW0 ហើយវាយពាក្យបញ្ជា vtp domain NetworKing ។ ដូចដែលអ្នកអាចឃើញនៅពេលនេះមិនមានការធ្វើបច្ចុប្បន្នភាពទេ - ឈ្មោះដែន VTP នៅលើកុងតាក់ទីបីនៅតែដដែល។ ការពិតគឺថាការអាប់ដេតឈ្មោះដែនបែបនេះកើតឡើងតែម្តងគត់ នៅពេលដែលដែនលំនាំដើមផ្លាស់ប្តូរ។ ប្រសិនបើបន្ទាប់ពីនេះ ឈ្មោះដែន VTP ផ្លាស់ប្តូរម្តងទៀត វានឹងត្រូវផ្លាស់ប្តូរដោយដៃនៅលើកុងតាក់ដែលនៅសល់។

ឥឡូវនេះខ្ញុំនឹងបង្កើតបណ្តាញ VLAN100 ថ្មីនៅក្នុងកុងសូល CLI នៃកុងតាក់ទីមួយ ហើយហៅវាថា IMRAN ។ វាបានបង្ហាញខ្លួននៅក្នុងមូលដ្ឋានទិន្នន័យ VLAN នៃកុងតាក់ទីមួយ ប៉ុន្តែមិនបានបង្ហាញនៅក្នុងមូលដ្ឋានទិន្នន័យនៃកុងតាក់ទីបីទេ ព្រោះទាំងនេះគឺជាដែនផ្សេងៗគ្នា។ សូមចងចាំថាការធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យ VLAN កើតឡើងលុះត្រាតែកុងតាក់ទាំងពីរមានដែនដូចគ្នា ឬដូចដែលខ្ញុំបានបង្ហាញមុននេះ ឈ្មោះដែនថ្មីត្រូវបានកំណត់ជំនួសឱ្យឈ្មោះលំនាំដើម។

ខ្ញុំចូលទៅក្នុងការកំណត់នៃកុងតាក់ចំនួន 3 ហើយបញ្ចូលរបៀប vtp និង vtp domain NetworKing ជាបន្តបន្ទាប់។ សូមចំណាំថាការបញ្ចូលឈ្មោះគឺប្រកាន់អក្សរតូចធំ ដូច្នេះអក្ខរាវិរុទ្ធនៃឈ្មោះដែនត្រូវតែដូចគ្នាសម្រាប់កុងតាក់ទាំងពីរ។ ឥឡូវនេះខ្ញុំដាក់ SW2 ចូលទៅក្នុងរបៀបម៉ាស៊ីនភ្ញៀវវិញដោយប្រើពាក្យបញ្ជាម៉ាស៊ីនភ្ញៀវរបៀប vtp ។ តោះមើលថាមានអ្វីកើតឡើង។ ដូចដែលអ្នកបានឃើញហើយ ឥឡូវនេះ ប្រសិនបើឈ្មោះដែនត្រូវគ្នានោះ មូលដ្ឋានទិន្នន័យ SW2 ត្រូវបានអាប់ដេត ហើយបណ្តាញ VLAN100 IMRAN ថ្មីបានបង្ហាញខ្លួននៅក្នុងវា ហើយការផ្លាស់ប្តូរទាំងនេះមិនមានឥទ្ធិពលលើកុងតាក់មធ្យមទេ ព្រោះវាស្ថិតក្នុងរបៀបតម្លាភាព។

ប្រសិនបើអ្នកចង់ការពារខ្លួនអ្នកពីការចូលដោយគ្មានការអនុញ្ញាត អ្នកអាចបង្កើតពាក្យសម្ងាត់ VTP ។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកត្រូវតែប្រាកដថាឧបករណ៍នៅម្ខាងទៀតនឹងមានពាក្យសម្ងាត់ដូចគ្នាពិតប្រាកដ ពីព្រោះមានតែក្នុងករណីនេះទេដែលវាអាចទទួលយកការអាប់ដេត VTP បាន។

រឿងបន្ទាប់ដែលយើងនឹងពិនិត្យមើលគឺការកាត់ចេញ VTP ឬ "កាត់ចេញ" នៃ VLAN ដែលមិនប្រើ។ ប្រសិនបើអ្នកមានឧបករណ៍ 100 នៅលើបណ្តាញរបស់អ្នកដែលប្រើ VTP ការអាប់ដេតមូលដ្ឋានទិន្នន័យ VLAN នៅលើឧបករណ៍មួយនឹងត្រូវបានចម្លងដោយស្វ័យប្រវត្តិទៅឧបករណ៍ 99 ផ្សេងទៀត។ ទោះយ៉ាងណាក៏ដោយ មិនមែនគ្រប់ឧបករណ៍ទាំងនេះមាន VLANs ដែលបានរៀបរាប់នៅក្នុងការអាប់ដេតទេ ដូច្នេះព័ត៌មានអំពីពួកវាប្រហែលជាមិនចាំបាច់ទេ។

ការផ្ញើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យ VLAN ទៅកាន់ឧបករណ៍ដោយប្រើ VTP មានន័យថាច្រកទាំងអស់នៅលើឧបករណ៍ទាំងអស់នឹងទទួលបានព័ត៌មានអំពីការបន្ថែម ដកចេញ និងផ្លាស់ប្តូរ VLAN ដែលពួកគេប្រហែលជាមិនមានអ្វីដែលត្រូវធ្វើជាមួយ។ ក្នុងពេលជាមួយគ្នានោះ បណ្តាញនឹងស្ទះចរាចរណ៍លើស។ ដើម្បីបងា្កររឿងនេះកុំឱ្យកើតមានឡើង គំនិតនៃការកាត់ VTP ត្រូវបានប្រើ។ ដើម្បីបើករបៀប "កាត់ចេញ" នៃ VLAN ដែលមិនពាក់ព័ន្ធនៅលើកុងតាក់ សូមប្រើពាក្យបញ្ជា vtp pruning ។ បន្ទាប់មក កុងតាក់នឹងប្រាប់គ្នាទៅវិញទៅមកដោយស្វ័យប្រវត្តិថា VLAN មួយណាដែលពួកគេកំពុងប្រើប្រាស់យ៉ាងពិតប្រាកដ ដោយហេតុនេះព្រមានអ្នកជិតខាងថាពួកគេមិនចាំបាច់ផ្ញើការអាប់ដេតទៅកាន់បណ្តាញដែលមិនបានភ្ជាប់ទៅពួកគេនោះទេ។

ឧទាហរណ៍ ប្រសិនបើ SW2 មិនមានច្រក VLAN10 ទេនោះ វាមិនត្រូវការ SW1 ដើម្បីបញ្ជូនវាចរាចរសម្រាប់បណ្តាញនោះ។ ក្នុងពេលជាមួយគ្នានេះ ប្តូរ SW1 ត្រូវការចរាចរ VLAN10 ពីព្រោះច្រកមួយរបស់វាត្រូវបានភ្ជាប់ទៅបណ្តាញនេះ វាមិនចាំបាច់បញ្ជូនចរាចរនេះដើម្បីប្តូរ SW2 នោះទេ។
ដូច្នេះប្រសិនបើ SW2 កំពុងប្រើរបៀបកាត់ចេញ vtp វាប្រាប់ SW1 ថា "សូមកុំផ្ញើចរាចរឱ្យខ្ញុំសម្រាប់ VLAN10 ពីព្រោះបណ្តាញនេះមិនត្រូវបានភ្ជាប់ជាមួយខ្ញុំ ហើយគ្មានច្រករបស់ខ្ញុំណាមួយត្រូវបានកំណត់ឱ្យដំណើរការជាមួយបណ្តាញនេះទេ។" នេះជាអ្វីដែលប្រើពាក្យបញ្ជាកាត់ចេញ vtp ធ្វើ។

មានវិធីមួយផ្សេងទៀតដើម្បីត្រងចរាចរសម្រាប់ចំណុចប្រទាក់ជាក់លាក់មួយ។ វាអនុញ្ញាតឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធច្រកនៅលើ trunk ជាមួយនឹង VLAN ជាក់លាក់មួយ។ គុណវិបត្តិនៃវិធីសាស្រ្តនេះគឺតម្រូវការក្នុងការកំណត់រចនាសម្ព័ន្ធច្រកនីមួយៗដោយដៃ ដែលនឹងត្រូវបញ្ជាក់ថាតើ VLAN ណាត្រូវបានអនុញ្ញាត និងដែលត្រូវបានហាមឃាត់។ ដើម្បីធ្វើដូចនេះលំដាប់នៃ 3 ពាក្យបញ្ជាត្រូវបានប្រើ។ ទីមួយបង្ហាញពីចំណុចប្រទាក់ដែលរងផលប៉ះពាល់ដោយការរឹតបន្តឹងទាំងនេះ ទីពីរប្រែចំណុចប្រទាក់នេះទៅជាច្រកប្រម៉ោយ ហើយទីបី - switchport trunk អនុញ្ញាត vlan < all/none/add/remove/VLAN number> - បង្ហាញថា VLAN មួយណាត្រូវបានអនុញ្ញាតនៅលើច្រកនេះ៖ ទាំងអស់ គ្មានមួយ VLAN ដែលត្រូវបន្ថែម ឬ VLAN ដែលត្រូវលុប។

អាស្រ័យលើស្ថានភាពជាក់លាក់ អ្នកជ្រើសរើសនូវអ្វីដែលត្រូវប្រើ៖ ការកាត់ចេញ VTP ឬប្រម៉ោយត្រូវបានអនុញ្ញាត។ អង្គការមួយចំនួនមិនចូលចិត្តប្រើ VTP សម្រាប់ហេតុផលសុវត្ថិភាព ដូច្នេះពួកគេជ្រើសរើសកំណត់រចនាសម្ព័ន្ធ trunking ដោយដៃ។ ដោយសារពាក្យបញ្ជាកាត់ចេញ vtp មិនដំណើរការនៅក្នុង Packet Tracer ខ្ញុំនឹងបង្ហាញវានៅក្នុងកម្មវិធីត្រាប់តាម GNS3។

ប្រសិនបើអ្នកចូលទៅក្នុងការកំណត់ SW2 ហើយបញ្ចូលពាក្យបញ្ជា vtp pruning ប្រព័ន្ធនឹងរាយការណ៍ភ្លាមៗថារបៀបនេះត្រូវបានបើក៖ ការកាត់ចេញត្រូវបានបើក នោះគឺ VLAN “pruning” ត្រូវបានបើកដោយប្រើពាក្យបញ្ជាតែមួយប៉ុណ្ណោះ។

ប្រសិនបើយើងវាយពាក្យបញ្ជាបង្ហាញស្ថានភាព vtp យើងនឹងឃើញថារបៀបកាត់ចេញ vtp ត្រូវបានបើក។

ប្រសិនបើអ្នកកំពុងដំឡើងរបៀបនេះនៅលើម៉ាស៊ីនមេប្តូរ បន្ទាប់មកចូលទៅកាន់ការកំណត់របស់វា ហើយបញ្ចូលពាក្យបញ្ជាកាត់ចេញ vtp ។ នេះមានន័យថាឧបករណ៍ដែលភ្ជាប់ទៅម៉ាស៊ីនមេនឹងប្រើការកាត់ចេញ vtp ដោយស្វ័យប្រវត្តិ ដើម្បីកាត់បន្ថយចរាចរណ៍ផ្លូវកាត់សម្រាប់ VLAN ដែលមិនពាក់ព័ន្ធ។

ប្រសិនបើអ្នកមិនចង់ប្រើរបៀបនេះទេ អ្នកត្រូវតែចូលទៅក្នុងចំណុចប្រទាក់ជាក់លាក់មួយ ឧទាហរណ៍ e0/0 ហើយបន្ទាប់មកចេញពាក្យបញ្ជា switchport trunk ដែលអនុញ្ញាត vlan ។ ប្រព័ន្ធនឹងផ្តល់ឱ្យអ្នកនូវការណែនាំអំពីប៉ារ៉ាម៉ែត្រដែលអាចកើតមានសម្រាប់ពាក្យបញ្ជានេះ៖

- WORD - លេខ VLAN ដែលនឹងត្រូវបានអនុញ្ញាតនៅលើចំណុចប្រទាក់នេះនៅក្នុងរបៀប trunk ។
— បន្ថែម — VLAN ត្រូវ​បាន​បន្ថែម​ទៅ​ក្នុង​បញ្ជី​មូលដ្ឋាន​ទិន្នន័យ VLAN;
— all — អនុញ្ញាត VLAN ទាំងអស់;
— លើកលែងតែ — អនុញ្ញាត VLAN ទាំងអស់ លើកលែងតែអ្វីដែលបានបញ្ជាក់។
- គ្មាន - ហាមឃាត់ VLAN ទាំងអស់;
— យកចេញ — យក VLAN ចេញពីបញ្ជីទិន្នន័យ VLAN ។

ឧទាហរណ៍ ប្រសិនបើយើងមាន trunk អនុញ្ញាតសម្រាប់ VLAN10 ហើយយើងចង់អនុញ្ញាតវាសម្រាប់បណ្តាញ VLAN20 បន្ទាប់មកយើងត្រូវបញ្ចូល switchport trunk អនុញ្ញាត vlan add 20 command ។

ខ្ញុំចង់បង្ហាញអ្នកនូវអ្វីផ្សេងទៀត ដូច្នេះខ្ញុំប្រើពាក្យបញ្ជា show interface trunk ។ សូមចំណាំថាតាមលំនាំដើម VLAN ទាំងអស់ 1-1005 ត្រូវបានអនុញ្ញាតសម្រាប់ trunk ហើយឥឡូវនេះ VLAN10 ត្រូវបានបន្ថែមទៅពួកវា។

ប្រសិនបើខ្ញុំប្រើ switchport trunk អនុញ្ញាត vlan add 20 command ហើយសួរម្តងទៀតដើម្បីបង្ហាញស្ថានភាព trunk នោះ យើងអាចឃើញថា trunk ឥឡូវនេះមានបណ្តាញពីរដែលត្រូវបានអនុញ្ញាត - VLAN10 និង VLAN20 ។

ក្នុងករណីនេះ គ្មានចរាចរណ៍ផ្សេងទៀតទេ លើកលែងតែអ្នកដែលមានបំណងសម្រាប់បណ្តាញដែលបានបញ្ជាក់ នឹងអាចឆ្លងកាត់កំណាត់នេះបាន។ ដោយអនុញ្ញាតឱ្យចរាចរសម្រាប់តែ VLAN 10 និង VLAN 20 យើងបានបដិសេធចរាចរណ៍សម្រាប់ VLAN ផ្សេងទៀតទាំងអស់។ នេះជារបៀបកំណត់រចនាសម្ព័ន្ធ trunking settings ដោយដៃសម្រាប់ VLAN ជាក់លាក់មួយនៅលើ switch interface ជាក់លាក់មួយ។

សូមជម្រាបថា រហូតដល់ថ្ងៃទី 17 ខែវិច្ឆិកា ឆ្នាំ 2017 យើងខ្ញុំមានការបញ្ចុះតម្លៃ 90% លើតម្លៃនៃការទាញយកការងារមន្ទីរពិសោធន៍លើប្រធានបទនេះនៅលើគេហទំព័ររបស់យើង។

សូមអរគុណចំពោះការយកចិត្តទុកដាក់របស់អ្នក ហើយជួបគ្នានៅមេរៀនវីដេអូបន្ទាប់!

សូមអរគុណចំពោះការស្នាក់នៅជាមួយពួកយើង។ តើអ្នកចូលចិត្តអត្ថបទរបស់យើងទេ? ចង់មើលខ្លឹមសារគួរឱ្យចាប់អារម្មណ៍បន្ថែមទៀតទេ? គាំទ្រយើងដោយការបញ្ជាទិញឬណែនាំដល់មិត្តភក្តិ, ការបញ្ចុះតម្លៃ 30% សម្រាប់អ្នកប្រើប្រាស់ Habr នៅលើ analogue តែមួយគត់នៃម៉ាស៊ីនមេកម្រិតធាតុ ដែលត្រូវបានបង្កើតឡើងដោយពួកយើងសម្រាប់អ្នក៖ ការពិតទាំងមូលអំពី VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ចាប់ពី $20 ឬរបៀបចែករំលែកម៉ាស៊ីនមេ? (អាចប្រើបានជាមួយ RAID1 និង RAID10 រហូតដល់ 24 cores និងរហូតដល់ 40GB DDR4)។

Dell R730xd ថោកជាង 2 ដង? នៅទីនេះ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ចាប់ពី $199 នៅប្រទេសហូឡង់! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ចាប់ពី $99! អាន​អំពី របៀបបង្កើតក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ ថ្នាក់ជាមួយនឹងការប្រើប្រាស់ម៉ាស៊ីនមេ Dell R730xd E5-2650 v4 ដែលមានតម្លៃ 9000 អឺរ៉ូសម្រាប់មួយកាក់?

ប្រភព: www.habr.com