시스코 교육 200-125 CCNA v3.0. 35일차: 동적 트렁킹 프로토콜 DTP

오늘 우리는 동적 트렁킹 프로토콜인 DTP와 VTP(VLAN 트렁킹 프로토콜)를 살펴보겠습니다. 지난 강의에서 말했듯이 우리는 Cisco 웹사이트에 나열된 순서대로 ICND2 시험 주제를 따를 것입니다.

지난번에 1.1번 항목을 살펴봤고 오늘은 1.2번 항목(네트워크 스위치 연결 설정, 확인 및 문제 해결: 트렁크 및 DTP 및 VTP 프로토콜 버전 1 및 2에서 VLAN 추가 및 제거)을 살펴보겠습니다.

기본적으로 모든 스위치 포트는 기본적으로 DTP 프로토콜의 동적 자동 모드를 사용하도록 구성됩니다. 즉, 서로 다른 스위치의 두 포트가 연결되어 있을 때 포트 중 하나가 트렁크 또는 원하는 모드에 있으면 두 포트 사이에 트렁크가 자동으로 켜집니다. 두 스위치의 포트가 모두 Dynamic Auto 모드인 경우 트렁크가 형성되지 않습니다.

따라서 모든 것은 2개의 스위치 각각의 작동 모드 설정에 따라 달라집니다. 이해를 돕기 위해 두 스위치의 DTP 모드 조합에 대한 표를 만들었습니다. 두 스위치 모두 Dynamic Auto를 사용하는 경우 트렁크를 형성하지 않고 액세스 모드로 유지됩니다. 따라서 두 스위치 사이에 트렁크를 생성하려면 스위치 중 하나 이상을 트렁크 모드로 프로그래밍하거나 트렁크 포트를 동적 권장 모드를 사용하도록 프로그래밍해야 합니다. 표에서 볼 수 있듯이 각 스위치 포트는 액세스, 동적 자동, 동적 바람직 또는 트렁크의 4가지 모드 중 하나일 수 있습니다.

두 포트 모두 액세스용으로 구성된 경우 연결된 스위치는 액세스 모드를 사용합니다. 한 포트가 Dynamic Auto용으로 구성되고 다른 포트는 Access용으로 구성된 경우 두 포트 모두 액세스 모드에서 작동합니다. 한 포트가 액세스 모드로 작동하고 다른 포트가 트렁크 모드로 작동하는 경우 스위치를 연결할 수 없으므로 이 모드 조합을 사용할 수 없습니다.

따라서 트렁킹이 작동하려면 스위치 포트 중 하나를 트렁크용으로 프로그래밍하고 다른 포트는 트렁크, 동적 자동 또는 동적 바람직함용으로 프로그래밍해야 합니다. 두 포트가 모두 Dynamic Desirable로 구성된 경우에도 트렁크가 형성됩니다.

Dynamic Desirable과 Dynamic Auto의 차이점은 첫 번째 모드에서는 포트 자체가 트렁크를 시작하여 DTP 프레임을 두 번째 스위치의 포트로 보낸다는 것입니다. 두 번째 모드에서는 스위치 포트가 누군가 통신을 시작할 때까지 기다리며, 두 스위치의 포트가 모두 Dynamic Auto로 구성되면 둘 사이에 트렁크가 형성되지 않습니다. Dynamic Desirable의 경우 상황은 반대입니다. 두 포트가 모두 이 모드에 대해 구성된 경우 반드시 두 포트 사이에 트렁크가 형성됩니다.

이 표는 서로 연결된 스위치를 올바르게 구성하는 데 도움이 되므로 기억해두는 것이 좋습니다. Packet Tracer 프로그램에서 이러한 측면을 살펴보겠습니다. 3개의 스위치를 직렬로 연결했으며 이제 화면에 각 장치에 대한 CLI 콘솔 창이 표시됩니다.

show int 트렁크 명령을 입력하면 트렁크가 표시되지 않습니다. 이는 필요한 설정이 없으면 완전히 자연스러운 현상입니다. 모든 스위치가 동적 자동 모드로 구성되어 있기 때문입니다. 중간 스위치의 f0/1 인터페이스 매개변수를 표시하도록 요청하면 관리 설정 모드에 동적 자동 매개변수가 나열되어 있는 것을 볼 수 있습니다.

세 번째와 첫 번째 스위치는 비슷한 설정을 갖고 있습니다. 또한 동적 자동 모드의 포트 f0/1도 있습니다. 표를 기억하시면 트렁킹을 위해 모든 포트가 트렁크 모드에 있거나 포트 중 하나가 동적 권장 모드에 있어야 합니다.

첫 번째 스위치 SW0의 설정으로 이동하여 포트 f0/1을 구성해 보겠습니다. 스위치포트 모드 명령을 입력하면 시스템은 액세스, 동적 또는 트렁크 등 가능한 모드 매개변수를 묻는 메시지를 표시합니다. 나는 스위치 포트 모드 동적 바람직 명령을 사용하는데, 이 명령을 입력한 후 두 번째 스위치의 트렁크 포트 f0/1이 어떻게 먼저 다운 상태가 되었는지 확인할 수 있으며, 그 후 첫 번째 스위치의 DTP 프레임을 수신한 후 어떻게 되었는지 확인할 수 있습니다. 업 상태가 됩니다.

이제 스위치 SW1의 CLI 콘솔에 show int 트렁크 명령을 입력하면 포트 f0/1이 트렁킹 상태에 있는 것을 볼 수 있습니다. 스위치 SW1의 콘솔에 동일한 명령을 입력하면 동일한 정보가 표시됩니다. 즉, 이제 스위치 SW0과 SW1 사이에 트렁크가 설치되었습니다. 이 경우 첫 번째 스위치의 포트는 바람직한 모드이고, 두 번째 스위치의 포트는 자동 모드입니다.

두 번째와 세 번째 스위치 사이에는 연결이 없으므로 세 번째 스위치의 설정으로 이동하여 명령으로 switchport 모드를 입력합니다. 두 번째 스위치에서도 동일한 다운-업 상태 변경이 발생했으며 이제 스위치 0이 연결된 포트 f2/3에 닿는 것을 볼 수 있습니다. 이제 두 번째 스위치에는 두 개의 트렁크가 있습니다. 하나는 인터페이스 f0/1에 있고 다른 하나는 f0/2에 있습니다. 이는 show int trunk 명령을 사용하면 볼 수 있습니다.

두 번째 스위치의 두 포트는 모두 자동 상태입니다. 즉, 인접 스위치와의 트렁킹을 위해 해당 포트는 트렁크 또는 바람직한 모드에 있어야 합니다. 이 경우 트렁크를 설정하는 데 2가지 모드만 있기 때문입니다. 테이블을 사용하면 언제든지 스위치 포트 사이에 트렁크를 구성하는 방식으로 스위치 포트를 구성할 수 있습니다. 이것이 동적 트렁킹 프로토콜 DTP 사용의 핵심입니다.

VLAN 트렁킹 프로토콜, 즉 VTP를 살펴보겠습니다. 이 프로토콜은 업데이트된 VLAN 데이터베이스를 한 장치에서 다른 장치로 전송하여 다양한 네트워크 장치의 VLAN 데이터베이스 동기화를 보장합니다. 3개의 스위치 회로로 돌아가 보겠습니다. VTP는 서버, 클라이언트, 투명의 3가지 모드로 작동할 수 있습니다. VTP v3에는 Off라는 또 다른 모드가 있지만 Cisco 시험에서는 VTP 버전 XNUMX과 XNUMX만 다룹니다.

서버 모드는 스위치 명령줄을 통해 새 VLAN을 생성하고 네트워크를 삭제 또는 변경하는 데 사용됩니다. 클라이언트 모드에서는 VLAN에 대해 어떤 작업도 수행할 수 없습니다. 이 모드에서는 VLAN 데이터베이스만 서버에서 업데이트됩니다. 투명 모드는 VTP 프로토콜이 비활성화된 것처럼 작동합니다. 즉, 스위치는 자체 VTP 메시지를 발행하지 않지만 다른 스위치에서 업데이트를 전송합니다. 업데이트가 스위치 포트 중 하나에 도착하면 자체를 통해 이를 전달하고 전송합니다. 다른 포트를 통해 네트워크를 통해 추가로 전송됩니다. 투명 모드에서 스위치는 자체 VLAN 데이터베이스를 업데이트하지 않고 다른 사람의 메시지를 전송하는 역할만 합니다.
이 슬라이드에서는 전역 구성 모드에서 입력되는 VTP 프로토콜 구성 명령을 볼 수 있습니다. 첫 번째 명령은 사용된 프로토콜 버전을 변경할 수 있습니다. 두 번째 명령은 VTP 작동 모드를 선택합니다.

VTP 도메인을 생성하려면 vtp domain <도메인 이름> 명령을 사용하고, VTP 비밀번호를 설정하려면 vtp 비밀번호 <PASSWORD> 명령을 입력해야 합니다. 첫 번째 스위치의 CLI 콘솔로 이동하여 show vtp status 명령을 입력하여 VTP 상태를 살펴보겠습니다.

VTP 프로토콜 버전은 두 번째이고, 지원되는 최대 VLAN 수는 255이고, 기존 VLAN 수는 5이며, VLAN 작동 모드는 서버입니다. 이는 모두 기본 설정입니다. 우리는 이미 30일차 강의에서 VTP에 대해 논의했으므로 잊어버린 것이 있으면 돌아가서 이 비디오를 다시 시청할 수 있습니다.

VLAN 데이터베이스를 보려면 show vlan Brief 명령을 실행합니다. VLAN1 및 VLAN1002-1005가 여기에 표시됩니다. 기본적으로 스위치의 모든 무료 인터페이스는 첫 번째 네트워크에 연결됩니다. 즉, 23개의 고속 이더넷 포트와 2개의 기가비트 이더넷 포트가 있으며 나머지 4개의 VLAN은 지원되지 않습니다. f1/23 및 f22/0가 트렁크에 의해 점유되므로 SW1에 VLAN에 사용 가능한 0개가 아닌 2개의 고속 이더넷 포트가 있다는 점을 제외하면 다른 두 스위치의 VLAN 데이터베이스는 완전히 동일해 보입니다. "30일차" 강의에서 논의한 내용을 다시 한 번 상기시켜 드리겠습니다. VTP 프로토콜은 VLAN 데이터베이스 업데이트만 지원합니다.

switchport access 및 switchport mode access VLAN10, VLAN20 또는 VLAN30 명령을 사용하여 VLAN을 사용하도록 여러 포트를 구성하는 경우 VTP는 VLAN 데이터베이스만 업데이트하므로 해당 포트의 구성은 VTP에 의해 복제되지 않습니다.
따라서 SW1 포트 중 하나가 VLAN20과 작동하도록 구성되었지만 이 네트워크가 VLAN 데이터베이스에 없으면 포트가 비활성화됩니다. 결과적으로 데이터베이스 업데이트는 VTP 프로토콜을 사용할 때만 발생합니다.

show vtp status 명령을 사용하면 이제 3개의 스위치가 모두 서버 모드에 있는 것을 볼 수 있습니다. vtp mode transparent 명령을 사용하여 중간 스위치 SW1을 투명 모드로 전환하고, vtp mode client 명령을 사용하여 세 번째 스위치 SW2를 클라이언트 모드로 전환하겠습니다.

이제 첫 번째 스위치 SW0으로 돌아가서 vtp domain <domain name> 명령을 사용하여 nwking.org 도메인을 생성해 보겠습니다. 이제 투명 모드에 있는 두 번째 스위치의 VTP 상태를 보면 도메인 생성에 어떤 방식으로도 반응하지 않았음을 알 수 있습니다. VTP 도메인 이름 필드는 비어 있습니다. 그러나 클라이언트 모드에 있는 세 번째 스위치는 데이터베이스를 업데이트하여 이제 도메인 이름이 VTP-nwking.org입니다. 따라서 스위치 SW0의 데이터베이스 업데이트는 SW1을 거쳐 SW2에 반영됐다.

이제 지정된 도메인 이름을 변경해 보겠습니다. 이에 대해 SW0 설정으로 이동하여 vtp domain NetworkKing 명령을 입력합니다. 보시다시피 이번에는 업데이트가 없었습니다. 세 번째 스위치의 VTP 도메인 이름은 동일하게 유지되었습니다. 사실 이러한 도메인 이름 업데이트는 기본 도메인이 변경될 때 한 번만 발생합니다. 이후에 VTP 도메인 이름이 다시 변경되면 나머지 스위치에서 수동으로 변경해야 합니다.

이제 첫 번째 스위치의 CLI 콘솔에 새 VLAN100 네트워크를 생성하고 이름을 IMRAN으로 지정하겠습니다. 첫 번째 스위치의 VLAN 데이터베이스에는 나타나지만 세 번째 스위치의 데이터베이스에는 나타나지 않습니다. 왜냐하면 이들은 서로 다른 도메인이기 때문입니다. VLAN 데이터베이스 업데이트는 두 스위치 모두 동일한 도메인을 가지고 있거나 앞에서 설명한 것처럼 기본 이름 대신 새 도메인 이름이 설정된 경우에만 발생한다는 점을 기억하십시오.

스위치 3개 설정에 들어가서 vtp 모드, vtp 도메인 NetworKing 명령을 순차적으로 입력합니다. 이름 항목은 대소문자를 구분하므로 두 스위치의 도메인 이름 철자가 정확히 동일해야 합니다. 이제 vtp 모드 클라이언트 명령을 사용하여 SW2를 다시 클라이언트 모드로 전환합니다. 무슨 일이 일어나는지 봅시다. 보시다시피 이제 도메인 이름이 일치하면 SW2 데이터베이스가 업데이트되고 새로운 VLAN100 IMRAN 네트워크가 나타난 것입니다. 이러한 변경 사항은 투명 모드에 있기 때문에 평균 스위치에 영향을 미치지 않습니다.

무단 액세스로부터 자신을 보호하려면 VTP 비밀번호를 만들 수 있습니다. 그러나 상대방의 장치가 정확히 동일한 비밀번호를 가지고 있는지 확인해야 합니다. 이 경우에만 VTP 업데이트를 수락할 수 있기 때문입니다.

다음으로 살펴볼 것은 VTP 정리, 즉 사용되지 않는 VLAN의 "가지치기"입니다. 네트워크에 VTP를 사용하는 장치가 100개 있는 경우 한 장치의 VLAN 데이터베이스 업데이트가 자동으로 다른 99개 장치에 복제됩니다. 그러나 이러한 장치 중 일부에는 업데이트에 언급된 VLAN이 없으므로 해당 장치에 대한 정보가 필요하지 않을 수 있습니다.

VTP를 사용하여 장치에 VLAN 데이터베이스 업데이트를 보내는 것은 모든 장치의 모든 포트가 추가, 제거 및 변경된 VLAN에 대한 정보를 수신한다는 것을 의미합니다. 동시에 과도한 트래픽으로 인해 네트워크가 막히게 됩니다. 이를 방지하기 위해 VTP 트리밍이라는 개념이 사용됩니다. 스위치에서 관련 없는 VLAN의 "정리" 모드를 활성화하려면 vtp pruning 명령을 사용하십시오. 그런 다음 스위치는 실제로 어떤 VLAN을 사용하고 있는지 서로에게 자동으로 알려줌으로써 연결되지 않은 네트워크에 업데이트를 보낼 필요가 없음을 이웃에게 경고합니다.

예를 들어 SW2에 VLAN10 포트가 없으면 해당 네트워크에 대한 트래픽을 보내는 데 SW1이 필요하지 않습니다. 동시에 스위치 SW1에는 해당 포트 중 하나가 이 네트워크에 연결되어 있기 때문에 VLAN10 트래픽이 필요하며 이 트래픽을 스위치 SW2로 보낼 필요는 없습니다.
따라서 SW2가 vtp 프루닝 모드를 사용하는 경우 SW1에 "이 네트워크가 나에게 연결되어 있지 않고 내 포트 중 어느 것도 이 네트워크와 작동하도록 구성되어 있지 않으므로 VLAN10에 대한 트래픽을 보내지 마십시오."라고 알립니다. 이것이 vtp pruning 명령을 사용하는 작업입니다.

특정 인터페이스에 대한 트래픽을 필터링하는 또 다른 방법이 있습니다. 이를 통해 특정 VLAN이 있는 트렁크의 포트를 구성할 수 있습니다. 이 방법의 단점은 각 트렁크 포트를 수동으로 구성해야 한다는 것입니다. 이를 위해서는 허용되는 VLAN과 금지되는 VLAN을 지정해야 합니다. 이를 위해 일련의 3개 명령이 사용됩니다. 첫 번째는 이러한 제한 사항의 영향을 받는 인터페이스를 나타내고, 두 번째는 이 인터페이스를 트렁크 포트로 전환하며, 세 번째는 스위치 포트 트렁크 허용 vlan < all/none/add/remove/VLAN 번호> - 이 포트에서 허용되는 VLAN을 보여줍니다. 모두, 없음, 추가할 VLAN 또는 삭제할 VLAN입니다.

특정 상황에 따라 VTP 정리 또는 트렁크 허용 중에서 무엇을 사용할지 선택합니다. 일부 조직에서는 보안상의 이유로 VTP를 사용하지 않기 때문에 트렁킹을 수동으로 구성하기로 선택합니다. vtp pruning 명령은 Packet Tracer에서는 작동하지 않으므로 GNS3 에뮬레이터에서 표시하겠습니다.

SW2 설정으로 가서 vtp pruning 명령을 입력하면 시스템은 이 모드가 활성화되었음을 즉시 보고합니다. 즉, 단 하나의 명령으로 VLAN "pruning"이 켜집니다.

show vtp status 명령을 입력하면 vtp 정리 모드가 활성화된 것을 볼 수 있습니다.

스위치 서버에서 이 모드를 설정하는 경우 해당 설정으로 이동하여 vtp pruning 명령을 입력하십시오. 이는 서버에 연결된 장치가 자동으로 vtp 정리를 사용하여 관련 없는 VLAN에 대한 트렁킹 트래픽을 최소화한다는 것을 의미합니다.

이 모드를 사용하지 않으려면 특정 인터페이스(예: e0/0)에 로그인한 다음 switchport 트렁크 허용 vlan 명령을 실행해야 합니다. 시스템은 이 명령에 가능한 매개변수에 대한 힌트를 제공합니다.

— WORD — 트렁크 모드에서 이 인터페이스에 허용되는 VLAN 번호입니다.
— add — VLAN 데이터베이스 목록에 추가할 VLAN입니다.
— all — 모든 VLAN을 허용합니다.
— 제외 — 지정된 VLAN을 제외한 모든 VLAN을 허용합니다.
— 없음 — 모든 VLAN을 금지합니다.
— 제거 - VLAN 데이터베이스 목록에서 VLAN을 제거합니다.

예를 들어 VLAN10에 허용되는 트렁크가 있고 이를 VLAN20 네트워크에 허용하려면 스위치 포트 트렁크 허용 vlan add 20 명령을 입력해야 합니다.

다른 것을 보여드리고 싶어서 show 인터페이스 트렁크 명령을 사용했습니다. 기본적으로 모든 VLAN 1-1005는 트렁크에 허용되었으며 이제 VLAN10이 추가되었습니다.

switchport 트렁크 허용 vlan add 20 명령을 사용하고 트렁크 상태를 표시하도록 다시 요청하면 이제 트렁크에 VLAN10과 VLAN20이라는 두 개의 네트워크가 허용되는 것을 볼 수 있습니다.

이 경우 지정된 네트워크용 트래픽을 제외한 다른 트래픽은 이 트렁크를 통과할 수 없습니다. VLAN 10과 VLAN 20에 대해서만 트래픽을 허용함으로써 다른 모든 VLAN에 대한 트래픽을 거부했습니다. 특정 스위치 인터페이스에서 특정 VLAN에 대한 트렁킹 설정을 수동으로 구성하는 방법은 다음과 같습니다.

17년 2017월 90일까지 당사 웹사이트에서 이 주제에 대한 실험실 작업 다운로드 비용을 XNUMX% 할인해 드립니다.

관심 가져주셔서 감사드리며 다음 영상 강의에서 뵙겠습니다!

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com