Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Haut wäerte mir eis Diskussioun iwwer VLANs weiderféieren an iwwer de VTP Protokoll diskutéieren, souwéi d'Konzepter vum VTP Pruning an Native VLAN. Mir hu schonn iwwer VTP an engem vun de fréiere Videoe geschwat, an déi éischt Saach, déi Iech am Kapp sollt kommen wann Dir iwwer VTP héiert, ass datt et keen Trunking Protokoll ass, obwuel et e "VLAN Trunking Protokoll" genannt gëtt.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Wéi Dir wësst, ginn et zwee populär Trunking-Protokoller - de propriétaire Cisco ISL-Protokoll, deen haut net benotzt gëtt, an den 802.q-Protokoll, deen an Netzwierkapparater vu verschiddene Hiersteller benotzt gëtt fir Trunking-Traffic ze kapselen. Dëse Protokoll gëtt och an Cisco Schalter benotzt. Mir hu scho gesot datt VTP e VLAN Synchroniséierungsprotokoll ass, dat heescht, et ass entwéckelt fir d'VLAN Datebank iwwer all Netzwierkschalter ze synchroniséieren.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Mir ernimmt verschidde VTP Modi - Server, Client, transparent. Wann den Apparat Server Modus benotzt, dëst erlaabt Iech Ännerungen ze maachen, Foto oder ewechzehuelen VLANs. Client Modus erlaabt Iech net Ännerungen un de Schalter Astellungen ze maachen, Dir kënnt d'VLAN Datebank nëmmen duerch de VTP Server konfiguréieren, an et gëtt op all VTP Clienten replizéiert. E Schalter am transparente Modus mécht keng Ännerunge fir seng eege VLAN-Datebank, awer passéiert einfach duerch selwer an iwwerdréit d'Ännerungen op den nächsten Apparat am Clientmodus. Dëse Modus ass ähnlech wéi VTP op engem spezifeschen Apparat auszeschalten, et an en Transporter vu VLAN Ännerungsinformatioun verwandelt.

Loosst eis zréck op de Packet Tracer Programm an d'Netzwierktopologie, déi an der viregter Lektioun diskutéiert gouf. Mir hunn e VLAN10-Netzwierk fir de Verkafsdepartement an e VLAN20-Netzwierk fir d'Marketing-Departement konfiguréiert, a si mat dräi Schalter kombinéiert.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Tëscht Schalter SW0 an SW1 Kommunikatioun gëtt iwwer de VLAN20 Netz duerchgefouert, an tëscht SW0 an SW2 gëtt et Kommunikatioun iwwer dem VLAN10 Netzwierk wéinst der Tatsaach, datt mir VLAN10 an d'VLAN Datebank vum Schalter SW1 bäigefüügt hunn.
Fir d'Operatioun vum VTP Protokoll ze berücksichtegen, loosst eis ee vun de Schalter als VTP Server benotzen, loosst et SW0 sinn. Wann Dir Iech drun erënnert, funktionnéieren par défaut all Schalter am VTP Server Modus. Loosst eis op de Kommandozeilterminal vum Schalter goen a gitt de Show vtp Status Kommando. Dir gesitt déi aktuell VTP-Protokollversioun ass 2 an d'Konfiguratiounsversiounsnummer ass 4. Wann Dir Iech drun erënnert, all Kéier wann Ännerungen an der VTP-Datebank gemaach ginn, erhéicht d'Versiounsnummer ëm ee.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Déi maximal Zuel vun ënnerstëtzt VLANs 255. Dës Zuel hänkt op der Mark vun der spezifesch Cisco schalt, zënter verschiddene Wiesselt verschidden Zuelen vun lokal virtuell Netzwierker Ënnerstëtzung. D'Zuel vun existente VLANs ass 7, an enger Minutt wäerte mir kucken wat dës Netzwierker sinn. VTP Kontrollmodus ass Server, Domain Numm ass net agestallt, VTP Pruning Modus ass behënnert, mir komme méi spéit op dëst zréck. VTP V2 a VTP Traps Generation Modi sinn och behënnert. Dir musst net iwwer déi lescht zwee Modi wëssen fir den 200-125 CCNA Examen ze passéieren, also maach der keng Suergen iwwer si.

Loosst eis e Bléck op d'VLAN-Datebank mat der Show vlan Kommando benotzen. Wéi mir schonn am virege Video gesinn hunn, hu mir 4 net ënnerstëtzt Netzwierker: 1002, 1003, 1004 an 1005.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Et listet och déi 2 Netzwierker déi mir erstallt hunn, VLAN10 an 20, an de Standardnetz, VLAN1. Loosst eis elo op en anere Schalter goen a gitt deeselwechte Kommando fir de VTP Status ze gesinn. Dir gesitt datt d'Versiounsnummer vun dësem Schalter 3 ass, et ass am VTP Server Modus an all aner Informatioun ass ähnlech wéi den éischte Schalter. Wann ech d'Show VLAN Kommando gitt, kann ech gesinn, datt mir 2 Ännerunge fir d'Astellunge gemaach hunn, eent manner wéi de Schalter SW0, dofir ass d'Revisiounsnummer vum SW1 3. Mir hunn 3 Ännerungen un d'Standardastellunge vun der éischter gemaach. schalt, dofir ass seng Versiounsnummer op 4 eropgaang.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Loosst eis elo de Status vum SW2 kucken. D'Revisiounsnummer hei ass 1, wat komesch ass. Mir mussen eng zweet Versioun hunn, well 1 Astellungsännerung gemaach gouf. Loosst eis d'VLAN Datebank kucken.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Mir hunn eng Ännerung gemaach, VLAN10 erstallt, an ech weess net firwat dës Informatioun net aktualiséiert gouf. Vläicht ass dat geschitt well mir net e richtegt Netzwierk hunn, awer e Software-Netzsimulator, dee Feeler kann hunn. Wann Dir d'Méiglechkeet hutt mat echte Geräter ze schaffen wärend Dir bei Cisco internéiert, hëlleft et Iech méi wéi de Packet Tracer Simulator. Eng aner nëtzlech Saach an der Verontreiung vu realen Apparater wier GNC3, oder e grafeschen Cisco Netzwierksimulator. Dëst ass en Emulator deen de richtege Betribssystem vun engem Apparat benotzt, sou wéi e Router. Et gëtt en Ënnerscheed tëscht engem Simulator an engem Emulator - de fréiere ass e Programm dee wéi e richtege Router ausgesäit, awer net een ass. D'Emulator Software erstellt nëmmen den Apparat selwer, awer benotzt richteg Software fir se ze bedreiwen. Awer wann Dir net d'Fäegkeet hutt tatsächlech Cisco IOS Software ze lafen, ass Packet Tracer Är bescht Optioun.

Also musse mir SW0 als VTP Server konfiguréieren, dofir ginn ech an de globalen Astellungskonfiguratiounsmodus a gitt de Kommando vtp Versioun 2. Wéi gesot, mir kënnen d'Protokollversioun installéieren déi mir brauchen - 1 oder 2, an dësem Fall brauche mir eng zweet Versioun. Als nächst, mat dem Kommando vtp Modus, setzen mir de VTP Modus vum Schalter - Server, Client oder transparent. An dësem Fall brauche mir de Servermodus, an nodeems Dir de vtp Modus Server Kommando aginn hutt, weist de System e Message datt den Apparat schonn am Servermodus ass. Als nächst musse mir e VTP Domain konfiguréieren, fir dee mir de vtp Domain nwking.org Kommando benotzen. Firwat ass dat néideg? Wann et en aneren Apparat am Netz mat enger méi héijer Versiounsnummer ass, fänken all aner Apparater mat enger méi niddereger Versiounsnummer d'VLAN-Datebank vun deem Apparat ze replizéieren. Dëst geschitt awer nëmmen wann d'Apparater deeselwechten Domainnamen hunn. Zum Beispill, wann Dir op nwking.org schafft, gitt Dir dëst Domain un, wann Dir bei Cisco, dann d'Domain cisco.com, a sou weider. Den Domain Numm vun den Apparater vun Ärer Firma erlaabt Iech se vun Apparater vun enger anerer Firma oder vun all aner externen Apparater am Netz z'ënnerscheeden. Wann Dir den Domain Numm vun enger Firma un engem Apparat zouginn, maacht Dir en Deel vum Netz vun där Firma.

Déi nächst Saach ze maachen ass de VTP Passwuert astellen. Et ass néideg fir datt en Hacker, deen en Apparat mat enger héijer Versiounsnummer huet, seng VTP-Astellunge net op Äre Schalter kopéiert. Ech gitt d'Cisco Passwuert mat dem vtp Passwuert Cisco Kommando. Duerno ass d'Replikatioun vu VTP-Daten tëscht Schalter nëmme méiglech wann d'Passwierder passen. Wann dat falscht Passwuert benotzt gëtt, gëtt d'VLAN Datebank net aktualiséiert.

Loosst eis probéieren e puer méi VLANs ze kreéieren. Fir dëst ze maachen, benotzen ech de Kommando config t, benotzt de Kommando vlan 200 fir eng Netzwierknummer 200 ze kreéieren, gitt et den Numm TEST a späichert d'Ännerungen mam Ausgangskommando. Dann erstellen ech en aneren vlan 500 a nennen et TEST1. Wann Dir elo de Show vlan Kommando gitt, da kënnt Dir an der Tabell vun virtuellen Netzwierker vum Schalter dës zwee nei Netzwierker gesinn, op déi net een eenzegen Hafen zougewisen ass.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Loosst eis op SW1 goen a säi VTP Status gesinn. Mir gesinn datt näischt hei geännert huet ausser den Domain Numm, d'Zuel vun de VLANs bleift gläich op 7. Mir gesinn d'Netzwierker déi mir erstallt hunn net erschéngen well d'VTP Passwuert net entsprécht. Loosst eis d'VTP Passwuert op dësem Schalter setzen andeems se sequentiell d'Befehle conf t, vtp Pass a vtp Passwuert Cisco aginn. De System huet gemellt datt d'VLAN Datebank vum Apparat elo d'Cisco Passwuert benotzt. Loosst eis de VTP Status nach eng Kéier kucken fir ze kontrolléieren ob d'Informatioun replizéiert gouf. Wéi Dir gesitt, ass d'Zuel vun existente VLANs automatesch op 9 eropgaang.

Wann Dir d'VLAN-Datebank vun dësem Schalter kuckt, kënnt Dir gesinn datt d'VLAN200- an VLAN500-Netzwierker, déi mir erstallt hunn, automatesch dra sinn.

Datselwecht muss mam leschte Schalter SW2 gemaach ginn. Loosst eis de Show vlan Kommando aginn - Dir kënnt gesinn datt keng Ännerunge geschitt sinn. Och gëtt et keng Ännerung am VTP Status. Fir datt dëse Schalter d'Informatioun aktualiséieren, musst Dir och e Passwuert astellen, dat heescht, déiselwecht Kommandoen aginn wéi fir SW1. Duerno wäert d'Zuel vu VLANs am SW2 Status op 9 eropgoen.

Dat ass wat VTP ass fir. Dëst ass eng super Saach déi d'Informatioun automatesch an all Client-Netzgeräter aktualiséiert nodeems d'Ännerunge vum Serverapparat gemaach ginn. Dir braucht keng manuell Ännerungen an der VLAN Datebank vun all Schalter ze maachen - Replikatioun geschitt automatesch. Wann Dir 200 Netzwierkapparater hutt, ginn d'Ännerungen déi Dir maacht op all zweehonnert Apparater zur selwechter Zäit gespäichert. Just am Fall musse mir sécher sinn datt SW2 och e VTP Client ass, also loosst eis an d'Astellunge mam Config t Kommando goen a gitt de vtp Modus Client Kommando.

Also, an eisem Netz ass nëmmen den éischte Schalter am VTP Server Modus, déi aner zwee funktionnéieren am VTP Client Modus. Wann ech elo an d'SW2 Astellunge goen an de vlan 1000 Kommando aginn, kréien ech d'Botschaft: "VTP VLAN konfiguréieren ass net erlaabt wann den Apparat am Client Modus ass." Also kann ech keng Ännerunge vun der VLAN Datebank maachen wann de Schalter am VTP Client Modus ass. Wann ech Ännerunge maache wëll, muss ech op de Switch Server goen.

Ech ginn op d'SW0 Terminal Astellungen a gitt d'Befehle vlan 999, nennt IMRAN a gitt eraus. Dëst neit Netzwierk ass an der VLAN Datebank vun dësem Schalter erschéngt, a wann ech elo an d'Datebank vum Clientschalter SW2 goen, wäert ech gesinn datt déiselwecht Informatioun hei erschéngt ass, dat heescht datt d'Replikatioun geschitt ass.

Wéi gesot, VTP ass e super Stéck Software, awer wann et falsch benotzt gëtt, kann et e ganze Netzwierk stéieren. Dofir musst Dir ganz virsiichteg sinn wann Dir de Firmennetz behandelt, wann den Domain Numm an de VTP Passwuert net festgeluegt sinn. An dësem Fall, alles wat den Hacker maache muss ass de Kabel vu sengem Schalter an e Netzwierksocket op der Mauer ze verbannen, mat engem Büroschalter mam DTP-Protokoll ze verbannen an dann, mat dem erstallten Trunk, all Informatioun mam VTP-Protokoll ze aktualiséieren . Op dës Manéier kann en Hacker all wichteg VLANs läschen, a profitéiert vun der Tatsaach datt d'Revisiounsnummer vu sengem Apparat méi héich ass wéi d'Revisiounszuel vun anere Schalter. An dësem Fall ersetzen d'Schalter vun der Firma automatesch all VLAN-Datebankinformatioun mat Informatioun replizéiert vum béiswëllege Schalter, an Äre ganze Netz wäert zesummeklappen.

Dëst ass wéinst der Tatsaach, datt Computere mat engem Netzkabel un e spezifesche Schalterport verbonne sinn, un deem VLAN 10 oder VLAN20 zougewisen ass. Wann dës Netzwierker aus der LAN-Datebank vum Schalter geläscht ginn, deaktivéiert se automatesch den Hafen, deen zum net existente Netzwierk gehéiert. Typesch kann d'Netzwierk vun enger Firma präzis zesummeklappen, well d'Schalter einfach Ports ausschalten, déi mat VLANs verbonne sinn, déi während dem nächsten Update geläscht goufen.

Fir esou e Problem ze vermeiden, musst Dir e VTP Domain Numm a Passwuert setzen oder d'Cisco Port Security Feature benotzen, déi Iech erlaabt d'MAC Adressen vu Switch Ports ze verwalten, a verschidde Restriktiounen op hir Benotzung aféieren. Zum Beispill, wann een aneren probéiert d'MAC Adress z'änneren, geet den Hafen direkt erof. Mir wäerten e Bléck méi enk op dëser Fonktioun vun Cisco Wiesselt ganz geschwënn, mee fir elo all Dir musst wëssen, ass, datt Port Sécherheet erlaabt Iech sécher ze maachen, datt VTP vun engem Ugräifer geschützt ass.

Loosst eis zesummefaassen wat eng VTP-Astellung ass. Dëst ass d'Wiel vun der Protokollversioun - 1 oder 2, d'Aufgab vum VTP Modus - Server, Client oder transparent. Wéi ech scho gesot hunn, aktualiséiert de leschte Modus net d'VLAN-Datebank vum Apparat selwer, awer iwwerdréit einfach all Ännerungen op Nopeschgeräter. Déi folgend sinn d'Befehle fir en Domain Numm a Passwuert ze ginn: vtp Domain <Domain Numm> a vtp Passwuert <Passwuert>.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Loosst eis elo iwwer d'VTP Pruning Astellunge schwätzen. Wann Dir op d'Netztopologie kuckt, kënnt Dir gesinn datt all dräi Schalter déiselwecht VLAN-Datebank hunn, dat heescht datt VLAN10 an VLAN20 Deel vun all 3 Schalter sinn. Technesch brauch schalt SW2 net VLAN20 well et net Häfen zu dësem Reseau gehéiert. Wéi och ëmmer, onofhängeg dovun, all Traffic, deen vum Laptop0 Computer iwwer de VLAN20 Netz geschéckt gëtt, erreecht de SW1 Schalter a geet vun et duerch den Trunk an d'SW2 Ports. Är Haaptaufgab als Netzwierkspezialist ass et ze garantéieren datt sou wéineg onnéideg Donnéeën wéi méiglech iwwer d'Netz iwwerdroe ginn. Dir musst sécher sinn datt déi néideg Donnéeën iwwerdroe ginn, awer wéi kënnt Dir d'Iwwerdroung vun Informatioun limitéieren déi net vum Apparat gebraucht gëtt?

Dir musst suergen, datt de Verkéier destinéiert fir Apparater op VLAN20 net op d'SW2 Häfen duerch den Trunk fléisst wann et net néideg ass. Dat ass, Laptop0 Verkéier soll SW1 erreechen an dann op Computeren op VLAN20, mä soll net iwwer déi riets Trunk port vun SW1 goen. Dëst kann erreecht ginn mat VTP Pruning.

Fir dëst ze maachen, musse mir op d'Astellunge vum VTP-Server SW0 goen, well wéi ech scho gesot hunn, kënnen d'VTP-Astellunge nëmmen duerch de Server gemaach ginn, gitt op d'global Konfiguratiounsastellungen a gitt de Kommando vtp Pruning. Zënter Packet Tracer ass just e Simulatiounsprogramm, gëtt et keen esou Kommando a senge Kommandozeilen. Wéi och ëmmer, wann ech vtp Pruning tippen an dréckt Enter, seet de System mir datt de vtp Pruning Modus net verfügbar ass.

Mat der Show vtp Status Kommando, wäerte mir gesinn datt de VTP Pruning Modus am behënnerte Staat ass, also musse mir et zur Verfügung stellen andeems se et op d'Aktivéierungspositioun bewegt. Nodeems Dir dëst gemaach hutt, aktivéiere mir de VTP Pruning Modus op all dräi Schalter vun eisem Netzwierk am Netz Domain.
Loosst mech Iech drun erënneren wat VTP Pruning ass. Wann mir aktivéieren dësem Modus, schalt Server SW0 informéiert schalt SW2 datt nëmmen VLAN10 op seng Häfen konfiguréiert ass. Duerno seet de Schalter SW2 de Schalter SW1 datt et kee Verkéier brauch anescht wéi de Verkéier fir VLAN10 geduecht. Elo, dank VTP Pruning, Schalter SW1 huet d'Informatioun datt et net brauch fir VLAN20 Traffic laanscht de SW1-SW2 Trunk ze schécken.

Dëst ass ganz bequem fir Iech als Netzwierkadministrator. Dir musst keng Kommandoen manuell aginn, well de Schalter schlau genuch ass fir genau ze schécken wat de spezifesche Netzwierkapparat brauch. Wann Dir muer en anere Marketingdepartement am nächste Gebai setzt a säi VLAN20 Netzwierk verbënnt fir SW2 ze wiesselen, wäert dee Schalter direkt de Schalter SW1 soen datt et elo VLAN10 an VLAN20 huet a freet et de Traffic fir béid Netzwierker weiderzebréngen. Dës Informatioun gëtt permanent iwwer all Apparater aktualiséiert, wat d'Kommunikatioun méi effizient mécht.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Et gëtt en anere Wee fir d'Transmissioun vum Traffic ze spezifizéieren - dëst ass e Kommando ze benotzen deen d'Dateniwwerdroung nëmme fir de spezifizéierte VLAN erlaabt. Ech ginn op d'Astellunge vun schalt SW1, wou ech interesséiert port Fa0 / 4, a gitt d'Commanden int fa0 / 4 an switchport Trunk erlaabt vlan. Well ech weess schonn, datt SW2 nëmmen VLAN10 huet, Ech kann SW1 soen nëmmen Traffic fir datt Reseau op sengem Trunk port vun der erlaabt vlan Kommando ze erlaben. Also hunn ech den Trunkport Fa0/4 programméiert fir den Traffic nëmme fir VLAN10 ze droen. Dëst bedeit datt dësen Hafen kee weidere Verkéier vu VLAN1, VLAN20 oder all aner Netzwierk wéi de spezifizéierte Netz erlaabt.

Dir kënnt Iech froe wat besser ass ze benotzen: VTP Pruning oder den erlaabten vlan Kommando. D'Äntwert ass subjektiv well an e puer Fäll ass et Sënn fir déi éischt Method ze benotzen, an anerer ass et Sënn fir déi zweet ze benotzen. Als Netzwierkadministrator ass et un Iech déi bescht Léisung ze wielen. An e puer Fäll kann d'Decisioun engem port ze programméiere fir Verkéier vun engem spezifeschen VLAN ze erlaben gutt ginn, mä an anerer kann et schlecht ginn. Am Fall vun eisem Netz, d'Benotzung vum erlaabten vlan Kommando kann gerechtfäerdegt sinn, wa mir d'Netzwierktopologie net änneren. Awer wann een spéider eng Grupp vun Apparater mat VLAN2 op SW 20 wëllt addéieren, wier et méi ubruecht de VTP Pruning Modus ze benotzen.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Also, VTP Pruning opzestellen involvéiert déi folgend Kommandoen ze benotzen. De Kommando vtp Pruning bitt automatesch Benotzung vun dësem Modus. Wann Dir VTP Pruning vun engem Trunkport konfiguréiere wëllt fir den Traffic vun engem spezifesche VLAN manuell ze passéieren, benotzt dann de Kommando fir d'Trunkportnummer Interface <#> ze wielen, aktivéiert den Trunk Modus Switchport Modus Trunk an erlaabt d'Transmissioun vum Traffic zu engem spezifeschen Reseau benotzt der switchport Trunk erlaabt vlan Kommando .

Am leschte Kommando kënnt Dir 5 Parameteren benotzen. All heescht, datt Traffic Transmissioun fir all VLANs erlaabt ass, keen - Verkéier Transmissioun fir all VLANs ass verbueden. Wann Dir den Add-Parameter benotzt, kënnt Dir Traffic-Duerchgang fir en anert Netzwierk derbäi. Zum Beispill, erlaben mir VLAN10 Traffic, a mat der add Kommando mir kënnen och VLAN20 Verkéier erlaben duerch. De Kommando ewechhuelen erlaabt Iech ee vun de Netzwierker ze läschen, zum Beispill, wann Dir de Parameter Ewechmaachen 20 benotzt, bleift nëmmen VLAN10 Verkéier.

Loosst eis elo den gebiertege VLAN kucken. Mir hu scho gesot datt gebierteg VLAN e virtuellt Netzwierk ass fir ontagged Traffic duerch e spezifesche Trunkhafen ze passéieren.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN

Ech ginn an d'spezifesch Port Astellunge wéi vun der SW uginn (config-if) # Kommando Linn Header a benotzen de Kommando switchport Trunk gebierteg vlan <Netzwierk Zuel>, zum Beispill VLAN10. Elo wäert all Traffic op VLAN10 duerch den ontagged Trunk goen.

Loosst eis zréck op déi logesch Netzwierktopologie an der Packet Tracer Fënster. Wann ech de switchport Trunk gebierteg vlan benotzen 20 Kommando op schalt port Fa0/4, dann all Verkéier op VLAN20 Flux duerch de Fa0/4 - SW2 Trunk untagged. Wann de Schalter SW2 dëse Traffic kritt, da wäert et denken: "dëst ass net-tagged Traffic, dat heescht datt ech et op den gebiertege VLAN soll routeren." Fir dëse Schalter ass den gebiertege VLAN de VLAN1 Netzwierk. Netzwierker 1 an 20 sinn net an all Manéier ugeschloss, mee well gebierteg VLAN Modus benotzt gëtt, hu mir d'Méiglechkeet VLAN20 Verkéier zu engem komplett anere Reseau Route. Wéi och ëmmer, dëse Verkéier wäert net kapsuléiert sinn, an d'Netzwierker selwer mussen nach ëmmer passen.

Loosst eis dëst mat engem Beispill kucken. Ech ginn an d'SW1 d'Astellungen a benotzen der switchport Trunk gebierteg vlan 10 Kommando. Elo all VLAN10 Verkéier kommen aus dem Trunk port untagged. Wann et den Trunkport SW2 erreecht, wäert de Schalter verstoen datt et op VLAN1 muss weiderginn. Als Resultat vun dëser Decisioun kann de Verkéier net Computeren PC2 erreechen, 3 an 4, well se un de Schalter Zougang Häfen fir VLAN10 geduecht sinn ugeschloss.

Technesch wäert dëst de System verursaachen datt de gebiertege VLAN vum Hafen Fa0/4, deen Deel vun VLAN10 ass, net mam Hafen Fa0/1 entsprécht, deen Deel vun VLAN1 ass. Dëst bedeit datt déi spezifizéiert Ports net fäeg sinn am Trunkmodus ze bedreiwen wéinst engem gebiertege VLAN Mëssverständnis.

Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning an Native VLAN


Merci datt Dir bei eis bleift. Hutt Dir eis Artikelen gär? Wëllt Dir méi interessant Inhalt gesinn? Ënnerstëtzt eis andeems Dir eng Bestellung maacht oder Frënn empfeelt, 30% Remise fir Habr Benotzer op engem eenzegaartegen Analog vun Entry-Level Serveren, dee vun eis fir Iech erfonnt gouf: Déi ganz Wourecht iwwer VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps vun $20 oder wéi een e Server deelt? (verfügbar mat RAID1 an RAID10, bis zu 24 Kären a bis zu 40GB DDR4).

Dell R730xd 2 Mol méi bëlleg? Nëmmen hei 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV vun $199 an Holland! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - vun $99! Liest iwwer Wéi bauen ech Infrastructure Corp. Klass mat der Benotzung vun Dell R730xd E5-2650 v4 Serveren Wäert 9000 Euro fir e Penny?

Source: will.com

Setzt e Commentaire