Cisco Training 200-125 CCNA v3.0. ວັນທີ 14. VTP, Pruning ແລະ Native VLAN

ມື້ນີ້ພວກເຮົາຈະສືບຕໍ່ການສົນທະນາຂອງພວກເຮົາກ່ຽວກັບ VLANs ແລະປຶກສາຫາລືກ່ຽວກັບພິທີການ VTP, ເຊັ່ນດຽວກັນກັບແນວຄວາມຄິດຂອງ VTP Pruning ແລະ VLAN Native. ພວກເຮົາໄດ້ເວົ້າກ່ຽວກັບ VTP ໃນວິດີໂອທີ່ຜ່ານມາ, ແລະສິ່ງທໍາອິດທີ່ຄວນຈະຢູ່ໃນໃຈຂອງທ່ານເມື່ອທ່ານໄດ້ຍິນກ່ຽວກັບ VTP ແມ່ນວ່າມັນບໍ່ແມ່ນໂປໂຕຄອນລໍາຕົ້ນ, ເຖິງແມ່ນວ່າຈະຖືກເອີ້ນວ່າ "ໂປໂຕຄອນລໍາຕົ້ນຂອງ VLAN."

ດັ່ງທີ່ທ່ານຮູ້, ມີສອງໂປໂຕຄອນ trunking ທີ່ນິຍົມ - ໂປໂຕຄອນ Cisco ISL ທີ່ເປັນເຈົ້າຂອງ, ເຊິ່ງບໍ່ໄດ້ໃຊ້ໃນມື້ນີ້, ແລະໂປໂຕຄອນ 802.q, ເຊິ່ງຖືກນໍາໃຊ້ໃນອຸປະກອນເຄືອຂ່າຍຈາກຜູ້ຜະລິດຕ່າງໆເພື່ອ encapsulate ການຈະລາຈອນລໍາຕົ້ນ. ໂປຣໂຕຄໍນີ້ຍັງຖືກໃຊ້ໃນສະວິດ Cisco. ພວກເຮົາເວົ້າແລ້ວວ່າ VTP ແມ່ນໂປໂຕຄອນ synchronization VLAN, ນັ້ນແມ່ນ, ມັນຖືກອອກແບບມາເພື່ອ synchronize ຖານຂໍ້ມູນ VLAN ໃນທົ່ວທຸກສະວິດເຄືອຂ່າຍ.

ພວກເຮົາໄດ້ກ່າວເຖິງໂຫມດ VTP ທີ່ແຕກຕ່າງກັນ - ເຄື່ອງແມ່ຂ່າຍ, ລູກຄ້າ, ໂປ່ງໃສ. ຖ້າອຸປະກອນໃຊ້ໂຫມດເຊີບເວີ, ນີ້ອະນຸຍາດໃຫ້ທ່ານເຮັດການປ່ຽນແປງ, ເພີ່ມຫຼືເອົາ VLANs ອອກ. ໂໝດລູກຄ້າບໍ່ອະນຸຍາດໃຫ້ທ່ານເຮັດການປ່ຽນແປງການຕັ້ງຄ່າສະຫຼັບ, ທ່ານສາມາດຕັ້ງຄ່າຖານຂໍ້ມູນ VLAN ໄດ້ຜ່ານເຊີບເວີ VTP ເທົ່ານັ້ນ, ແລະມັນຈະຖືກຈໍາລອງຢູ່ໃນລູກຄ້າ VTP ທັງໝົດ. ສະວິດໃນໂຫມດໂປ່ງໃສບໍ່ໄດ້ປ່ຽນແປງຖານຂໍ້ມູນ VLAN ຂອງຕົນເອງ, ແຕ່ພຽງແຕ່ຜ່ານຕົວມັນເອງແລະໂອນການປ່ຽນແປງໄປສູ່ອຸປະກອນຕໍ່ໄປໃນໂຫມດລູກຄ້າ. ຮູບແບບນີ້ແມ່ນຄ້າຍຄືກັນກັບການປິດການໃຊ້ງານ VTP ໃນອຸປະກອນສະເພາະ, ປ່ຽນເປັນຕົວສົ່ງຂໍ້ມູນການປ່ຽນແປງ VLAN.

ໃຫ້ກັບຄືນໄປຫາໂຄງການ Packet Tracer ແລະ topology ເຄືອຂ່າຍທີ່ໄດ້ສົນທະນາໃນບົດຮຽນທີ່ຜ່ານມາ. ພວກເຮົາໄດ້ຕັ້ງຄ່າເຄືອຂ່າຍ VLAN10 ສໍາລັບພະແນກການຂາຍແລະເຄືອຂ່າຍ VLAN20 ສໍາລັບພະແນກການຕະຫຼາດ, ສົມທົບພວກມັນກັບສາມສະຫຼັບ.

ລະຫວ່າງ switches SW0 ແລະ SW1 ການສື່ສານແມ່ນດໍາເນີນການຜ່ານເຄືອຂ່າຍ VLAN20, ແລະລະຫວ່າງ SW0 ແລະ SW2 ມີການສື່ສານຜ່ານເຄືອຂ່າຍ VLAN10 ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າພວກເຮົາໄດ້ເພີ່ມ VLAN10 ໃສ່ຖານຂໍ້ມູນ VLAN ຂອງ switch SW1.
ເພື່ອພິຈາລະນາການເຮັດວຽກຂອງໂປໂຕຄອນ VTP, ໃຫ້ໃຊ້ຫນຶ່ງຂອງສະຫວິດເປັນເຄື່ອງແມ່ຂ່າຍ VTP, ໃຫ້ມັນເປັນ SW0. ຖ້າທ່ານຈື່, ໂດຍຄ່າເລີ່ມຕົ້ນ, ສະວິດທັງຫມົດເຮັດວຽກຢູ່ໃນໂຫມດເຄື່ອງແມ່ຂ່າຍ VTP. ໃຫ້ໄປທີ່ແຖບຄໍາສັ່ງຂອງສະວິດແລະໃສ່ຄໍາສັ່ງສະແດງສະຖານະ vtp. ທ່ານເຫັນສະບັບຂອງໂປໂຕຄອນ VTP ປະຈຸບັນແມ່ນ 2 ແລະຈໍານວນການແກ້ໄຂການຕັ້ງຄ່າແມ່ນ 4. ຖ້າທ່ານຈື່, ທຸກໆຄັ້ງທີ່ມີການປ່ຽນແປງກັບຖານຂໍ້ມູນ VTP, ຈໍານວນການແກ້ໄຂເພີ່ມຂຶ້ນຫນຶ່ງຄັ້ງ.

ຈໍານວນສູງສຸດຂອງ VLANs ທີ່ສະຫນັບສະຫນູນແມ່ນ 255. ຈໍານວນນີ້ແມ່ນຂຶ້ນກັບຍີ່ຫໍ້ຂອງສະຫຼັບ Cisco ສະເພາະ, ເນື່ອງຈາກວ່າສະຫຼັບທີ່ແຕກຕ່າງກັນສາມາດສະຫນັບສະຫນູນຈໍານວນທີ່ແຕກຕ່າງກັນຂອງເຄືອຂ່າຍ virtual ທ້ອງຖິ່ນ. ຈໍານວນຂອງ VLANs ທີ່ມີຢູ່ແລ້ວແມ່ນ 7, ໃນນາທີພວກເຮົາຈະເບິ່ງວ່າເຄືອຂ່າຍເຫຼົ່ານີ້ແມ່ນຫຍັງ. ໂຫມດຄວບຄຸມ VTP ແມ່ນເຄື່ອງແມ່ຂ່າຍ, ຊື່ໂດເມນບໍ່ໄດ້ຕັ້ງ, ໂຫມດ VTP Pruning ຖືກປິດໃຊ້ງານ, ພວກເຮົາຈະກັບຄືນມາໃນພາຍຫຼັງ. ໂໝດການຜະລິດ VTP V2 ແລະ VTP Traps ກໍ່ຖືກປິດການນຳໃຊ້ເຊັ່ນກັນ. ທ່ານບໍ່ ຈຳ ເປັນຕ້ອງຮູ້ກ່ຽວກັບສອງໂຫມດສຸດທ້າຍເພື່ອຜ່ານການສອບເສັງ 200-125 CCNA, ສະນັ້ນຢ່າກັງວົນກ່ຽວກັບພວກມັນ.

ລອງເບິ່ງຖານຂໍ້ມູນ VLAN ໂດຍໃຊ້ຄໍາສັ່ງ show vlan. ດັ່ງທີ່ພວກເຮົາໄດ້ເຫັນແລ້ວໃນວິດີໂອທີ່ຜ່ານມາ, ພວກເຮົາມີ 4 ເຄືອຂ່າຍທີ່ບໍ່ຮອງຮັບ: 1002, 1003, 1004 ແລະ 1005.

ມັນຍັງສະແດງ 2 ເຄືອຂ່າຍທີ່ພວກເຮົາສ້າງ, VLAN10 ແລະ 20, ແລະເຄືອຂ່າຍເລີ່ມຕົ້ນ, VLAN1. ຕອນນີ້ໃຫ້ພວກເຮົາຍ້າຍໄປທີ່ປຸ່ມອື່ນແລະໃສ່ຄໍາສັ່ງດຽວກັນເພື່ອເບິ່ງສະຖານະ VTP. ທ່ານເຫັນວ່າຈໍານວນການແກ້ໄຂຂອງສະຫວິດນີ້ແມ່ນ 3, ມັນຢູ່ໃນໂຫມດເຊີຟເວີ VTP ແລະຂໍ້ມູນອື່ນໆທັງຫມົດແມ່ນຄ້າຍຄືກັນກັບສະວິດທໍາອິດ. ເມື່ອຂ້ອຍເຂົ້າໄປໃນຄໍາສັ່ງສະແດງ VLAN, ຂ້ອຍສາມາດເຫັນໄດ້ວ່າພວກເຮົາໄດ້ເຮັດການປ່ຽນແປງ 2 ການຕັ້ງຄ່າ, ຫນຶ່ງຫນ້ອຍກວ່າສະຫຼັບ SW0, ເຊິ່ງເປັນເຫດຜົນທີ່ວ່າຈໍານວນການແກ້ໄຂຂອງ SW1 ແມ່ນ 3. ພວກເຮົາໄດ້ເຮັດ 3 ການປ່ຽນແປງກັບການຕັ້ງຄ່າເລີ່ມຕົ້ນຂອງຄັ້ງທໍາອິດ. ສະ​ຫຼັບ​, ສະ​ນັ້ນ​ຈໍາ​ນວນ​ການ​ແກ້​ໄຂ​ຂອງ​ຕົນ​ເພີ່ມ​ຂຶ້ນ​ເປັນ 4​.

ຕອນນີ້ໃຫ້ເບິ່ງສະຖານະຂອງ SW2. ຕົວເລກການແກ້ໄຂຢູ່ທີ່ນີ້ແມ່ນ 1, ເຊິ່ງເປັນເລື່ອງແປກ. ພວກ​ເຮົາ​ຕ້ອງ​ມີ​ການ​ແກ້​ໄຂ​ຄັ້ງ​ທີ​ສອງ​ເນື່ອງ​ຈາກ​ວ່າ 1 ການ​ປ່ຽນ​ແປງ​ການ​ຕັ້ງ​ຄ່າ​ໄດ້​ຖືກ​ເຮັດ​ໃຫ້​. ໃຫ້ເບິ່ງຖານຂໍ້ມູນ VLAN.

ພວກເຮົາໄດ້ເຮັດການປ່ຽນແປງຫນຶ່ງ, ການສ້າງ VLAN10, ແລະຂ້ອຍບໍ່ຮູ້ວ່າເປັນຫຍັງຂໍ້ມູນນັ້ນຈຶ່ງບໍ່ໄດ້ຮັບການປັບປຸງ. ບາງທີນີ້ເກີດຂຶ້ນຍ້ອນວ່າພວກເຮົາບໍ່ມີເຄືອຂ່າຍທີ່ແທ້ຈິງ, ແຕ່ simulator ເຄືອຂ່າຍຊອບແວ, ເຊິ່ງອາດຈະມີຄວາມຜິດພາດ. ໃນເວລາທີ່ທ່ານມີໂອກາດທີ່ຈະເຮັດວຽກກັບອຸປະກອນທີ່ແທ້ຈິງໃນຂະນະທີ່ກໍາລັງຝຶກງານຢູ່ Cisco, ມັນຈະຊ່ວຍໃຫ້ທ່ານຫຼາຍກວ່າ Packet Tracer simulator. ສິ່ງທີ່ເປັນປະໂຫຍດອີກອັນຫນຶ່ງທີ່ບໍ່ມີອຸປະກອນທີ່ແທ້ຈິງຈະເປັນ GNC3, ຫຼືເຄື່ອງຈໍາລອງເຄືອຂ່າຍແບບກາຟິກ Cisco. ນີ້ແມ່ນ emulator ທີ່ໃຊ້ລະບົບປະຕິບັດການທີ່ແທ້ຈິງຂອງອຸປະກອນ, ເຊັ່ນ router. ມີຄວາມແຕກຕ່າງກັນລະຫວ່າງ simulator ແລະ emulator - ອະດີດແມ່ນໂຄງການທີ່ຄ້າຍຄືກັບ router ທີ່ແທ້ຈິງ, ແຕ່ບໍ່ແມ່ນຫນຶ່ງ. ຊອບແວ emulator ສ້າງພຽງແຕ່ອຸປະກອນຕົວມັນເອງ, ແຕ່ໃຊ້ຊອບແວທີ່ແທ້ຈິງເພື່ອປະຕິບັດມັນ. ແຕ່ຖ້າທ່ານບໍ່ມີຄວາມສາມາດໃນການດໍາເນີນການຊອບແວ Cisco IOS ຕົວຈິງ, Packet Tracer ແມ່ນທາງເລືອກທີ່ດີທີ່ສຸດຂອງທ່ານ.

ດັ່ງນັ້ນ, ພວກເຮົາຈໍາເປັນຕ້ອງ configure SW0 ເປັນ VTP server, ສໍາລັບນີ້ຂ້າພະເຈົ້າເຂົ້າໄປໃນຮູບແບບການຕັ້ງຄ່າທົ່ວໂລກແລະເຂົ້າໄປໃນຄໍາສັ່ງ vtp ສະບັບ 2. ດັ່ງທີ່ຂ້າພະເຈົ້າເວົ້າ, ພວກເຮົາສາມາດຕິດຕັ້ງສະບັບ protocol ທີ່ພວກເຮົາຕ້ອງການ - 1 ຫຼື 2, ໃນນີ້. ກໍລະນີທີ່ພວກເຮົາຕ້ອງການສະບັບທີສອງ. ຕໍ່ໄປ, ການນໍາໃຊ້ຄໍາສັ່ງຂອງໂຫມດ vtp, ພວກເຮົາກໍານົດໂຫມດ VTP ຂອງສະຫຼັບ - ເຄື່ອງແມ່ຂ່າຍ, ລູກຄ້າຫຼືໂປ່ງໃສ. ໃນກໍລະນີນີ້, ພວກເຮົາຕ້ອງການໂຫມດເຄື່ອງແມ່ຂ່າຍ, ແລະຫຼັງຈາກເຂົ້າໄປໃນຄໍາສັ່ງຂອງເຄື່ອງແມ່ຂ່າຍຂອງໂຫມດ vtp, ລະບົບຈະສະແດງຂໍ້ຄວາມວ່າອຸປະກອນຢູ່ໃນໂຫມດເຊີຟເວີແລ້ວ. ຕໍ່ໄປ, ພວກເຮົາຕ້ອງກໍາຫນົດຄ່າໂດເມນ VTP, ທີ່ພວກເຮົາໃຊ້ຄໍາສັ່ງ vtp domain nwking.org. ເປັນຫຍັງອັນນີ້ຈຶ່ງຈໍາເປັນ? ຖ້າມີອຸປະກອນອື່ນຢູ່ໃນເຄືອຂ່າຍທີ່ມີຈໍານວນການແກ້ໄຂທີ່ສູງກວ່າ, ອຸປະກອນອື່ນໆທັງຫມົດທີ່ມີຈໍານວນການແກ້ໄຂຕ່ໍາຈະເລີ່ມຕົ້ນການຈໍາລອງຖານຂໍ້ມູນ VLAN ຈາກອຸປະກອນນັ້ນ. ຢ່າງໃດກໍຕາມ, ນີ້ພຽງແຕ່ເກີດຂຶ້ນຖ້າຫາກວ່າອຸປະກອນມີຊື່ໂດເມນດຽວກັນ. ຕົວຢ່າງ, ຖ້າທ່ານເຮັດວຽກຢູ່ nwking.org, ທ່ານຊີ້ບອກໂດເມນນີ້, ຖ້າຢູ່ Cisco, ຫຼັງຈາກນັ້ນໂດເມນ cisco.com, ແລະອື່ນໆ. ຊື່ໂດເມນຂອງອຸປະກອນຂອງບໍລິສັດຂອງທ່ານອະນຸຍາດໃຫ້ທ່ານຈໍາແນກໃຫ້ເຂົາເຈົ້າຈາກອຸປະກອນຈາກບໍລິສັດອື່ນຫຼືຈາກອຸປະກອນພາຍນອກອື່ນໆໃນເຄືອຂ່າຍ. ເມື່ອທ່ານມອບຊື່ໂດເມນຂອງບໍລິສັດໃຫ້ກັບອຸປະກອນ, ທ່ານເຮັດໃຫ້ມັນເປັນສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍຂອງບໍລິສັດນັ້ນ.

ສິ່ງຕໍ່ໄປທີ່ຕ້ອງເຮັດແມ່ນຕັ້ງລະຫັດຜ່ານ VTP. ມັນເປັນສິ່ງຈໍາເປັນເພື່ອໃຫ້ແຮກເກີ, ມີອຸປະກອນທີ່ມີຈໍານວນການແກ້ໄຂສູງ, ບໍ່ສາມາດຄັດລອກການຕັ້ງຄ່າ VTP ຂອງລາວໄປໃສ່ສະວິດຂອງທ່ານ. ຂ້ອຍໃສ່ລະຫັດຜ່ານ cisco ໂດຍໃຊ້ຄໍາສັ່ງ vtp password cisco. ຫຼັງຈາກນີ້, ການຈໍາລອງຂໍ້ມູນ VTP ລະຫວ່າງສະວິດຈະເປັນໄປໄດ້ພຽງແຕ່ຖ້າລະຫັດຜ່ານກົງກັນ. ຖ້າໃຊ້ລະຫັດຜ່ານຜິດ, ຖານຂໍ້ມູນ VLAN ຈະບໍ່ຖືກປັບປຸງ.

ມາລອງສ້າງ VLAN ເພີ່ມເຕີມ. ເພື່ອເຮັດສິ່ງນີ້, ຂ້ອຍໃຊ້ຄໍາສັ່ງ config t, ໃຊ້ຄໍາສັ່ງ vlan 200 ເພື່ອສ້າງຈໍານວນເຄືອຂ່າຍ 200, ໃຫ້ມັນຊື່ TEST ແລະບັນທຶກການປ່ຽນແປງດ້ວຍຄໍາສັ່ງອອກ. ຫຼັງຈາກນັ້ນ, ຂ້ອຍສ້າງ vlan 500 ອື່ນແລະໂທຫາມັນ TEST1. ຖ້າຕອນນີ້ເຈົ້າໃສ່ຄໍາສັ່ງ show vlan, ຫຼັງຈາກນັ້ນໃນຕາຕະລາງຂອງເຄືອຂ່າຍ virtual ຂອງສະຫວິດທ່ານສາມາດເບິ່ງສອງເຄືອຂ່າຍໃຫມ່ເຫຼົ່ານີ້, ເຊິ່ງບໍ່ໄດ້ມອບຫມາຍພອດດຽວ.

ໃຫ້ກ້າວຕໍ່ໄປຈາກ SW1 ແລະເບິ່ງສະຖານະ VTP ຂອງມັນ. ພວກເຮົາເຫັນວ່າບໍ່ມີຫຍັງປ່ຽນແປງຢູ່ທີ່ນີ້ຍົກເວັ້ນຊື່ໂດເມນ, ຈໍານວນ VLANs ຍັງຄົງເທົ່າກັບ 7. ພວກເຮົາບໍ່ເຫັນເຄືອຂ່າຍທີ່ພວກເຮົາສ້າງປາກົດເພາະວ່າລະຫັດຜ່ານ VTP ບໍ່ກົງກັນ. ໃຫ້ຕັ້ງລະຫັດຜ່ານ VTP ໃນສະວິດນີ້ໂດຍການໃສ່ຄໍາສັ່ງ conf t, vtp pass ແລະ vtp ລະຫັດຜ່ານ Cisco. ລະບົບໄດ້ລາຍງານວ່າຖານຂໍ້ມູນ VLAN ຂອງອຸປະກອນໃນປັດຈຸບັນໃຊ້ລະຫັດຜ່ານ Cisco. ລອງເບິ່ງສະຖານະການ VTP ອີກຄັ້ງເພື່ອກວດເບິ່ງວ່າຂໍ້ມູນໄດ້ຖືກຈໍາລອງຫຼືບໍ່. ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ຈໍານວນຂອງ VLAN ທີ່ມີຢູ່ແລ້ວໄດ້ເພີ່ມຂຶ້ນໂດຍອັດຕະໂນມັດເປັນ 9.

ຖ້າທ່ານເບິ່ງຢູ່ໃນຖານຂໍ້ມູນ VLAN ຂອງສະຫວິດນີ້, ທ່ານສາມາດເຫັນໄດ້ວ່າເຄືອຂ່າຍ VLAN200 ແລະ VLAN500 ທີ່ພວກເຮົາສ້າງອັດຕະໂນມັດປາກົດຢູ່ໃນມັນ.

ດຽວກັນຈໍາເປັນຕ້ອງໄດ້ເຮັດກັບສະວິດສຸດທ້າຍ SW2. ໃຫ້ເຂົ້າໄປໃນຄໍາສັ່ງ show vlan - ທ່ານສາມາດເບິ່ງວ່າບໍ່ມີການປ່ຽນແປງໃດໆເກີດຂື້ນໃນມັນ. ເຊັ່ນດຽວກັນ, ບໍ່ມີການປ່ຽນແປງສະຖານະພາບ VTP. ເພື່ອໃຫ້ສະວິດນີ້ປັບປຸງຂໍ້ມູນ, ທ່ານກໍ່ຈໍາເປັນຕ້ອງຕັ້ງລະຫັດຜ່ານ, ນັ້ນແມ່ນ, ໃສ່ຄໍາສັ່ງດຽວກັນກັບ SW1. ຫຼັງຈາກນີ້, ຈໍານວນ VLAN ໃນສະຖານະ SW2 ຈະເພີ່ມຂຶ້ນເປັນ 9.

ນັ້ນແມ່ນສິ່ງທີ່ VTP ແມ່ນສໍາລັບ. ນີ້ແມ່ນສິ່ງທີ່ດີທີ່ຈະປັບປຸງຂໍ້ມູນອັດຕະໂນມັດໃນອຸປະກອນເຄືອຂ່າຍລູກຄ້າທັງຫມົດຫຼັງຈາກການປ່ຽນແປງໃນອຸປະກອນເຊີຟເວີ. ທ່ານບໍ່ຈໍາເປັນຕ້ອງເຮັດການປ່ຽນແປງດ້ວຍຕົນເອງກັບຖານຂໍ້ມູນ VLAN ຂອງສະຫວິດທັງຫມົດ - ການຈໍາລອງເກີດຂຶ້ນໂດຍອັດຕະໂນມັດ. ຖ້າທ່ານມີ 200 ອຸປະກອນເຄືອຂ່າຍ, ການປ່ຽນແປງທີ່ທ່ານເຮັດຈະຖືກບັນທຶກໄວ້ໃນອຸປະກອນທັງຫມົດສອງຮ້ອຍອຸປະກອນໃນເວລາດຽວກັນ. ພຽງແຕ່ໃນກໍລະນີ, ພວກເຮົາຈໍາເປັນຕ້ອງໃຫ້ແນ່ໃຈວ່າ SW2 ຍັງເປັນລູກຄ້າ VTP, ດັ່ງນັ້ນໃຫ້ພວກເຮົາເຂົ້າໄປໃນການຕັ້ງຄ່າດ້ວຍຄໍາສັ່ງ config t ແລະໃສ່ຄໍາສັ່ງລູກຄ້າໂຫມດ vtp.

ດັ່ງນັ້ນ, ໃນເຄືອຂ່າຍຂອງພວກເຮົາພຽງແຕ່ສະຫຼັບທໍາອິດແມ່ນຢູ່ໃນໂຫມດ VTP Server, ອີກສອງອັນເຮັດວຽກຢູ່ໃນໂຫມດລູກຄ້າ VTP. ຖ້າຕອນນີ້ຂ້ອຍເຂົ້າໄປໃນການຕັ້ງຄ່າ SW2 ແລະໃສ່ຄໍາສັ່ງ vlan 1000, ຂ້ອຍຈະໄດ້ຮັບຂໍ້ຄວາມ: "ການຕັ້ງຄ່າ VTP VLAN ບໍ່ໄດ້ຖືກອະນຸຍາດໃຫ້ເມື່ອອຸປະກອນຢູ່ໃນໂຫມດລູກຄ້າ." ດັ່ງນັ້ນ, ຂ້ອຍບໍ່ສາມາດເຮັດການປ່ຽນແປງໃດໆກັບຖານຂໍ້ມູນ VLAN ຖ້າສະຫຼັບຢູ່ໃນໂຫມດລູກຄ້າ VTP. ຖ້າຂ້ອຍຕ້ອງການເຮັດການປ່ຽນແປງ, ຂ້ອຍຈໍາເປັນຕ້ອງໄປຫາເຄື່ອງແມ່ຂ່າຍຂອງສະຫຼັບ.

ຂ້ອຍໄປທີ່ການຕັ້ງຄ່າ SW0 terminal ແລະໃສ່ຄໍາສັ່ງ vlan 999, ຊື່ IMRAN ແລະອອກ. ເຄືອຂ່າຍໃຫມ່ນີ້ໄດ້ປາກົດຢູ່ໃນຖານຂໍ້ມູນ VLAN ຂອງສະຫວິດນີ້, ແລະຖ້າຂ້ອຍໄປຫາຖານຂໍ້ມູນຂອງສະຫຼັບລູກຄ້າ SW2, ຂ້ອຍຈະເຫັນວ່າຂໍ້ມູນດຽວກັນໄດ້ປາກົດຢູ່ທີ່ນີ້, ນັ້ນແມ່ນ, ການຈໍາລອງໄດ້ເກີດຂື້ນ.

ດັ່ງທີ່ຂ້ອຍເວົ້າ, VTP ເປັນຊອບແວທີ່ດີ, ແຕ່ຖ້າໃຊ້ບໍ່ຖືກຕ້ອງ, ມັນສາມາດລົບກວນເຄືອຂ່າຍທັງຫມົດ. ດັ່ງນັ້ນ, ທ່ານຈໍາເປັນຕ້ອງລະມັດລະວັງຫຼາຍໃນເວລາຈັດການກັບເຄືອຂ່າຍຂອງບໍລິສັດຖ້າຊື່ໂດເມນແລະລະຫັດຜ່ານ VTP ບໍ່ໄດ້ຖືກຕັ້ງ. ໃນກໍລະນີນີ້, ແຮກເກີທັງຫມົດທີ່ຕ້ອງເຮັດຄືສຽບສາຍຂອງສະວິດຂອງລາວເຂົ້າໄປໃນເຕົ້າສຽບເຄືອຂ່າຍຢູ່ເທິງກໍາແພງ, ເຊື່ອມຕໍ່ກັບສະວິດຫ້ອງການໃດໆໂດຍໃຊ້ໂປໂຕຄອນ DTP ແລະຫຼັງຈາກນັ້ນ, ການນໍາໃຊ້ລໍາຕົ້ນທີ່ສ້າງຂຶ້ນ, ປັບປຸງຂໍ້ມູນທັງຫມົດໂດຍໃຊ້ໂປໂຕຄອນ VTP. . ດ້ວຍວິທີນີ້, ແຮກເກີສາມາດລຶບ VLANs ທີ່ສໍາຄັນທັງຫມົດ, ໃຊ້ປະໂຫຍດຈາກຄວາມຈິງທີ່ວ່າຈໍານວນການແກ້ໄຂຂອງອຸປະກອນຂອງລາວແມ່ນສູງກວ່າຈໍານວນການແກ້ໄຂຂອງສະຫຼັບອື່ນໆ. ໃນກໍລະນີນີ້, ສະວິດຂອງບໍລິສັດຈະປ່ຽນແທນຂໍ້ມູນຖານຂໍ້ມູນ VLAN ທັງໝົດໂດຍອັດຕະໂນມັດດ້ວຍຂໍ້ມູນທີ່ຈໍາລອງຈາກສະວິດທີ່ເປັນອັນຕະລາຍ, ແລະເຄືອຂ່າຍທັງໝົດຂອງທ່ານຈະພັງລົງ.

ນີ້ແມ່ນເນື່ອງມາຈາກຄວາມຈິງທີ່ວ່າຄອມພິວເຕີຖືກເຊື່ອມຕໍ່ໂດຍໃຊ້ສາຍເຄເບີ້ນເຄືອຂ່າຍໄປຫາພອດສະຫຼັບສະເພາະທີ່ VLAN 10 ຫຼື VLAN20 ຖືກມອບຫມາຍ. ຖ້າເຄືອຂ່າຍເຫຼົ່ານີ້ຖືກລຶບອອກຈາກຖານຂໍ້ມູນ LAN ຂອງສະວິດ, ມັນຈະປິດການໃຊ້ງານພອດທີ່ເປັນຂອງເຄືອຂ່າຍທີ່ບໍ່ມີຢູ່ໂດຍອັດຕະໂນມັດ. ໂດຍປົກກະຕິ, ເຄືອຂ່າຍຂອງບໍລິສັດສາມາດຍຸບໄດ້ຊັດເຈນເພາະວ່າສະວິດພຽງແຕ່ປິດການທໍາງານຂອງພອດທີ່ກ່ຽວຂ້ອງກັບ VLANs ທີ່ຖືກໂຍກຍ້າຍອອກໃນລະຫວ່າງການປັບປຸງຕໍ່ໄປ.

ເພື່ອປ້ອງກັນບໍ່ໃຫ້ບັນຫາດັ່ງກ່າວເກີດຂື້ນ, ທ່ານຈໍາເປັນຕ້ອງຕັ້ງຊື່ໂດເມນ VTP ແລະລະຫັດຜ່ານຫຼືໃຊ້ຄຸນສົມບັດ Cisco Port Security, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈັດການທີ່ຢູ່ MAC ຂອງພອດສະຫຼັບ, ແນະນໍາຂໍ້ຈໍາກັດຕ່າງໆໃນການນໍາໃຊ້ຂອງພວກເຂົາ. ຕົວຢ່າງ, ຖ້າຄົນອື່ນພະຍາຍາມປ່ຽນທີ່ຢູ່ MAC, ພອດຈະລົງທັນທີ. ພວກເຮົາຈະພິຈາລະນາເບິ່ງລັກສະນະນີ້ຂອງສະວິດ Cisco ໃນໄວໆນີ້, ແຕ່ສໍາລັບໃນປັດຈຸບັນທັງຫມົດທີ່ທ່ານຈໍາເປັນຕ້ອງຮູ້ແມ່ນວ່າ Port Security ອະນຸຍາດໃຫ້ທ່ານເພື່ອໃຫ້ແນ່ໃຈວ່າ VTP ຖືກປົກປ້ອງຈາກຜູ້ໂຈມຕີ.

ໃຫ້ສະຫຼຸບວ່າການຕັ້ງຄ່າ VTP ແມ່ນຫຍັງ. ນີ້ແມ່ນທາງເລືອກຂອງສະບັບໂປໂຕຄອນ - 1 ຫຼື 2, ການມອບຫມາຍຂອງໂຫມດ VTP - ເຄື່ອງແມ່ຂ່າຍ, ລູກຄ້າຫຼືໂປ່ງໃສ. ດັ່ງທີ່ຂ້າພະເຈົ້າໄດ້ເວົ້າແລ້ວ, ຮູບແບບສຸດທ້າຍບໍ່ໄດ້ປັບປຸງຖານຂໍ້ມູນ VLAN ຂອງອຸປະກອນຕົວມັນເອງ, ແຕ່ພຽງແຕ່ສົ່ງການປ່ຽນແປງທັງຫມົດໄປຫາອຸປະກອນໃກ້ຄຽງ. ຕໍ່ໄປນີ້ແມ່ນຄໍາສັ່ງສໍາລັບການກໍາຫນົດຊື່ໂດເມນແລະລະຫັດຜ່ານ: vtp ໂດເມນ <ຊື່ໂດເມນ> ແລະ vtp ລະຫັດຜ່ານ <ລະຫັດຜ່ານ>.

ຕອນນີ້ໃຫ້ເວົ້າກ່ຽວກັບການຕັ້ງຄ່າ VTP Pruning. ຖ້າທ່ານເບິ່ງ topology ຂອງເຄືອຂ່າຍ, ທ່ານຈະເຫັນວ່າທັງສາມສະວິດມີຖານຂໍ້ມູນ VLAN ດຽວກັນ, ຊຶ່ງຫມາຍຄວາມວ່າ VLAN10 ແລະ VLAN20 ແມ່ນສ່ວນຫນຶ່ງຂອງ 3 switches. ດ້ານວິຊາການ, ສະຫຼັບ SW2 ບໍ່ຕ້ອງການ VLAN20 ເພາະວ່າມັນບໍ່ມີພອດຂອງເຄືອຂ່າຍນີ້. ຢ່າງໃດກໍ່ຕາມ, ໂດຍບໍ່ຄໍານຶງເຖິງເລື່ອງນີ້, ການຈະລາຈອນທັງຫມົດທີ່ສົ່ງມາຈາກຄອມພິວເຕີ Laptop0 ຜ່ານເຄືອຂ່າຍ VLAN20 ມາຮອດສະວິດ SW1 ແລະຈາກມັນຜ່ານລໍາຕົ້ນໄປຫາພອດ SW2. ຫນ້າທີ່ຕົ້ນຕໍຂອງທ່ານໃນຖານະຜູ້ຊ່ຽວຊານດ້ານເຄືອຂ່າຍແມ່ນເພື່ອຮັບປະກັນວ່າຂໍ້ມູນທີ່ບໍ່ຈໍາເປັນພຽງເລັກນ້ອຍເທົ່າທີ່ເປັນໄປໄດ້ຈະຖືກສົ່ງຜ່ານເຄືອຂ່າຍ. ທ່ານຕ້ອງຮັບປະກັນວ່າຂໍ້ມູນທີ່ຈໍາເປັນຖືກສົ່ງ, ແຕ່ວິທີທີ່ທ່ານສາມາດຈໍາກັດການສົ່ງຂໍ້ມູນທີ່ບໍ່ຈໍາເປັນໂດຍອຸປະກອນ?

ທ່ານຕ້ອງຮັບປະກັນວ່າການຈະລາຈອນທີ່ກໍານົດສໍາລັບອຸປະກອນໃນ VLAN20 ບໍ່ໄດ້ໄຫຼໄປຫາພອດ SW2 ຜ່ານລໍາຕົ້ນໃນເວລາທີ່ມັນບໍ່ຈໍາເປັນຕ້ອງ. ນັ້ນແມ່ນ, ການຈາລະຈອນຂອງ Laptop0 ຄວນໄປຮອດ SW1 ແລະຫຼັງຈາກນັ້ນໄປຫາຄອມພິວເຕີໃນ VLAN20, ແຕ່ບໍ່ຄວນໄປເກີນພອດລໍາຕົ້ນທີ່ຖືກຕ້ອງຂອງ SW1. ນີ້ສາມາດບັນລຸໄດ້ໂດຍໃຊ້ VTP Pruning.

ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາຈໍາເປັນຕ້ອງໄປທີ່ການຕັ້ງຄ່າຂອງເຄື່ອງແມ່ຂ່າຍ VTP SW0, ເພາະວ່າດັ່ງທີ່ຂ້າພະເຈົ້າໄດ້ເວົ້າແລ້ວ, ການຕັ້ງຄ່າ VTP ສາມາດເຮັດໄດ້ຜ່ານເຄື່ອງແມ່ຂ່າຍເທົ່ານັ້ນ, ໄປທີ່ການຕັ້ງຄ່າທົ່ວໂລກແລະພິມຄໍາສັ່ງ pruning vtp. ເນື່ອງຈາກ Packet Tracer ແມ່ນພຽງແຕ່ໂຄງການຈໍາລອງ, ບໍ່ມີຄໍາສັ່ງດັ່ງກ່າວໃນຄໍາສັ່ງຂອງຕົນ prompts. ຢ່າງໃດກໍຕາມ, ເມື່ອຂ້ອຍພິມ vtp pruning ແລະກົດ Enter, ລະບົບບອກຂ້ອຍວ່າ vtp pruning mode ແມ່ນບໍ່ສາມາດໃຊ້ໄດ້.

ການນໍາໃຊ້ຄໍາສັ່ງສະແດງສະຖານະພາບ vtp, ພວກເຮົາຈະເຫັນວ່າໂຫມດ VTP Pruning ຢູ່ໃນສະພາບທີ່ຖືກປິດໃຊ້ງານ, ດັ່ງນັ້ນພວກເຮົາຈໍາເປັນຕ້ອງເຮັດໃຫ້ມັນສາມາດໃຊ້ໄດ້ໂດຍການຍ້າຍມັນໄປຫາຕໍາແຫນ່ງເປີດໃຊ້. ໄດ້ເຮັດສິ່ງນີ້, ພວກເຮົາເປີດໃຊ້ໂຫມດ VTP Pruning ໃນທັງສາມສະວິດຂອງເຄືອຂ່າຍຂອງພວກເຮົາພາຍໃນໂດເມນເຄືອຂ່າຍ.
ຂ້າພະເຈົ້າຂໍເຕືອນທ່ານວ່າ VTP Pruning ແມ່ນຫຍັງ. ເມື່ອພວກເຮົາເປີດໃຊ້ໂຫມດນີ້, ສະຫຼັບເຊີບເວີ SW0 ແຈ້ງໃຫ້ສະວິດ SW2 ວ່າມີພຽງແຕ່ VLAN10 ທີ່ຖືກຕັ້ງຄ່າຢູ່ໃນພອດຂອງມັນ. ຫຼັງຈາກນີ້, ສະຫຼັບ SW2 ບອກ switch SW1 ວ່າມັນບໍ່ຕ້ອງການການຈະລາຈອນໃດໆນອກເຫນືອຈາກການຈະລາຈອນທີ່ມີຈຸດປະສົງສໍາລັບ VLAN10. ໃນປັດຈຸບັນ, ຂໍຂອບໃຈກັບ VTP Pruning, ສະຫຼັບ SW1 ມີຂໍ້ມູນທີ່ວ່າມັນບໍ່ຈໍາເປັນຕ້ອງສົ່ງການຈະລາຈອນ VLAN20 ຕາມລໍາຕົ້ນ SW1-SW2.

ນີ້ແມ່ນສະດວກຫຼາຍສໍາລັບທ່ານເປັນຜູ້ບໍລິຫານເຄືອຂ່າຍ. ທ່ານບໍ່ ຈຳ ເປັນຕ້ອງໃສ່ ຄຳ ສັ່ງດ້ວຍຕົນເອງເພາະວ່າສະວິດແມ່ນສະຫຼາດພຽງພໍທີ່ຈະສົ່ງສິ່ງທີ່ອຸປະກອນເຄືອຂ່າຍສະເພາະຕ້ອງການ. ຖ້າມື້ອື່ນເຈົ້າວາງພະແນກການຕະຫຼາດອື່ນໃນອາຄານຕໍ່ໄປແລະເຊື່ອມຕໍ່ເຄືອຂ່າຍ VLAN20 ຂອງຕົນເພື່ອປ່ຽນ SW2, ສະວິດນັ້ນຈະບອກສະວິດ SW1 ທັນທີວ່າມັນມີ VLAN10 ແລະ VLAN20 ແລະຂໍໃຫ້ມັນສົ່ງຕໍ່ການຈະລາຈອນສໍາລັບທັງສອງເຄືອຂ່າຍ. ຂໍ້ມູນນີ້ໄດ້ຖືກປັບປຸງຢ່າງຕໍ່ເນື່ອງໃນທົ່ວທຸກອຸປະກອນ, ເຮັດໃຫ້ການສື່ສານມີປະສິດທິພາບຫຼາຍຂຶ້ນ.

ມີວິທີອື່ນທີ່ຈະລະບຸການສົ່ງການຈະລາຈອນ - ນີ້ແມ່ນການໃຊ້ຄໍາສັ່ງທີ່ອະນຸຍາດໃຫ້ສົ່ງຂໍ້ມູນພຽງແຕ່ສໍາລັບ VLAN ທີ່ລະບຸ. ຂ້ອຍໄປທີ່ການຕັ້ງຄ່າຂອງ switch SW1, ບ່ອນທີ່ຂ້ອຍສົນໃຈ port Fa0/4, ແລະໃສ່ຄໍາສັ່ງ int fa0/4 ແລະ switchport trunk ອະນຸຍາດໃຫ້ vlan. ເນື່ອງຈາກຂ້ອຍຮູ້ແລ້ວວ່າ SW2 ມີພຽງແຕ່ VLAN10, ຂ້ອຍສາມາດບອກ SW1 ໃຫ້ອະນຸຍາດໃຫ້ການຈະລາຈອນພຽງແຕ່ສໍາລັບເຄືອຂ່າຍນັ້ນຢູ່ໃນພອດລໍາຕົ້ນຂອງມັນໂດຍໃຊ້ຄໍາສັ່ງ vlan ທີ່ໄດ້ຮັບອະນຸຍາດ. ດັ່ງນັ້ນ, ຂ້ອຍໄດ້ຕັ້ງໂຄງການ trunk port Fa0/4 ເພື່ອປະຕິບັດການຈະລາຈອນພຽງແຕ່ສໍາລັບ VLAN10. ນີ້ຫມາຍຄວາມວ່າພອດນີ້ຈະບໍ່ອະນຸຍາດໃຫ້ການຈະລາຈອນຈາກ VLAN1, VLAN20, ຫຼືເຄືອຂ່າຍອື່ນໆນອກເຫນືອຈາກທີ່ລະບຸໄວ້.

ທ່ານອາດຈະສົງໄສວ່າອັນໃດດີກວ່າທີ່ຈະໃຊ້: VTP Pruning ຫຼືຄໍາສັ່ງ vlan ທີ່ໄດ້ຮັບອະນຸຍາດ. ຄໍາຕອບແມ່ນເປັນຫົວຂໍ້ເພາະວ່າໃນບາງກໍລະນີມັນມີຄວາມຫມາຍທີ່ຈະໃຊ້ວິທີທໍາອິດ, ແລະໃນບາງກໍລະນີມັນມີຄວາມຫມາຍທີ່ຈະໃຊ້ວິທີທີສອງ. ໃນຖານະເປັນຜູ້ບໍລິຫານເຄືອຂ່າຍ, ມັນຂຶ້ນກັບທ່ານທີ່ຈະເລືອກເອົາການແກ້ໄຂທີ່ດີທີ່ສຸດ. ໃນບາງກໍລະນີ, ການຕັດສິນໃຈທີ່ຈະດໍາເນີນໂຄງການພອດເພື່ອອະນຸຍາດໃຫ້ການຈະລາຈອນຈາກ VLAN ສະເພາະສາມາດເປັນສິ່ງທີ່ດີ, ແຕ່ໃນຄົນອື່ນມັນກໍ່ອາດຈະບໍ່ດີ. ໃນກໍລະນີຂອງເຄືອຂ່າຍຂອງພວກເຮົາ, ການນໍາໃຊ້ຄໍາສັ່ງ vlan ທີ່ໄດ້ຮັບອະນຸຍາດອາດຈະເປັນເຫດຜົນຖ້າພວກເຮົາຈະບໍ່ປ່ຽນ topology ເຄືອຂ່າຍ. ແຕ່ຖ້າໃຜຜູ້ຫນຶ່ງຕໍ່ມາຕ້ອງການເພີ່ມກຸ່ມອຸປະກອນທີ່ໃຊ້ VLAN2 ກັບ SW 20, ມັນຄວນຈະແນະນໍາໃຫ້ໃຊ້ VTP Pruning mode.

ດັ່ງນັ້ນ, ການຕັ້ງຄ່າ VTP Pruning ກ່ຽວຂ້ອງກັບການໃຊ້ຄໍາສັ່ງຕໍ່ໄປນີ້. ຄໍາສັ່ງ pruning vtp ສະຫນອງການນໍາໃຊ້ອັດຕະໂນມັດຂອງໂຫມດນີ້. ຖ້າທ່ານຕ້ອງການຕັ້ງຄ່າ VTP Pruning ຂອງພອດລໍາຕົ້ນເພື່ອໃຫ້ການຈະລາຈອນຂອງ VLAN ສະເພາະຜ່ານດ້ວຍຕົນເອງ, ຫຼັງຈາກນັ້ນໃຫ້ໃຊ້ຄໍາສັ່ງເພື່ອເລືອກຕົວເຊື່ອມຕໍ່ຕົວເລກຂອງລໍາຕົ້ນ <#>, ເປີດໃຊ້ trunk mode switchport mode trunk ແລະອະນຸຍາດໃຫ້ສົ່ງການຈະລາຈອນ. ກັບເຄືອຂ່າຍສະເພາະໂດຍໃຊ້ຄໍາສັ່ງ switchport trunk ທີ່ອະນຸຍາດໃຫ້ vlan .

ໃນຄໍາສັ່ງສຸດທ້າຍທ່ານສາມາດນໍາໃຊ້ 5 ຕົວກໍານົດການ. ທັງຫມົດຫມາຍຄວາມວ່າການສົ່ງການຈະລາຈອນສໍາລັບ VLANs ທັງຫມົດແມ່ນອະນຸຍາດ, ບໍ່ມີ - ການສົ່ງການຈະລາຈອນສໍາລັບ VLANs ທັງຫມົດແມ່ນຖືກຫ້າມ. ຖ້າທ່ານໃຊ້ຕົວກໍານົດການເພີ່ມ, ທ່ານສາມາດເພີ່ມການຈະລາຈອນຜ່ານເຄືອຂ່າຍອື່ນ. ຕົວຢ່າງ, ພວກເຮົາອະນຸຍາດໃຫ້ການຈະລາຈອນ VLAN10, ແລະດ້ວຍຄໍາສັ່ງເພີ່ມພວກເຮົາຍັງສາມາດອະນຸຍາດໃຫ້ການຈະລາຈອນ VLAN20 ຜ່ານ. ຄໍາສັ່ງລົບອະນຸຍາດໃຫ້ທ່ານເອົາຫນຶ່ງໃນເຄືອຂ່າຍ, ຕົວຢ່າງ, ຖ້າທ່ານໃຊ້ພາລາມິເຕີລົບ 20, ພຽງແຕ່ການຈະລາຈອນ VLAN10 ຈະຍັງຄົງຢູ່.

ຕອນນີ້ໃຫ້ເບິ່ງຢູ່ໃນ VLAN ພື້ນເມືອງ. ພວກເຮົາໄດ້ເວົ້າແລ້ວວ່າ VLAN ພື້ນເມືອງແມ່ນເຄືອຂ່າຍ virtual ສໍາລັບການຖ່າຍທອດການຈະລາຈອນທີ່ບໍ່ມີປ້າຍຊື່ຜ່ານພອດລໍາຕົ້ນສະເພາະ.

ຂ້ອຍເຂົ້າໄປໃນການຕັ້ງຄ່າພອດສະເພາະຕາມທີ່ຊີ້ບອກໂດຍຫົວແຖວຄໍາສັ່ງ SW(config-if)# ແລະໃຊ້ຄໍາສັ່ງ switchport trunk native vlan <network number>, ຕົວຢ່າງ VLAN10. ໃນປັດຈຸບັນການຈະລາຈອນທັງຫມົດໃນ VLAN10 ຈະຜ່ານລໍາຕົ້ນທີ່ບໍ່ມີປ້າຍຊື່.

ໃຫ້ກັບຄືນໄປຫາ topology ເຄືອຂ່າຍຢ່າງມີເຫດຜົນຢູ່ໃນປ່ອງຢ້ຽມ Packet Tracer. ຖ້າຂ້ອຍໃຊ້ຄໍາສັ່ງ switchport trunk native vlan 20 ໃນ switch port Fa0/4, ຫຼັງຈາກນັ້ນການຈະລາຈອນທັງຫມົດໃນ VLAN20 ຈະໄຫຼຜ່ານ Fa0/4 – SW2 trunk untagged. ເມື່ອສະຫຼັບ SW2 ໄດ້ຮັບການຈະລາຈອນນີ້, ມັນຈະຄິດວ່າ: "ນີ້ແມ່ນການຈາລະຈອນທີ່ບໍ່ມີປ້າຍຊື່, ຊຶ່ງຫມາຍຄວາມວ່າຂ້ອຍຄວນສົ່ງມັນໄປຫາ VLAN ພື້ນເມືອງ." ສໍາລັບສະວິດນີ້, VLAN ພື້ນເມືອງແມ່ນເຄືອຂ່າຍ VLAN1. ເຄືອຂ່າຍ 1 ແລະ 20 ບໍ່ໄດ້ເຊື່ອມຕໍ່ໃນທາງໃດກໍ່ຕາມ, ແຕ່ເນື່ອງຈາກຮູບແບບ VLAN ພື້ນເມືອງຖືກນໍາໃຊ້, ພວກເຮົາມີໂອກາດທີ່ຈະສົ່ງການຈະລາຈອນ VLAN20 ໄປສູ່ເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນຫມົດ. ຢ່າງໃດກໍ່ຕາມ, ການຈະລາຈອນນີ້ຈະບໍ່ໄດ້ຮັບການຫຸ້ມຫໍ່, ແລະເຄືອຂ່າຍຂອງມັນເອງຍັງຕ້ອງກົງກັນ.

ໃຫ້ເບິ່ງນີ້ດ້ວຍຕົວຢ່າງ. ຂ້ອຍຈະເຂົ້າໄປໃນການຕັ້ງຄ່າຂອງ SW1 ແລະໃຊ້ຄໍາສັ່ງ switchport trunk native vlan 10 ໃນປັດຈຸບັນການຈະລາຈອນ VLAN10 ໃດໆຈະອອກຈາກພອດລໍາຕົ້ນ. ເມື່ອມັນໄປຮອດພອດລໍາຕົ້ນ SW2, ສະວິດຈະເຂົ້າໃຈວ່າມັນຕ້ອງສົ່ງຕໍ່ໄປຫາ VLAN1. ເປັນຜົນມາຈາກການຕັດສິນໃຈນີ້, ການຈະລາຈອນຈະບໍ່ສາມາດເຂົ້າເຖິງຄອມພິວເຕີ PC2, 3 ແລະ 4, ເນື່ອງຈາກວ່າພວກມັນເຊື່ອມຕໍ່ກັບພອດການເຂົ້າເຖິງຂອງສະຫຼັບທີ່ມີຈຸດປະສົງສໍາລັບ VLAN10.

ໃນທາງດ້ານວິຊາການ, ນີ້ຈະເຮັດໃຫ້ລະບົບລາຍງານວ່າ VLAN ພື້ນເມືອງຂອງພອດ Fa0/4, ເຊິ່ງເປັນສ່ວນຫນຶ່ງຂອງ VLAN10, ບໍ່ກົງກັບພອດ Fa0/1, ເຊິ່ງເປັນສ່ວນຫນຶ່ງຂອງ VLAN1. ນີ້ໝາຍຄວາມວ່າພອດທີ່ລະບຸໄວ້ຈະບໍ່ສາມາດເຮັດວຽກຢູ່ໃນໂໝດລໍາຕົ້ນໄດ້ເນື່ອງຈາກ VLAN ແບບເດີມບໍ່ກົງກັນ.

ຂອບໃຈສໍາລັບການຢູ່ກັບພວກເຮົາ. ເຈົ້າມັກບົດຄວາມຂອງພວກເຮົາບໍ? ຕ້ອງການເບິ່ງເນື້ອຫາທີ່ຫນ້າສົນໃຈຫຼາຍບໍ? ສະຫນັບສະຫນູນພວກເຮົາໂດຍການວາງຄໍາສັ່ງຫຼືແນະນໍາໃຫ້ຫມູ່ເພື່ອນ, ສ່ວນຫຼຸດ 30% ສໍາລັບຜູ້ໃຊ້ Habr ໃນການປຽບທຽບທີ່ເປັນເອກະລັກຂອງເຊີບເວີລະດັບເຂົ້າ, ເຊິ່ງຖືກປະດິດໂດຍພວກເຮົາສໍາລັບທ່ານ: ຄວາມຈິງທັງໝົດກ່ຽວກັບ VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ຈາກ $20 ຫຼືວິທີການແບ່ງປັນເຄື່ອງແມ່ຂ່າຍ? (ສາມາດໃຊ້ໄດ້ກັບ RAID1 ແລະ RAID10, ສູງສຸດ 24 cores ແລະສູງສຸດ 40GB DDR4).

Dell R730xd ລາຄາຖືກກວ່າ 2 ເທົ່າ? ທີ່ນີ້ເທົ່ານັ້ນ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ຈາກ $199 ໃນປະເທດເນເທີແລນ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ຈາກ $99! ອ່ານກ່ຽວກັບ ວິທີການສ້າງໂຄງສ້າງພື້ນຖານຂອງບໍລິສັດ. ຫ້ອງຮຽນທີ່ມີການນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍຂອງ Dell R730xd E5-2650 v4 ມູນຄ່າ 9000 ເອີໂຣສໍາລັບເງິນບໍ?

ແຫຼ່ງຂໍ້ມູນ: www.habr.com