Cisco Training 200-125 CCNA v3.0. Ден 35: Протокол за динамичко поврзување DTP

Денес ќе го разгледаме протоколот за динамички тункинг DTP и VTP - VLAN протокол за труење. Како што реков во последната лекција, ќе ги следиме темите за испитот ICND2 по редоследот што се наведени на веб-страницата на Cisco.

Последен пат ја разгледавме точката 1.1, а денес ќе ја разгледаме 1.2 - поставување, проверка и отстранување проблеми на врските на мрежни прекинувачи: додавање и отстранување на VLAN од багажникот и протоколите DTP и VTP верзии 1 и 2.

Сите порти на прекинувачот надвор од кутијата се стандардно конфигурирани да го користат режимот за динамички автоматски режим на протоколот DTP. Ова значи дека кога се поврзани две порти на различни прекинувачи, багажникот автоматски се вклучува меѓу нив ако една од портите е во багажникот или посакуваниот режим. Ако портите на двата прекинувачи се во динамички автоматски режим, багажникот не е формиран.

Така, сè зависи од поставувањето на режимите на работа на секој од 2-та прекинувачи. За полесно разбирање, направив табела со можни комбинации на DTP режими на два прекинувачи. Гледате дека ако двата прекинувачи користат Dynamic Auto, тие нема да формираат багажникот, туку ќе останат во режим на пристап. Затоа, ако сакате да се создаде багажникот помеѓу два прекинувачи, мора да програмирате барем еден од прекинувачите во режимот Trunk или да го програмирате портот за багажникот да го користи режимот Dynamic Desirable. Како што може да се види од табелата, секоја од портите на прекинувачот може да биде во еден од 4-те режими: пристап, динамички автоматски, динамичен пожелен или багажник.

Ако двете порти се конфигурирани за Access, поврзаните прекинувачи ќе користат режим на пристап. Ако едната порта е конфигурирана за Dynamic Auto, а другата за Access, и двете ќе работат во режим на пристап. Ако едната порта работи во режим на пристап, а другата во режим на багажник, нема да биде можно да се поврзат прекинувачите, така што оваа комбинација на режими не може да се користи.

Значи, за да функционира trunk-от, потребно е едната од портите на прекинувачот да биде програмирана за Trunk, а другата за Trunk, Dynamic Auto или Dynamic Desirable. Исто така, се формира багажник ако двете порти се конфигурирани на Dynamic Desirable.

Разликата помеѓу Dynamic Desirable и Dynamic Auto е тоа што во првиот режим, самата порта го иницира багажникот, испраќајќи DTP рамки до портата на вториот прекинувач. Во вториот режим, портата на прекинувачот чека додека некој не започне да комуницира со неа, и ако портите на двата прекинувачи се конфигурирани на Dynamic Auto, никогаш не се формира багажникот меѓу нив. Во случајот на Dynamic Desirable, ситуацијата е спротивна - ако двете порти се конфигурирани за овој режим, нужно ќе се формира багажникот меѓу нив.

Ве советувам да ја запомните оваа табела, бидејќи ќе ви помогне правилно да ги конфигурирате прекинувачите поврзани едни со други. Да го погледнеме овој аспект во програмата Packet Tracer. Поврзав 3 прекинувачи заедно во серија и сега ќе ги прикажам прозорците на конзолата CLI за секој од овие уреди на екранот.

Ако ја внесам командата show int trunk, нема да видиме никаков багажникот, што е сосема природно во отсуство на потребните поставки, бидејќи сите прекинувачи се конфигурирани за динамички автоматски режим. Ако побарам да ги прикажам параметрите на интерфејсот f0/1 на средниот прекинувач, ќе видите дека во режимот на административни поставки е наведен параметарот динамички автоматски.

Третиот и првиот прекинувач имаат слични поставки - тие исто така имаат порта f0/1 во динамичен автоматски режим. Ако се сеќавате на табелата, за приклучување, сите порти мора да бидат во режим на багажникот или една од портите мора да биде во режим Динамички пожелен.

Ајде да одиме во поставките на првиот прекинувач SW0 и да ја конфигурираме портата f0/1. Откако ќе ја внесете командата за режим на прекинувач, системот ќе ве праша за можни параметри на режимот: пристап, динамичен или багажник. Ја користам командата switchport mode dynamic desirable и можете да забележите како багажникот f0/1 на вториот прекинувач, откако ја внесов оваа команда, прво отиде во надолу, а потоа, откако ја прими рамката DTP на првиот прекинувач, отиде. во горната состојба.

Ако сега ја внесеме командата show int trunk во CLI конзолата на прекинувачот SW1, ќе видиме дека портата f0/1 е во состојба на trunk. Ја внесувам истата команда во конзолата на прекинувачот SW1 и ги гледам истите информации, односно сега е инсталиран багажникот помеѓу прекинувачите SW0 и SW1. Во овој случај, портата на првиот прекинувач е во пожелен режим, а портата на вториот е во автоматски режим.

Нема врска помеѓу вториот и третиот прекинувач, затоа одам до поставките на третиот прекинувач и ја внесувам командата пожелно динамички режим на прекинувач. Гледаш дека во вториот прекинувач се случија истите промени на состојбата надолу, само што сега ја допираат портата f0/2, на која е поврзан прекинувачот 3. Сега вториот прекинувач има две стебла: еден на интерфејсот f0/1, вториот на f0/2. Ова може да се види ако ја користите командата show int trunk.

Двете порти на вториот прекинувач се во автоматска состојба, односно, за trunking со соседните прекинувачи, нивните порти мора да бидат во багажникот или посакуваниот режим, бидејќи во овој случај има само 2 режими за воспоставување на багажникот. Користејќи ја табелата, секогаш можете да ги конфигурирате портите за прекинувачи на таков начин што ќе организирате багажникот меѓу нив. Ова е суштината на користењето на протоколот за динамички багаж DTP.

Ајде да почнеме да го разгледуваме протоколот за празнење на VLAN, или VTP. Овој протокол обезбедува синхронизација на VLAN бази на податоци на различни мрежни уреди, извршувајќи пренос на ажурираната VLAN база на податоци од еден уред на друг. Да се ​​вратиме на нашето коло од 3 прекинувачи. VTP може да работи во 3 режими: сервер, клиент и транспарентен. VTP v3 има друг режим наречен Исклучено, но Cisco испитот опфаќа само VTP верзии XNUMX и XNUMX.

Серверскиот режим се користи за создавање нови VLAN, бришење или менување мрежи преку командната линија на прекинувачот. Во клиентскиот режим, не може да се вршат никакви операции на VLAN; во овој режим, само базата на податоци VLAN се ажурира од серверот. Транспарентниот режим делува како да е оневозможен протоколот VTP, односно прекинувачот не издава свои VTP пораки, туку пренесува ажурирања од други прекинувачи - ако пристигне ажурирање на една од портите на прекинувачот, тој го поминува низ себе и испраќа понатаму преку мрежата преку друга порта. Во транспарентен режим, прекинувачот едноставно служи како предавател на туѓи пораки без да ја ажурира сопствената VLAN база на податоци.
На овој слајд ги гледате командите за конфигурација на протоколот VTP внесени во глобалниот режим на конфигурација. Првата команда може да ја промени користената верзија на протоколот. Втората команда го избира режимот на работа VTP.

Ако сакате да креирате VTP домен, користете ја командата vtp домен <име на домен>, а за да ја поставите лозинката за VTP треба да ја внесете командата vtp лозинка <PASSWORD>. Ајде да одиме во CLI конзолата на првиот прекинувач и да го погледнеме статусот на VTP со внесување на командата за статусот show vtp.

Гледате дека верзијата на протоколот VTP е втора, максималниот број на поддржани VLAN е 255, бројот на постоечки VLAN е 5, а режимот на работа VLAN е сервер. Сите овие се стандардни поставки. Веќе разговаравме за VTP во лекцијата Ден 30, па ако нешто заборавивте, можете да се вратите и да го погледнете ова видео повторно.

За да ја видите базата на податоци VLAN, ја издавам командата show vlan brief. VLAN1 и VLAN1002-1005 се прикажани овде. Стандардно, сите бесплатни интерфејси на прекинувачот се поврзани со првата мрежа - 23 порти за брз етернет и 2 гигабитни етернет порти, останатите 4 VLAN не се поддржани. VLAN базите на податоци на другите два прекинувачи изгледаат сосема исто, освен што SW1 нема 23, туку 22 порти за брз етернет бесплатни за VLAN, бидејќи f0/1 и f0/2 се окупирани од трупови. Дозволете ми да ве потсетам уште еднаш за она што беше дискутирано во лекцијата „Ден 30“ - протоколот VTP поддржува само ажурирање на базите на податоци на VLAN.

Ако конфигурирам повеќе порти да користат VLAN со командите за пристап до прекинувачот и режим на прекинувачот VLAN10, VLAN20 или VLAN30, конфигурацијата на тие порти нема да се реплицира од VTP бидејќи VTP само ја ажурира VLAN базата на податоци.
Значи, ако една од SW1 портите е конфигурирана да работи со VLAN20, но оваа мрежа не е во базата на податоци VLAN, портот ќе биде оневозможен. За возврат, ажурирањата на базата на податоци се случуваат само кога се користи протоколот VTP.

Користејќи ја командата show vtp status, гледам дека сите 3 прекинувачи сега се во режим на сервер. Ќе го префрлам средниот прекинувач SW1 во транспарентен режим со командата vtp mode transparent, а третиот прекинувач SW2 во режим на клиент со командата на клиентот vtp режим.

Сега да се вратиме на првиот прекинувач SW0 и да го креираме доменот nwking.org користејќи ја командата vtp домен <име на домен>. Ако сега ја погледнете состојбата на VTP на вториот прекинувач, кој е во транспарентен режим, можете да видите дека тој не реагирал на никаков начин на создавањето на доменот - полето VTP Domain Name остана празно. Сепак, третиот прекинувач, кој е во режим на клиент, ја ажурираше својата база на податоци и сега го има името на доменот VTP-nwking.org. Така, ажурирањето на базата на податоци на прекинувачот SW0 помина низ SW1 и се одрази во SW2.

Сега ќе се обидам да го сменам наведеното име на домен, за што ќе одам до поставките на SW0 и ќе ја напишем командата vtp домен NetworKing. Како што можете да видите, овој пат немаше ажурирање - името на доменот VTP на третиот прекинувач остана исто. Факт е дека таквото ажурирање на името на доменот се случува само еднаш, кога се менува стандардниот домен. Ако после ова името на доменот VTP повторно се промени, ќе треба рачно да се смени на преостанатите прекинувачи.

Сега ќе создадам нова мрежа VLAN100 во CLI конзолата на првиот прекинувач и ќе ја наречам IMRAN. Се појави во базата на податоци VLAN на првиот прекинувач, но не се појави во базата на податоци на третиот прекинувач, бидејќи тоа се различни домени. Запомнете дека ажурирањето на базата на податоци VLAN се случува само ако двата прекинувачи имаат ист домен или, како што покажав претходно, наместо стандардното име е поставено ново име на домен.

Влегувам во поставките на 3 прекинувачи и последователно ги внесувам командите vtp режим и vtp доменот NetworKing. Ве молиме имајте предвид дека внесувањето на името е чувствително на големи букви, така што правописот на името на доменот мора да биде потполно ист за двата прекинувачи. Сега го вратив SW2 во режим на клиент користејќи ја командата клиентски режим vtp. Ајде да видиме што ќе се случи. Како што можете да видите, сега, ако името на доменот се совпаѓа, базата на податоци SW2 е ажурирана и во неа се појави нова мрежа VLAN100 IMRAN и овие промени немаат ефект врз просечниот прекинувач, бидејќи е во транспарентен режим.

Ако сакате да се заштитите од неовластен пристап, можете да креирате лозинка за VTP. Сепак, мора да бидете сигурни дека уредот од другата страна ќе ја има точно истата лозинка, бидејќи само во овој случај ќе може да прифаќа VTP ажурирања.

Следното нешто што ќе го разгледаме е VTP кастрење, или „кратење“ на неискористени VLAN-ови. Ако имате 100 уреди на вашата мрежа што користат VTP, ажурирањето на базата на податоци VLAN на еден уред автоматски ќе се реплицира на другите 99 уреди. Сепак, не сите од овие уреди ги имаат VLAN-овите споменати во ажурирањето, така што информациите за нив можеби нема да бидат потребни.

Испраќањето ажурирања на базата на податоци на VLAN до уредите што користат VTP значи дека сите порти на сите уреди ќе добиваат информации за додадени, отстранети и променети VLAN-и со кои можеби немаат никаква врска. Во исто време, мрежата се затнува со вишок сообраќај. За да се спречи тоа да се случи, се користи концептот на VTP отсекување. За да го овозможите режимот „кратење“ на ирелевантни VLAN на прекинувачот, користете ја командата vtp pruning. Прекинувачите потоа автоматски ќе си кажат кои VLAN-и всушност ги користат, со што ги предупредуваат соседите дека не треба да испраќаат ажурирања до мрежите што не се поврзани со нив.

На пример, ако SW2 нема никакви VLAN10 порти, тогаш не му треба SW1 за да му испрати сообраќај за таа мрежа. Во исто време, на прекинувачот SW1 му треба сообраќај VLAN10 бидејќи една од неговите порти е поврзана на оваа мрежа, едноставно не треба да го испраќа овој сообраќај за да го префрли SW2.
Значи, ако SW2 користи режим на кастрење vtp, му кажува на SW1: „Ве молам, не ми испраќајте сообраќај за VLAN10 бидејќи оваа мрежа не е поврзана со мене и ниту една од моите порти не е конфигурирана да работи со оваа мрежа“. Ова е она што го прави користењето на командата за кастрење vtp.

Постои уште еден начин за филтрирање на сообраќајот за специфичен интерфејс. Ви овозможува да конфигурирате порта на багажникот со специфичен VLAN. Недостаток на овој метод е потребата рачно да се конфигурира секоја порта за багажникот, што ќе треба да се специфицира кои VLAN се дозволени, а кои се забранети. За да го направите ова, се користи низа од 3 команди. Првиот го означува интерфејсот засегнат од овие ограничувања, вториот го претвора овој интерфејс во багажник, а третиот - багажникот на прекинувачот дозволен vlan < all/none/add/remove/VLAN number> - покажува кој VLAN е дозволен на оваа порта: сите, ниту еден, VLAN да се додаде или VLAN да се избрише.

Во зависност од конкретната ситуација, вие избирате што да користите: VTP кастрење или Дозволено стебло. Некои организации претпочитаат да не користат VTP од безбедносни причини, па затоа избираат рачно да го конфигурираат трупот. Бидејќи командата vtp pruning не работи во Packet Tracer, ќе ја покажам во емулаторот GNS3.

Ако влезете во поставките за SW2 и ја внесете командата vtp pruning, системот веднаш ќе пријави дека овој режим е овозможен: Вклучено е кастрење, односно VLAN „кратење“ се вклучува само со една команда.

Ако ја напишеме командата show vtp status, ќе видиме дека режимот на кастрење vtp е овозможен.

Ако го поставувате овој режим на прекинувач сервер, тогаш одете до неговите поставки и внесете ја командата vtp pruning. Ова значи дека уредите поврзани на серверот автоматски ќе користат vtp кастрење за да го минимизираат сообраќајот на трупот за ирелевантни VLAN.

Ако не сакате да го користите овој режим, мора да се најавите на специфичен интерфејс, на пример e0/0, и потоа да ја издадете командата за дозволено vlan за багажникот на прекинувачот. Системот ќе ви даде совети за можните параметри за оваа команда:

— WORD — VLAN број што ќе биде дозволен на овој интерфејс во режим на багажникот;
— додај — VLAN да се додаде во списокот со VLAN база на податоци;
— сите — дозволете ги сите VLAN;
— освен — дозволете ги сите VLAN-и освен наведените;
— ниту еден—забрани ги сите VLAN;
— отстранете — отстранете VLAN од списокот со VLAN база на податоци.

На пример, ако имаме багажникот дозволен за VLAN10 и сакаме да го дозволиме за мрежата VLAN20, тогаш треба да ја внесеме командата за префрлување багажникот дозволена vlan add 20.

Сакам да ви покажам нешто друго, затоа ја користам командата show interface trunk. Ве молиме имајте предвид дека стандардно сите VLAN 1-1005 беа дозволени за багажникот, а сега VLAN10 е додаден на нив.

Ако ја користам командата switchport trunk allow vlan add 20 и побарам повторно да се прикаже статусот на багажникот, можеме да видиме дека багажникот сега има две дозволени мрежи - VLAN10 и VLAN20.

Во овој случај, ниту еден друг сообраќај, освен оние наменети за наведените мрежи, нема да може да помине низ ова багажникот. Дозволувајќи сообраќај само за VLAN 10 и VLAN 20, го одбивме сообраќајот за сите други VLAN. Еве како рачно да ги конфигурирате поставките за багажникот за одреден VLAN на специфичен интерфејс на прекинувач.

Имајте предвид дека до крајот на денот на 17 ноември 2017 година имаме 90% попуст на трошоците за преземање на лабораториски работи на оваа тема на нашата веб-страница.

Ви благодариме за вниманието и се гледаме во следната видео лекција!

Ви благодариме што останавте со нас. Дали ви се допаѓаат нашите написи? Сакате да видите поинтересна содржина? Поддржете не со нарачка или препорака на пријатели, 30% попуст за корисниците на Habr на уникатен аналог на сервери на почетно ниво, кој го измисливме ние за вас: Целата вистина за VPS (KVM) E5-2650 v4 (6 јадра) 10GB DDR4 240GB SSD 1Gbps од 20 долари или како да споделите сервер? (достапен со RAID1 и RAID10, до 24 јадра и до 40 GB DDR4).

Dell R730xd 2 пати поевтин? Само овде 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 телевизор од 199 долари во Холандија! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - од 99 долари! Прочитајте за Како да се изгради инфраструктурна корп. класа со употреба на сервери Dell R730xd E5-2650 v4 вредни 9000 евра за денар?

Извор: www.habr.com