സിസ്കോ പരിശീലനം 200-125 CCNA v3.0. ദിവസം 14 VTP, പ്രൂണിംഗ്, നേറ്റീവ് VLAN

ഇന്ന് നമ്മൾ VLAN-കളെ കുറിച്ചുള്ള ചർച്ച തുടരുകയും VTP പ്രോട്ടോക്കോൾ, VTP പ്രൂണിംഗ്, നേറ്റീവ് VLAN എന്നിവയുടെ ആശയങ്ങൾ ചർച്ച ചെയ്യുകയും ചെയ്യും. മുമ്പത്തെ വീഡിയോകളിൽ ഒന്നിൽ ഞങ്ങൾ ഇതിനകം VTP-യെ കുറിച്ച് സംസാരിച്ചു, VTP എന്ന് കേൾക്കുമ്പോൾ നിങ്ങളുടെ മനസ്സിൽ ആദ്യം വരുന്നത് "VLAN ട്രങ്കിംഗ് പ്രോട്ടോക്കോൾ" എന്ന് വിളിക്കപ്പെടുന്നുണ്ടെങ്കിലും അത് ഒരു ട്രങ്കിംഗ് പ്രോട്ടോക്കോൾ അല്ല എന്നതാണ്.

നിങ്ങൾക്കറിയാവുന്നതുപോലെ, രണ്ട് ജനപ്രിയ ട്രങ്കിംഗ് പ്രോട്ടോക്കോളുകൾ ഉണ്ട് - ഇന്ന് ഉപയോഗിക്കാത്ത പ്രൊപ്രൈറ്ററി സിസ്‌കോ ISL പ്രോട്ടോക്കോൾ, കൂടാതെ ട്രങ്കിംഗ് ട്രാഫിക്ക് ഉൾക്കൊള്ളാൻ വിവിധ നിർമ്മാതാക്കളിൽ നിന്നുള്ള നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിൽ ഉപയോഗിക്കുന്ന 802.q പ്രോട്ടോക്കോൾ. ഈ പ്രോട്ടോക്കോൾ സിസ്കോ സ്വിച്ചുകളിലും ഉപയോഗിക്കുന്നു. VTP ഒരു VLAN സിൻക്രൊണൈസേഷൻ പ്രോട്ടോക്കോൾ ആണെന്ന് ഞങ്ങൾ ഇതിനകം പറഞ്ഞിട്ടുണ്ട്, അതായത്, എല്ലാ നെറ്റ്‌വർക്ക് സ്വിച്ചുകളിലും VLAN ഡാറ്റാബേസ് സമന്വയിപ്പിക്കാൻ ഇത് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു.

ഞങ്ങൾ വ്യത്യസ്ത VTP മോഡുകൾ സൂചിപ്പിച്ചു - സെർവർ, ക്ലയന്റ്, സുതാര്യം. ഉപകരണം സെർവർ മോഡ് ഉപയോഗിക്കുന്നുണ്ടെങ്കിൽ, മാറ്റങ്ങൾ വരുത്താനും VLAN-കൾ ചേർക്കാനും നീക്കം ചെയ്യാനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. സ്വിച്ച് ക്രമീകരണങ്ങളിൽ മാറ്റങ്ങൾ വരുത്താൻ ക്ലയന്റ് മോഡ് നിങ്ങളെ അനുവദിക്കുന്നില്ല, VTP സെർവർ വഴി മാത്രമേ നിങ്ങൾക്ക് VLAN ഡാറ്റാബേസ് കോൺഫിഗർ ചെയ്യാൻ കഴിയൂ, കൂടാതെ ഇത് എല്ലാ VTP ക്ലയന്റുകളിലും ആവർത്തിക്കപ്പെടും. സുതാര്യമായ മോഡിൽ ഒരു സ്വിച്ച് സ്വന്തം VLAN ഡാറ്റാബേസിൽ മാറ്റങ്ങൾ വരുത്തുന്നില്ല, മറിച്ച് അത് സ്വയം കടന്നുപോകുകയും ക്ലയന്റ് മോഡിൽ അടുത്ത ഉപകരണത്തിലേക്ക് മാറ്റങ്ങൾ മാറ്റുകയും ചെയ്യുന്നു. ഈ മോഡ് ഒരു നിർദ്ദിഷ്‌ട ഉപകരണത്തിൽ VTP പ്രവർത്തനരഹിതമാക്കുന്നതിന് സമാനമാണ്, ഇത് VLAN മാറ്റ വിവരങ്ങളുടെ ഒരു ട്രാൻസ്പോർട്ടറായി മാറ്റുന്നു.

നമുക്ക് പാക്കറ്റ് ട്രേസർ പ്രോഗ്രാമിലേക്കും മുൻ പാഠത്തിൽ ചർച്ച ചെയ്ത നെറ്റ്‌വർക്ക് ടോപ്പോളജിയിലേക്കും മടങ്ങാം. ഞങ്ങൾ സെയിൽസ് ഡിപ്പാർട്ട്‌മെന്റിനായി ഒരു VLAN10 നെറ്റ്‌വർക്കും മാർക്കറ്റിംഗ് ഡിപ്പാർട്ട്‌മെന്റിനായി ഒരു VLAN20 നെറ്റ്‌വർക്കും കോൺഫിഗർ ചെയ്‌തു, അവയെ മൂന്ന് സ്വിച്ചുകളുമായി സംയോജിപ്പിച്ചു.

സ്വിച്ചുകൾക്കിടയിൽ SW0, SW1 ആശയവിനിമയം നടക്കുന്നത് VLAN20 നെറ്റ്‌വർക്കിലൂടെയാണ്, കൂടാതെ SW0-ന്റെ VLAN ഡാറ്റാബേസിലേക്ക് VLAN2 ചേർത്തതിനാൽ SW10-നും SW10-നും ഇടയിൽ VLAN1 നെറ്റ്‌വർക്കിലൂടെ ആശയവിനിമയമുണ്ട്.
VTP പ്രോട്ടോക്കോളിന്റെ പ്രവർത്തനം പരിഗണിക്കുന്നതിനായി, നമുക്ക് സ്വിച്ചുകളിലൊന്ന് VTP സെർവറായി ഉപയോഗിക്കാം, അത് SW0 ആയിരിക്കട്ടെ. നിങ്ങൾ ഓർക്കുന്നുവെങ്കിൽ, സ്ഥിരസ്ഥിതിയായി എല്ലാ സ്വിച്ചുകളും VTP സെർവർ മോഡിൽ പ്രവർത്തിക്കുന്നു. നമുക്ക് സ്വിച്ചിന്റെ കമാൻഡ് ലൈൻ ടെർമിനലിലേക്ക് പോയി കാണിക്കുക vtp സ്റ്റാറ്റസ് കമാൻഡ് നൽകുക. നിലവിലെ VTP പ്രോട്ടോക്കോൾ പതിപ്പ് 2 ഉം കോൺഫിഗറേഷൻ പുനരവലോകന നമ്പർ 4 ഉം നിങ്ങൾ കാണുന്നു. നിങ്ങൾ ഓർക്കുന്നുവെങ്കിൽ, VTP ഡാറ്റാബേസിൽ ഓരോ തവണയും മാറ്റങ്ങൾ വരുത്തുമ്പോൾ, പുനരവലോകന നമ്പർ ഒന്നായി വർദ്ധിക്കുന്നു.

പിന്തുണയ്‌ക്കുന്ന VLAN-കളുടെ പരമാവധി എണ്ണം 255 ആണ്. ഈ നമ്പർ നിർദ്ദിഷ്ട സിസ്കോ സ്വിച്ചിന്റെ ബ്രാൻഡിനെ ആശ്രയിച്ചിരിക്കുന്നു, കാരണം വ്യത്യസ്ത സ്വിച്ചുകൾക്ക് പ്രാദേശിക വെർച്വൽ നെറ്റ്‌വർക്കുകളുടെ വ്യത്യസ്ത നമ്പറുകളെ പിന്തുണയ്ക്കാൻ കഴിയും. നിലവിലുള്ള VLAN-കളുടെ എണ്ണം 7 ആണ്, ഒരു മിനിറ്റിനുള്ളിൽ ഈ നെറ്റ്‌വർക്കുകൾ എന്താണെന്ന് നോക്കാം. VTP നിയന്ത്രണ മോഡ് സെർവറാണ്, ഡൊമെയ്ൻ നാമം സജ്ജീകരിച്ചിട്ടില്ല, VTP പ്രൂണിംഗ് മോഡ് പ്രവർത്തനരഹിതമാക്കി, ഞങ്ങൾ പിന്നീട് ഇതിലേക്ക് മടങ്ങും. VTP V2, VTP ട്രാപ്സ് ജനറേഷൻ മോഡുകളും പ്രവർത്തനരഹിതമാക്കി. 200-125 സിസിഎൻഎ പരീക്ഷയിൽ വിജയിക്കാൻ അവസാനത്തെ രണ്ട് മോഡുകളെക്കുറിച്ച് നിങ്ങൾ അറിയേണ്ടതില്ല, അതിനാൽ അവയെക്കുറിച്ച് വിഷമിക്കേണ്ട.

ഷോ vlan കമാൻഡ് ഉപയോഗിച്ച് നമുക്ക് VLAN ഡാറ്റാബേസ് നോക്കാം. മുമ്പത്തെ വീഡിയോയിൽ ഞങ്ങൾ ഇതിനകം കണ്ടതുപോലെ, ഞങ്ങൾക്ക് പിന്തുണയ്‌ക്കാത്ത 4 നെറ്റ്‌വർക്കുകൾ ഉണ്ട്: 1002, 1003, 1004, 1005.

ഞങ്ങൾ സൃഷ്ടിച്ച 2 നെറ്റ്‌വർക്കുകൾ, VLAN10, 20 എന്നിവയും സ്ഥിരസ്ഥിതി നെറ്റ്‌വർക്കായ VLAN1 എന്നിവയും ഇത് പട്ടികപ്പെടുത്തുന്നു. ഇനി നമുക്ക് മറ്റൊരു സ്വിച്ചിലേക്ക് പോകാം, VTP സ്റ്റാറ്റസ് കാണുന്നതിന് അതേ കമാൻഡ് നൽകുക. ഈ സ്വിച്ചിന്റെ റിവിഷൻ നമ്പർ 3 ആണെന്നും അത് VTP സെർവർ മോഡിലാണെന്നും മറ്റെല്ലാ വിവരങ്ങളും ആദ്യ സ്വിച്ചിന് സമാനമാണെന്നും നിങ്ങൾ കാണുന്നു. ഞാൻ ഷോ VLAN കമാൻഡ് നൽകുമ്പോൾ, ഞങ്ങൾ ക്രമീകരണങ്ങളിൽ 2 മാറ്റങ്ങൾ വരുത്തിയതായി എനിക്ക് കാണാൻ കഴിയും, SW0 സ്വിച്ചിനേക്കാൾ ഒന്ന് കുറവാണ്, അതിനാലാണ് SW1 ന്റെ പുനരവലോകന നമ്പർ 3. ആദ്യത്തേതിന്റെ സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങളിൽ ഞങ്ങൾ 3 മാറ്റങ്ങൾ വരുത്തി. മാറുക, അതിനാൽ അതിന്റെ പുനരവലോകന നമ്പർ 4 ആയി വർദ്ധിച്ചു.

ഇനി SW2 ന്റെ സ്റ്റാറ്റസ് നോക്കാം. ഇവിടെ റിവിഷൻ നമ്പർ 1 ആണ്, അത് വിചിത്രമാണ്. 1 ക്രമീകരണം മാറ്റം വരുത്തിയതിനാൽ ഞങ്ങൾക്ക് രണ്ടാമത്തെ പുനരവലോകനം ഉണ്ടായിരിക്കണം. നമുക്ക് VLAN ഡാറ്റാബേസ് നോക്കാം.

ഞങ്ങൾ ഒരു മാറ്റം വരുത്തി, VLAN10 സൃഷ്‌ടിച്ചു, എന്തുകൊണ്ടാണ് ആ വിവരങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്യാത്തതെന്ന് എനിക്കറിയില്ല. ഞങ്ങൾക്ക് ഒരു യഥാർത്ഥ നെറ്റ്‌വർക്ക് ഇല്ലാത്തതിനാലാകാം ഇത് സംഭവിച്ചത്, പക്ഷേ ഒരു സോഫ്റ്റ്‌വെയർ നെറ്റ്‌വർക്ക് സിമുലേറ്റർ, അതിൽ പിശകുകൾ ഉണ്ടാകാം. സിസ്‌കോയിൽ ഇന്റേൺ ചെയ്യുമ്പോൾ യഥാർത്ഥ ഉപകരണങ്ങളുമായി പ്രവർത്തിക്കാൻ നിങ്ങൾക്ക് അവസരം ലഭിക്കുമ്പോൾ, പാക്കറ്റ് ട്രേസർ സിമുലേറ്ററിനേക്കാൾ കൂടുതൽ ഇത് നിങ്ങളെ സഹായിക്കും. യഥാർത്ഥ ഉപകരണങ്ങളുടെ അഭാവത്തിൽ മറ്റൊരു ഉപയോഗപ്രദമായ കാര്യം GNC3 അല്ലെങ്കിൽ ഒരു ഗ്രാഫിക്കൽ സിസ്‌കോ നെറ്റ്‌വർക്ക് സിമുലേറ്ററായിരിക്കും. റൂട്ടർ പോലുള്ള ഉപകരണത്തിന്റെ യഥാർത്ഥ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഉപയോഗിക്കുന്ന ഒരു എമുലേറ്ററാണിത്. ഒരു സിമുലേറ്ററും എമുലേറ്ററും തമ്മിൽ വ്യത്യാസമുണ്ട് - ആദ്യത്തേത് ഒരു യഥാർത്ഥ റൂട്ടർ പോലെ തോന്നിക്കുന്ന ഒരു പ്രോഗ്രാമാണ്, പക്ഷേ ഒന്നല്ല. എമുലേറ്റർ സോഫ്‌റ്റ്‌വെയർ ഉപകരണം തന്നെ സൃഷ്‌ടിക്കുന്നു, പക്ഷേ അത് പ്രവർത്തിപ്പിക്കുന്നതിന് യഥാർത്ഥ സോഫ്‌റ്റ്‌വെയർ ഉപയോഗിക്കുന്നു. എന്നാൽ യഥാർത്ഥ സിസ്‌കോ ഐഒഎസ് സോഫ്‌റ്റ്‌വെയർ പ്രവർത്തിപ്പിക്കാനുള്ള കഴിവ് നിങ്ങൾക്കില്ലെങ്കിൽ, പാക്കറ്റ് ട്രേസർ നിങ്ങളുടെ മികച്ച ഓപ്ഷനാണ്.

അതിനാൽ, നമുക്ക് SW0 ഒരു VTP സെർവറായി കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, ഇതിനായി ഞാൻ ആഗോള ക്രമീകരണ കോൺഫിഗറേഷൻ മോഡിലേക്ക് പോയി vtp പതിപ്പ് 2 കമാൻഡ് നൽകുക. ഞാൻ പറഞ്ഞതുപോലെ, നമുക്ക് ആവശ്യമുള്ള പ്രോട്ടോക്കോൾ പതിപ്പ് ഇൻസ്റ്റാൾ ചെയ്യാം - 1 അല്ലെങ്കിൽ 2, ഇതിൽ ഞങ്ങൾക്ക് രണ്ടാമത്തെ പതിപ്പ് ആവശ്യമാണ്. അടുത്തതായി, vtp മോഡ് കമാൻഡ് ഉപയോഗിച്ച്, ഞങ്ങൾ സ്വിച്ചിന്റെ VTP മോഡ് സജ്ജമാക്കുന്നു - സെർവർ, ക്ലയന്റ് അല്ലെങ്കിൽ സുതാര്യം. ഈ സാഹചര്യത്തിൽ, ഞങ്ങൾക്ക് സെർവർ മോഡ് ആവശ്യമാണ്, കൂടാതെ vtp മോഡ് സെർവർ കമാൻഡ് നൽകിയ ശേഷം, ഉപകരണം ഇതിനകം സെർവർ മോഡിലാണെന്ന സന്ദേശം സിസ്റ്റം പ്രദർശിപ്പിക്കുന്നു. അടുത്തതായി, നമ്മൾ ഒരു VTP ഡൊമെയ്ൻ കോൺഫിഗർ ചെയ്യണം, അതിനായി vtp domain nwking.org കമാൻഡ് ഉപയോഗിക്കുന്നു. എന്തുകൊണ്ട് ഇത് ആവശ്യമാണ്? നെറ്റ്‌വർക്കിൽ ഉയർന്ന റിവിഷൻ നമ്പറുള്ള മറ്റൊരു ഉപകരണം ഉണ്ടെങ്കിൽ, കുറഞ്ഞ റിവിഷൻ നമ്പറുള്ള മറ്റെല്ലാ ഉപകരണങ്ങളും ആ ഉപകരണത്തിൽ നിന്ന് VLAN ഡാറ്റാബേസ് പകർത്താൻ തുടങ്ങുന്നു. എന്നിരുന്നാലും, ഉപകരണങ്ങൾക്ക് ഒരേ ഡൊമെയ്ൻ നാമം ഉണ്ടെങ്കിൽ മാത്രമേ ഇത് സംഭവിക്കൂ. ഉദാഹരണത്തിന്, നിങ്ങൾ nwking.org-ൽ പ്രവർത്തിക്കുന്നുണ്ടെങ്കിൽ, നിങ്ങൾ ഈ ഡൊമെയ്‌ൻ സൂചിപ്പിക്കും, സിസ്കോയിലാണെങ്കിൽ, cisco.com എന്ന ഡൊമെയ്‌ൻ മുതലായവ. നിങ്ങളുടെ കമ്പനിയുടെ ഉപകരണങ്ങളുടെ ഡൊമെയ്ൻ നാമം മറ്റൊരു കമ്പനിയിൽ നിന്നുള്ള ഉപകരണങ്ങളിൽ നിന്നോ നെറ്റ്‌വർക്കിലെ മറ്റേതെങ്കിലും ബാഹ്യ ഉപകരണങ്ങളിൽ നിന്നോ അവയെ വേർതിരിച്ചറിയാൻ നിങ്ങളെ അനുവദിക്കുന്നു. നിങ്ങൾ ഒരു ഉപകരണത്തിന് ഒരു കമ്പനിയുടെ ഡൊമെയ്ൻ നാമം നൽകുമ്പോൾ, നിങ്ങൾ അതിനെ ആ കമ്പനിയുടെ നെറ്റ്‌വർക്കിന്റെ ഭാഗമാക്കുന്നു.

അടുത്തതായി ചെയ്യേണ്ടത് VTP പാസ്‌വേഡ് സജ്ജമാക്കുക എന്നതാണ്. ഉയർന്ന റിവിഷൻ നമ്പറുള്ള ഒരു ഉപകരണമുള്ള ഒരു ഹാക്കർക്ക് അവന്റെ VTP ക്രമീകരണങ്ങൾ നിങ്ങളുടെ സ്വിച്ചിലേക്ക് പകർത്താൻ കഴിയാത്തതിനാൽ ഇത് ആവശ്യമാണ്. vtp പാസ്‌വേഡ് cisco കമാൻഡ് ഉപയോഗിച്ച് ഞാൻ cisco പാസ്‌വേഡ് നൽകുന്നു. ഇതിനുശേഷം, പാസ്‌വേഡുകൾ പൊരുത്തപ്പെടുന്നെങ്കിൽ മാത്രമേ സ്വിച്ചുകൾക്കിടയിൽ VTP ഡാറ്റയുടെ പകർപ്പ് സാധ്യമാകൂ. തെറ്റായ പാസ്‌വേഡ് ഉപയോഗിച്ചാൽ, VLAN ഡാറ്റാബേസ് അപ്‌ഡേറ്റ് ചെയ്യപ്പെടില്ല.

കുറച്ച് കൂടി VLAN-കൾ സൃഷ്ടിക്കാൻ ശ്രമിക്കാം. ഇത് ചെയ്യുന്നതിന്, ഞാൻ config t കമാൻഡ് ഉപയോഗിക്കുന്നു, ഒരു നെറ്റ്‌വർക്ക് നമ്പർ 200 സൃഷ്ടിക്കാൻ vlan 200 കമാൻഡ് ഉപയോഗിക്കുക, അതിന് TEST എന്ന പേര് നൽകുകയും എക്സിറ്റ് കമാൻഡ് ഉപയോഗിച്ച് മാറ്റങ്ങൾ സംരക്ഷിക്കുകയും ചെയ്യുക. തുടർന്ന് ഞാൻ മറ്റൊരു vlan 500 സൃഷ്ടിച്ച് അതിനെ TEST1 എന്ന് വിളിക്കുന്നു. നിങ്ങൾ ഇപ്പോൾ ഷോ vlan കമാൻഡ് നൽകിയാൽ, സ്വിച്ചിന്റെ വെർച്വൽ നെറ്റ്‌വർക്കുകളുടെ പട്ടികയിൽ നിങ്ങൾക്ക് ഈ രണ്ട് പുതിയ നെറ്റ്‌വർക്കുകൾ കാണാൻ കഴിയും, അതിൽ ഒരു പോർട്ട് പോലും നൽകിയിട്ടില്ല.

നമുക്ക് SW1-ലേക്ക് പോയി അതിന്റെ VTP സ്റ്റാറ്റസ് നോക്കാം. ഡൊമെയ്‌ൻ നാമം ഒഴികെ മറ്റൊന്നും ഇവിടെ മാറിയിട്ടില്ലെന്ന് ഞങ്ങൾ കാണുന്നു, VLAN-കളുടെ എണ്ണം 7-ന് തുല്യമായി തുടരുന്നു. VTP പാസ്‌വേഡ് പൊരുത്തപ്പെടാത്തതിനാൽ ഞങ്ങൾ സൃഷ്ടിച്ച നെറ്റ്‌വർക്കുകൾ ദൃശ്യമാകുന്നത് ഞങ്ങൾ കാണുന്നില്ല. conf t, vtp pass, vtp പാസ്‌വേഡ് Cisco എന്നീ കമാൻഡുകൾ തുടർച്ചയായി നൽകി ഈ സ്വിച്ചിൽ VTP പാസ്‌വേഡ് സജ്ജമാക്കാം. ഉപകരണത്തിന്റെ VLAN ഡാറ്റാബേസ് ഇപ്പോൾ സിസ്‌കോ പാസ്‌വേഡ് ഉപയോഗിക്കുന്നതായി സിസ്റ്റം റിപ്പോർട്ട് ചെയ്യുന്നു. വിവരങ്ങൾ പകർത്തിയിട്ടുണ്ടോയെന്ന് പരിശോധിക്കാൻ VTP സ്റ്റാറ്റസ് ഒന്നുകൂടി നോക്കാം. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, നിലവിലുള്ള VLAN-കളുടെ എണ്ണം സ്വയമേവ 9 ആയി വർദ്ധിച്ചു.

ഈ സ്വിച്ചിന്റെ VLAN ഡാറ്റാബേസ് പരിശോധിച്ചാൽ, അതിൽ നമ്മൾ സൃഷ്ടിച്ച VLAN200, VLAN500 നെറ്റ്‌വർക്കുകൾ സ്വയമേവ പ്രത്യക്ഷപ്പെട്ടതായി കാണാം.

അവസാന സ്വിച്ച് SW2 ലും ഇത് ചെയ്യേണ്ടതുണ്ട്. നമുക്ക് show vlan കമാൻഡ് നൽകാം - അതിൽ മാറ്റങ്ങളൊന്നും സംഭവിച്ചിട്ടില്ലെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും. അതുപോലെ, VTP നിലയിലും മാറ്റമില്ല. ഈ സ്വിച്ച് വിവരങ്ങൾ അപ്ഡേറ്റ് ചെയ്യുന്നതിനായി, നിങ്ങൾ ഒരു രഹസ്യവാക്ക് സജ്ജീകരിക്കേണ്ടതുണ്ട്, അതായത്, SW1-നുള്ള അതേ കമാൻഡുകൾ നൽകുക. ഇതിനുശേഷം, SW2 സ്റ്റാറ്റസിലുള്ള VLAN-കളുടെ എണ്ണം 9 ആയി ഉയരും.

അതിനാണ് വി.ടി.പി. സെർവർ ഉപകരണത്തിൽ മാറ്റങ്ങൾ വരുത്തിയ ശേഷം എല്ലാ ക്ലയന്റ് നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിലെയും വിവരങ്ങൾ സ്വയമേവ അപ്‌ഡേറ്റ് ചെയ്യുന്ന ഒരു മികച്ച കാര്യമാണിത്. എല്ലാ സ്വിച്ചുകളുടെയും VLAN ഡാറ്റാബേസിൽ നിങ്ങൾ സ്വമേധയാ മാറ്റങ്ങൾ വരുത്തേണ്ടതില്ല - തനിപ്പകർപ്പ് സംഭവിക്കുന്നു. നിങ്ങൾക്ക് 200 നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുണ്ടെങ്കിൽ, നിങ്ങൾ വരുത്തുന്ന മാറ്റങ്ങൾ ഒരേ സമയം ഇരുനൂറ് ഉപകരണങ്ങളിലും സംരക്ഷിക്കപ്പെടും. അങ്ങനെയെങ്കിൽ, SW2 ഒരു VTP ക്ലയന്റ് ആണെന്ന് ഞങ്ങൾ ഉറപ്പാക്കേണ്ടതുണ്ട്, അതിനാൽ നമുക്ക് config t കമാൻഡ് ഉപയോഗിച്ച് ക്രമീകരണങ്ങളിലേക്ക് പോയി vtp മോഡ് ക്ലയന്റ് കമാൻഡ് നൽകാം.

അങ്ങനെ, ഞങ്ങളുടെ നെറ്റ്‌വർക്കിൽ ആദ്യത്തെ സ്വിച്ച് മാത്രമേ VTP സെർവർ മോഡിൽ ഉള്ളൂ, മറ്റ് രണ്ടെണ്ണം VTP ക്ലയന്റ് മോഡിൽ പ്രവർത്തിക്കുന്നു. ഞാൻ ഇപ്പോൾ SW2 ക്രമീകരണങ്ങളിലേക്ക് പോയി vlan 1000 കമാൻഡ് നൽകിയാൽ, എനിക്ക് ഒരു സന്ദേശം ലഭിക്കും: "ഉപകരണം ക്ലയന്റ് മോഡിൽ ആയിരിക്കുമ്പോൾ VTP VLAN കോൺഫിഗർ ചെയ്യുന്നത് അനുവദനീയമല്ല." അതിനാൽ, സ്വിച്ച് VTP ക്ലയന്റ് മോഡിലാണെങ്കിൽ എനിക്ക് VLAN ഡാറ്റാബേസിൽ മാറ്റങ്ങളൊന്നും വരുത്താൻ കഴിയില്ല. എനിക്ക് എന്തെങ്കിലും മാറ്റങ്ങൾ വരുത്തണമെങ്കിൽ, എനിക്ക് സ്വിച്ച് സെർവറിലേക്ക് പോകേണ്ടതുണ്ട്.

ഞാൻ SW0 ടെർമിനൽ ക്രമീകരണങ്ങളിലേക്ക് പോയി vlan 999 എന്ന കമാൻഡുകൾ നൽകി, IMRAN എന്ന് പേര് നൽകി പുറത്തുകടക്കുക. ഈ സ്വിച്ചിന്റെ VLAN ഡാറ്റാബേസിൽ ഈ പുതിയ നെറ്റ്‌വർക്ക് പ്രത്യക്ഷപ്പെട്ടു, ഞാൻ ഇപ്പോൾ ക്ലയന്റ് സ്വിച്ച് SW2 ന്റെ ഡാറ്റാബേസിലേക്ക് പോയാൽ, അതേ വിവരങ്ങൾ ഇവിടെ പ്രത്യക്ഷപ്പെട്ടതായി ഞാൻ കാണും, അതായത്, പകർപ്പ് സംഭവിച്ചു.

ഞാൻ പറഞ്ഞതുപോലെ, VTP ഒരു മികച്ച സോഫ്‌റ്റ്‌വെയറാണ്, പക്ഷേ തെറ്റായി ഉപയോഗിച്ചാൽ, അത് മുഴുവൻ നെറ്റ്‌വർക്കിനെയും തടസ്സപ്പെടുത്തും. അതിനാൽ, ഡൊമെയ്‌ൻ നാമവും വിടിപി പാസ്‌വേഡും സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ കമ്പനി നെറ്റ്‌വർക്ക് കൈകാര്യം ചെയ്യുമ്പോൾ നിങ്ങൾ വളരെ ശ്രദ്ധിക്കേണ്ടതുണ്ട്. ഈ സാഹചര്യത്തിൽ, ഹാക്കർ ചെയ്യേണ്ടത് തന്റെ സ്വിച്ചിന്റെ കേബിൾ ഭിത്തിയിലെ ഒരു നെറ്റ്‌വർക്ക് സോക്കറ്റിലേക്ക് പ്ലഗ് ചെയ്യുക, ഡിടിപി പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് ഏതെങ്കിലും ഓഫീസ് സ്വിച്ചിലേക്ക് കണക്റ്റുചെയ്യുക, തുടർന്ന് സൃഷ്ടിച്ച ട്രങ്ക് ഉപയോഗിച്ച് വിടിപി പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് എല്ലാ വിവരങ്ങളും അപ്‌ഡേറ്റ് ചെയ്യുക. . ഈ രീതിയിൽ, ഒരു ഹാക്കർക്ക് പ്രധാനപ്പെട്ട എല്ലാ VLAN-കളും ഇല്ലാതാക്കാൻ കഴിയും, അവന്റെ ഉപകരണത്തിന്റെ റിവിഷൻ നമ്പർ മറ്റ് സ്വിച്ചുകളുടെ റിവിഷൻ നമ്പറിനേക്കാൾ കൂടുതലാണ് എന്ന വസ്തുത പ്രയോജനപ്പെടുത്തി. ഈ സാഹചര്യത്തിൽ, കമ്പനിയുടെ സ്വിച്ചുകൾ എല്ലാ VLAN ഡാറ്റാബേസ് വിവരങ്ങളും ക്ഷുദ്ര സ്വിച്ചിൽ നിന്ന് പകർത്തിയ വിവരങ്ങൾ ഉപയോഗിച്ച് സ്വയമേവ മാറ്റിസ്ഥാപിക്കും, കൂടാതെ നിങ്ങളുടെ മുഴുവൻ നെറ്റ്‌വർക്കും തകരും.

VLAN 10 അല്ലെങ്കിൽ VLAN20 നൽകിയിട്ടുള്ള ഒരു പ്രത്യേക സ്വിച്ച് പോർട്ടിലേക്ക് ഒരു നെറ്റ്‌വർക്ക് കേബിൾ ഉപയോഗിച്ച് കമ്പ്യൂട്ടറുകൾ ബന്ധിപ്പിച്ചിരിക്കുന്നതാണ് ഇതിന് കാരണം. സ്വിച്ചിന്റെ LAN ഡാറ്റാബേസിൽ നിന്ന് ഈ നെറ്റ്‌വർക്കുകൾ ഇല്ലാതാക്കിയാൽ, അത് നിലവിലില്ലാത്ത നെറ്റ്‌വർക്കിന്റെ പോർട്ട് സ്വയമേവ പ്രവർത്തനരഹിതമാക്കും. സാധാരണഗതിയിൽ, അടുത്ത അപ്‌ഡേറ്റ് സമയത്ത് നീക്കം ചെയ്ത VLAN-കളുമായി ബന്ധപ്പെട്ട പോർട്ടുകളെ സ്വിച്ചുകൾ പ്രവർത്തനരഹിതമാക്കുന്നതിനാൽ ഒരു കമ്പനിയുടെ നെറ്റ്‌വർക്ക് കൃത്യമായി തകരും.

അത്തരമൊരു പ്രശ്നം ഉണ്ടാകുന്നത് തടയാൻ, നിങ്ങൾ ഒരു VTP ഡൊമെയ്ൻ നാമവും പാസ്‌വേഡും സജ്ജീകരിക്കേണ്ടതുണ്ട് അല്ലെങ്കിൽ സിസ്‌കോ പോർട്ട് സെക്യൂരിറ്റി ഫീച്ചർ ഉപയോഗിക്കേണ്ടതുണ്ട്, ഇത് സ്വിച്ച് പോർട്ടുകളുടെ MAC വിലാസങ്ങൾ നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അവയുടെ ഉപയോഗത്തിന് വിവിധ നിയന്ത്രണങ്ങൾ ഏർപ്പെടുത്തുന്നു. ഉദാഹരണത്തിന്, മറ്റാരെങ്കിലും MAC വിലാസം മാറ്റാൻ ശ്രമിച്ചാൽ, പോർട്ട് ഉടൻ തന്നെ കുറയും. സിസ്‌കോ സ്വിച്ചുകളുടെ ഈ സവിശേഷത ഞങ്ങൾ അടുത്തുതന്നെ പരിശോധിക്കും, എന്നാൽ ഇപ്പോൾ നിങ്ങൾ അറിഞ്ഞിരിക്കേണ്ടത് ഒരു ആക്രമണകാരിയിൽ നിന്ന് VTP പരിരക്ഷിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കാൻ പോർട്ട് സെക്യൂരിറ്റി നിങ്ങളെ അനുവദിക്കുന്നു എന്നതാണ്.

ഒരു VTP ക്രമീകരണം എന്താണെന്ന് നമുക്ക് സംഗ്രഹിക്കാം. ഇത് പ്രോട്ടോക്കോൾ പതിപ്പിന്റെ തിരഞ്ഞെടുപ്പാണ് - 1 അല്ലെങ്കിൽ 2, VTP മോഡിന്റെ അസൈൻമെന്റ് - സെർവർ, ക്ലയന്റ് അല്ലെങ്കിൽ സുതാര്യം. ഞാൻ ഇതിനകം പറഞ്ഞതുപോലെ, രണ്ടാമത്തെ മോഡ് ഉപകരണത്തിന്റെ VLAN ഡാറ്റാബേസ് തന്നെ അപ്‌ഡേറ്റ് ചെയ്യുന്നില്ല, പക്ഷേ എല്ലാ മാറ്റങ്ങളും അയൽ ഉപകരണങ്ങളിലേക്ക് കൈമാറുന്നു. ഒരു ഡൊമെയ്‌ൻ നാമവും പാസ്‌വേഡും നൽകുന്നതിനുള്ള കമാൻഡുകൾ ഇനിപ്പറയുന്നവയാണ്: vtp ഡൊമെയ്‌ൻ <ഡൊമെയ്‌ൻ നാമം> കൂടാതെ vtp പാസ്‌വേഡ് <പാസ്‌വേഡ്>.

ഇനി നമുക്ക് VTP പ്രൂണിംഗ് ക്രമീകരണങ്ങളെക്കുറിച്ച് സംസാരിക്കാം. നിങ്ങൾ നെറ്റ്‌വർക്ക് ടോപ്പോളജി നോക്കുകയാണെങ്കിൽ, മൂന്ന് സ്വിച്ചുകൾക്കും ഒരേ VLAN ഡാറ്റാബേസ് ഉണ്ടെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും, അതായത് VLAN10, VLAN20 എന്നിവ എല്ലാ 3 സ്വിച്ചുകളുടെയും ഭാഗമാണ്. സാങ്കേതികമായി, സ്വിച്ച് SW2-ന് VLAN20 ആവശ്യമില്ല, കാരണം അതിന് ഈ നെറ്റ്‌വർക്കിൽ ഉൾപ്പെടുന്ന പോർട്ടുകൾ ഇല്ല. എന്നിരുന്നാലും, ഇത് പരിഗണിക്കാതെ തന്നെ, Laptop0 കമ്പ്യൂട്ടറിൽ നിന്ന് VLAN20 നെറ്റ്‌വർക്ക് വഴി അയച്ച എല്ലാ ട്രാഫിക്കും SW1 സ്വിച്ചിൽ എത്തുകയും അതിൽ നിന്ന് ട്രങ്ക് വഴി SW2 പോർട്ടുകളിലേക്ക് പോകുകയും ചെയ്യുന്നു. നെറ്റ്‌വർക്ക് സ്പെഷ്യലിസ്റ്റ് എന്ന നിലയിൽ നിങ്ങളുടെ പ്രധാന ദൗത്യം നെറ്റ്‌വർക്കിലൂടെ കഴിയുന്നത്ര കുറച്ച് അനാവശ്യ ഡാറ്റ കൈമാറ്റം ചെയ്യപ്പെടുന്നുവെന്ന് ഉറപ്പാക്കുക എന്നതാണ്. ആവശ്യമായ ഡാറ്റ കൈമാറ്റം ചെയ്യപ്പെടുന്നുവെന്ന് നിങ്ങൾ ഉറപ്പാക്കണം, എന്നാൽ ഉപകരണത്തിന് ആവശ്യമില്ലാത്ത വിവരങ്ങളുടെ കൈമാറ്റം നിങ്ങൾക്ക് എങ്ങനെ പരിമിതപ്പെടുത്താനാകും?

VLAN20-ലെ ഉപകരണങ്ങൾക്കായി ഉദ്ദേശിച്ചിട്ടുള്ള ട്രാഫിക് ആവശ്യമില്ലാത്തപ്പോൾ ട്രങ്കിലൂടെ SW2 പോർട്ടുകളിലേക്ക് ഒഴുകുന്നില്ലെന്ന് നിങ്ങൾ ഉറപ്പാക്കണം. അതായത്, Laptop0 ട്രാഫിക്ക് SW1-ലും തുടർന്ന് VLAN20-ലെ കമ്പ്യൂട്ടറുകളിലും എത്തണം, എന്നാൽ SW1-ന്റെ വലത് ട്രങ്ക് പോർട്ടിന് അപ്പുറത്തേക്ക് പോകരുത്. വിടിപി പ്രൂണിംഗ് ഉപയോഗിച്ച് ഇത് നേടാം.

ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ VTP സെർവർ SW0 ന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോകേണ്ടതുണ്ട്, കാരണം ഞാൻ ഇതിനകം പറഞ്ഞതുപോലെ, VTP ക്രമീകരണങ്ങൾ സെർവറിലൂടെ മാത്രമേ നിർമ്മിക്കാൻ കഴിയൂ, ആഗോള കോൺഫിഗറേഷൻ ക്രമീകരണങ്ങളിലേക്ക് പോയി vtp പ്രൂണിംഗ് കമാൻഡ് ടൈപ്പ് ചെയ്യുക. പാക്കറ്റ് ട്രേസർ ഒരു സിമുലേഷൻ പ്രോഗ്രാം മാത്രമായതിനാൽ, അതിന്റെ കമാൻഡ് ലൈൻ പ്രോംപ്റ്റുകളിൽ അത്തരമൊരു കമാൻഡ് ഇല്ല. എന്നിരുന്നാലും, ഞാൻ vtp pruning എന്ന് ടൈപ്പ് ചെയ്ത് എന്റർ അമർത്തുമ്പോൾ, vtp പ്രൂണിംഗ് മോഡ് ലഭ്യമല്ലെന്ന് സിസ്റ്റം എന്നോട് പറയുന്നു.

ഷോ vtp സ്റ്റാറ്റസ് കമാൻഡ് ഉപയോഗിച്ച്, വിടിപി പ്രൂണിംഗ് മോഡ് അപ്രാപ്‌തമാക്കിയ അവസ്ഥയിലാണെന്ന് ഞങ്ങൾ കാണും, അതിനാൽ അത് പ്രവർത്തനക്ഷമമാക്കുന്ന സ്ഥാനത്തേക്ക് നീക്കി അത് ലഭ്യമാക്കേണ്ടതുണ്ട്. ഇത് ചെയ്തുകഴിഞ്ഞാൽ, നെറ്റ്‌വർക്ക് ഡൊമെയ്‌നിലെ ഞങ്ങളുടെ നെറ്റ്‌വർക്കിന്റെ മൂന്ന് സ്വിച്ചുകളിലും ഞങ്ങൾ VTP പ്രൂണിംഗ് മോഡ് സജീവമാക്കുന്നു.
VTP പ്രൂണിംഗ് എന്താണെന്ന് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ. ഞങ്ങൾ ഈ മോഡ് പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, സ്വിച്ച് സെർവർ SW0 അതിന്റെ പോർട്ടുകളിൽ VLAN2 മാത്രമേ കോൺഫിഗർ ചെയ്തിട്ടുള്ളൂ എന്ന് SW10 സ്വിച്ച് അറിയിക്കുന്നു. ഇതിനുശേഷം, സ്വിച്ച് SW2 സ്വിച്ച് SW1-നോട് VLAN10-ന് വേണ്ടി ഉദ്ദേശിച്ചിട്ടുള്ള ട്രാഫിക്കല്ലാതെ മറ്റൊരു ട്രാഫിക്കും ആവശ്യമില്ലെന്ന് പറയുന്നു. ഇപ്പോൾ, VTP പ്രൂണിങ്ങിന് നന്ദി, സ്വിച്ച് SW1-ന് SW20-SW1 ട്രങ്കിലൂടെ VLAN2 ട്രാഫിക് അയയ്‌ക്കേണ്ടതില്ല എന്ന വിവരം ഉണ്ട്.

ഒരു നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർ എന്ന നിലയിൽ ഇത് നിങ്ങൾക്ക് വളരെ സൗകര്യപ്രദമാണ്. നിർദ്ദിഷ്‌ട നെറ്റ്‌വർക്ക് ഉപകരണത്തിന് ആവശ്യമുള്ളത് കൃത്യമായി അയയ്‌ക്കാൻ സ്വിച്ച് സ്‌മാർട്ടായതിനാൽ നിങ്ങൾ സ്വമേധയാ കമാൻഡുകൾ നൽകേണ്ടതില്ല. നാളെ നിങ്ങൾ അടുത്ത കെട്ടിടത്തിൽ മറ്റൊരു മാർക്കറ്റിംഗ് ഡിപ്പാർട്ട്‌മെന്റ് സ്ഥാപിക്കുകയും അതിന്റെ VLAN20 നെറ്റ്‌വർക്ക് SW2 മാറുന്നതിനായി ബന്ധിപ്പിക്കുകയും ചെയ്യുകയാണെങ്കിൽ, ആ സ്വിച്ച് ഉടൻ തന്നെ SW1 എന്ന സ്വിച്ചിൽ ഇപ്പോൾ VLAN10 ഉം VLAN20 ഉം ഉണ്ടെന്ന് അറിയിക്കുകയും രണ്ട് നെറ്റ്‌വർക്കുകൾക്കുമായി ട്രാഫിക് ഫോർവേഡ് ചെയ്യാൻ ആവശ്യപ്പെടുകയും ചെയ്യും. ആശയവിനിമയം കൂടുതൽ കാര്യക്ഷമമാക്കിക്കൊണ്ട് എല്ലാ ഉപകരണങ്ങളിലും ഈ വിവരങ്ങൾ നിരന്തരം അപ്ഡേറ്റ് ചെയ്യപ്പെടുന്നു.

ട്രാഫിക്കിന്റെ സംപ്രേക്ഷണം വ്യക്തമാക്കുന്നതിന് മറ്റൊരു മാർഗമുണ്ട് - ഇത് നിർദ്ദിഷ്ട VLAN-ന് മാത്രം ഡാറ്റാ ട്രാൻസ്മിഷൻ അനുവദിക്കുന്ന ഒരു കമാൻഡ് ഉപയോഗിക്കുക എന്നതാണ്. ഞാൻ സ്വിച്ച് SW1 ന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോകുന്നു, അവിടെ എനിക്ക് പോർട്ട് Fa0/4-ൽ താൽപ്പര്യമുണ്ട്, കൂടാതെ കമാൻഡുകൾ int fa0/4, സ്വിച്ച്പോർട്ട് ട്രങ്ക് അനുവദിച്ച vlan എന്നിവ നൽകുക. SW2 ന് VLAN10 മാത്രമേ ഉള്ളൂ എന്ന് എനിക്ക് ഇതിനകം അറിയാവുന്നതിനാൽ, അനുവദിച്ച vlan കമാൻഡ് ഉപയോഗിച്ച് അതിന്റെ ട്രങ്ക് പോർട്ടിൽ ആ നെറ്റ്‌വർക്കിനായി ട്രാഫിക് മാത്രം അനുവദിക്കാൻ എനിക്ക് SW1-നോട് പറയാൻ കഴിയും. അതിനാൽ VLAN0-ന് മാത്രം ട്രാഫിക് കൊണ്ടുപോകാൻ ഞാൻ ട്രങ്ക് പോർട്ട് Fa4/10 പ്രോഗ്രാം ചെയ്തു. VLAN1, VLAN20, അല്ലെങ്കിൽ നിർദ്ദിഷ്ട നെറ്റ്‌വർക്കിന് പുറമെ മറ്റേതെങ്കിലും നെറ്റ്‌വർക്കിൽ നിന്നുള്ള കൂടുതൽ ട്രാഫിക്ക് ഈ പോർട്ട് അനുവദിക്കില്ല എന്നാണ് ഇതിനർത്ഥം.

ഏത് ഉപയോഗിക്കുന്നതാണ് നല്ലത് എന്ന് നിങ്ങൾ ചിന്തിച്ചേക്കാം: VTP പ്രൂണിംഗ് അല്ലെങ്കിൽ അനുവദനീയമായ vlan കമാൻഡ്. ഉത്തരം ആത്മനിഷ്ഠമാണ്, കാരണം ചില സന്ദർഭങ്ങളിൽ ആദ്യ രീതി ഉപയോഗിക്കുന്നത് അർത്ഥമാക്കുന്നു, മറ്റുള്ളവയിൽ രണ്ടാമത്തേത് ഉപയോഗിക്കുന്നത് അർത്ഥമാക്കുന്നു. ഒരു നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർ എന്ന നിലയിൽ, മികച്ച പരിഹാരം തിരഞ്ഞെടുക്കേണ്ടത് നിങ്ങളാണ്. ചില സന്ദർഭങ്ങളിൽ, ഒരു നിർദ്ദിഷ്‌ട VLAN-ൽ നിന്നുള്ള ട്രാഫിക് അനുവദിക്കുന്നതിന് ഒരു പോർട്ട് പ്രോഗ്രാം ചെയ്യാനുള്ള തീരുമാനം നല്ലതായിരിക്കാം, എന്നാൽ മറ്റുള്ളവയിൽ അത് മോശമായേക്കാം. ഞങ്ങളുടെ നെറ്റ്‌വർക്കിന്റെ കാര്യത്തിൽ, ഞങ്ങൾ നെറ്റ്‌വർക്ക് ടോപ്പോളജി മാറ്റാൻ പോകുന്നില്ലെങ്കിൽ അനുവദനീയമായ vlan കമാൻഡ് ഉപയോഗിക്കുന്നത് ന്യായമായേക്കാം. എന്നാൽ പിന്നീട് ആരെങ്കിലും VLAN2 ഉപയോഗിച്ച് SW 20-ലേക്ക് ഒരു കൂട്ടം ഉപകരണങ്ങൾ ചേർക്കാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, VTP പ്രൂണിംഗ് മോഡ് ഉപയോഗിക്കുന്നതാണ് കൂടുതൽ ഉചിതം.

അതിനാൽ, വിടിപി പ്രൂണിംഗ് സജ്ജീകരിക്കുന്നതിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ ഉപയോഗിക്കുന്നത് ഉൾപ്പെടുന്നു. vtp പ്രൂണിംഗ് കമാൻഡ് ഈ മോഡിന്റെ സ്വയമേവയുള്ള ഉപയോഗം നൽകുന്നു. ഒരു നിർദ്ദിഷ്‌ട VLAN-ന്റെ ട്രാഫിക്ക് സ്വമേധയാ കടന്നുപോകാൻ അനുവദിക്കുന്നതിന് ഒരു ട്രങ്ക് പോർട്ടിന്റെ VTP പ്രൂണിംഗ് കോൺഫിഗർ ചെയ്യണമെങ്കിൽ, ട്രങ്ക് പോർട്ട് നമ്പർ ഇന്റർഫേസ് <#> തിരഞ്ഞെടുക്കുന്നതിന് കമാൻഡ് ഉപയോഗിക്കുക, ട്രങ്ക് മോഡ് സ്വിച്ച്‌പോർട്ട് മോഡ് ട്രങ്ക് പ്രവർത്തനക്ഷമമാക്കി ട്രാഫിക് ട്രാൻസ്മിഷൻ അനുവദിക്കുക. vlan കമാൻഡ് അനുവദിച്ച സ്വിച്ച്പോർട്ട് ട്രങ്ക് ഉപയോഗിച്ച് ഒരു നിർദ്ദിഷ്ട നെറ്റ്‌വർക്കിലേക്ക് .

അവസാന കമാൻഡിൽ നിങ്ങൾക്ക് 5 പാരാമീറ്ററുകൾ ഉപയോഗിക്കാം. എല്ലാ അർത്ഥങ്ങളും എല്ലാ VLAN-കൾക്കും ട്രാഫിക് ട്രാൻസ്മിഷൻ അനുവദനീയമാണ്, ഒന്നുമില്ല - എല്ലാ VLAN-കൾക്കും ട്രാഫിക് ട്രാൻസ്മിഷൻ നിരോധിച്ചിരിക്കുന്നു. നിങ്ങൾ ആഡ് പാരാമീറ്റർ ഉപയോഗിക്കുകയാണെങ്കിൽ, മറ്റൊരു നെറ്റ്‌വർക്കിനായി നിങ്ങൾക്ക് ട്രാഫിക് ത്രൂപുട്ട് ചേർക്കാൻ കഴിയും. ഉദാഹരണത്തിന്, ഞങ്ങൾ VLAN10 ട്രാഫിക് അനുവദിക്കുന്നു, കൂടാതെ ആഡ് കമാൻഡ് ഉപയോഗിച്ച് VLAN20 ട്രാഫിക്കും കടന്നുപോകാൻ അനുവദിക്കാം. നീക്കം കമാൻഡ് നിങ്ങളെ നെറ്റ്‌വർക്കുകളിൽ ഒന്ന് നീക്കംചെയ്യാൻ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, നിങ്ങൾ നീക്കം 20 പാരാമീറ്റർ ഉപയോഗിക്കുകയാണെങ്കിൽ, VLAN10 ട്രാഫിക് മാത്രമേ നിലനിൽക്കൂ.

ഇനി നമുക്ക് നേറ്റീവ് VLAN നോക്കാം. ഒരു പ്രത്യേക ട്രങ്ക് പോർട്ടിലൂടെ ടാഗ് ചെയ്യാത്ത ട്രാഫിക്ക് കടത്തുന്നതിനുള്ള ഒരു വെർച്വൽ നെറ്റ്‌വർക്കാണ് നേറ്റീവ് VLAN എന്ന് ഞങ്ങൾ ഇതിനകം പറഞ്ഞിട്ടുണ്ട്.

ഞാൻ SW(config-if)# കമാൻഡ് ലൈൻ തലക്കെട്ട് സൂചിപ്പിക്കുന്ന നിർദ്ദിഷ്ട പോർട്ട് ക്രമീകരണങ്ങളിലേക്ക് പോയി സ്വിച്ച്പോർട്ട് ട്രങ്ക് നേറ്റീവ് vlan <നെറ്റ്വർക്ക് നമ്പർ> എന്ന കമാൻഡ് ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന് VLAN10. ഇപ്പോൾ VLAN10-ലെ എല്ലാ ട്രാഫിക്കും ടാഗ് ചെയ്യാത്ത ട്രങ്കിലൂടെ കടന്നുപോകും.

പാക്കറ്റ് ട്രേസർ വിൻഡോയിലെ ലോജിക്കൽ നെറ്റ്‌വർക്ക് ടോപ്പോളജിയിലേക്ക് മടങ്ങാം. സ്വിച്ച് പോർട്ട് Fa20/0-ൽ ഞാൻ സ്വിച്ച്പോർട്ട് ട്രങ്ക് നേറ്റീവ് vlan 4 കമാൻഡ് ഉപയോഗിക്കുകയാണെങ്കിൽ, VLAN20-ലെ എല്ലാ ട്രാഫിക്കും Fa0/4 - SW2 ട്രങ്ക് അൺടാഗ് ചെയ്യപ്പെടും. സ്വിച്ച് SW2-ന് ഈ ട്രാഫിക് ലഭിക്കുമ്പോൾ, അത് ഇങ്ങനെ ചിന്തിക്കും: "ഇത് ടാഗ് ചെയ്യാത്ത ട്രാഫിക് ആണ്, അതായത് ഞാൻ ഇത് നേറ്റീവ് VLAN-ലേക്ക് റൂട്ട് ചെയ്യണം." ഈ സ്വിച്ചിന്, നേറ്റീവ് VLAN എന്നത് VLAN1 നെറ്റ്‌വർക്കാണ്. നെറ്റ്‌വർക്കുകൾ 1 ഉം 20 ഉം ഒരു തരത്തിലും ബന്ധിപ്പിച്ചിട്ടില്ല, പക്ഷേ നേറ്റീവ് VLAN മോഡ് ഉപയോഗിക്കുന്നതിനാൽ, VLAN20 ട്രാഫിക്കിനെ തികച്ചും വ്യത്യസ്തമായ നെറ്റ്‌വർക്കിലേക്ക് റൂട്ട് ചെയ്യാൻ ഞങ്ങൾക്ക് അവസരമുണ്ട്. എന്നിരുന്നാലും, ഈ ട്രാഫിക്ക് അൺക്യാപ്‌സുലേറ്റ് ചെയ്യപ്പെടും, നെറ്റ്‌വർക്കുകൾ തന്നെ ഇപ്പോഴും പൊരുത്തപ്പെടണം.

ഇത് ഒരു ഉദാഹരണത്തിലൂടെ നോക്കാം. ഞാൻ SW1-ന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോയി സ്വിച്ച്പോർട്ട് ട്രങ്ക് നേറ്റീവ് vlan 10 കമാൻഡ് ഉപയോഗിക്കും. ഇപ്പോൾ ഏത് VLAN10 ട്രാഫിക്കും ട്രങ്ക് പോർട്ടിൽ നിന്ന് ടാഗ് ചെയ്യപ്പെടാതെ പുറത്തുവരും. അത് ട്രങ്ക് പോർട്ട് SW2-ൽ എത്തുമ്പോൾ, അത് VLAN1-ലേക്ക് കൈമാറണമെന്ന് സ്വിച്ച് മനസ്സിലാക്കും. ഈ തീരുമാനത്തിന്റെ ഫലമായി, PC2, 3, 4 കമ്പ്യൂട്ടറുകൾ VLAN10-ന് വേണ്ടിയുള്ള സ്വിച്ച് ആക്‌സസ് പോർട്ടുകളിലേക്ക് കണക്‌റ്റ് ചെയ്‌തിരിക്കുന്നതിനാൽ ട്രാഫിക്കിന് അവയിൽ എത്തിച്ചേരാനാകില്ല.

സാങ്കേതികമായി, VLAN0-ന്റെ ഭാഗമായ പോർട്ട് Fa4/10-ന്റെ നേറ്റീവ് VLAN, VLAN0-ന്റെ ഭാഗമായ Fa1/1 പോർട്ടുമായി പൊരുത്തപ്പെടുന്നില്ലെന്ന് ഇത് സിസ്റ്റത്തെ റിപ്പോർട്ടുചെയ്യാൻ ഇടയാക്കും. ഒരു നേറ്റീവ് VLAN പൊരുത്തക്കേട് കാരണം നിർദ്ദിഷ്ട പോർട്ടുകൾക്ക് ട്രങ്ക് മോഡിൽ പ്രവർത്തിക്കാൻ കഴിയില്ല എന്നാണ് ഇതിനർത്ഥം.

ഞങ്ങളോടൊപ്പം താമസിച്ചതിന് നന്ദി. ഞങ്ങളുടെ ലേഖനങ്ങൾ നിങ്ങൾക്ക് ഇഷ്ടമാണോ? കൂടുതൽ രസകരമായ ഉള്ളടക്കം കാണാൻ ആഗ്രഹിക്കുന്നുണ്ടോ? ഒരു ഓർഡർ നൽകി അല്ലെങ്കിൽ സുഹൃത്തുക്കൾക്ക് ശുപാർശ ചെയ്തുകൊണ്ട് ഞങ്ങളെ പിന്തുണയ്ക്കുക, നിങ്ങൾക്കായി ഞങ്ങൾ കണ്ടുപിടിച്ച എൻട്രി ലെവൽ സെർവറുകളുടെ തനതായ അനലോഗിൽ Habr ഉപയോക്താക്കൾക്ക് 30% കിഴിവ്: VPS (KVM) E5-2650 v4 (6 കോറുകൾ) 10GB DDR4 240GB SSD 1Gbps-നെക്കുറിച്ചുള്ള മുഴുവൻ സത്യവും $20 മുതൽ അല്ലെങ്കിൽ എങ്ങനെ ഒരു സെർവർ പങ്കിടാം? (RAID1, RAID10 എന്നിവയ്‌ക്കൊപ്പം 24 കോറുകൾ വരെയും 40GB DDR4 വരെയും ലഭ്യമാണ്).

Dell R730xd 2 മടങ്ങ് വിലകുറഞ്ഞോ? ഇവിടെ മാത്രം 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 മുതൽ നെതർലാൻഡിൽ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 മുതൽ! കുറിച്ച് വായിക്കുക ഇൻഫ്രാസ്ട്രക്ചർ കോർപ്പറേഷൻ എങ്ങനെ നിർമ്മിക്കാം. ഒരു പൈസയ്ക്ക് 730 യൂറോ വിലയുള്ള Dell R5xd E2650-4 v9000 സെർവറുകൾ ഉപയോഗിക്കുന്ന ക്ലാസ്?

അവലംബം: www.habr.com