Өнөөдөр бид динамик транкинг протокол DTP болон VTP - VLAN транкинг протоколыг авч үзэх болно. Би сүүлийн хичээл дээр хэлсэнчлэн, бид ICND2 шалгалтын сэдвүүдийг Cisco вэбсайт дээр жагсаасан дарааллаар нь дагаж мөрдөх болно.
Хамгийн сүүлд бид 1.1-р цэгийг үзсэн бөгөөд өнөөдөр бид 1.2-ыг үзэх болно - сүлжээний шилжүүлэгчийн холболтыг тохируулах, шалгах, алдааг олж засварлах: их бие болон DTP болон VTP протоколуудын 1, 2-р хувилбараас VLAN нэмэх, устгах.
Хайрцагнаас гарсан бүх шилжүүлэгчийн портууд нь DTP протоколын Динамик автомат горимыг ашиглахаар анхдагчаар тохируулагдсан байдаг. Энэ нь өөр өөр шилжүүлэгчийн хоёр порт холбогдсон үед портуудын аль нэг нь их бие эсвэл хүссэн горимд байвал тэдгээрийн хооронд их бие автоматаар асна гэсэн үг юм. Хэрэв хоёр шилжүүлэгчийн портууд Динамик Авто горимд байгаа бол их бие үүсэхгүй.
Тиймээс бүх зүйл 2 унтраалга бүрийн ажиллах горимыг тохируулахаас хамаарна. Ойлгоход хялбар болгох үүднээс би хоёр шилжүүлэгчийн DTP горимуудын боломжит хослолуудын хүснэгтийг хийсэн. Хэрэв хоёр шилжүүлэгч хоёулаа Dynamic Auto ашигладаг бол тэдгээр нь их бие үүсгэхгүй, харин Хандалтын горимд үлдэх болно. Тиймээс, хэрэв та хоёр шилжүүлэгчийн хооронд trunk үүсгэхийг хүсвэл ядаж нэг свичийг Trunk горим руу програмчлах эсвэл Dynamic Desirable горимыг ашиглахын тулд trunk портыг програмчлах ёстой. Хүснэгтээс харахад шилжүүлэгчийн порт тус бүр 4 горимын аль нэгэнд байж болно: Хандалт, Динамик Авто, Dynamic Desirable эсвэл Trunk.
Хэрэв хоёр порт хоёулаа Access-д тохируулагдсан бол холбогдсон унтраалга нь Access горимыг ашиглана. Хэрэв нэг порт нь Dynamic Auto-д, нөгөө нь Access-д зориулагдсан бол хоёулаа Хандалтын горимд ажиллана. Хэрэв нэг порт нь Access горимд, нөгөө порт нь Trunk горимд ажилладаг бол шилжүүлэгчийг холбох боломжгүй тул энэ горимуудын хослолыг ашиглах боломжгүй болно.
Тиймээс транкинг ажиллахын тулд шилжүүлэгч портуудын аль нэгийг Trunk, нөгөөг нь Trunk, Dynamic Auto эсвэл Dynamic Desirable-д зориулж програмчлах шаардлагатай. Хэрэв хоёр портыг Dynamic Desirable гэж тохируулсан бол их бие мөн үүсдэг.
Dynamic Desirable болон Dynamic Auto хоёрын ялгаа нь эхний горимд порт өөрөө их биеийг эхлүүлж, хоёр дахь шилжүүлэгчийн порт руу DTP фрейм илгээдэг. Хоёрдахь горимд шилжүүлэгчийн порт нь хэн нэгэн түүнтэй холбогдож эхлэх хүртэл хүлээх бөгөөд хэрэв хоёр шилжүүлэгчийн портуудыг Динамик автоматаар тохируулсан бол тэдгээрийн хооронд их бие хэзээ ч үүсдэггүй. Dynamic Desirable-ийн хувьд нөхцөл байдал эсрэгээрээ байна - хэрэв хоёр портыг энэ горимд тохируулсан бол тэдгээрийн хооронд их бие үүснэ.
Би танд энэ хүснэгтийг санаж байхыг зөвлөж байна, учир нь энэ нь өөр хоорондоо холбогдсон унтраалгауудыг зөв тохируулахад тусална. Packet Tracer програмын энэ талыг харцгаая. Би 3 унтраалгыг цувралаар холбосон бөгөөд одоо эдгээр төхөөрөмж бүрийн CLI консол цонхыг дэлгэцэн дээр харуулах болно.
Хэрэв би show int trunk командыг оруулбал бид ямар ч trunk харагдахгүй бөгөөд энэ нь шаардлагатай тохиргоо байхгүй тохиолдолд бүрэн байгалийн юм, учир нь бүх унтраалга нь Dynamic Auto горимд тохируулагдсан байдаг. Хэрэв би дунд шилжүүлэгчийн f0/1 интерфейсийн параметрүүдийг харуулахыг хүсэх юм бол удирдлагын тохиргооны горимд динамик автомат параметрийг жагсаасан байгааг харах болно.
Гурав дахь болон эхний унтраалга нь ижил төстэй тохиргоотой - тэд мөн динамик автомат горимд f0/1 порттой. Хэрэв та хүснэгтийг санаж байгаа бол транкинг хийхийн тулд бүх портууд нь trunk горимд эсвэл портуудын аль нэг нь Dynamic Desirable горимд байх ёстой.
Эхний SW0 шилжүүлэгчийн тохиргоо руу орж f0/1 портыг тохируулцгаая. Switchport горимын командыг оруулсны дараа систем танд горимын боломжит параметрүүдийг асуух болно: хандалт, динамик эсвэл их бие. Би switchport горимын динамик хүссэн командыг ашигладаг бөгөөд энэ командыг оруулсны дараа хоёр дахь шилжүүлэгчийн их бие порт f0/1 эхлээд доош төлөвт орж, дараа нь эхний шилжүүлэгчийн DTP хүрээг хүлээн авсны дараа хэрхэн өөрчлөгдсөнийг та анзаарч болно. дээш төлөвт орно.
Хэрэв бид одоо SW1 шилжүүлэгчийн CLI консолд show int trunk командыг оруулбал f0/1 порт транкинг төлөвт байгааг харах болно. Би SW1 шилжүүлэгчийн консолд ижил командыг оруулаад ижил мэдээллийг харж байна, өөрөөр хэлбэл одоо SW0 ба SW1 шилжүүлэгчийн хооронд их бие суурилуулсан байна. Энэ тохиолдолд эхний шилжүүлэгчийн порт нь хүссэн горимд, хоёр дахь порт нь автомат горимд байна.
Хоёр ба гурав дахь шилжүүлэгчийн хооронд ямар ч холболт байхгүй тул би гурав дахь шилжүүлэгчийн тохиргоо руу орж, динамик горимд шилжих командыг оруулна уу. Хоёрдахь унтраалга дээр ижил доош-дээш төлөвийн өөрчлөлт гарч байгааг та харж байна, зөвхөн одоо тэд 0-р шилжүүлэгч холбогдсон f2/3 порт дээр хүрч байна. Одоо хоёр дахь унтраалга нь хоёр их биетэй: нэг нь f0/1 интерфэйс дээр, хоёр дахь нь f0/2 дээр. Хэрэв та show int trunk командыг ашиглавал үүнийг харж болно.
Хоёрдахь шилжүүлэгчийн хоёр порт хоёулаа автомат төлөвт байна, өөрөөр хэлбэл хөрш зэргэлдээ свичүүдтэй транкинг хийхдээ тэдгээрийн портууд нь trunk эсвэл хүссэн горимд байх ёстой, учир нь энэ тохиолдолд trunk үүсгэх ердөө 2 горим байдаг. Хүснэгтийг ашигласнаар та шилжүүлэгч портуудыг хооронд нь их биеийг зохион байгуулахаар үргэлж тохируулж болно. Энэ бол DTP динамик транкинг протоколыг ашиглах мөн чанар юм.
VLAN транкинг протокол буюу VTP-г судалж эхэлцгээе. Энэхүү протокол нь өөр өөр сүлжээний төхөөрөмжүүдийн VLAN мэдээллийн баазыг синхрончлох, шинэчлэгдсэн VLAN мэдээллийн санг нэг төхөөрөмжөөс нөгөө төхөөрөмж рүү шилжүүлэх боломжийг олгодог. 3 унтраалгатай хэлхээ рүүгээ буцъя. VTP нь сервер, үйлчлүүлэгч, ил тод гэсэн 3 горимд ажиллах боломжтой. VTP v3 нь Off нэртэй өөр горимтой боловч Cisco шалгалт нь зөвхөн VTP XNUMX ба XNUMX-р хувилбаруудыг хамардаг.
Серверийн горим нь шинэ VLAN үүсгэх, свич командын мөрөөр сүлжээг устгах эсвэл өөрчлөхөд ашиглагддаг. Үйлчлүүлэгчийн горимд VLAN дээр ямар ч үйлдэл хийх боломжгүй бөгөөд энэ горимд зөвхөн VLAN мэдээллийн сан серверээс шинэчлэгддэг. Ил тод горим нь VTP протоколыг идэвхгүй болгосон мэт ажилладаг, өөрөөр хэлбэл шилжүүлэгч нь өөрийн VTP мессежийг гаргадаггүй, харин бусад шилжүүлэгчээс шинэчлэлтүүдийг дамжуулдаг - хэрэв свич портуудын аль нэгэнд шинэчлэлт ирвэл үүнийг өөрөө дамжуулж, илгээдэг. өөр портоор дамжуулан сүлжээгээр цааш . Ил тод горимд шилжүүлэгч нь өөрийн VLAN мэдээллийн санг шинэчлэхгүйгээр бусад хүмүүсийн мессежийг дамжуулагчийн үүрэг гүйцэтгэдэг.
Энэ слайд дээр та глобал тохиргооны горимд оруулсан VTP протоколын тохиргооны командуудыг харж байна. Эхний тушаал нь ашигласан протоколын хувилбарыг өөрчилж болно. Хоёрдахь тушаал нь VTP үйлдлийн горимыг сонгоно.
Хэрэв та VTP домэйн үүсгэхийг хүсвэл vtp domain <domain name> командыг ашиглах ба VTP нууц үгийг тохируулахын тулд vtp password <PASSWORD> командыг оруулах шаардлагатай. Эхний шилжүүлэгчийн CLI консол руу орж show vtp status командыг оруулан VTP статусыг харцгаая.
Та VTP протоколын хувилбарыг хоёрдугаарт, дэмжигдсэн VLAN-н дээд тоо 255, одоо байгаа VLAN-н тоо 5, VLAN үйлдлийн горим нь сервер болохыг харж байна. Эдгээр нь бүгд анхдагч тохиргоо юм. Бид 30 дахь өдрийн хичээл дээр аль хэдийн MTP-ийн талаар ярилцсан тул хэрэв та ямар нэг зүйл мартсан бол буцаж очоод энэ видеог дахин үзэж болно.
VLAN мэдээллийн санг харахын тулд би show vlan товч командыг өгдөг. VLAN1 ба VLAN1002-1005-г энд харуулав. Анхдагч байдлаар шилжүүлэгчийн бүх үнэгүй интерфэйсүүд эхний сүлжээнд холбогдсон байна - 23 Fast Ethernet порт ба 2 Гигабит Ethernet порт, үлдсэн 4 VLAN-г дэмждэггүй. Бусад хоёр шилжүүлэгчийн VLAN мэдээллийн сан нь яг адилхан харагдаж байна, зөвхөн SW1 нь 23 биш, харин VLAN-д зориулсан 22 Fast Ethernet порттой, учир нь f0/1 ба f0/2 нь trunk-д байрладаг. "30 дахь өдөр" хичээл дээр ярилцсан зүйлийг дахин сануулъя - VTP протокол нь зөвхөн VLAN мэдээллийн санг шинэчлэхийг дэмждэг.
Хэрэв би олон портуудыг VLAN ашиглахаар тохируулж, шилжүүлэгчийн хандалт болон шилжүүлэгчийн горимд хандах VLAN10, VLAN20, эсвэл VLAN30 тушаалуудыг хийвэл VTP зөвхөн VLAN мэдээллийн санг шинэчилдэг тул тэдгээр портуудын тохиргоог VTP хуулбарлахгүй.
Тиймээс хэрэв SW1 портуудын аль нэг нь VLAN20-тэй ажиллахаар тохируулагдсан боловч энэ сүлжээ нь VLAN мэдээллийн санд байхгүй бол порт идэвхгүй болно. Хариуд нь мэдээллийн сангийн шинэчлэлт нь зөвхөн VTP протоколыг ашиглах үед л тохиолддог.
Show vtp status командыг ашигласнаар 3 свич бүгд серверийн горимд байгааг харж байна. Би дунд шилжүүлэгч SW1-ийг vtp горимын ил тод командын тусламжтайгаар ил тод горимд шилжүүлж, гурав дахь SW2-ийг vtp горимын клиентийн командыг ашиглан клиент горимд шилжүүлнэ.
Одоо анхны SW0 шилжүүлэгч рүү буцаж очоод vtp domain <domain name> командыг ашиглан nwking.org домэйн үүсгэцгээе. Хэрэв та одоо ил тод горимд байгаа хоёр дахь шилжүүлэгчийн VTP төлөвийг харвал энэ нь домэйн үүсгэхэд ямар ч хариу үйлдэл үзүүлээгүй болохыг харж болно - VTP домэйн нэрийн талбар хоосон хэвээр байна. Гэсэн хэдий ч клиент горимд байгаа гурав дахь шилжүүлэгч нь мэдээллийн санг шинэчилсэн бөгөөд одоо VTP-nwking.org домайн нэртэй болсон. Тиймээс SW0 шилжүүлэгчийн мэдээллийн сангийн шинэчлэл SW1-ээр дамжиж, SW2-д тусгагдсан болно.
Одоо би заасан домэйн нэрийг өөрчлөхийг оролдох бөгөөд үүний тулд SW0 тохиргоо руу орж vtp domain NetworKing командыг бичнэ. Таны харж байгаагаар энэ удаад ямар ч шинэчлэлт хийгдээгүй - гурав дахь шилжүүлэгч дээрх VTP домайн нэр хэвээр үлджээ. Баримт нь ийм домэйн нэрийг шинэчлэх нь анхдагч домэйн өөрчлөгдөхөд зөвхөн нэг удаа тохиолддог. Хэрэв үүний дараа VTP домэйн нэр дахин өөрчлөгдвөл үлдсэн шилжүүлэгч дээр гараар өөрчлөх шаардлагатай болно.
Одоо би эхний шилжүүлэгчийн CLI консол дээр шинэ VLAN100 сүлжээ үүсгэж, түүнийг IMRAN гэж нэрлэх болно. Энэ нь эхний шилжүүлэгчийн VLAN мэдээллийн санд гарч ирсэн боловч гурав дахь шилжүүлэгчийн мэдээллийн санд харагдахгүй байсан, учир нь эдгээр нь өөр өөр домэйн юм. VLAN мэдээллийн баазыг шинэчлэх нь зөвхөн хоёр шилжүүлэгч нь ижил домэйнтэй, эсвэл миний өмнө дурдсанчлан анхдагч нэрийн оронд шинэ домэйн нэрийг тохируулсан тохиолдолд л хийгддэг гэдгийг санаарай.
Би 3 шилжүүлэгчийн тохиргоо руу орж, vtp горим болон vtp домэйны NetworKing командуудыг дараалан оруулна. Нэрийн бичилт нь жижиг жижиг жижиг хэмжээтэй тул домэйн нэрийн үсэг нь хоёр шилжүүлэгчийн хувьд яг адилхан байх ёстойг анхаарна уу. Одоо би vtp mode client командыг ашиглан SW2-г дахин клиент горимд орууллаа. Юу болсныг харцгаая. Таны харж байгаагаар, хэрэв домэйн нэр таарч байвал SW2 мэдээллийн сан шинэчлэгдсэн бөгөөд VLAN100 IMRAN шинэ сүлжээ гарч ирсэн бөгөөд эдгээр өөрчлөлтүүд нь ил тод горимд байгаа тул дундаж шилжүүлэгч дээр ямар ч нөлөө үзүүлэхгүй.
Хэрэв та зөвшөөрөлгүй нэвтрэхээс өөрийгөө хамгаалахыг хүсвэл VTP нууц үг үүсгэж болно. Гэсэн хэдий ч, нөгөө талд байгаа төхөөрөмж нь яг ижил нууц үгтэй байх болно гэдэгт итгэлтэй байх ёстой, учир нь зөвхөн энэ тохиолдолд VTP шинэчлэлтийг хүлээн авах боломжтой болно.
Бидний авч үзэх дараагийн зүйл бол VTP тайрах буюу ашиглагдаагүй VLAN-уудыг "тайрах" явдал юм. Хэрэв таны сүлжээнд VTP ашигладаг 100 төхөөрөмж байгаа бол нэг төхөөрөмж дээрх VLAN мэдээллийн баазын шинэчлэлт автоматаар нөгөө 99 төхөөрөмжид хуулбарлагдах болно. Гэсэн хэдий ч эдгээр төхөөрөмжүүд бүгд шинэчлэлтэд дурдсан VLAN-тай байдаггүй тул тэдгээрийн талаарх мэдээлэл шаардлагагүй байж магадгүй юм.
VLAN мэдээллийн баазын шинэчлэлтийг VTP ашиглан төхөөрөмжүүд рүү илгээх нь бүх төхөөрөмж дээрх бүх портууд нэмэлт, устгасан, өөрчилсөн VLAN-н талаарх мэдээллийг хүлээн авах бөгөөд тэдгээртэй ямар ч холбоогүй байж болно гэсэн үг юм. Үүний зэрэгцээ сүлжээ нь илүүдэл урсгалаар бөглөрдөг. Үүнээс урьдчилан сэргийлэхийн тулд VTP шүргэх ойлголтыг ашигладаг. Шилжүүлэгч дээрх хамааралгүй VLAN-уудын "тайрах" горимыг идэвхжүүлэхийн тулд vtp pruning командыг ашиглана уу. Дараа нь шилжүүлэгч нь аль VLAN-г ашиглаж байгаагаа автоматаар бие биедээ хэлэх бөгөөд ингэснээр хөршүүддээ холбогдоогүй сүлжээнд шинэчлэлт илгээх шаардлагагүй гэдгийг анхааруулах болно.
Жишээлбэл, хэрэв SW2 нь VLAN10 портгүй бол тухайн сүлжээнд траффик илгээхэд SW1 хэрэггүй. Үүний зэрэгцээ SW1 шилжүүлэгч нь VLAN10 урсгалыг шаарддаг, учир нь түүний портуудын аль нэг нь энэ сүлжээнд холбогдсон тул SW2-г шилжүүлэхийн тулд энэ траффикийг илгээх шаардлагагүй.
Тиймээс хэрэв SW2 vtp тайрах горимыг ашиглаж байгаа бол SW1-д: "Энэ сүлжээ надтай холбогдоогүй бөгөөд миний портуудын аль нь ч энэ сүлжээтэй ажиллахаар тохируулагдаагүй тул VLAN10-д зориулж траффик илгээж болохгүй." Vtp pruning командыг ашиглан үүнийг хийдэг.
Тодорхой интерфейсийн урсгалыг шүүх өөр нэг арга бий. Энэ нь танд тодорхой VLAN-тай их бие дээрх портыг тохируулах боломжийг олгодог. Энэ аргын сул тал нь trunk порт бүрийг гараар тохируулах хэрэгцээ бөгөөд аль VLAN-г зөвшөөрөх, аль нь хориглохыг зааж өгөх шаардлагатай болно. Үүнийг хийхийн тулд 3 тушаалын дарааллыг ашиглана. Эхнийх нь эдгээр хязгаарлалтын нөлөөлөлд өртсөн интерфэйсийг заадаг, хоёр дахь нь энэ интерфэйсийг их биений порт болгон хувиргадаг, гурав дахь нь - switchport trunk allow vlan < all/none/add/remove/VLAN number> - энэ порт дээр аль VLAN-г ашиглахыг зөвшөөрдөг болохыг харуулж байна: all, none one, VLAN нэмэх эсвэл VLAN устгах.
Тодорхой нөхцөл байдлаас шалтгаалан та юу ашиглахаа сонгоно: VTP тайрах эсвэл Их биеийг зөвшөөрнө. Зарим байгууллага аюулгүй байдлын үүднээс VTP-г ашиглахгүй байхыг илүүд үздэг тул транкингийг гараар тохируулахыг сонгодог. Vtp тайрах тушаал нь Packet Tracer дээр ажиллахгүй байгаа тул би үүнийг GNS3 эмулятор дээр харуулах болно.
Хэрэв та SW2 тохиргоо руу ороод vtp тайрах командыг оруулбал систем энэ горимыг идэвхжүүлсэн тухай шууд мэдээлэх болно: Тайрахыг асаасан, өөрөөр хэлбэл VLAN "тайрах" нь зөвхөн нэг командаар асаалттай байна.
Хэрэв бид show vtp status командыг бичвэл vtp тайрах горим идэвхжсэнийг харах болно.
Хэрэв та энэ горимыг шилжүүлэгч сервер дээр тохируулж байгаа бол түүний тохиргоо руу очоод vtp pruning командыг оруулна уу. Энэ нь серверт холбогдсон төхөөрөмжүүд автоматаар vtp тайрах аргыг ашиглан хамааралгүй VLAN-уудын транкинг урсгалыг багасгах болно гэсэн үг юм.
Хэрэв та энэ горимыг ашиглахыг хүсэхгүй байгаа бол та тодорхой интерфэйс, жишээ нь e0/0 руу нэвтэрч, switchport trunk allow vlan командыг өгөх ёстой. Энэ командын боломжит параметрүүдийн талаар систем танд зөвлөмж өгөх болно:
— WORD — энэ интерфейс дээр trunk горимд зөвшөөрөгдөх VLAN дугаар;
— нэмэх — VLAN мэдээллийн сангийн жагсаалтад нэмэх VLAN;
— бүгд — бүх VLAN-г зөвшөөрөх;
— бусад нь — заасанаас бусад бүх VLAN-г зөвшөөрөх;
— үгүй—бүх VLAN-г хориглох;
— устгах—VLAN-г VLAN мэдээллийн сангийн жагсаалтаас устгах.
Жишээлбэл, хэрэв бидэнд VLAN10-д зөвшөөрөгдсөн trunk байгаа бөгөөд үүнийг VLAN20 сүлжээнд зөвшөөрөхийг хүсвэл бид switchport trunk allow vlan add 20 командыг оруулах хэрэгтэй.
Би танд өөр зүйл харуулахыг хүсч байгаа тул show interface trunk командыг ашигладаг. Анхдагч байдлаар бүх VLAN 1-1005-ийг их биенд ашиглахыг зөвшөөрсөн бөгөөд одоо VLAN10-ыг тэдгээрт нэмсэн болохыг анхаарна уу.
Хэрэв би switchport trunk allow vlan add 20 командыг ашиглаад их биений статусыг харуулахыг дахин асуувал бид одоо их бие нь VLAN10 ба VLAN20 гэсэн хоёр сүлжээг зөвшөөрсөн болохыг харж болно.
Энэ тохиолдолд заасан сүлжээнүүдээс бусад ямар ч урсгал энэ их биеээр дамжин өнгөрөх боломжгүй болно. Зөвхөн VLAN 10 ба VLAN 20-д зориулсан траффикийг зөвшөөрснөөр бид бусад бүх VLAN-н урсгалыг үгүйсгэсэн. Тодорхой шилжүүлэгч интерфэйс дээр тодорхой VLAN-д зориулсан транкинг тохиргоог гараар хэрхэн тохируулахыг эндээс үзнэ үү.
17 оны 2017-р сарын 90-ны өдрийг дуустал манай вэбсайтад энэ сэдвээр лабораторийн ажлыг татаж авах үнийг XNUMX% хямдруулж байгааг анхаарна уу.
Анхаарал тавьсанд баярлалаа, дараагийн видео хичээлээр уулзацгаая!
Бидэнтэй хамт байсанд баярлалаа. Манай нийтлэл танд таалагдаж байна уу? Илүү сонирхолтой контент үзэхийг хүсч байна уу? Захиалга өгөх эсвэл найзууддаа санал болгох замаар биднийг дэмжээрэй, Хабр хэрэглэгчдэд зориулсан 30% хямдралтай, анхан шатны түвшний серверүүдийн өвөрмөц аналогийг бид танд зориулан зохион бүтээжээ. (RAID1 болон RAID10, 24 хүртэлх цөм, 40 ГБ хүртэл DDR4-тэй байх боломжтой).
Dell R730xd 2 дахин хямд байна уу? Зөвхөн энд Нидерландад! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 доллараас! тухай уншина уу
Эх сурвалж: www.habr.com