सिस्को ट्रेनिंग 200-125 CCNA v3.0. दिवस 14. VTP, छाटणी आणि मूळ VLAN

आज आम्ही आमची VLAN ची चर्चा सुरू ठेवू आणि VTP प्रोटोकॉल, तसेच VTP प्रुनिंग आणि नेटिव्ह VLAN च्या संकल्पनांवर चर्चा करू. आम्ही आधीच्या एका व्हिडिओमध्ये VTP बद्दल आधीच बोललो आहोत आणि VTP बद्दल ऐकल्यावर तुमच्या मनात येणारी पहिली गोष्ट म्हणजे "VLAN ट्रंकिंग प्रोटोकॉल" असे म्हटले जात असतानाही तो ट्रंकिंग प्रोटोकॉल नाही.

तुम्हाला माहिती आहेच की, दोन लोकप्रिय ट्रंकिंग प्रोटोकॉल आहेत - प्रोप्रायटरी सिस्को ISL प्रोटोकॉल, जो आज वापरला जात नाही आणि 802.q प्रोटोकॉल, जो ट्रंकिंग ट्रॅफिक एन्कॅप्स्युलेट करण्यासाठी विविध उत्पादकांकडून नेटवर्क उपकरणांमध्ये वापरला जातो. हा प्रोटोकॉल सिस्को स्विचमध्ये देखील वापरला जातो. आम्ही आधीच सांगितले आहे की VTP हा VLAN सिंक्रोनायझेशन प्रोटोकॉल आहे, म्हणजेच तो सर्व नेटवर्क स्विचेसवर VLAN डेटाबेस समक्रमित करण्यासाठी डिझाइन केलेला आहे.

आम्ही वेगवेगळ्या VTP मोड्सचा उल्लेख केला - सर्व्हर, क्लायंट, पारदर्शक. डिव्हाइस सर्व्हर मोड वापरत असल्यास, हे तुम्हाला VLAN मध्ये बदल करण्यास, जोडण्यास किंवा काढण्यास अनुमती देते. क्लायंट मोड तुम्हाला स्विच सेटिंग्जमध्ये बदल करण्याची परवानगी देत ​​​​नाही, तुम्ही VLAN डेटाबेस फक्त VTP सर्व्हरद्वारे कॉन्फिगर करू शकता आणि ते सर्व VTP क्लायंटवर प्रतिरूपित केले जाईल. पारदर्शक मोडमधील स्विच त्याच्या स्वत: च्या VLAN डेटाबेसमध्ये बदल करत नाही, परंतु फक्त स्वतःहून जातो आणि क्लायंट मोडमधील पुढील डिव्हाइसवर बदल हस्तांतरित करतो. हा मोड विशिष्‍ट डिव्‍हाइसवर VTP अक्षम करण्‍यासारखा आहे, तो VLAN बदल माहितीचे ट्रान्स्पोर्टर बनवतो.

चला पॅकेट ट्रेसर प्रोग्राम आणि मागील पाठात चर्चा केलेल्या नेटवर्क टोपोलॉजीकडे परत जाऊ. आम्ही विक्री विभागासाठी VLAN10 नेटवर्क आणि विपणन विभागासाठी VLAN20 नेटवर्क कॉन्फिगर केले, त्यांना तीन स्विचसह एकत्र केले.

स्वीच SW0 आणि SW1 दरम्यान संप्रेषण VLAN20 नेटवर्कवर केले जाते आणि SW0 आणि SW2 दरम्यान VLAN10 नेटवर्कवर संप्रेषण होते कारण आम्ही स्विच SW10 च्या VLAN डेटाबेसमध्ये VLAN1 जोडला आहे.
व्हीटीपी प्रोटोकॉलच्या ऑपरेशनचा विचार करण्यासाठी, व्हीटीपी सर्व्हर म्हणून स्विचपैकी एक वापरू, ते SW0 असू द्या. तुम्हाला आठवत असेल तर, डीफॉल्टनुसार सर्व स्विच VTP सर्व्हर मोडमध्ये चालतात. चला स्विचच्या कमांड लाइन टर्मिनलवर जाऊ आणि show vtp status कमांड टाका. तुम्हाला सध्याची VTP प्रोटोकॉल आवृत्ती 2 आहे आणि कॉन्फिगरेशन पुनरावृत्ती क्रमांक 4 आहे. तुम्हाला आठवत असल्यास, VTP डेटाबेसमध्ये प्रत्येक वेळी बदल केले जातात तेव्हा, पुनरावृत्ती क्रमांक एकने वाढतो.

समर्थित VLAN ची कमाल संख्या 255 आहे. ही संख्या विशिष्ट सिस्को स्विचच्या ब्रँडवर अवलंबून असते, कारण भिन्न स्विच स्थानिक व्हर्च्युअल नेटवर्क्सच्या वेगवेगळ्या संख्यांना समर्थन देऊ शकतात. विद्यमान VLAN ची संख्या 7 आहे, एका मिनिटात आपण हे नेटवर्क काय आहेत ते पाहू. VTP नियंत्रण मोड सर्व्हर आहे, डोमेन नाव सेट केलेले नाही, VTP छाटणी मोड अक्षम केला आहे, आम्ही यावर नंतर परत येऊ. VTP V2 आणि VTP ट्रॅप्स जनरेशन मोड देखील अक्षम केले आहेत. 200-125 CCNA परीक्षा उत्तीर्ण होण्यासाठी तुम्हाला शेवटच्या दोन पद्धतींबद्दल माहिती असण्याची गरज नाही, त्यामुळे त्यांची काळजी करू नका.

शो vlan कमांड वापरून VLAN डेटाबेस पाहू. आम्ही आधीच्या व्हिडिओमध्ये पाहिल्याप्रमाणे, आमच्याकडे 4 असमर्थित नेटवर्क आहेत: 1002, 1003, 1004 आणि 1005.

हे आम्ही तयार केलेले 2 नेटवर्क, VLAN10 आणि 20, आणि डीफॉल्ट नेटवर्क, VLAN1 देखील सूचीबद्ध करते. आता दुसऱ्या स्विचवर जाऊ आणि VTP स्थिती पाहण्यासाठी तीच कमांड एंटर करू. तुम्हाला दिसेल की या स्विचचा रिव्हिजन क्रमांक 3 आहे, तो VTP सर्व्हर मोडमध्ये आहे आणि इतर सर्व माहिती पहिल्या स्विचसारखीच आहे. जेव्हा मी शो VLAN कमांड एंटर करतो, तेव्हा मी पाहू शकतो की आम्ही सेटिंग्जमध्ये 2 बदल केले आहेत, एक SW0 पेक्षा कमी आहे, त्यामुळे SW1 चा पुनरावृत्ती क्रमांक 3 आहे. आम्ही पहिल्याच्या डीफॉल्ट सेटिंग्जमध्ये 3 बदल केले आहेत. स्विच, म्हणून त्याची पुनरावृत्ती संख्या 4 पर्यंत वाढली.

आता SW2 ची स्थिती पाहू. येथे पुनरावृत्ती क्रमांक 1 आहे, जो विचित्र आहे. आमच्याकडे दुसरी पुनरावृत्ती असणे आवश्यक आहे कारण 1 सेटिंग्ज बदल केला आहे. चला VLAN डेटाबेस पाहू.

आम्ही VLAN10 तयार करून एक बदल केला आणि ती माहिती का अपडेट केली गेली नाही हे मला माहीत नाही. कदाचित हे घडले कारण आमच्याकडे वास्तविक नेटवर्क नाही, परंतु सॉफ्टवेअर नेटवर्क सिम्युलेटर आहे, ज्यामध्ये त्रुटी असू शकतात. जेव्हा तुम्हाला सिस्कोमध्ये इंटर्निंग करताना वास्तविक उपकरणांसह काम करण्याची संधी मिळते, तेव्हा ते तुम्हाला पॅकेट ट्रेसर सिम्युलेटरपेक्षा अधिक मदत करेल. वास्तविक उपकरणांच्या अनुपस्थितीत आणखी एक उपयुक्त गोष्ट जीएनसी 3 किंवा ग्राफिकल सिस्को नेटवर्क सिम्युलेटर असेल. हे एक एमुलेटर आहे जे डिव्हाइसची वास्तविक ऑपरेटिंग सिस्टम वापरते, जसे की राउटर. सिम्युलेटर आणि एमुलेटरमध्ये फरक आहे - पूर्वीचा एक प्रोग्राम आहे जो वास्तविक राउटरसारखा दिसतो, परंतु एक नाही. इम्युलेटर सॉफ्टवेअर केवळ उपकरण स्वतः तयार करते, परंतु ते ऑपरेट करण्यासाठी वास्तविक सॉफ्टवेअर वापरते. परंतु तुमच्याकडे सिस्को आयओएस सॉफ्टवेअर चालवण्याची क्षमता नसल्यास, पॅकेट ट्रेसर हा तुमचा सर्वोत्तम पर्याय आहे.

म्हणून, आम्हाला SW0 ला VTP सर्व्हर म्हणून कॉन्फिगर करावे लागेल, यासाठी मी ग्लोबल सेटिंग्ज कॉन्फिगरेशन मोडमध्ये जातो आणि vtp आवृत्ती 2 कमांड एंटर करतो. मी म्हटल्याप्रमाणे, आम्हाला आवश्यक असलेली प्रोटोकॉल आवृत्ती स्थापित करू शकतो - 1 किंवा 2, यामध्ये आम्हाला दुसरी आवृत्ती हवी आहे. पुढे, व्हीटीपी मोड कमांड वापरून, आम्ही स्विचचा व्हीटीपी मोड सेट करतो - सर्व्हर, क्लायंट किंवा पारदर्शक. या प्रकरणात, आम्हाला सर्व्हर मोडची आवश्यकता आहे आणि vtp मोड सर्व्हर कमांड प्रविष्ट केल्यानंतर, सिस्टम एक संदेश प्रदर्शित करते की डिव्हाइस आधीपासूनच सर्व्हर मोडमध्ये आहे. पुढे, आपण VTP डोमेन कॉन्फिगर केले पाहिजे, ज्यासाठी आपण vtp डोमेन nwking.org कमांड वापरतो. हे का आवश्यक आहे? उच्च पुनरावृत्ती क्रमांकासह नेटवर्कवर दुसरे उपकरण असल्यास, कमी पुनरावृत्ती क्रमांक असलेली इतर सर्व उपकरणे त्या उपकरणावरून VLAN डेटाबेसची प्रतिकृती बनवू लागतात. तथापि, हे केवळ तेव्हाच घडते जेव्हा उपकरणांचे डोमेन नाव समान असेल. उदाहरणार्थ, जर तुम्ही nwking.org वर काम करत असाल, तर तुम्ही हे डोमेन सूचित करता, जर Cisco वर असेल, तर cisco.com डोमेन इ. तुमच्या कंपनीच्या डिव्‍हाइसेसचे डोमेन नाव तुम्‍हाला ते दुसर्‍या कंपनीच्‍या डिव्‍हाइसेस किंवा नेटवर्कवरील इतर बाह्य डिव्‍हाइसेसपासून वेगळे करण्‍याची अनुमती देते. जेव्हा तुम्ही डिव्हाइसला कंपनीचे डोमेन नाव नियुक्त करता, तेव्हा तुम्ही ते त्या कंपनीच्या नेटवर्कचा भाग बनता.

पुढील गोष्ट म्हणजे VTP पासवर्ड सेट करणे. हे आवश्यक आहे जेणेकरून उच्च पुनरावृत्ती क्रमांक असलेले डिव्हाइस असलेले हॅकर त्याच्या VTP सेटिंग्ज तुमच्या स्विचवर कॉपी करू शकत नाहीत. मी vtp पासवर्ड सिस्को कमांड वापरून सिस्को पासवर्ड टाकतो. यानंतर, पासवर्ड जुळले तरच स्विचेसमधील व्हीटीपी डेटाची प्रतिकृती शक्य होईल. चुकीचा पासवर्ड वापरल्यास, VLAN डेटाबेस अपडेट केला जाणार नाही.

आणखी काही VLAN तयार करण्याचा प्रयत्न करूया. हे करण्यासाठी, मी config t कमांड वापरतो, नेटवर्क क्रमांक 200 तयार करण्यासाठी vlan 200 कमांड वापरतो, त्याला TEST नाव देतो आणि एक्झिट कमांडसह बदल सेव्ह करतो. मग मी दुसरा vlan 500 तयार करतो आणि त्याला TEST1 म्हणतो. तुम्ही आता show vlan कमांड एंटर केल्यास, स्विचच्या व्हर्च्युअल नेटवर्कच्या टेबलमध्ये तुम्ही ही दोन नवीन नेटवर्क पाहू शकता, ज्यांना एकही पोर्ट नियुक्त केलेला नाही.

चला SW1 वर जाऊ आणि त्याची VTP स्थिती पाहू. आम्ही पाहतो की येथे डोमेन नावाशिवाय काहीही बदललेले नाही, VLAN ची संख्या 7 च्या समान आहे. VTP पासवर्ड जुळत नसल्यामुळे आम्ही तयार केलेले नेटवर्क दिसत नाही. conf t, vtp pass आणि vtp पासवर्ड Cisco या आज्ञा क्रमाने टाकून या स्विचवर VTP पासवर्ड सेट करू. सिस्टमने नोंदवले की डिव्हाइसचा VLAN डेटाबेस आता Cisco पासवर्ड वापरतो. माहितीची नक्कल केली गेली आहे का ते तपासण्यासाठी VTP स्थितीकडे आणखी एक नजर टाकूया. तुम्ही बघू शकता, विद्यमान VLAN ची संख्या आपोआप 9 झाली आहे.

आपण या स्विचचा VLAN डेटाबेस पाहिल्यास, आपण त्यामध्ये स्वयंचलितपणे तयार केलेले VLAN200 आणि VLAN500 नेटवर्क दिसू शकतात.

शेवटच्या स्विच SW2 सह हेच करणे आवश्यक आहे. चला शो vlan कमांड एंटर करू - आपण पाहू शकता की त्यात कोणतेही बदल झाले नाहीत. त्याचप्रमाणे, VTP स्थितीत कोणताही बदल नाही. माहिती अद्ययावत करण्यासाठी या स्विचसाठी, तुम्हाला पासवर्ड सेट करणे देखील आवश्यक आहे, म्हणजे, SW1 प्रमाणेच कमांड एंटर करा. यानंतर, SW2 स्थितीतील VLAN ची संख्या 9 होईल.

VTP त्यासाठीच आहे. ही एक चांगली गोष्ट आहे जी सर्व्हर डिव्हाइसमध्ये बदल केल्यानंतर सर्व क्लायंट नेटवर्क डिव्हाइसेसमधील माहिती स्वयंचलितपणे अद्यतनित करते. तुम्हाला सर्व स्विचच्या VLAN डेटाबेसमध्ये व्यक्तिचलितपणे बदल करण्याची आवश्यकता नाही - प्रतिकृती स्वयंचलितपणे होते. तुमच्याकडे 200 नेटवर्क डिव्हाइसेस असल्यास, तुम्ही केलेले बदल एकाच वेळी सर्व दोनशे उपकरणांवर सेव्ह केले जातील. फक्त बाबतीत, आम्हाला खात्री करणे आवश्यक आहे की SW2 देखील एक VTP क्लायंट आहे, म्हणून config t कमांडसह सेटिंग्जमध्ये जाऊ आणि vtp मोड क्लायंट कमांड प्रविष्ट करूया.

अशा प्रकारे, आमच्या नेटवर्कमध्ये फक्त पहिला स्विच VTP सर्व्हर मोडमध्ये आहे, इतर दोन VTP क्लायंट मोडमध्ये कार्य करतात. मी आता SW2 सेटिंग्जमध्ये गेलो आणि vlan 1000 कमांड एंटर केल्यास, मला संदेश प्राप्त होईल: "डिव्हाइस क्लायंट मोडमध्ये असताना VTP VLAN कॉन्फिगर करण्याची परवानगी नाही." अशा प्रकारे, जर स्विच VTP क्लायंट मोडमध्ये असेल तर मी VLAN डेटाबेसमध्ये कोणतेही बदल करू शकत नाही. मला काही बदल करायचे असल्यास, मला स्विच सर्व्हरवर जावे लागेल.

मी SW0 टर्मिनल सेटिंग्जवर जातो आणि vlan 999 कमांड टाकतो, IMRAN नाव देतो आणि बाहेर पडतो. हे नवीन नेटवर्क या स्विचच्या VLAN डेटाबेसमध्ये दिसले आहे, आणि जर मी आता क्लायंट स्विच SW2 च्या डेटाबेसमध्ये गेलो, तर मला दिसेल की तीच माहिती येथे दिसली आहे, म्हणजेच, प्रतिकृती आली आहे.

मी म्हटल्याप्रमाणे, VTP हा सॉफ्टवेअरचा एक उत्तम भाग आहे, परंतु चुकीचा वापर केल्यास, ते संपूर्ण नेटवर्कमध्ये व्यत्यय आणू शकते. म्हणून, डोमेन नाव आणि VTP संकेतशब्द सेट नसल्यास कंपनी नेटवर्क हाताळताना आपण अत्यंत सावधगिरी बाळगणे आवश्यक आहे. या प्रकरणात, हॅकरला त्याच्या स्विचची केबल भिंतीवरील नेटवर्क सॉकेटमध्ये जोडणे, डीटीपी प्रोटोकॉल वापरून कोणत्याही ऑफिस स्विचशी कनेक्ट करणे आणि नंतर तयार केलेल्या ट्रंकचा वापर करून, व्हीटीपी प्रोटोकॉल वापरून सर्व माहिती अद्यतनित करणे आवश्यक आहे. . अशा प्रकारे, हॅकर सर्व महत्त्वाचे VLAN हटवू शकतो, त्याच्या डिव्हाइसचा पुनरावृत्ती क्रमांक इतर स्विचच्या पुनरावृत्ती क्रमांकापेक्षा जास्त आहे याचा फायदा घेऊन. या प्रकरणात, कंपनीचे स्विच आपोआप सर्व VLAN डेटाबेस माहिती दुर्भावनायुक्त स्विचमधून प्रतिकृती केलेल्या माहितीसह बदलतील आणि तुमचे संपूर्ण नेटवर्क कोलमडेल.

हे या वस्तुस्थितीमुळे आहे की नेटवर्क केबल वापरून संगणक एका विशिष्ट स्विच पोर्टशी जोडलेले आहेत ज्याला VLAN 10 किंवा VLAN20 नियुक्त केले आहे. जर हे नेटवर्क स्विचच्या LAN डेटाबेसमधून हटवले गेले, तर ते अस्तित्वात नसलेल्या नेटवर्कशी संबंधित पोर्ट स्वयंचलितपणे अक्षम करेल. सामान्यतः, कंपनीचे नेटवर्क तंतोतंत कोसळू शकते कारण स्विच फक्त VLAN शी संबंधित पोर्ट अक्षम करतात जे पुढील अपडेट दरम्यान काढले गेले होते.

अशी समस्या येण्यापासून रोखण्यासाठी, तुम्हाला व्हीटीपी डोमेन नाव आणि पासवर्ड सेट करणे आवश्यक आहे किंवा सिस्को पोर्ट सिक्युरिटी वैशिष्ट्य वापरणे आवश्यक आहे, जे तुम्हाला स्विच पोर्टचे MAC पत्ते व्यवस्थापित करण्यास अनुमती देते, त्यांच्या वापरावरील विविध निर्बंधांचा परिचय करून देते. उदाहरणार्थ, दुसर्‍याने MAC पत्ता बदलण्याचा प्रयत्न केल्यास, पोर्ट त्वरित खाली जाईल. आम्ही लवकरच Cisco switchs च्या या वैशिष्ट्यावर बारकाईने लक्ष ठेवणार आहोत, परंतु सध्या तुम्हाला फक्त एवढेच माहित असणे आवश्यक आहे की पोर्ट सिक्युरिटी तुम्हाला VTP आक्रमणकर्त्यापासून संरक्षित असल्याची खात्री करण्यास अनुमती देते.

व्हीटीपी सेटिंग म्हणजे काय ते थोडक्यात पाहू. ही प्रोटोकॉल आवृत्तीची निवड आहे - 1 किंवा 2, VTP मोडची असाइनमेंट - सर्व्हर, क्लायंट किंवा पारदर्शक. मी आधीच म्हटल्याप्रमाणे, नंतरचा मोड डिव्हाइसचा व्हीएलएएन डेटाबेस स्वतः अद्यतनित करत नाही, परंतु सर्व बदल शेजारच्या डिव्हाइसेसवर प्रसारित करतो. डोमेन नाव आणि पासवर्ड नियुक्त करण्यासाठी खालील आदेश आहेत: vtp डोमेन <domain name> आणि vtp पासवर्ड <password>.

आता VTP प्रुनिंग सेटिंग्जबद्दल बोलूया. तुम्ही नेटवर्क टोपोलॉजी पाहिल्यास, तुम्ही पाहू शकता की सर्व तीन स्विचेसमध्ये समान VLAN डेटाबेस आहे, याचा अर्थ VLAN10 आणि VLAN20 सर्व 3 स्विचचा भाग आहेत. तांत्रिकदृष्ट्या, स्विच SW2 ला VLAN20 ची आवश्यकता नाही कारण त्यात या नेटवर्कशी संबंधित पोर्ट नाहीत. तथापि, याची पर्वा न करता, VLAN0 नेटवर्कद्वारे लॅपटॉप20 संगणकावरून पाठविलेली सर्व रहदारी SW1 स्विचवर पोहोचते आणि तेथून ट्रंकमधून SW2 पोर्टवर जाते. नेटवर्क विशेषज्ञ म्हणून तुमचे मुख्य कार्य हे सुनिश्चित करणे आहे की शक्य तितका कमी अनावश्यक डेटा नेटवर्कवर प्रसारित केला जाईल. आपण आवश्यक डेटा प्रसारित केला आहे याची खात्री करणे आवश्यक आहे, परंतु आपण डिव्हाइसला आवश्यक नसलेल्या माहितीचे प्रसारण कसे मर्यादित करू शकता?

VLAN20 वरील डिव्हाइसेससाठी निश्चित केलेली रहदारी आवश्यक नसताना ट्रंकमधून SW2 पोर्टकडे जाणार नाही याची खात्री करणे आवश्यक आहे. म्हणजेच, लॅपटॉप0 वाहतूक SW1 आणि नंतर VLAN20 वरील संगणकांपर्यंत पोहोचली पाहिजे, परंतु SW1 च्या उजव्या ट्रंक पोर्टच्या पलीकडे जाऊ नये. व्हीटीपी छाटणी वापरून हे साध्य करता येते.

हे करण्यासाठी, आम्हाला व्हीटीपी सर्व्हर SW0 च्या सेटिंग्जवर जाण्याची आवश्यकता आहे, कारण मी आधीच म्हटल्याप्रमाणे, व्हीटीपी सेटिंग्ज केवळ सर्व्हरद्वारेच केल्या जाऊ शकतात, ग्लोबल कॉन्फिगरेशन सेटिंग्जवर जा आणि vtp प्रुनिंग कमांड टाइप करा. पॅकेट ट्रेसर हा फक्त एक सिम्युलेशन प्रोग्राम असल्याने, त्याच्या कमांड लाइन प्रॉम्प्टमध्ये अशी कोणतीही कमांड नाही. तथापि, जेव्हा मी vtp pruning टाईप करतो आणि एंटर दाबतो, तेव्हा सिस्टम मला सांगते की vtp pruning मोड उपलब्ध नाही.

show vtp स्टेटस कमांड वापरून, आम्ही VTP प्रुनिंग मोड अक्षम स्थितीत असल्याचे पाहणार आहोत, म्हणून आम्हाला ते सक्षम स्थितीत हलवून उपलब्ध करून देणे आवश्यक आहे. हे केल्यावर, आम्ही नेटवर्क डोमेनमधील आमच्या नेटवर्कच्या तीनही स्विचवर VTP प्रुनिंग मोड सक्रिय करतो.
VTP प्रुनिंग म्हणजे काय हे मी तुम्हाला आठवण करून देतो. जेव्हा आम्ही हा मोड सक्षम करतो, तेव्हा स्विच सर्व्हर SW0 स्विच SW2 ला सूचित करतो की फक्त VLAN10 त्याच्या पोर्टवर कॉन्फिगर केले आहे. यानंतर, SW2 स्विच SW1 ला सांगतो की त्याला VLAN10 साठी असलेल्या रहदारीशिवाय इतर कोणत्याही रहदारीची आवश्यकता नाही. आता, व्हीटीपी छाटणीबद्दल धन्यवाद, स्विच SW1 मध्ये माहिती आहे की त्याला SW20-SW1 ट्रंकच्या बाजूने VLAN2 वाहतूक पाठवण्याची आवश्यकता नाही.

नेटवर्क प्रशासक म्हणून हे तुमच्यासाठी अतिशय सोयीचे आहे. तुम्हाला मॅन्युअली कमांड एंटर करण्याची गरज नाही कारण विशिष्ट नेटवर्क डिव्हाइसला जे आवश्यक आहे ते पाठवण्यासाठी स्विच पुरेसे स्मार्ट आहे. उद्या जर तुम्ही पुढील बिल्डिंगमध्ये दुसरे मार्केटिंग विभाग ठेवले आणि SW20 स्विच करण्यासाठी त्याचे VLAN2 नेटवर्क कनेक्ट केले, तर ते स्विच लगेच SW1 ला सांगेल की आता VLAN10 आणि VLAN20 आहे आणि दोन्ही नेटवर्कसाठी रहदारी फॉरवर्ड करण्यास सांगेल. ही माहिती सर्व उपकरणांवर सतत अपडेट केली जाते, ज्यामुळे संवाद अधिक कार्यक्षम होतो.

रहदारीचे प्रसारण निर्दिष्ट करण्याचा आणखी एक मार्ग आहे - हा आदेश वापरणे आहे जो केवळ निर्दिष्ट VLAN साठी डेटा ट्रान्समिशनला परवानगी देतो. मी स्विच SW1 च्या सेटिंग्जवर जातो, जिथे मला पोर्ट Fa0/4 मध्ये स्वारस्य आहे, आणि int fa0/4 आणि स्विचपोर्ट ट्रंक अनुमत vlan कमांड टाका. SW2 मध्ये फक्त VLAN10 आहे हे मला आधीच माहीत असल्याने, मी SW1 ला परवानगी दिलेल्या vlan कमांडचा वापर करून फक्त ट्रंक पोर्टवर त्या नेटवर्कसाठी रहदारीला परवानगी देण्यास सांगू शकतो. म्हणून मी ट्रंक पोर्ट Fa0/4 ला फक्त VLAN10 साठी रहदारी नेण्यासाठी प्रोग्राम केले. याचा अर्थ हा पोर्ट VLAN1, VLAN20, किंवा निर्दिष्ट केलेल्या व्यतिरिक्त इतर कोणत्याही नेटवर्कवरून पुढील रहदारीला अनुमती देणार नाही.

तुम्ही विचार करत असाल की कोणते वापरणे चांगले आहे: VTP प्रुनिंग किंवा अनुमत vlan कमांड. उत्तर व्यक्तिनिष्ठ आहे कारण काही प्रकरणांमध्ये पहिली पद्धत वापरण्यात अर्थ आहे आणि इतरांमध्ये दुसरी पद्धत वापरण्यात अर्थ आहे. नेटवर्क प्रशासक म्हणून, सर्वोत्तम उपाय निवडणे आपल्यावर अवलंबून आहे. काही प्रकरणांमध्ये, विशिष्ट VLAN वरून वाहतुकीस परवानगी देण्यासाठी पोर्ट प्रोग्राम करण्याचा निर्णय चांगला असू शकतो, परंतु इतरांमध्ये तो वाईट असू शकतो. आमच्या नेटवर्कच्या बाबतीत, जर आम्ही नेटवर्क टोपोलॉजी बदलणार नसलो तर अनुमत vlan कमांड वापरणे न्याय्य ठरू शकते. परंतु नंतर जर एखाद्याला VLAN2 वापरून उपकरणांचा समूह SW 20 मध्ये जोडायचा असेल, तर VTP प्रुनिंग मोड वापरणे अधिक उचित ठरेल.

तर, व्हीटीपी प्रुनिंग सेट करण्यासाठी खालील कमांड्स वापरणे समाविष्ट आहे. vtp pruning कमांड या मोडचा स्वयंचलित वापर प्रदान करते. विशिष्ट VLAN चे ट्रॅफिक मॅन्युअली पास होण्यासाठी तुम्हाला ट्रंक पोर्टची VTP छाटणी कॉन्फिगर करायची असेल, तर ट्रंक पोर्ट नंबर इंटरफेस <#> निवडण्यासाठी कमांड वापरा, ट्रंक मोड स्विचपोर्ट मोड ट्रंक सक्षम करा आणि ट्रॅफिक ट्रान्समिशनला परवानगी द्या. स्विचपोर्ट ट्रंक अनुमत vlan कमांड वापरून विशिष्ट नेटवर्कवर .

शेवटच्या कमांडमध्ये तुम्ही 5 पॅरामीटर्स वापरू शकता. सर्व म्हणजे सर्व VLAN साठी ट्रॅफिक ट्रान्समिशनला परवानगी आहे, काहीही नाही - सर्व VLAN साठी ट्रॅफिक ट्रान्समिशन प्रतिबंधित आहे. तुम्ही अॅड पॅरामीटर वापरत असल्यास, तुम्ही दुसऱ्या नेटवर्कसाठी ट्रॅफिक थ्रूपुट जोडू शकता. उदाहरणार्थ, आम्ही VLAN10 ट्रॅफिकला परवानगी देतो, आणि add कमांडसह आम्ही VLAN20 ट्रॅफिकमधून जाण्याची परवानगी देऊ शकतो. रिमूव्ह कमांड तुम्हाला नेटवर्कपैकी एक काढून टाकण्याची परवानगी देते, उदाहरणार्थ, तुम्ही रिमूव्ह 20 पॅरामीटर वापरल्यास, फक्त VLAN10 रहदारी राहील.

आता मूळ VLAN पाहू. आम्ही आधीच सांगितले आहे की नेटिव्ह VLAN हे विशिष्ट ट्रंक पोर्टमधून टॅग न केलेले ट्रॅफिक पास करण्यासाठी एक आभासी नेटवर्क आहे.

मी SW(config-if)# कमांड लाइन हेडरने सूचित केल्यानुसार विशिष्ट पोर्ट सेटिंग्जमध्ये जातो आणि स्विचपोर्ट ट्रंक नेटिव्ह vlan <नेटवर्क नंबर> कमांड वापरतो, उदाहरणार्थ VLAN10. आता VLAN10 वरील सर्व वाहतूक टॅग न केलेल्या ट्रंकमधून जाईल.

पॅकेट ट्रेसर विंडोमधील लॉजिकल नेटवर्क टोपोलॉजीकडे परत जाऊ. मी स्विच पोर्ट Fa20/0 वर स्विचपोर्ट ट्रंक नेटिव्ह vlan 4 कमांड वापरल्यास, VLAN20 वरील सर्व ट्रॅफिक Fa0/4 – SW2 ट्रंक अनटॅग मधून वाहते. जेव्हा स्विच SW2 ला ही रहदारी प्राप्त होते, तेव्हा तो विचार करेल: "हे अनटॅग केलेले रहदारी आहे, याचा अर्थ मी ते मूळ VLAN कडे रूट केले पाहिजे." या स्विचसाठी, मूळ VLAN हे VLAN1 नेटवर्क आहे. नेटवर्क 1 आणि 20 कोणत्याही प्रकारे कनेक्ट केलेले नाहीत, परंतु मूळ VLAN मोड वापरला जात असल्याने, आम्हाला VLAN20 ट्रॅफिकला पूर्णपणे भिन्न नेटवर्कवर रूट करण्याची संधी आहे. तथापि, ही रहदारी अनकॅप्स्युलेट असेल आणि नेटवर्क स्वतःच जुळले पाहिजेत.

हे उदाहरणासह पाहू. मी SW1 च्या सेटिंग्जमध्ये जाईन आणि स्विचपोर्ट ट्रंक नेटिव्ह vlan 10 कमांड वापरेन. आता कोणतीही VLAN10 ट्रॅफिक ट्रंक पोर्टमधून टॅग न करता बाहेर येईल. जेव्हा ते ट्रंक पोर्ट SW2 वर पोहोचते, तेव्हा स्विचला समजेल की त्याने ते VLAN1 वर अग्रेषित केले पाहिजे. या निर्णयाच्या परिणामी, PC2, 3 आणि 4 संगणकांपर्यंत रहदारी पोहोचू शकणार नाही, कारण ते VLAN10 साठी असलेल्या स्विच ऍक्सेस पोर्टशी जोडलेले आहेत.

तांत्रिकदृष्ट्या, यामुळे सिस्टीमला अहवाल द्यावा लागेल की पोर्ट Fa0/4 चा मूळ VLAN, जो VLAN10 चा भाग आहे, पोर्ट Fa0/1 शी जुळत नाही, जो VLAN1 चा भाग आहे. याचा अर्थ असा की विनिर्दिष्ट पोर्ट्स मूळ VLAN जुळत नसल्यामुळे ट्रंक मोडमध्ये कार्य करू शकणार नाहीत.

आमच्यासोबत राहिल्याबद्दल धन्यवाद. तुम्हाला आमचे लेख आवडतात का? अधिक मनोरंजक सामग्री पाहू इच्छिता? ऑर्डर देऊन किंवा मित्रांना शिफारस करून आम्हाला समर्थन द्या, एंट्री-लेव्हल सर्व्हरच्या अनन्य अॅनालॉगवर Habr वापरकर्त्यांसाठी 30% सवलत, ज्याचा शोध आम्ही तुमच्यासाठी लावला आहे: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps बद्दल संपूर्ण सत्य $20 पासून किंवा सर्व्हर कसा शेअर करायचा? (RAID1 आणि RAID10 सह उपलब्ध, 24 कोर पर्यंत आणि 40GB DDR4 पर्यंत).

Dell R730xd 2 पट स्वस्त? फक्त इथेच 2 x इंटेल टेट्राडेका-कोर Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीव्ही $199 पासून नेदरलँड मध्ये! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 पासून! बद्दल वाचा इन्फ्रास्ट्रक्चर कॉर्पोरेशन कसे तयार करावे. डेल R730xd E5-2650 v4 सर्व्हरचा वापर करून 9000 युरो किमतीचा वर्ग?

स्त्रोत: www.habr.com