Illum se nħarsu lejn il-protokoll tat-trunking dinamiku DTP u VTP - VLAN trunking protocol. Kif għedt fl-aħħar lezzjoni, se nsegwu s-suġġetti tal-eżami ICND2 fl-ordni li huma elenkati fuq il-websajt ta 'Cisco.
L-aħħar darba ħares lejn il-punt 1.1, u llum se nħarsu lejn 1.2 - twaqqif, verifika u soluzzjoni tal-problemi tal-konnessjonijiet tal-iswiċċ tan-netwerk: iż-żieda u t-tneħħija ta 'VLANs mit-trunk u protokolli DTP u VTP verżjonijiet 1 u 2.
Il-portijiet kollha tal-iswiċċ barra mill-kaxxa huma kkonfigurati awtomatikament biex jużaw il-modalità Dynamic Auto tal-protokoll DTP. Dan ifisser li meta żewġ portijiet ta 'swiċċijiet differenti huma konnessi, trunk jinxtegħel awtomatikament bejniethom jekk wieħed mill-portijiet ikun fil-modalità trunk jew mixtieq. Jekk il-portijiet taż-żewġ swiċċijiet huma fil-modalità Dynamic Auto, it-tronk ma jkunx iffurmat.
Għalhekk, kollox jiddependi fuq l-issettjar tal-modi operattivi ta 'kull wieħed miż-2 swiċċijiet. Għal faċilità ta 'fehim, għamilt tabella ta' kombinazzjonijiet possibbli ta 'modi DTP ta' żewġ swiċċijiet. Tara li jekk iż-żewġ swiċċijiet jużaw Dynamic Auto, ma jiffurmawx trunk, iżda jibqgħu fil-modalità Aċċess. Għalhekk, jekk trid li tinħoloq trunk bejn żewġ swiċċijiet, trid tipprogramma mill-inqas wieħed mill-iswiċċijiet għall-modalità Trunk, jew tipprogramma l-port trunk biex tuża l-mod Dynamic Desirable. Kif jidher mit-tabella, kull wieħed mill-portijiet tal-iswiċċ jista 'jkun f'waħda minn 4 modi: Aċċess, Awto Dinamika, Mixtieqa Dinamika jew Trunk.
Jekk iż-żewġ portijiet huma kkonfigurati għall-Aċċess, is-swiċċijiet konnessi se jużaw il-mod ta 'Aċċess. Jekk port wieħed huwa kkonfigurat għal Dynamic Auto u l-ieħor għall-Aċċess, it-tnejn se joperaw fil-modalità Aċċess. Jekk port wieħed jopera fil-modalità Aċċess u l-ieħor fil-modalità Trunk, mhux se jkun possibbli li tgħaqqad is-swiċċijiet, għalhekk din il-kombinazzjoni ta 'modi ma tistax tintuża.
Għalhekk, biex it-trunking jaħdem, huwa meħtieġ li wieħed mill-portijiet tal-iswiċċ ikun ipprogrammat għal Trunk, u l-ieħor għal Trunk, Dynamic Auto jew Dynamic Desirable. Trunk huwa wkoll iffurmat jekk iż-żewġ portijiet huma kkonfigurati għal Dynamic Desirable.
Id-differenza bejn Dynamic Desirable u Dynamic Auto hija li fl-ewwel modalità, il-port innifsu jibda t-trunk, jibgħat frejms DTP lill-port tat-tieni swiċċ. Fit-tieni modalità, il-port tal-iswiċċ jistenna sakemm xi ħadd jibda jikkomunika miegħu, u jekk il-portijiet taż-żewġ swiċċijiet huma kkonfigurati għal Dynamic Auto, qatt ma jiġi ffurmat trunk bejniethom. Fil-każ ta 'Dynamic Desirable, is-sitwazzjoni hija l-oppost - jekk iż-żewġ portijiet huma kkonfigurati għal dan il-mod, bilfors ikun iffurmat trunk bejniethom.
Nagħtikom parir biex tiftakar din it-tabella, peress li tgħinek tikkonfigura b'mod korrett is-swiċċijiet konnessi ma 'xulxin. Ejja nħarsu lejn dan l-aspett fil-programm Packet Tracer. I konnessi 3 swiċċijiet flimkien f'serje u issa se nuri t-twieqi tal-console CLI għal kull wieħed minn dawn l-apparati fuq l-iskrin.
Jekk nidħol fil-kmand show int trunk, mhux se naraw l-ebda trunk, li huwa kompletament naturali fin-nuqqas tas-settings meħtieġa, peress li l-iswiċċijiet kollha huma kkonfigurati għall-modalità Dynamic Auto. Jekk nitlob biex nuri l-parametri ta 'l-interface f0/1 tas-swiċċ tan-nofs, tara li fil-modalità ta' settings amministrattivi huwa elenkat il-parametru awtomatiku dinamiku.
It-tielet u l-ewwel swiċċijiet għandhom settings simili - għandhom ukoll port f0/1 fil-modalità awtomatika dinamika. Jekk tiftakar it-tabella, għat-trunking il-portijiet kollha għandhom ikunu fil-modalità trunk jew wieħed mill-portijiet għandu jkun fil-modalità Dynamic Desirable.
Ejja nidħlu fis-settings tal-ewwel swiċċ SW0 u kkonfiguraw il-port f0/1. Wara li ddaħħal il-kmand tal-modalità switchport, is-sistema tqanqlek għall-parametri tal-modalità possibbli: aċċess, dinamiku jew trunk. Jiena nuża l-kmand dinamiku mixtieq mod switchport, u tista 'tinnota kif il-port tat-tronk f0/1 tat-tieni swiċċ, wara li ddaħħal dan il-kmand, l-ewwel daħal fl-istat 'l isfel, u mbagħad, wara li rċeviet il-qafas DTP tal-ewwel swiċċ, marru fl-istat up.
Jekk issa nidħlu fil-kmand show int trunk fil-console CLI tas-swiċċ SW1, se naraw li l-port f0/1 jinsab fl-istat trunking. Daħħal l-istess kmand fil-console ta 'swiċċ SW1 u nara l-istess informazzjoni, jiġifieri, issa trunk huwa installat bejn swiċċijiet SW0 u SW1. F'dan il-każ, il-port tal-ewwel swiċċ huwa fil-mod mixtieq, u l-port tat-tieni huwa fil-modalità awtomatika.
M'hemm l-ebda konnessjoni bejn it-tieni u t-tielet swiċċijiet, għalhekk immur fis-settings tat-tielet swiċċ u nidħol fil-mod ta 'switchport tal-kmand dinamiku mixtieq. Tara li fit-tieni swiċċ seħħew l-istess bidliet fl-istat 'l isfel, biss issa jmissu l-port f0/2, li miegħu huwa mqabbad is-swiċċ 3. Issa t-tieni swiċċ għandu żewġ bagolli: wieħed fuq l-interface f0/1, it-tieni fuq f0/2. Dan jista 'jidher jekk tuża l-kmand show int trunk.
Iż-żewġ portijiet tat-tieni swiċċ huma fl-istat awtomatiku, jiġifieri għal trunking bi swiċċijiet ġirien, il-portijiet tagħhom għandhom ikunu fil-modalità trunk jew mixtieqa, minħabba li f'dan il-każ hemm biss 2 modi biex jiġi stabbilit trunk. Bl-użu tat-tabella, tista 'dejjem tikkonfigura l-portijiet tal-iswiċċ b'tali mod li torganizza bagoll bejniethom. Din hija l-essenza tal-użu tal-protokoll tat-trunking dinamiku DTP.
Ejja nibdew inħarsu lejn il-protokoll tat-trunking VLAN, jew VTP. Dan il-protokoll jiżgura sinkronizzazzjoni ta 'databases VLAN ta' apparati tan-netwerk differenti, billi jwettaq it-trasferiment tad-database VLAN aġġornata minn apparat għal ieħor. Ejja nerġgħu lura għaċ-ċirkwit tagħna ta '3 swiċċijiet. VTP jista 'jopera fi 3 modi: server, klijent u trasparenti. VTP v3 għandu mod ieħor imsejjaħ Mitfi, iżda l-eżami Cisco jkopri biss il-verżjonijiet VTP XNUMX u XNUMX.
Il-modalità tas-server tintuża biex toħloq VLANs ġodda, tħassar jew tibdel in-netwerks permezz tal-linja tal-kmand tal-iswiċċ. Fil-modalità tal-klijent, l-ebda operazzjoni ma tista 'titwettaq fuq VLANs f'dan il-mod, id-database tal-VLAN biss hija aġġornata mis-server. Il-mod trasparenti jaġixxi bħallikieku l-protokoll VTP huwa diżattivat, jiġifieri, is-swiċċ ma joħroġx il-messaġġi VTP tiegħu stess, iżda jittrażmetti aġġornamenti minn swiċċijiet oħra - jekk jasal aġġornament fuq wieħed mill-portijiet tal-iswiċċ, jgħaddih minnu nnifsu u jibgħat huwa aktar fuq in-netwerk permezz ta 'port ieħor. Fil-modalità trasparenti, is-swiċċ sempliċement iservi bħala trasmettitur ta 'messaġġi ta' nies oħra mingħajr ma jaġġorna d-database VLAN tiegħu stess.
Fuq din is-slide tara kmandi tal-konfigurazzjoni tal-protokoll VTP imdaħħla fil-mod ta 'konfigurazzjoni globali. L-ewwel kmand jista 'jbiddel il-verżjoni tal-protokoll użata. It-tieni kmand jagħżel il-mod operattiv tal-VTP.
Jekk trid toħloq dominju VTP, uża l-kmand tad-dominju vtp <domain name>, u biex tissettja l-password tal-VTP trid iddaħħal il-kmand tal-password vtp <PASSWORD>. Ejja mmorru fil-console CLI tal-ewwel swiċċ u nħarsu lejn l-istatus tal-VTP billi ddaħħal il-kmand tal-istatus tal-vtp show.
Tara li l-verżjoni tal-protokoll VTP hija t-tieni, in-numru massimu ta 'VLANs appoġġjati huwa 255, in-numru ta' VLANs eżistenti huwa 5, u l-mod operattiv tal-VLAN huwa server. Dawn huma kollha settings default. Diġà ddiskutejna VTP fil-lezzjoni ta’ Jum 30, allura jekk insejt xi ħaġa, tista’ tmur lura u terġa’ tara dan il-video.
Biex tara d-database VLAN, noħroġ il-kmand tal-qosor show vlan. VLAN1 u VLAN1002-1005 huma murija hawn. B'mod awtomatiku, l-interfaces kollha ħielsa tas-swiċċ huma konnessi mal-ewwel netwerk - 23 port Fast Ethernet u 2 portijiet Gigabit Ethernet, l-4 VLANs li jifdal mhumiex appoġġjati. Id-databases tal-VLAN taż-żewġ swiċċijiet l-oħra jidhru eżattament l-istess, ħlief li SW1 m'għandux 23, iżda 22 port Fast Ethernet ħielsa għal VLANs, peress li f0/1 u f0/2 huma okkupati minn bagolli. Ħa nfakkarkom għal darb'oħra f'dak li ġie diskuss fil-lezzjoni "Jum 30" - il-protokoll VTP jappoġġja biss l-aġġornament tad-databases tal-VLAN.
Jekk nikkonfigura portijiet multipli biex nuża VLANs bl-aċċess switchport u l-modalità switchport aċċess VLAN10, VLAN20, jew VLAN30 kmandijiet, il-konfigurazzjoni ta 'dawk il-portijiet mhux se tiġi replikata mill-VTP għaliex VTP jaġġorna biss id-database VLAN.
Għalhekk, jekk wieħed mill-portijiet SW1 huwa kkonfigurat biex jaħdem ma 'VLAN20, iżda dan in-netwerk mhuwiex fid-database VLAN, il-port ikun diżattivat. Min-naħa tagħhom, l-aġġornamenti tad-database jseħħu biss meta jintuża l-protokoll VTP.
Bl-użu tal-kmand tal-istatus tal-vtp show, nara li t-3 swiċċijiet kollha issa huma fil-modalità tas-server. Se naqleb is-swiċċ tan-nofs SW1 fil-modalità trasparenti bil-kmand trasparenti tal-modalità vtp, u t-tielet swiċċ SW2 fil-modalità tal-klijent bil-kmand tal-klijent tal-modalità vtp.
Issa ejja mmorru lura għall-ewwel swiċċ SW0 u oħloq id-dominju nwking.org billi tuża l-kmand tad-dominju vtp <domain name>. Jekk issa tħares lejn l-istat VTP tat-tieni swiċċ, li huwa fil-modalità trasparenti, tista 'tara li ma rreaġixxa bl-ebda mod għall-ħolqien tad-dominju - il-qasam tal-Isem tad-Dominju VTP baqa' vojt. Madankollu, it-tielet swiċċ, li jinsab fil-modalità klijent, aġġorna d-database tiegħu u issa għandu l-isem tad-dominju VTP-nwking.org. Għalhekk, l-aġġornament tad-database tas-swiċċ SW0 għadda minn SW1 u kien rifless f'SW2.
Issa nipprova nbiddel l-isem tad-dominju speċifikat, li għalih se mmur fis-settings SW0 u ttajpja l-kmand ta 'NetworKing tad-dominju vtp. Kif tistgħu taraw, din id-darba ma kien hemm l-ebda aġġornament - l-isem tad-dominju VTP fuq it-tielet swiċċ baqa l-istess. Il-fatt hu li tali aġġornament tal-isem tad-dominju jseħħ darba biss, meta d-dominju default jinbidel. Jekk wara dan l-isem tad-dominju VTP jerġa' jinbidel, ikun jeħtieġ li jinbidel manwalment fuq is-swiċċijiet li fadal.
Issa se noħloq netwerk VLAN100 ġdid fil-console CLI tal-ewwel swiċċ u nsejjaħlu IMRAN. Deher fid-database VLAN tal-ewwel swiċċ, iżda ma deherx fid-database tat-tielet swiċċ, minħabba li dawn huma oqsma differenti. Ftakar li l-aġġornament tad-database tal-VLAN jiġri biss jekk iż-żewġ swiċċijiet għandhom l-istess dominju, jew, kif urejt qabel, jiġi stabbilit isem ta 'dominju ġdid minflok l-isem default.
Nidħol fis-settings ta '3 swiċċijiet u sekwenzjali nidħol fil-modalità vtp u vtp domain NetworKing kmandi. Jekk jogħġbok innota li d-dħul tal-isem huwa sensittiv għall-każ, għalhekk l-ortografija tal-isem tad-dominju trid tkun eżattament l-istess għaż-żewġ swiċċijiet. Issa npoġġi SW2 lura fil-modalità tal-klijent billi tuża l-kmand tal-klijent tal-modalità vtp. Ejja naraw x'jiġri. Kif tistgħu taraw, issa, jekk l-isem tad-dominju jaqbel, id-database SW2 ġiet aġġornata u netwerk ġdid VLAN100 IMRAN deher fiha, u dawn il-bidliet m'għandhom l-ebda effett fuq is-swiċċ medju, minħabba li huwa fil-modalità trasparenti.
Jekk trid tipproteġi lilek innifsek minn aċċess mhux awtorizzat, tista 'toħloq password VTP. Madankollu, trid tkun ċert li l-apparat fuq in-naħa l-oħra se jkollu eżattament l-istess password, għax f'dan il-każ biss ikun jista 'jaċċetta aġġornamenti VTP.
Il-ħaġa li jmiss li se nħarsu lejha hija żbir VTP, jew "żbir" ta 'VLANs mhux użati. Jekk għandek 100 apparat fin-netwerk tiegħek li juża VTP, l-aġġornament tad-database VLAN fuq apparat wieħed awtomatikament jiġi replikat għad-99 apparat l-ieħor. Madankollu, mhux dawn l-apparati kollha għandhom il-VLANs imsemmija fl-aġġornament, għalhekk l-informazzjoni dwarhom tista 'ma tkunx meħtieġa.
Li tibgħat aġġornamenti tad-database tal-VLAN lil apparati li jużaw VTP ifisser li l-portijiet kollha fuq l-apparati kollha se jirċievu informazzjoni dwar VLANs miżjuda, imneħħija u mibdula li jista’ ma jkollhomx x’jaqsmu magħhom. Fl-istess ħin, in-netwerk isir misdud bi traffiku żejjed. Biex jiġi evitat li dan iseħħ, jintuża l-kunċett tat-tirqim VTP. Sabiex tippermetti l-mod ta '"żbir" ta' VLANs irrilevanti fuq is-swiċċ, uża l-kmand taż-żbir vtp. Is-swiċċijiet imbagħad awtomatikament jgħidu lil xulxin liema VLANs qed jużaw fil-fatt, u b'hekk iwissu lill-ġirien li m'għandhomx bżonn jibagħtu aġġornamenti lil netwerks li mhumiex konnessi magħhom.
Pereżempju, jekk SW2 ma jkollu l-ebda port VLAN10, allura m'għandux bżonn SW1 biex jibgħatlu traffiku għal dak in-netwerk. Fl-istess ħin, is-swiċċ SW1 jeħtieġ traffiku VLAN10 minħabba li wieħed mill-portijiet tiegħu huwa konness ma 'dan in-netwerk, sempliċement m'għandux għalfejn jibgħat dan it-traffiku biex jaqleb SW2.
Mela jekk SW2 qed juża l-mod ta 'żbir vtp, jgħid lil SW1: "jekk jogħġbok ibgħatlix traffiku għal VLAN10 għaliex dan in-netwerk mhuwiex konness miegħi u l-ebda port tiegħi ma huwa kkonfigurat biex jaħdem ma' dan in-netwerk." Dan huwa dak li jagħmel l-użu tal-kmand taż-żbir vtp.
Hemm mod ieħor biex jiġi ffiltrat it-traffiku għal interface speċifiku. Jippermettilek tikkonfigura port fuq trunk b'VLAN speċifiku. L-iżvantaġġ ta 'dan il-metodu huwa l-ħtieġa li jiġi kkonfigurat manwalment kull port trunk, li jkun jeħtieġ li jiġi speċifikat liema VLANs huma permessi u liema huma pprojbiti. Biex tagħmel dan, tintuża sekwenza ta' 3 kmandi. L-ewwel tindika l-interface affettwata minn dawn ir-restrizzjonijiet, it-tieni jibdel din l-interface f'port trunk, u t-tielet - switchport trunk permess vlan < all/nesse/add/remove/VLAN number> - juri liema VLAN huwa permess fuq dan il-port: kollha, l-ebda wieħed, VLAN li għandhom jiżdiedu jew VLAN li għandhom jitħassru.
Skont is-sitwazzjoni speċifika, tagħżel x'għandek tuża: Żbir VTP jew Trunk permess. Xi organizzazzjonijiet jippreferu li ma jużawx VTP għal raġunijiet ta 'sigurtà, għalhekk jagħżlu li jikkonfiguraw it-trunking manwalment. Peress li l-kmand taż-żbir vtp ma jaħdimx f'Packet Tracer, se nurih fl-emulator GNS3.
Jekk tidħol fis-settings SW2 u tidħol fil-kmand taż-żbir vtp, is-sistema immedjatament tirrapporta li din il-modalità hija attivata: Żbir mixgħul, jiġifieri, "żbir" VLAN jinxtegħel bi kmand wieħed biss.
Jekk ittajpja l-kmand tal-istatus tal-vtp tal-wirja, se naraw li l-modalità taż-żbir tal-vtp hija attivata.
Jekk qed twaqqaf din il-modalità fuq server tal-iswiċċ, imbagħad mur fis-settings tiegħu u daħħal il-kmand taż-żbir vtp. Dan ifisser li l-apparati konnessi mas-server awtomatikament jużaw żbir vtp biex jimminimizzaw it-traffiku tat-trunking għal VLANs irrilevanti.
Jekk ma tridx tuża din il-modalità, trid tidħol f'interface speċifika, pereżempju e0/0, u mbagħad toħroġ il-kmand tal-vlan permess tat-trunk switchport. Is-sistema tagħtik ħjiel dwar parametri possibbli għal dan il-kmand:
— WORD — Numru VLAN li se jkun permess fuq din l-interface fil-modalità trunk;
— żid — VLAN li għandu jiżdied mal-lista tad-database VLAN;
— kollha — jippermettu l-VLANs kollha;
— ħlief — jippermettu l-VLANs kollha ħlief dawk speċifikati;
— xejn — jipprojbixxi l-VLANs kollha;
— neħħi—neħħi VLAN mil-lista tad-database VLAN.
Pereżempju, jekk ikollna trunk permess għal VLAN10 u rridu nħalluha għan-netwerk VLAN20, allura għandna bżonn nidħlu fit-trunk switchport permess vlan żid 20 kmand.
Irrid nuruk xi ħaġa oħra, għalhekk nuża l-kmand tat-tronk tal-interface tal-wirja. Jekk jogħġbok innota li b'mod awtomatiku l-VLANs kollha 1-1005 kienu permessi għat-trunk, u issa VLAN10 ġie miżjud magħhom.
Jekk nuża t-trunk switchport permess vlan żid kmand 20 u terġa 'titlob biex turi l-istatus trunk, nistgħu naraw li t-tronk issa għandu żewġ netwerks permessi - VLAN10 u VLAN20.
F'dan il-każ, l-ebda traffiku ieħor, ħlief għal dawk maħsuba għan-netwerks speċifikati, ma jkun jista' jgħaddi minn dan it-trunk. Billi nħallu t-traffiku għal VLAN 10 u VLAN 20 biss, ċaħdejna t-traffiku għall-VLANs l-oħra kollha. Ara kif tikkonfigura manwalment is-settings tat-trunking għal VLAN speċifiku fuq interface ta 'swiċċ speċifiku.
Jekk jogħġbok innota li sal-aħħar tal-ġurnata tas-17 ta’ Novembru, 2017, għandna roħs ta’ 90% fuq l-ispiża tat-tniżżil ta’ xogħol tal-laboratorju fuq dan is-suġġett fuq il-websajt tagħna.
Grazzi tal-attenzjoni tiegħek u narak fil-lezzjoni bil-vidjo li jmiss!
Grazzi talli bqajt magħna. Tħobb l-artikoli tagħna? Trid tara aktar kontenut interessanti? Appoġġuna billi tagħmel ordni jew tirrakkomanda lill-ħbieb, Roħs ta' 30% għall-utenti ta' Habr fuq analogu uniku ta' servers ta' livell ta' dħul, li ġie ivvintat minna għalik: (disponibbli b'RAID1 u RAID10, sa 24 core u sa 40GB DDR4).
Dell R730xd 2 darbiet orħos? Hawn biss fl-Olanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - minn $99! Aqra dwar
Sors: www.habr.com