सिस्को प्रशिक्षण 200-125 CCNA v3.0. दिन 14. VTP, प्रुनिङ र नेटिभ VLAN

आज हामी VLAN को हाम्रो छलफल जारी राख्नेछौं र VTP प्रोटोकल, साथै VTP प्रुनिङ र नेटिभ VLAN को अवधारणाहरू बारे छलफल गर्नेछौं। हामीले पहिले नै VTP को बारेमा अघिल्लो भिडियोहरू मध्ये एकमा कुरा गरिसकेका छौं, र तपाईंले VTP को बारेमा सुन्दा तपाईंको दिमागमा आउने पहिलो कुरा यो हो कि यो "VLAN ट्रंकिङ प्रोटोकल" भनिए तापनि यो ट्रंकिङ प्रोटोकल होइन।

तपाईलाई थाहा छ, त्यहाँ दुई लोकप्रिय ट्रंकिङ प्रोटोकलहरू छन् - स्वामित्वको सिस्को ISL प्रोटोकल, जुन आज प्रयोग गरिएको छैन, र 802.q प्रोटोकल, जुन ट्रंकिङ ट्राफिकलाई समेट्न विभिन्न निर्माताहरूबाट नेटवर्क उपकरणहरूमा प्रयोग गरिन्छ। यो प्रोटोकल सिस्को स्विचहरूमा पनि प्रयोग गरिन्छ। हामीले पहिले नै भनिसकेका छौं कि VTP एक VLAN सिंक्रोनाइजेसन प्रोटोकल हो, त्यो हो, यो सबै नेटवर्क स्विचहरूमा VLAN डाटाबेस सिंक्रोनाइज गर्न डिजाइन गरिएको हो।

हामीले विभिन्न VTP मोडहरू उल्लेख गरेका छौं - सर्भर, ग्राहक, पारदर्शी। यदि यन्त्रले सर्भर मोड प्रयोग गर्दछ भने, यसले तपाइँलाई VLAN हरू परिवर्तन गर्न, थप्न वा हटाउन अनुमति दिन्छ। क्लाइन्ट मोडले तपाईंलाई स्विच सेटिङहरूमा परिवर्तनहरू गर्न अनुमति दिँदैन, तपाईंले VTP सर्भर मार्फत मात्र VLAN डाटाबेस कन्फिगर गर्न सक्नुहुन्छ, र यो सबै VTP क्लाइन्टहरूमा प्रतिलिपि गरिनेछ। पारदर्शी मोडमा स्विचले यसको आफ्नै VLAN डाटाबेसमा परिवर्तन गर्दैन, तर केवल आफैंबाट जान्छ र ग्राहक मोडमा अर्को उपकरणमा परिवर्तनहरू स्थानान्तरण गर्दछ। यो मोड एक विशेष यन्त्रमा VTP असक्षम गर्ने जस्तै छ, यसलाई VLAN परिवर्तन जानकारीको ट्रान्सपोर्टरमा परिणत गर्दछ।

अघिल्लो पाठमा छलफल गरिएको प्याकेट ट्रेसर कार्यक्रम र नेटवर्क टोपोलोजीमा फर्कौं। हामीले बिक्री विभागको लागि VLAN10 नेटवर्क र मार्केटिङ विभागको लागि VLAN20 नेटवर्क कन्फिगर गर्यौं, तिनीहरूलाई तीनवटा स्विचहरूसँग संयोजन गर्‍यौं।

स्विचहरू बीच SW0 र SW1 संचार VLAN20 नेटवर्कमा गरिन्छ, र SW0 र SW2 बीच VLAN10 नेटवर्कमा सञ्चार हुन्छ किनभने हामीले VLAN10 लाई स्विच SW1 को VLAN डाटाबेसमा थपेका छौं।
VTP प्रोटोकलको सञ्चालनलाई विचार गर्नको लागि, VTP सर्भरको रूपमा स्विचहरू मध्ये एउटा प्रयोग गरौं, यसलाई SW0 हुन दिनुहोस्। यदि तपाइँ सम्झनुहुन्छ भने, पूर्वनिर्धारित रूपमा सबै स्विचहरू VTP सर्भर मोडमा सञ्चालन हुन्छन्। स्विचको कमाण्ड लाइन टर्मिनलमा जानुहोस् र शो vtp स्टेटस आदेश प्रविष्ट गर्नुहोस्। तपाईंले हालको VTP प्रोटोकल संस्करण 2 र कन्फिगरेसन संशोधन नम्बर 4 देख्नुहुन्छ। यदि तपाईंलाई याद छ, VTP डाटाबेसमा प्रत्येक पटक परिवर्तनहरू गरिन्छ, संशोधन संख्या एकले बढ्छ।

समर्थित VLAN हरूको अधिकतम संख्या 255 हो। यो संख्या विशिष्ट सिस्को स्विचको ब्रान्डमा निर्भर गर्दछ, किनकि विभिन्न स्विचहरूले स्थानीय भर्चुअल नेटवर्कहरूको विभिन्न संख्याहरूलाई समर्थन गर्न सक्छ। अवस्थित VLAN को संख्या 7 हो, एक मिनेटमा हामी यी नेटवर्कहरू के हुन् भनेर हेर्नेछौं। VTP नियन्त्रण मोड सर्भर हो, डोमेन नाम सेट गरिएको छैन, VTP छाँट्ने मोड असक्षम गरिएको छ, हामी यो पछि फिर्ता आउनेछौं। VTP V2 र VTP ट्र्याप्स जेनेरेसन मोडहरू पनि असक्षम छन्। तपाईंले 200-125 CCNA परीक्षा पास गर्न अन्तिम दुई मोडहरू बारे जान्न आवश्यक छैन, त्यसैले तिनीहरूको बारेमा चिन्ता नगर्नुहोस्।

शो vlan कमाण्ड प्रयोग गरेर VLAN डाटाबेसलाई हेरौं। हामीले अघिल्लो भिडियोमा देख्यौं, हामीसँग 4 असमर्थित नेटवर्कहरू छन्: 1002, 1003, 1004 र 1005।

यसले हामीले सिर्जना गरेका २ नेटवर्कहरू, VLAN2 र 10, र पूर्वनिर्धारित नेटवर्क, VLAN20 पनि सूचीबद्ध गर्दछ। अब अर्को स्विचमा जानुहोस् र VTP स्थिति हेर्नको लागि उही आदेश प्रविष्ट गर्नुहोस्। तपाईले देख्नुहुन्छ कि यो स्विचको संशोधन नम्बर 1 हो, यो VTP सर्भर मोडमा छ र अन्य सबै जानकारी पहिलो स्विच जस्तै छ। जब मैले शो VLAN आदेश प्रविष्ट गर्छु, मैले देख्न सक्छु कि हामीले सेटिङ्हरूमा 3 परिवर्तनहरू गरेका छौं, एउटा SW2 भन्दा कम स्विच, त्यसैले SW0 को संशोधन नम्बर 1 हो। हामीले पहिलोको पूर्वनिर्धारित सेटिङहरूमा 3 परिवर्तनहरू गरेका छौं। स्विच, त्यसैले यसको संशोधन संख्या 3 मा बढ्यो।

अब SW2 को स्थिति हेरौं। यहाँ संशोधन नम्बर 1 हो, जुन अनौठो छ। हामीसँग दोस्रो संशोधन हुनुपर्छ किनभने 1 सेटिङ परिवर्तन गरिएको थियो। VLAN डाटाबेस हेरौं।

हामीले VLAN10 सिर्जना गर्दै एउटा परिवर्तन गर्यौं, र मलाई थाहा छैन किन त्यो जानकारी अद्यावधिक गरिएन। सायद यो भयो किनभने हामीसँग वास्तविक नेटवर्क छैन, तर सफ्टवेयर नेटवर्क सिम्युलेटर, जसमा त्रुटिहरू हुन सक्छन्। जब तपाइँसँग सिस्कोमा इन्टरनिङ गर्दा वास्तविक उपकरणहरूसँग काम गर्ने अवसर हुन्छ, यसले तपाइँलाई प्याकेट ट्रेसर सिम्युलेटर भन्दा बढी मद्दत गर्दछ। वास्तविक उपकरणहरूको अनुपस्थितिमा अर्को उपयोगी कुरा GNC3, वा ग्राफिकल सिस्को नेटवर्क सिम्युलेटर हुनेछ। यो एक इमुलेटर हो जसले यन्त्रको वास्तविक अपरेटिङ सिस्टम प्रयोग गर्दछ, जस्तै राउटर। त्यहाँ एक सिम्युलेटर र एक इम्युलेटर बीच फरक छ - पहिले एक कार्यक्रम हो जुन एक वास्तविक राउटर जस्तो देखिन्छ, तर एक होइन। इम्युलेटर सफ्टवेयरले मात्र यन्त्र सिर्जना गर्दछ, तर यसलाई सञ्चालन गर्न वास्तविक सफ्टवेयर प्रयोग गर्दछ। तर यदि तपाईंसँग वास्तविक सिस्को आईओएस सफ्टवेयर चलाउन सक्ने क्षमता छैन भने, प्याकेट ट्रेसर तपाईंको उत्तम विकल्प हो।

त्यसोभए, हामीले SW0 लाई VTP सर्भरको रूपमा कन्फिगर गर्न आवश्यक छ, यसका लागि म ग्लोबल सेटिङ्स कन्फिगरेसन मोडमा जान्छु र vtp संस्करण 2 आदेश प्रविष्ट गर्छु। मैले भनेझैं, हामी प्रोटोकल संस्करण स्थापना गर्न सक्छौं जुन हामीलाई आवश्यक छ - 1 वा 2, यसमा। यदि हामीलाई दोस्रो संस्करण चाहिन्छ। अर्को, vtp मोड आदेश प्रयोग गरेर, हामीले स्विचको VTP मोड सेट गर्छौं - सर्भर, क्लाइन्ट वा पारदर्शी। यस अवस्थामा, हामीलाई सर्भर मोड चाहिन्छ, र vtp मोड सर्भर आदेश प्रविष्ट गरेपछि, प्रणालीले सन्देश देखाउँछ कि उपकरण पहिले नै सर्भर मोडमा छ। अर्को, हामीले VTP डोमेन कन्फिगर गर्नुपर्छ, जसको लागि हामीले vtp डोमेन nwking.org आदेश प्रयोग गर्छौं। यो किन आवश्यक छ? यदि नेटवर्कमा उच्च रिभिजन नम्बर भएको अर्को यन्त्र छ भने, कम रिभिजन नम्बर भएका अन्य सबै यन्त्रहरूले त्यो यन्त्रबाट VLAN डाटाबेसको नक्कल गर्न थाल्छन्। यद्यपि, यो मात्र हुन्छ यदि यन्त्रहरूमा एउटै डोमेन नाम छ। उदाहरणका लागि, यदि तपाइँ nwking.org मा काम गर्नुहुन्छ भने, तपाइँ यो डोमेन संकेत गर्नुहुन्छ, यदि Cisco मा, त्यसपछि डोमेन cisco.com, र यस्तै। तपाइँको कम्पनीको यन्त्रहरूको डोमेन नामले तपाइँलाई अर्को कम्पनीको उपकरणहरू वा नेटवर्कमा अन्य कुनै बाह्य उपकरणहरूबाट छुट्याउन अनुमति दिन्छ। जब तपाइँ कुनै यन्त्रमा कम्पनीको डोमेन नाम तोक्नुहुन्छ, तपाइँ यसलाई कम्पनीको नेटवर्कको भाग बनाउनुहुन्छ।

अर्को कुरा VTP पासवर्ड सेट गर्नु हो। यो आवश्यक छ कि एक ह्याकर, एक उच्च संशोधन नम्बर संग एक उपकरण भएको, आफ्नो स्विच आफ्नो VTP सेटिङहरू प्रतिलिपि गर्न सक्दैन। म vtp पासवर्ड सिस्को आदेश प्रयोग गरेर सिस्को पासवर्ड प्रविष्ट गर्छु। यस पछि, पासवर्डहरू मेल खाएमा मात्र स्विचहरू बीच VTP डाटाको प्रतिकृति सम्भव हुनेछ। यदि गलत पासवर्ड प्रयोग गरिएको छ भने, VLAN डाटाबेस अद्यावधिक हुनेछैन।

केही थप VLAN हरू सिर्जना गर्ने प्रयास गरौं। यो गर्नको लागि, म कन्फिग t कमाण्ड प्रयोग गर्छु, नेटवर्क नम्बर 200 सिर्जना गर्न vlan 200 कमाण्ड प्रयोग गर्नुहोस्, यसलाई TEST नाम दिनुहोस् र परिवर्तनहरू बचत गर्नुहोस्। त्यसपछि म अर्को vlan 500 सिर्जना गर्छु र यसलाई TEST1 भन्छु। यदि तपाइँ अब शो vlan आदेश प्रविष्ट गर्नुभयो भने, त्यसपछि स्विचको भर्चुअल सञ्जालहरूको तालिकामा तपाइँ यी दुई नयाँ नेटवर्कहरू देख्न सक्नुहुन्छ, जसमा एकल पोर्ट तोकिएको छैन।

SW1 मा जानुहोस् र यसको VTP स्थिति हेर्नुहोस्। हामीले देख्यौं कि यहाँ डोमेन नाम बाहेक केहि परिवर्तन भएको छैन, VLAN को संख्या 7 बराबर रहन्छ। हामीले VTP पासवर्ड मेल खाँदैन किनभने हामीले सिर्जना गरेका नेटवर्कहरू देखा पर्दैनौं। यस स्विचमा क्रमिक रूपमा कन्फ t, vtp पास र vtp पासवर्ड सिस्को आदेशहरू प्रविष्ट गरेर VTP पासवर्ड सेट गरौं। प्रणालीले रिपोर्ट गर्यो कि उपकरणको VLAN डाटाबेसले अब सिस्को पासवर्ड प्रयोग गर्दछ। जानकारी दोहोरिएको छ कि छैन भनेर जाँच गर्न VTP स्थितिमा अर्को नजर राखौं। तपाईले देख्न सक्नुहुन्छ, अवस्थित VLAN को संख्या स्वतः बढेर 9 भएको छ।

यदि तपाईंले यो स्विचको VLAN डाटाबेस हेर्नुभयो भने, तपाईंले VLAN200 र VLAN500 सञ्जालहरू स्वचालित रूपमा यसमा देखा परेको देख्न सक्नुहुन्छ।

अन्तिम स्विच SW2 को साथ पनि गर्न आवश्यक छ। शो vlan आदेश प्रविष्ट गरौं - तपाईले देख्न सक्नुहुन्छ कि यसमा कुनै परिवर्तनहरू भएको छैन। त्यस्तै गरी, VTP स्थितिमा कुनै परिवर्तन छैन। जानकारी अपडेट गर्नको लागि यो स्विचको लागि, तपाईंले पासवर्ड सेट अप गर्न आवश्यक छ, त्यो हो, SW1 को लागि समान आदेशहरू प्रविष्ट गर्नुहोस्। यसपछि, SW2 स्थितिमा VLAN को संख्या बढेर 9 हुनेछ।

VTP यसको लागि हो। यो सर्भर उपकरणमा परिवर्तन गरिसकेपछि सबै क्लाइन्ट नेटवर्क उपकरणहरूमा स्वचालित रूपमा जानकारी अद्यावधिक गर्ने एक ठूलो कुरा हो। तपाईंले सबै स्विचहरूको VLAN डाटाबेसमा म्यानुअल रूपमा परिवर्तन गर्न आवश्यक पर्दैन - प्रतिकृति स्वतः हुन्छ। यदि तपाईंसँग 200 नेटवर्क यन्त्रहरू छन् भने, तपाईंले गर्नुभएका परिवर्तनहरू सबै दुई सय यन्त्रहरूमा एकै समयमा सुरक्षित हुनेछन्। केवल के अवस्थामा, हामीले यो सुनिश्चित गर्न आवश्यक छ कि SW2 VTP क्लाइन्ट पनि हो, त्यसैले कन्फिग t आदेशको साथ सेटिङहरूमा जाऔं र vtp मोड क्लाइन्ट आदेश प्रविष्ट गर्नुहोस्।

यसरी, हाम्रो नेटवर्कमा केवल पहिलो स्विच VTP सर्भर मोडमा छ, अन्य दुई VTP ग्राहक मोडमा काम गर्छन्। यदि म अब SW2 सेटिङहरूमा गएर vlan 1000 आदेश प्रविष्ट गर्छु भने, म सन्देश प्राप्त गर्नेछु: "उपकरण ग्राहक मोडमा हुँदा VTP VLAN कन्फिगर गर्न अनुमति छैन।" यसैले, यदि स्विच VTP क्लाइन्ट मोडमा छ भने म VLAN डाटाबेसमा कुनै परिवर्तन गर्न सक्दिन। यदि म कुनै परिवर्तन गर्न चाहन्छु भने, मलाई स्विच सर्भरमा जानुपर्छ।

म SW0 टर्मिनल सेटिङहरूमा जान्छु र आदेशहरू vlan 999, नाम IMRAN प्रविष्ट गर्नुहोस् र बाहिर निस्कनुहोस्। यो नयाँ नेटवर्क यस स्विचको VLAN डाटाबेसमा देखा परेको छ, र यदि म अब क्लाइन्ट स्विच SW2 को डाटाबेसमा जान्छु भने, म त्यही जानकारी यहाँ देखा परेको देख्नेछु, अर्थात्, प्रतिकृति भएको छ।

मैले भनेझैं, VTP सफ्टवेयरको उत्कृष्ट टुक्रा हो, तर यदि गलत रूपमा प्रयोग गरियो भने, यसले सम्पूर्ण नेटवर्कलाई बाधा पुर्‍याउन सक्छ। तसर्थ, डोमेन नाम र VTP पासवर्ड सेट गरिएको छैन भने कम्पनी नेटवर्क ह्यान्डल गर्दा तपाईं धेरै होसियार हुन आवश्यक छ। यस अवस्थामा, ह्याकरले आफ्नो स्विचको केबल भित्तामा रहेको नेटवर्क सकेटमा प्लग गर्न आवश्यक छ, DTP प्रोटोकल प्रयोग गरेर कुनै पनि अफिस स्विचमा जडान गर्नुहोस् र त्यसपछि, सिर्जना गरिएको ट्रंक प्रयोग गरी, VTP प्रोटोकल प्रयोग गरी सबै जानकारी अपडेट गर्नुहोस्। । यसरी, एक ह्याकरले सबै महत्त्वपूर्ण VLAN हरू मेटाउन सक्छ, यस तथ्यको फाइदा उठाउँदै कि उसको यन्त्रको रिभिजन नम्बर अन्य स्विचहरूको रिभिजन नम्बर भन्दा बढी छ। यस अवस्थामा, कम्पनीको स्विचहरूले स्वचालित रूपमा सबै VLAN डाटाबेस जानकारीलाई मालिसियस स्विचबाट दोहोरिएको जानकारीसँग बदल्नेछ, र तपाईंको सम्पूर्ण नेटवर्क ध्वस्त हुनेछ।

यो तथ्यको कारण हो कि कम्प्युटरहरू नेटवर्क केबल प्रयोग गरेर एक विशेष स्विच पोर्टमा जडान गरिएको छ जसमा VLAN 10 वा VLAN20 तोकिएको छ। यदि यी सञ्जालहरू स्विचको LAN डाटाबेसबाट मेटाइन्छ भने, यसले स्वतः अस्तित्व नभएको सञ्जालसँग सम्बन्धित पोर्टलाई असक्षम पार्नेछ। सामान्यतया, एक कम्पनीको नेटवर्क ठ्याक्कै पतन हुन सक्छ किनभने स्विचहरूले VLAN सँग सम्बन्धित पोर्टहरूलाई असक्षम पार्छ जुन अर्को अद्यावधिकको समयमा हटाइयो।

यस्तो समस्या हुनबाट रोक्नको लागि, तपाईंले VTP डोमेन नाम र पासवर्ड सेट गर्न वा सिस्को पोर्ट सुरक्षा सुविधा प्रयोग गर्न आवश्यक छ, जसले तपाईंलाई स्विच पोर्टहरूको MAC ठेगानाहरू व्यवस्थापन गर्न अनुमति दिन्छ, तिनीहरूको प्रयोगमा विभिन्न प्रतिबन्धहरू परिचय गराउँछ। उदाहरणका लागि, यदि कसैले MAC ठेगाना परिवर्तन गर्ने प्रयास गर्छ भने, पोर्ट तुरुन्तै तल जान्छ। हामी चाँडै नै Cisco स्विचहरूको यो सुविधालाई नजिकबाट हेर्नेछौं, तर अहिलेको लागि तपाईलाई थाहा हुनु आवश्यक छ कि पोर्ट सुरक्षाले तपाइँलाई VTP आक्रमणकारीबाट सुरक्षित छ भनेर सुनिश्चित गर्न अनुमति दिन्छ।

VTP सेटिङ भनेको के हो संक्षेप गरौं। यो प्रोटोकल संस्करणको छनोट हो - 1 वा 2, VTP मोडको असाइनमेन्ट - सर्भर, क्लाइन्ट वा पारदर्शी। मैले पहिले नै भनेझैं, पछिल्लो मोडले उपकरणको VLAN डाटाबेसलाई अद्यावधिक गर्दैन, तर केवल छिमेकी उपकरणहरूमा सबै परिवर्तनहरू प्रसारण गर्दछ। डोमेन नाम र पासवर्ड असाइन गर्नका लागि निम्न आदेशहरू छन्: vtp डोमेन <domain name> र vtp पासवर्ड <password>।

अब VTP प्रुनिङ सेटिङहरूको बारेमा कुरा गरौं। यदि तपाइँ नेटवर्क टोपोलोजी हेर्नुहुन्छ भने, तपाइँ देख्न सक्नुहुन्छ कि सबै तीनवटा स्विचहरूमा एउटै VLAN डाटाबेस छ, जसको मतलब VLAN10 र VLAN20 सबै 3 स्विचहरूको भाग हो। प्राविधिक रूपमा, स्विच SW2 लाई VLAN20 आवश्यक पर्दैन किनभने यसमा यो नेटवर्कसँग सम्बन्धित पोर्टहरू छैनन्। यद्यपि, यो जे भए पनि, VLAN0 नेटवर्क मार्फत Laptop20 कम्प्युटरबाट पठाइएका सबै ट्राफिकहरू SW1 स्विचमा पुग्छन् र त्यहाँबाट ट्रंक हुँदै SW2 पोर्टहरूमा जान्छ। नेटवर्क विशेषज्ञको रूपमा तपाईंको मुख्य कार्य भनेको नेटवर्कमा सकेसम्म थोरै अनावश्यक डाटा प्रसारण गरिएको छ भनी सुनिश्चित गर्नु हो। तपाईंले आवश्यक डाटा ट्रान्समिट गरिएको छ भनी सुनिश्चित गर्नुपर्दछ, तर तपाईं कसरी यन्त्रलाई आवश्यक नभएको जानकारीको प्रसारणलाई सीमित गर्न सक्नुहुन्छ?

तपाईंले VLAN20 मा यन्त्रहरूका लागि निर्धारित ट्राफिक आवश्यक नभएको बेला ट्रंक हुँदै SW2 पोर्टहरूमा प्रवाह गर्दैन भनेर सुनिश्चित गर्नुपर्छ। अर्थात्, Laptop0 ट्राफिक SW1 र त्यसपछि VLAN20 मा कम्प्युटरहरूमा पुग्नु पर्छ, तर SW1 को दाहिने ट्रंक पोर्टभन्दा बाहिर जानु हुँदैन। यो VTP Pruning प्रयोग गरेर प्राप्त गर्न सकिन्छ।

यो गर्नको लागि, हामीले VTP सर्भर SW0 को सेटिङहरूमा जान आवश्यक छ, किनकि मैले पहिले नै भनें, VTP सेटिङहरू सर्भर मार्फत मात्र गर्न सकिन्छ, ग्लोबल कन्फिगरेसन सेटिङहरूमा जानुहोस् र vtp pruning आदेश टाइप गर्नुहोस्। प्याकेट ट्रेसर केवल एक सिमुलेशन कार्यक्रम भएकोले, यसको कमाण्ड लाइन प्रम्प्टहरूमा त्यस्तो कुनै आदेश छैन। यद्यपि, जब मैले vtp pruning टाइप गरी Enter थिच्छु, प्रणालीले मलाई vtp pruning मोड उपलब्ध छैन भनी बताउँछ।

शो vtp स्थिति आदेश प्रयोग गरेर, हामीले VTP प्रुनिङ मोड असक्षम अवस्थामा रहेको देख्नेछौं, त्यसैले हामीले यसलाई सक्षम स्थितिमा सारेर उपलब्ध गराउन आवश्यक छ। यो गरिसकेपछि, हामीले नेटवर्क डोमेन भित्र हाम्रो नेटवर्कका सबै तीनवटा स्विचहरूमा VTP प्रुनिङ मोड सक्रिय गर्छौं।
मलाई VTP प्रुनिङ भनेको के हो भनेर सम्झाउन दिनुहोस्। जब हामीले यो मोड सक्षम गर्छौं, स्विच सर्भर SW0 ले स्वीच SW2 लाई यसको पोर्टहरूमा VLAN10 मात्र कन्फिगर गरिएको जानकारी दिन्छ। यसपछि, स्विच SW2 ले स्वीच SW1 लाई VLAN10 को लागि लक्षित ट्राफिक बाहेक अरू कुनै ट्राफिक आवश्यक पर्दैन भनी बताउँछ। अब, VTP प्रुनिङलाई धन्यवाद, स्विच SW1 सँग जानकारी छ कि यसले SW20-SW1 ट्रंकको साथ VLAN2 ट्राफिक पठाउन आवश्यक छैन।

यो नेटवर्क प्रशासकको रूपमा तपाइँको लागि धेरै सुविधाजनक छ। तपाईंले म्यानुअल रूपमा आदेशहरू प्रविष्ट गर्नुपर्दैन किनभने स्विच पर्याप्त सञ्जाल उपकरणलाई आवश्यक पर्ने कुराहरू पठाउन पर्याप्त स्मार्ट छ। यदि भोलि तपाईंले अर्को भवनमा अर्को मार्केटिङ विभाग राख्नुभयो र यसको VLAN20 नेटवर्कलाई SW2 स्विच गर्न जोड्नुभयो भने, त्यो स्विचले तुरुन्तै स्विच SW1 लाई भन्‍नेछ कि यसमा अहिले VLAN10 र VLAN20 छ र यसलाई दुवै नेटवर्कको लागि ट्राफिक फर्वार्ड गर्न सोध्नेछ। यो जानकारी संचारलाई अझ प्रभावकारी बनाउँदै सबै यन्त्रहरूमा निरन्तर अपडेट गरिन्छ।

त्यहाँ ट्राफिकको प्रसारण निर्दिष्ट गर्न अर्को तरिका छ - यो निर्दिष्ट VLAN को लागी मात्र डाटा प्रसारण अनुमति दिने आदेश प्रयोग गर्न को लागी छ। म स्विच SW1 को सेटिङहरूमा जान्छु, जहाँ मलाई पोर्ट Fa0/4 मा रुचि छ, र int fa0/4 र स्विचपोर्ट ट्रंक अनुमति दिइएको vlan आदेशहरू प्रविष्ट गर्नुहोस्। मलाई पहिले नै थाहा छ कि SW2 मा VLAN10 मात्र छ, म SW1 लाई अनुमति दिइएको vlan आदेश प्रयोग गरेर यसको ट्रंक पोर्टमा त्यो नेटवर्कको लागि मात्र ट्राफिक अनुमति दिन भन्न सक्छु। त्यसैले मैले ट्रंक पोर्ट Fa0/4 लाई VLAN10 को लागि मात्र ट्राफिक बोक्न प्रोग्राम गरें। यसको मतलब यो पोर्टले VLAN1, VLAN20, वा निर्दिष्ट नेटवर्क बाहेक अन्य कुनै पनि नेटवर्कबाट थप ट्राफिकलाई अनुमति दिने छैन।

तपाइँ सोच्दै हुनुहुन्छ कि कुन प्रयोग गर्न राम्रो छ: VTP प्रुनिङ वा अनुमति दिइएको vlan आदेश। जवाफ व्यक्तिपरक छ किनभने केही अवस्थामा यो पहिलो विधि प्रयोग गर्न अर्थ बनाउँछ, र अरूमा यो दोस्रो प्रयोग गर्न अर्थ बनाउँछ। सञ्जाल प्रशासकको रूपमा, यो उत्तम समाधान छनोट गर्न तपाईंमा निर्भर छ। केहि अवस्थामा, एक विशिष्ट VLAN बाट ट्राफिक अनुमति दिन पोर्ट प्रोग्राम गर्ने निर्णय राम्रो हुन सक्छ, तर अरूमा यो खराब हुन सक्छ। हाम्रो सञ्जालको मामलामा, अनुमति दिइएको vlan कमाण्ड प्रयोग गर्नु उचित हुन सक्छ यदि हामी नेटवर्क टोपोलोजी परिवर्तन गर्न जाँदै छैनौं। तर यदि कसैले पछि VLAN2 प्रयोग गरेर SW 20 मा यन्त्रहरूको समूह थप्न चाहन्छ भने, VTP प्रुनिङ मोड प्रयोग गर्नु बढी उचित हुनेछ।

त्यसोभए, VTP प्रुनिङ सेटअप गर्न निम्न आदेशहरू प्रयोग गर्न समावेश छ। vtp pruning आदेशले यो मोडको स्वचालित प्रयोग प्रदान गर्दछ। यदि तपाइँ विशेष VLAN को ट्राफिक म्यानुअल रूपमा पास गर्न अनुमति दिन ट्रंक पोर्टको VTP प्रुनिङ कन्फिगर गर्न चाहनुहुन्छ भने, त्यसपछि ट्रंक पोर्ट नम्बर इन्टरफेस चयन गर्न आदेश प्रयोग गर्नुहोस् <#>, ट्रंक मोड स्विचपोर्ट मोड ट्रंक सक्षम गर्नुहोस् र ट्राफिक प्रसारण अनुमति दिनुहोस्। स्विचपोर्ट ट्रंक अनुमति vlan आदेश प्रयोग गरेर एक विशेष नेटवर्कमा ।

अन्तिम आदेशमा तपाइँ 5 प्यारामिटरहरू प्रयोग गर्न सक्नुहुन्छ। सबै VLAN हरूको लागि ट्राफिक प्रसारण अनुमति छ, कुनै पनि - सबै VLAN को लागि ट्राफिक प्रसारण निषेधित छ। यदि तपाइँ एड प्यारामिटर प्रयोग गर्नुहुन्छ भने, तपाइँ अर्को नेटवर्कको लागि ट्राफिक थ्रुपुट थप्न सक्नुहुन्छ। उदाहरणका लागि, हामी VLAN10 ट्राफिकलाई अनुमति दिन्छौं, र add कमांडको साथ हामी VLAN20 ट्राफिकलाई पास गर्न अनुमति दिन्छौं। हटाउने आदेशले तपाईंलाई नेटवर्कहरू मध्ये एउटा हटाउन अनुमति दिन्छ, उदाहरणका लागि, यदि तपाईंले 20 प्यारामिटर हटाउन प्रयोग गर्नुभयो भने, VLAN10 ट्राफिक मात्र रहनेछ।

अब नेटिभ VLAN हेरौं। हामीले पहिले नै भनिसकेका छौं कि नेटिभ VLAN एक विशिष्ट ट्रंक पोर्ट मार्फत ट्याग नगरिएको ट्राफिक पास गर्नको लागि भर्चुअल नेटवर्क हो।

म SW(config-if)# कमाण्ड लाइन हेडर द्वारा संकेत गरिए अनुसार विशिष्ट पोर्ट सेटिङहरूमा जान्छु र कमाण्ड स्विचपोर्ट ट्रंक नेटिभ vlan <नेटवर्क नम्बर> प्रयोग गर्छु, उदाहरणका लागि VLAN10। अब VLAN10 मा सबै ट्राफिकहरू अनट्याग गरिएको ट्रंकबाट जानेछन्।

प्याकेट ट्रेसर विन्डोमा तार्किक नेटवर्क टोपोलोजीमा फर्कौं। यदि मैले स्विच पोर्ट Fa20/0 मा स्विचपोर्ट ट्रंक नेटिभ vlan 4 कमाण्ड प्रयोग गर्छु भने, VLAN20 मा सबै ट्राफिकहरू Fa0/4 - SW2 ट्रंक अनट्याग मार्फत प्रवाह हुनेछ। जब स्विच SW2 ले यो ट्राफिक प्राप्त गर्दछ, यसले सोच्नेछ: "यो अनट्याग गरिएको ट्राफिक हो, जसको मतलब मैले यसलाई नेटिभ VLAN मा रुट गर्नुपर्छ।" यस स्विचको लागि, नेटिभ VLAN VLAN1 नेटवर्क हो। नेटवर्कहरू 1 र 20 कुनै पनि तरिकाले जोडिएका छैनन्, तर नेटिभ VLAN मोड प्रयोग भएकोले, हामीसँग VLAN20 ट्राफिकलाई पूर्ण रूपमा फरक नेटवर्कमा रुट गर्ने अवसर छ। यद्यपि, यो ट्राफिक अनक्याप्सुलेटेड हुनेछ, र नेटवर्कहरू आफैं अझै मिल्नुपर्छ।

यसलाई उदाहरणका साथ हेरौं। म SW1 को सेटिङहरूमा जानेछु र स्विचपोर्ट ट्रंक नेटिभ vlan 10 आदेश प्रयोग गर्नेछु। अब कुनै पनि VLAN10 ट्राफिक ट्रंक पोर्टबाट ट्याग नगरिएको बाहिर आउनेछ। जब यो ट्रंक पोर्ट SW2 मा पुग्छ, स्विचले यसलाई VLAN1 मा फर्वार्ड गर्नुपर्छ भनेर बुझ्नेछ। यस निर्णयको नतिजाको रूपमा, ट्राफिक कम्प्युटरहरू PC2, 3 र 4 मा पुग्न सक्षम हुनेछैन, किनकि तिनीहरू VLAN10 का लागि बनाइएको स्विच पहुँच पोर्टहरूमा जडान भएका छन्।

प्राविधिक रूपमा, यसले प्रणालीलाई पोर्ट Fa0/4 को नेटिभ VLAN, जुन VLAN10 को अंश हो, पोर्ट Fa0/1 सँग मेल खाँदैन, जुन VLAN1 को अंश हो भनी रिपोर्ट गराउन सक्छ। यसको मतलब यो हो कि निर्दिष्ट पोर्टहरू नेटिभ VLAN बेमेलको कारण ट्रंक मोडमा काम गर्न सक्षम हुने छैनन्।

हामीसँग रहनु भएकोमा धन्यवाद। के तपाईलाई हाम्रा लेखहरू मनपर्छ? थप रोचक सामग्री हेर्न चाहनुहुन्छ? हामीलाई अर्डर गरेर वा साथीहरूलाई सिफारिस गरेर समर्थन गर्नुहोस्, Habr प्रयोगकर्ताहरूको लागि 30% छुट प्रविष्टि-स्तर सर्भरहरूको एक अद्वितीय एनालगमा, जुन तपाईंको लागि हामीद्वारा आविष्कार गरिएको थियो: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps $ 20 बाट वा कसरी सर्भर साझा गर्ने बारे सम्पूर्ण सत्य? (RAID1 र RAID10 सँग उपलब्ध, 24 कोर सम्म र 40GB DDR4 सम्म)।

डेल R730xd 2 गुणा सस्तो? यहाँ मात्र 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 बाट नेदरल्याण्ड मा! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 बाट! बारे पढ्नुहोस् पूर्वाधार कर्पोरेशन कसरी निर्माण गर्ने। डेल R730xd E5-2650 v4 सर्भरहरूको प्रयोगको साथ एक पैसाको लागि 9000 यूरो मूल्यको वर्ग?

स्रोत: www.habr.com