{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Vandaag gaan we verder met VLAN en bespreken we het VTP-protocol, evenals de concepten VTP Pruning en Native VLAN. In een van de vorige video's hebben we al gesproken over VTP, en het eerste wat in je op moet komen wanneer je over VTP hoort, is dat het geen trunkingprotocol is, ondanks dat het wordt aangeduid als een 'VLAN trunkingprotocol'.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/ef70e7a85bb20166a0dd9937ce1a34f2.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nZoals je weet, zijn er twee populaire trunkingprotocollen \u2013 het tegenwoordig niet gebruikte proprietary protocol Cisco ISL en het 802.q-protocol, dat wordt gebruikt in netwerkapparatuur van verschillende fabrikanten om trunkingverkeer te encapsuleren. Dit protocol wordt ook toegepast in Cisco-switches. We hebben al gezegd dat VTP een protocol voor VLAN-synchronisatie is, wat betekent dat het is ontworpen om de VLAN-database op alle switches in het netwerk te synchroniseren. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/fc41e06f950f2fa7066346453431a56b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWe hebben gesproken over de verschillende VTP-modi \u2013 server, client, transparent. Als een apparaat de servermodus gebruikt, kunnen er wijzigingen worden aangebracht, VLAN's kunnen worden toegevoegd of verwijderd. De clientmodus staat geen wijzigingen in de switchinstellingen toe; je kunt de VLAN-database alleen configureren via een VTP-server, en deze zal worden gerepliceerd op alle VTP-clients. Een switch in de transparent modus brengt geen wijzigingen aan in zijn eigen VLAN-database, maar laat alleen veranderingen door en draagt deze over aan het volgende apparaat in clientmodus. Deze modus is vergelijkbaar met het uitschakelen van het VTP-protocol op een specifiek apparaat, waardoor het een informatievervoerder over VLAN-wijzigingen wordt. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Laten we terugkeren naar het Packet Tracer-programma en naar de netwerktopologie die in de vorige les werd besproken. We hebben VLAN10 ingesteld voor de verkoopafdeling en VLAN20 voor de marketingafdeling, en deze zijn verbonden via drie switches. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/e43a578c5e5eed08ec848186ff0326b6.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTussen de switches SW0 en SW1 is er verbinding via het VLAN20-netwerk, terwijl tussen SW0 en SW2 de verbinding tot stand komt via het VLAN10-netwerk, omdat we VLAN10 aan de VLAN-database van switch SW1 hebben toegevoegd.<br \/>\nOm het functioneren van het VTP-protocol te bekijken, laten we een van de switches gebruiken als VTP-server, laten we SW0 nemen. Als je het je herinnert, werken standaard alle switches in de VTP-servermodus. We gaan naar de opdrachtregel-interface van de switch en typen de opdracht show vtp status. Je ziet de huidige versie van het VTP-protocol \u2013 2 en het configuratienummer 4. Als je het je herinnert, wordt het revisienummer met \u00e9\u00e9n verhoogd elke keer wanneer er wijzigingen in de VTP-database worden aangebracht. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/9bfebd1ed7df962782f39f454fd19520.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHet maximale aantal ondersteunde VLAN-netwerken is 255. Dit aantal hangt af van het merk van de specifieke Cisco-switch, aangezien verschillende switches een verschillend aantal lokale virtuele netwerken kunnen ondersteunen. Het aantal bestaande VLAN-netwerken is 7; over een minuut zullen we bespreken wat dit voor netwerken zijn. De VTP-modus is server, de domeinnaam is niet ingesteld, de VTP Pruning-modus is uitgeschakeld, hier komen we later op terug. De VTP-modus V2 en VTP Traps Generation zijn ook uitgeschakeld. Voor het 200-125 CCNA-examen hoeft u zich geen zorgen te maken over de laatste twee modaliteiten. <\/p>\n<p>Laten we eens kijken naar de VLAN-database, hiervoor gebruiken we het commando show vlan. Zoals we in de vorige video zagen, hebben we 4 niet-ondersteunde netwerken: 1002, 1003, 1004 en 1005.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/ee4355cf9c3f3b5e6d85fab54c8a3b92.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHier zijn ook de 2 door ons gemaakte netwerken VLAN10 en 20 en het standaardnetwerk VLAN1 vermeld. Laten we nu naar een andere switch gaan en hetzelfde commando invoeren om de VTP-status te bekijken. U ziet dat het revisienummer van deze switch gelijk is aan 3, hij staat in de VTP-servermodus en alle andere informatie is gelijk aan de eerste switch. Wanneer ik het commando show VLAN invoer, zie ik dat we 2 wijzigingen in de instellingen hebben aangebracht, \u00e9\u00e9n minder dan de switch SW0; daarom is het revisienummer van SW1 gelijk aan 3. We hebben 3 wijzigingen aangebracht in de standaardinstellingen van de eerste switch, waardoor zijn revisienummer is gestegen naar 4. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/2e94c98539112230e7d2aa1b23cf37a1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLaten we nu kijken naar de status van SW2. Het revisienummer hier is gelijk aan 1, en dat is vreemd. We zouden een tweede revisie moeten hebben, omdat er 1 wijziging in de instellingen is aangebracht. Laten we naar de VLAN-database kijken.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/11589b0908a71c56cfb9e9a0d020b349.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWe made one change by creating the VLAN10 network, and I don't know why this information hasn't been updated. It might be because we don't have a real network but a software network simulator, which can have errors. When you have the opportunity to work with real devices during your internship in a Cisco department, it will help you more than the Packet Tracer simulator. Another useful tool in the absence of real devices will be GNC3, or the Cisco Network Graphic Simulator. This is an emulator that uses the actual operating system of the device, such as a router. There is a difference between a simulator and an emulator \u2013 the former is a program that looks like a real router but isn't one. The emulator programmatically creates only the device itself but uses real software to operate. However, if you don't have the opportunity to work with real Cisco IOS software, the best option will be Packet Tracer. <\/p>\n<p>So, we need to configure SW0 as a VTP server. To do this, I enter global configuration mode and type the command vtp version 2. As I mentioned, we can set the protocol version we need \u2013 1 or 2; in this case, we need the second version. Next, with the command vtp mode, we set the VTP mode of the switch \u2013 server, client, or transparent. In this case, we need server mode, and after entering the command vtp mode server, the system outputs a message that the device is already in server mode. Next, we need to configure the VTP domain, using the command vtp domain nwking.org. Why is this necessary? If there is another device in the network with a higher revision number, all other devices with lower numbers begin to replicate the VLAN database from that device. However, this occurs only when the devices have the same domain name. For example, if you work in nwking.org, you specify this domain; if in Cisco, then the domain withisco.com, and so on. The device's domain name allows you to distinguish your company's devices from those of another company or any other external network devices. If you assign a domain name from your company to a device, you make it part of that company's network. <\/p>\n<p>De volgende stap is het instellen van het VTP-wachtwoord. Dit is nodig zodat een hacker, met een apparaat met een hoger revisienummer, zijn VTP-instellingen niet op uw switch kan kopi\u00ebren. Ik voer het wachtwoord cisco in met de opdracht vtp password cisco. Daarna zal de replicatie van VTP-gegevens tussen switches alleen mogelijk zijn als de wachtwoorden overeenkomen. Als een fout wachtwoord wordt gebruikt, zullen er geen updates van de VLAN-database plaatsvinden. <\/p>\n<p>Laten we nog een paar VLAN's aanmaken. Hiervoor gebruik ik de opdracht config t, met de opdracht vlan 200 maak ik netwerk nummer 200 aan, geef het de naam TEST en sla de wijzigingen op met de opdracht exit. Vervolgens maak ik nog een netwerk vlan 500 aan en noem het TEST1. Als ik nu de opdracht show vlan invoer, kan ik deze twee nieuwe netwerken in de tabel met virtuele netwerken van de switch zien, waaraan nog geen enkele poort is toegewezen. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/6c7fb0d1c3cdb8e5aa7113d0291deb84.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLaten we SW1 bekijken en zijn VTP-status controleren. We zien dat hier niets is veranderd, behalve de domeinnaam; het aantal VLAN-netwerken blijft 7. We zien de door ons aangemaakte netwerken niet verschijnen, omdat het VTP-wachtwoord niet overeenkomt. Laten we het VTP-wachtwoord op deze switch instellen door de opdrachten conf t, vtp pass en vtp password cisco \u00e9\u00e9n voor \u00e9\u00e9n in te voeren. Het systeem geeft aan dat de VLAN-database van het apparaat nu het wachtwoord cisco gebruikt. Laten we nog eens naar de VTP-status kijken om te controleren of de informatie is gerepliceerd. Zoals je kunt zien, is het aantal bestaande VLAN's automatisch gestegen naar 9. <\/p>\n<p>Als we naar de VLAN-database van deze switch kijken, zien we dat de door ons aangemaakte VLAN's VLAN200 en VLAN500 automatisch zijn toegevoegd. <\/p>\n<p>Hetzelfde moet gedaan worden met de laatste switch, SW2. We voeren de opdracht show vlan in \u2013 je ziet dat er geen veranderingen hebben plaatsgevonden. Evenzo zijn er geen wijzigingen in de VTP-status. Om deze switch de informatie te laten bijwerken, moet ook het wachtwoord worden ingesteld, met andere woorden, dezelfde opdrachten moeten worden ingevoerd als voor SW1. Daarna zal het aantal VLAN-netwerken in de status van SW2 toenemen naar 9.<\/p>\n<p>Dit is waarvoor het VTP-protocol dient. Het is een geweldig hulpmiddel dat zorgt voor automatische updates van informatie op alle clientnetwerkapparaten na wijzigingen aan het serverapparaat. Je hoeft de VLAN-database van alle switches niet handmatig bij te werken \u2013 replicatie gebeurt automatisch. Als je 200 netwerkapparaten hebt, worden de aangebrachte wijzigingen tegelijkertijd op alle tweehonderd apparaten opgeslagen. Voor alle zekerheid moeten we controleren of SW2 ook een VTP-client is, dus gaan we naar de instellingen met het commando config t en typen we het commando vtp mode client. <\/p>\n<p>Zo staat in ons netwerk alleen de eerste switch in de VTP Server-modus, de andere twee werken in de VTP Client-modus. Als ik nu naar de instellingen van SW2 ga en het commando vlan 1000 invoer, krijg ik de melding: \u201cVTP VLAN-configuratie is niet toegestaan wanneer het apparaat zich in de clientmodus bevindt\u201d. Daarom kan ik geen wijzigingen aanbrengen in de VLAN-database als de switch zich in de VTP-clientmodus bevindt. Als ik wijzigingen wil aanbrengen, moet ik naar de switch-server gaan. <\/p>\n<p>Ik ga naar de terminalinstellingen van SW0 en voer de commando's vlan 999, name IMRAN en exit in. Dit nieuwe netwerk is toegevoegd aan de VLAN-database van deze switch, en als ik nu naar de VLAN-database van de client switch SW2 ga, zie ik dat hier dezelfde informatie is verschenen, wat betekent dat replicatie heeft plaatsgevonden. <\/p>\n<p>Zoals ik al zei, VTP is een geweldig softwareonderdeel, maar bij verkeerd gebruik kan dit protocol de werking van een heel netwerk verstoren. Daarom moet je uiterst voorzichtig omgaan met het netwerk van het bedrijf als de domeinnaam en het VTP-wachtwoord niet zijn ingesteld. In dat geval is alles wat een hacker nodig heeft, zijn switch-kabel in de wandcontactdoos te steken, verbinding te maken met een kantoor-switch via het DTP-protocol en vervolgens, met behulp van de gemaakte trunk, alle informatie via het VTP-protocol bij te werken. Op deze manier kan de hacker alle belangrijke VLAN-netwerken verwijderen door gebruik te maken van het feit dat het revisienummer van zijn apparaat hoger is dan dat van de andere switches. Hierdoor zullen de switches van het bedrijf automatisch alle informatie in de VLAN-database vervangen door informatie die is gerepliceerd van de schadelijke switch, en zal je hele netwerk instorten. <\/p>\n<p>Dit komt omdat computers via een netwerkkabel zijn verbonden met een specifieke poort van de switch, waaraan VLAN 10 of VLAN 20 is toegewezen. Als deze netwerken uit de LAN-database van de switch worden verwijderd, schakelt hij automatisch de poort uit die aan het niet-bestaande netwerk is toegewezen. Gewoonlijk kan het netwerk van een bedrijf ineenstorten omdat switches gewoon de poorten uitschakelen die aan VLAN's zijn gekoppeld, die bij de laatste update zijn verwijderd. <\/p>\n<p>Om een dergelijk probleem te voorkomen, moet je een domeinnaam en VTP-wachtwoord instellen of de functie Cisco Port Security gebruiken, waarmee je de MAC-adressen van de switchpoorten kunt beheren door verschillende beperkingen op hun gebruik in te voeren. Bijvoorbeeld, als iemand probeert de MAC-adres te veranderen, wordt de poort onmiddellijk uitgeschakeld. Binnenkort zullen we deze functie van Cisco-switches uitgebreid bekijken, maar voor nu is het voldoende om te weten dat Port Security ervoor zorgt dat VTP beschermd is tegen kwaadwillenden.<\/p>\n<p>Laten we samenvatten wat VTP-configuratie inhoudt. Dit is de keuze van het protocolversie - 1 of 2, de instelling van de VTP-modus - server, client of transparent. Zoals ik al zei, update de laatste modus de VLAN-database van het apparaat zelf niet, maar verzendt gewoon alle wijzigingen naar aangrenzende apparaten. Hieronder staan de opdrachten om een domeinnaam en een wachtwoord in te stellen: vtp domain  en vtp password . <\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/bf31654fc74b236d67a2ef21b2066dca.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLaten we nu de instellingen van VTP Pruning bespreken. Als we naar de netwerktopologie kijken, zien we dat alle drie switches dezelfde VLAN-database hebben. Dit betekent dat de netwerken VLAN10 en VLAN20 deel uitmaken van alle 3 switches. Technisch gezien heeft switch SW2 het VLAN20-netwerk niet nodig, omdat er geen poorten aan dit netwerk zijn gekoppeld. Echter, ongeacht dit, komt het verkeer dat van computer Laptop0 via het VLAN20-netwerk gaat op switch SW1 en wordt van daaruit via het trunk naar de poorten van SW2 gestuurd. Jouw belangrijkste taak als netwerkprofessional is het minimaliseren van onnodige gegevensoverdracht in het netwerk. Je moet ervoor zorgen dat de benodigde gegevens worden verzonden, maar hoe beperk je de overdracht van informatie die niet nodig is voor dit apparaat?<\/p>\n<p>U moet ervoor zorgen dat het verkeer dat bestemd is voor apparaten in het VLAN20-netwerk niet naar de poorten van SW2 komt via de trunk, wanneer dat niet nodig is. Dit betekent dat het verkeer van Laptop0 tot SW1 en verder naar de computers in het VLAN20-netwerk moet kunnen komen, maar niet verder dan de rechter trunk-poort van SW1. Dit kan worden bereikt met behulp van VTP Pruning. <\/p>\n<p>Hiervoor moeten we de VTP-serverinstellingen van SW0 openen, omdat, zoals ik al zei, VTP-instellingen alleen via de server kunnen worden uitgevoerd. Ga naar de globale configuratie-instellingen en typ het commando vtp pruning. Aangezien Packet Tracer slechts een simulatieprogramma is, is er geen dergelijk commando in de prompts voor de opdrachtregel. Maar wanneer ik vtp pruning typ en op 'Enter' druk, zal het systeem melden dat de vtp pruning-modus niet beschikbaar is.<\/p>\n<p>Als we het commando show vtp status gebruiken, zien we dat de VTP Pruning-modus is uitgeschakeld, dus moeten we deze inschakelen door het op enable te zetten. Door dit te doen, activeren we de VTP Pruning-modus op alle drie de switches in ons netwerk binnen het netwerkdomein. <br \/>\nLaat me u eraan herinneren wat VTP Pruning is. Wanneer we deze modus inschakelen, informeert de server switch SW0 de switch SW2 dat er op zijn poorten alleen het VLAN10 netwerk is ingesteld. Vervolgens meldt switch SW2 aan switch SW1 dat het geen verkeer nodig heeft behalve het verkeer dat bestemd is voor het VLAN10 netwerk. Dankzij VTP Pruning heeft switch SW1 nu de informatie dat het geen VLAN20 verkeer over de trunk SW1-SW2 hoeft te verzenden. <\/p>\n<p>Voor u als netwerkbeheerder is dit zeer handig. U hoeft geen commando's handmatig in te voeren, omdat de switch slim genoeg is om precies datgene te verzenden wat een specifiek netwerkapparaat nodig heeft. Als u morgen een andere afdeling van de marketing in het naburige gebouw plaatst en zijn VLAN20 netwerk aan switch SW2 aansluit, zal deze switch onmiddellijk aan switch SW1 vertellen dat hij nu zowel VLAN10 als VLAN20 netwerken heeft en zal vragen om verkeer voor beide netwerken te verzenden. Deze informatie wordt voortdurend bijgewerkt op alle apparaten, waardoor de communicatie effici\u00ebnter wordt. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/283f0ac5f4c74ea6b1c5fd2c1f4340e9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEr is nog een andere manier om de verkeersoverdracht te specificeren: gebruik de opdracht die het mogelijk maakt om gegevens alleen voor een bepaalde VLAN door te geven. Ik ga naar de instellingen van switch SW1, waar ik ge\u00efnteresseerd ben in poort Fa0\/4, en voer de opdrachten int fa0\/4 en switchport trunk allowed vlan in. Aangezien ik al weet dat SW2 alleen VLAN10 heeft, kan ik switch SW1 instrueren om zijn trunk-poort alleen verkeer voor dit netwerk door te laten, door de opdracht allowed vlan toe te passen. Zo heb ik de trunk-poort Fa0\/4 geprogrammeerd om alleen verkeer voor VLAN10 door te geven. Dit betekent dat deze poort geen verkeer voor VLAN1, VLAN20 of enig ander netwerk, behalve de opgegeven, doorlaat. <\/p>\n<p>U vraagt zich misschien af wat beter is om te gebruiken \u2014 VTP Pruning of de opdracht allowed vlan. Het antwoord is subjectief, want soms is het logisch om de eerste methode te gebruiken en soms de tweede. Als netwerkbeheerder moet u zelf de beste oplossing kiezen. In bepaalde gevallen kan het goed zijn om de poort in te stellen om verkeer van een specifieke VLAN door te geven, terwijl het in andere gevallen niet wenselijk is. In ons netwerk kan het gebruik van de opdracht allowed vlan gerechtvaardigd zijn als we de netwerktopologie niet van plan zijn te wijzigen. Maar als iemand in de toekomst een groep apparaten aan SW2 wil toevoegen die VLAN20 gebruik, is het logischer om VTP Pruning toe te passen. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/00845bcfdc7ab9ef3ac2cd028184d2bf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDus de configuratie van VTP Pruning omvat het gebruik van de volgende opdrachten. De opdracht vtp pruning zorgt voor automatisch gebruik van deze modus. Als u echter handmatig VTP Pruning voor de trunk-poort wilt configureren om verkeer van een bepaalde VLAN door te geven, gebruikt u de opdracht om het nummer van de trunk-poort in te voeren interface , schakelt u de trunk-modus in met switchport mode trunk en staat u de overdracht van verkeer voor een specifiek netwerk toe met de opdracht switchport trunk allowed vlan .<\/p>\n<p>In de laatste opdracht kunnen 5 parameters worden gebruikt. All betekent dat de overdracht van verkeer voor alle VLAN-netwerken is toegestaan, none betekent dat de overdracht van verkeer voor alle VLAN's is verboden. Wanneer u de parameter add gebruikt, kunt u het verkeer voor een ander netwerk toevoegen. Bijvoorbeeld, we hebben verkeer voor VLAN10 toegestaan, en met de opdracht add kunt u ook het verkeer voor netwerk VLAN20 toestaan. De opdracht remove stelt u in staat om \u00e9\u00e9n van de netwerken te verwijderen, bijvoorbeeld als u parameter remove 20 gebruikt, blijft alleen de overdracht van verkeer voor VLAN10 over. <\/p>\n<p>Laten we nu native VLAN bekijken. We hebben al besproken dat native VLAN een virtueel netwerk is voor het doorlaten van niet-getagged verkeer via een specifieke trunk-poort. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/6daf3174039030706666800df0436044.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIk ga naar de instellingen van een specifieke poort, wat wordt aangegeven door de commandoregel SW(config-if)#, en gebruik de opdracht switchport trunk native vlan , bijvoorbeeld VLAN10. Nu zal al het VLAN10-verkeer onge-tagged door de trunk gaan. <\/p>\n<p>Laten we terugkeren naar de logische netwerkstructuur in het Packet Tracer-venster. Als ik de opdracht switchport trunk native vlan 20 voor de switchpoort Fa0\/4 gebruik, zal al het verkeer van VLAN20 onge-tagged door de trunk Fa0\/4 van SW2 gaan. Wanneer switch SW2 dit verkeer ontvangt, zal hij denken: 'dit is niet-getagged verkeer, dus ik moet het naar het native VLAN-netwerk sturen'. Voor deze switch is native VLAN het netwerk VLAN1. De netwerken 1 en 20 zijn niet met elkaar verbonden, maar omdat native VLAN wordt gebruikt, hebben we de mogelijkheid om VLAN20-verkeer naar een compleet ander netwerk te sturen. Dit verkeer zal echter niet-gecapsuleerd zijn, en de netwerken moeten wel overeenkomen. <\/p>\n<p>Laten we dit illustreren met een voorbeeld. Ik ga naar de instellingen van SW1 en gebruik de opdracht switchport trunk native vlan 10. Nu zal al het verkeer van VLAN10 onge-tagged afkomstig zijn van de trunk-poort. Wanneer het de trunk-poort van SW2 bereikt, zal de switch begrijpen dat het naar VLAN1 moet worden gestuurd. Hierdoor kan het verkeer de computers PC2, 3 en 4 niet bereiken, omdat zij zijn aangesloten op de access-poorten van de switch, die voor VLAN10 bedoeld zijn. <\/p>\n<p>Technisch zal dit resulteren in een systeemmelding die aangeeft dat de native VLAN van poort Fa0\/4, die deel uitmaakt van VLAN10, niet overeenkomt met poort Fa0\/1, die deel uitmaakt van VLAN1. Dit betekent dat de aangegeven poorten niet in trunk-modus kunnen functioneren vanwege de incompatibiliteit van native VLAN. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco Training 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN\" src=\"\/wp-content\/uploads\/2019\/08\/9a21d80da29601770f7b61812f60b644.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<center><div class=\"youtube-placeholder\" data-id=\"8Ai0Bi71PsE\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/8Ai0Bi71PsE\/hqdefault.jpg\" alt=\"Video afspelen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\nBedankt dat je bij ons blijft. Vind je onze artikelen leuk? Wil je meer interessante inhoud zien? Steun ons door een bestelling te plaatsen of ons aan vrienden aan te bevelen. <b>30% korting voor Habr-gebruikers op een unieke variant van entry-level servers, speciaal voor jou ontworpen:<\/b> <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/347386\/\">De volledige waarheid over VPS (KVM) E5-2650 v4 (6 cores) 10GB DDR4 240GB SSD 1Gbps vanaf $20 of hoe deel je een server correct?<\/a><\/noindex> (opties beschikbaar met RAID1 en RAID10, tot 24 cores en tot 40GB DDR4).<\/p>\n<p><b>Dell R730xd voor de helft van de prijs?<\/b> Alleen bij ons <b><noindex><a rel=\"nofollow\" href=\"https:\/\/ua-hosting.company\/serversnl\">2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB vanaf $199<\/a><\/noindex> in Nederland! <b>Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 vanaf $99!<\/b><\/b> Lees over hoe <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/329618\/\">je een infrastructuur van bedrijfsniveau kunt opbouwen met Dell R730xd E5-2650 v4 servers die wel \u20ac9000 kosten voor een prikkie?<\/a><\/noindex><br \/>\n<br \/>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ua-hosting\/blog\/463231\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:15:33+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:15:33+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Training Cisco 200-125 CCNA v3.0. Dag 14. VTP, Pruning en Native VLAN | ProHoster","description":"Vandaag zullen we verdergaan met het bespreken van VLAN en het VTP-protocol, evenals de concepten VTP Pruning en Native VLAN.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}