ਸਿਸਕੋ ਸਿਖਲਾਈ 200-125 CCNA v3.0. ਦਿਨ 14. VTP, ਪ੍ਰੂਨਿੰਗ ਅਤੇ ਨੇਟਿਵ VLAN

ਅੱਜ ਅਸੀਂ VLAN ਦੀ ਆਪਣੀ ਚਰਚਾ ਨੂੰ ਜਾਰੀ ਰੱਖਾਂਗੇ ਅਤੇ VTP ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਨਾਲ-ਨਾਲ VTP ਪ੍ਰੂਨਿੰਗ ਅਤੇ ਨੇਟਿਵ VLAN ਦੀਆਂ ਧਾਰਨਾਵਾਂ 'ਤੇ ਚਰਚਾ ਕਰਾਂਗੇ। ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਪਿਛਲੇ ਵੀਡੀਓ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ VTP ਬਾਰੇ ਗੱਲ ਕੀਤੀ ਹੈ, ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ VTP ਬਾਰੇ ਸੁਣਦੇ ਹੋ ਤਾਂ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਜੋ ਤੁਹਾਡੇ ਦਿਮਾਗ ਵਿੱਚ ਆਉਣਾ ਚਾਹੀਦਾ ਹੈ ਉਹ ਇਹ ਹੈ ਕਿ "VLAN ਟ੍ਰੰਕਿੰਗ ਪ੍ਰੋਟੋਕੋਲ" ਕਹੇ ਜਾਣ ਦੇ ਬਾਵਜੂਦ ਇਹ ਇੱਕ ਟਰੰਕਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਨਹੀਂ ਹੈ।

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ, ਇੱਥੇ ਦੋ ਪ੍ਰਸਿੱਧ ਟਰੰਕਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਹਨ - ਮਲਕੀਅਤ ਸਿਸਕੋ ISL ਪ੍ਰੋਟੋਕੋਲ, ਜੋ ਅੱਜ ਨਹੀਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ 802.q ਪ੍ਰੋਟੋਕੋਲ, ਜੋ ਕਿ ਟਰੰਕਿੰਗ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਪ੍ਰੋਟੋਕੋਲ ਸਿਸਕੋ ਸਵਿੱਚਾਂ ਵਿੱਚ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕਿਹਾ ਹੈ ਕਿ VTP ਇੱਕ VLAN ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਹੈ, ਯਾਨੀ ਇਹ ਸਾਰੇ ਨੈੱਟਵਰਕ ਸਵਿੱਚਾਂ ਵਿੱਚ VLAN ਡੇਟਾਬੇਸ ਨੂੰ ਸਮਕਾਲੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਅਸੀਂ ਵੱਖ-ਵੱਖ VTP ਮੋਡਾਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ - ਸਰਵਰ, ਕਲਾਇੰਟ, ਪਾਰਦਰਸ਼ੀ। ਜੇਕਰ ਡਿਵਾਈਸ ਸਰਵਰ ਮੋਡ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਤਾਂ ਇਹ ਤੁਹਾਨੂੰ VLAN ਵਿੱਚ ਬਦਲਾਅ ਕਰਨ, ਜੋੜਨ ਜਾਂ ਹਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਕਲਾਇੰਟ ਮੋਡ ਤੁਹਾਨੂੰ ਸਵਿੱਚ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦਾ ਹੈ, ਤੁਸੀਂ ਸਿਰਫ਼ VTP ਸਰਵਰ ਦੁਆਰਾ VLAN ਡੇਟਾਬੇਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਇਹ ਸਾਰੇ VTP ਕਲਾਇੰਟਸ 'ਤੇ ਦੁਹਰਾਇਆ ਜਾਵੇਗਾ। ਪਾਰਦਰਸ਼ੀ ਮੋਡ ਵਿੱਚ ਇੱਕ ਸਵਿੱਚ ਇਸ ਦੇ ਆਪਣੇ VLAN ਡੇਟਾਬੇਸ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਪਰ ਬਸ ਆਪਣੇ ਆਪ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ ਅਤੇ ਕਲਾਇੰਟ ਮੋਡ ਵਿੱਚ ਅਗਲੀ ਡਿਵਾਈਸ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦਾ ਤਬਾਦਲਾ ਕਰਦਾ ਹੈ। ਇਹ ਮੋਡ ਕਿਸੇ ਖਾਸ ਡਿਵਾਈਸ 'ਤੇ VTP ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਦੇ ਸਮਾਨ ਹੈ, ਇਸਨੂੰ VLAN ਤਬਦੀਲੀ ਜਾਣਕਾਰੀ ਦੇ ਟ੍ਰਾਂਸਪੋਰਟਰ ਵਿੱਚ ਬਦਲਦਾ ਹੈ।

ਆਉ ਪੈਕੇਟ ਟਰੇਸਰ ਪ੍ਰੋਗਰਾਮ ਅਤੇ ਪਿਛਲੇ ਪਾਠ ਵਿੱਚ ਚਰਚਾ ਕੀਤੀ ਗਈ ਨੈੱਟਵਰਕ ਟੋਪੋਲੋਜੀ 'ਤੇ ਵਾਪਸ ਚੱਲੀਏ। ਅਸੀਂ ਵਿਕਰੀ ਵਿਭਾਗ ਲਈ ਇੱਕ VLAN10 ਨੈੱਟਵਰਕ ਅਤੇ ਮਾਰਕੀਟਿੰਗ ਵਿਭਾਗ ਲਈ ਇੱਕ VLAN20 ਨੈੱਟਵਰਕ ਨੂੰ ਤਿੰਨ ਸਵਿੱਚਾਂ ਦੇ ਨਾਲ ਸੰਰਚਿਤ ਕੀਤਾ ਹੈ।

ਸਵਿੱਚਾਂ ਦੇ ਵਿਚਕਾਰ SW0 ਅਤੇ SW1 ਸੰਚਾਰ VLAN20 ਨੈੱਟਵਰਕ 'ਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ SW0 ਅਤੇ SW2 ਵਿਚਕਾਰ VLAN10 ਨੈੱਟਵਰਕ 'ਤੇ ਸੰਚਾਰ ਹੁੰਦਾ ਹੈ ਕਿਉਂਕਿ ਅਸੀਂ ਸਵਿੱਚ SW10 ਦੇ VLAN ਡੇਟਾਬੇਸ ਵਿੱਚ VLAN1 ਨੂੰ ਜੋੜਿਆ ਹੈ।
VTP ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸੰਚਾਲਨ 'ਤੇ ਵਿਚਾਰ ਕਰਨ ਲਈ, ਆਓ VTP ਸਰਵਰ ਦੇ ਤੌਰ 'ਤੇ ਇੱਕ ਸਵਿੱਚ ਦੀ ਵਰਤੋਂ ਕਰੀਏ, ਇਸਨੂੰ SW0 ਹੋਣ ਦਿਓ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਯਾਦ ਹੈ, ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਾਰੇ ਸਵਿੱਚ VTP ਸਰਵਰ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ। ਚਲੋ ਸਵਿੱਚ ਦੇ ਕਮਾਂਡ ਲਾਈਨ ਟਰਮੀਨਲ ਤੇ ਚੱਲੀਏ ਅਤੇ show vtp status ਕਮਾਂਡ ਦਾਖਲ ਕਰੀਏ। ਤੁਸੀਂ ਦੇਖਦੇ ਹੋ ਕਿ ਮੌਜੂਦਾ VTP ਪ੍ਰੋਟੋਕੋਲ ਸੰਸਕਰਣ 2 ਹੈ ਅਤੇ ਸੰਰਚਨਾ ਸੰਸ਼ੋਧਨ ਸੰਖਿਆ 4 ਹੈ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਯਾਦ ਹੈ, VTP ਡੇਟਾਬੇਸ ਵਿੱਚ ਹਰ ਵਾਰ ਬਦਲਾਅ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਸੰਸ਼ੋਧਨ ਸੰਖਿਆ ਇੱਕ ਨਾਲ ਵੱਧ ਜਾਂਦੀ ਹੈ।

ਸਮਰਥਿਤ VLAN ਦੀ ਅਧਿਕਤਮ ਸੰਖਿਆ 255 ਹੈ। ਇਹ ਸੰਖਿਆ ਖਾਸ ਸਿਸਕੋ ਸਵਿੱਚ ਦੇ ਬ੍ਰਾਂਡ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ, ਕਿਉਂਕਿ ਵੱਖ-ਵੱਖ ਸਵਿੱਚ ਸਥਾਨਕ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕਾਂ ਦੀ ਵੱਖ-ਵੱਖ ਸੰਖਿਆ ਦਾ ਸਮਰਥਨ ਕਰ ਸਕਦੇ ਹਨ। ਮੌਜੂਦਾ VLAN ਦੀ ਗਿਣਤੀ 7 ਹੈ, ਇੱਕ ਮਿੰਟ ਵਿੱਚ ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਇਹ ਨੈੱਟਵਰਕ ਕੀ ਹਨ। VTP ਕੰਟਰੋਲ ਮੋਡ ਸਰਵਰ ਹੈ, ਡੋਮੇਨ ਨਾਮ ਸੈੱਟ ਨਹੀਂ ਹੈ, VTP ਪ੍ਰੂਨਿੰਗ ਮੋਡ ਅਸਮਰੱਥ ਹੈ, ਅਸੀਂ ਬਾਅਦ ਵਿੱਚ ਇਸ 'ਤੇ ਵਾਪਸ ਆਵਾਂਗੇ। VTP V2 ਅਤੇ VTP ਟ੍ਰੈਪਸ ਜਨਰੇਸ਼ਨ ਮੋਡ ਵੀ ਅਸਮਰੱਥ ਹਨ। ਤੁਹਾਨੂੰ 200-125 CCNA ਪ੍ਰੀਖਿਆ ਪਾਸ ਕਰਨ ਲਈ ਆਖਰੀ ਦੋ ਮੋਡਾਂ ਬਾਰੇ ਜਾਣਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਉਹਨਾਂ ਬਾਰੇ ਚਿੰਤਾ ਨਾ ਕਰੋ।

ਚਲੋ show vlan ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ VLAN ਡੇਟਾਬੇਸ 'ਤੇ ਇੱਕ ਨਜ਼ਰ ਮਾਰੀਏ। ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਪਿਛਲੇ ਵੀਡੀਓ ਵਿੱਚ ਦੇਖਿਆ ਸੀ, ਸਾਡੇ ਕੋਲ 4 ਅਸਮਰਥਿਤ ਨੈੱਟਵਰਕ ਹਨ: 1002, 1003, 1004 ਅਤੇ 1005।

ਇਹ ਸਾਡੇ ਦੁਆਰਾ ਬਣਾਏ ਗਏ 2 ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਵੀ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ, VLAN10 ਅਤੇ 20, ਅਤੇ ਮੂਲ ਨੈੱਟਵਰਕ, VLAN1। ਆਉ ਹੁਣ ਇੱਕ ਹੋਰ ਸਵਿੱਚ ਤੇ ਚੱਲੀਏ ਅਤੇ VTP ਸਥਿਤੀ ਨੂੰ ਵੇਖਣ ਲਈ ਉਹੀ ਕਮਾਂਡ ਦਾਖਲ ਕਰੀਏ। ਤੁਸੀਂ ਦੇਖਦੇ ਹੋ ਕਿ ਇਸ ਸਵਿੱਚ ਦਾ ਸੰਸ਼ੋਧਨ ਨੰਬਰ 3 ਹੈ, ਇਹ VTP ਸਰਵਰ ਮੋਡ ਵਿੱਚ ਹੈ ਅਤੇ ਬਾਕੀ ਸਾਰੀ ਜਾਣਕਾਰੀ ਪਹਿਲੇ ਸਵਿੱਚ ਦੇ ਸਮਾਨ ਹੈ। ਜਦੋਂ ਮੈਂ show VLAN ਕਮਾਂਡ ਦਾਖਲ ਕਰਦਾ ਹਾਂ, ਮੈਂ ਦੇਖ ਸਕਦਾ ਹਾਂ ਕਿ ਅਸੀਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ 2 ਤਬਦੀਲੀਆਂ ਕੀਤੀਆਂ ਹਨ, ਇੱਕ SW0 ਤੋਂ ਘੱਟ ਸਵਿੱਚ, ਜਿਸ ਕਰਕੇ SW1 ਦਾ ਸੰਸ਼ੋਧਨ ਨੰਬਰ 3 ਹੈ। ਅਸੀਂ ਪਹਿਲੀਆਂ ਦੀ ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ ਵਿੱਚ 3 ਤਬਦੀਲੀਆਂ ਕੀਤੀਆਂ ਹਨ। ਸਵਿੱਚ ਕਰੋ, ਇਸਲਈ ਇਸਦਾ ਸੰਸ਼ੋਧਨ ਸੰਖਿਆ 4 ਹੋ ਗਈ ਹੈ।

ਆਓ ਹੁਣ SW2 ਦੀ ਸਥਿਤੀ ਨੂੰ ਵੇਖੀਏ. ਇੱਥੇ ਸੰਸ਼ੋਧਨ ਨੰਬਰ 1 ਹੈ, ਜੋ ਕਿ ਅਜੀਬ ਹੈ। ਸਾਡੇ ਕੋਲ ਇੱਕ ਦੂਜੀ ਸੰਸ਼ੋਧਨ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਕਿਉਂਕਿ 1 ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਤਬਦੀਲੀ ਕੀਤੀ ਗਈ ਸੀ। ਆਉ VLAN ਡੇਟਾਬੇਸ ਨੂੰ ਵੇਖੀਏ।

ਅਸੀਂ VLAN10 ਬਣਾ ਕੇ ਇੱਕ ਤਬਦੀਲੀ ਕੀਤੀ ਹੈ, ਅਤੇ ਮੈਨੂੰ ਨਹੀਂ ਪਤਾ ਕਿ ਉਹ ਜਾਣਕਾਰੀ ਕਿਉਂ ਅੱਪਡੇਟ ਨਹੀਂ ਕੀਤੀ ਗਈ। ਸ਼ਾਇਦ ਅਜਿਹਾ ਇਸ ਲਈ ਹੋਇਆ ਹੈ ਕਿਉਂਕਿ ਸਾਡੇ ਕੋਲ ਅਸਲੀ ਨੈੱਟਵਰਕ ਨਹੀਂ ਹੈ, ਪਰ ਇੱਕ ਸਾਫਟਵੇਅਰ ਨੈੱਟਵਰਕ ਸਿਮੂਲੇਟਰ ਹੈ, ਜਿਸ ਵਿੱਚ ਗਲਤੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਜਦੋਂ ਤੁਹਾਨੂੰ ਸਿਸਕੋ ਵਿੱਚ ਇੰਟਰਨਿੰਗ ਕਰਦੇ ਹੋਏ ਅਸਲ ਡਿਵਾਈਸਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦਾ ਮੌਕਾ ਮਿਲਦਾ ਹੈ, ਤਾਂ ਇਹ ਪੈਕੇਟ ਟਰੇਸਰ ਸਿਮੂਲੇਟਰ ਤੋਂ ਵੱਧ ਤੁਹਾਡੀ ਮਦਦ ਕਰੇਗਾ। ਅਸਲ ਡਿਵਾਈਸਾਂ ਦੀ ਅਣਹੋਂਦ ਵਿੱਚ ਇੱਕ ਹੋਰ ਲਾਭਦਾਇਕ ਚੀਜ਼ GNC3, ਜਾਂ ਇੱਕ ਗ੍ਰਾਫਿਕਲ ਸਿਸਕੋ ਨੈਟਵਰਕ ਸਿਮੂਲੇਟਰ ਹੋਵੇਗੀ। ਇਹ ਇੱਕ ਇਮੂਲੇਟਰ ਹੈ ਜੋ ਇੱਕ ਡਿਵਾਈਸ ਦੇ ਅਸਲ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਰਾਊਟਰ। ਇੱਕ ਸਿਮੂਲੇਟਰ ਅਤੇ ਇੱਕ ਇਮੂਲੇਟਰ ਵਿੱਚ ਇੱਕ ਅੰਤਰ ਹੈ - ਪਹਿਲਾਂ ਇੱਕ ਅਜਿਹਾ ਪ੍ਰੋਗਰਾਮ ਹੈ ਜੋ ਇੱਕ ਅਸਲੀ ਰਾਊਟਰ ਵਰਗਾ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਪਰ ਇੱਕ ਨਹੀਂ ਹੈ. ਇਮੂਲੇਟਰ ਸੌਫਟਵੇਅਰ ਸਿਰਫ ਡਿਵਾਈਸ ਖੁਦ ਬਣਾਉਂਦਾ ਹੈ, ਪਰ ਇਸਨੂੰ ਚਲਾਉਣ ਲਈ ਅਸਲ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਪਰ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਅਸਲ Cisco IOS ਸੌਫਟਵੇਅਰ ਚਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਨਹੀਂ ਹੈ, ਤਾਂ ਪੈਕੇਟ ਟਰੇਸਰ ਤੁਹਾਡਾ ਸਭ ਤੋਂ ਵਧੀਆ ਵਿਕਲਪ ਹੈ।

ਇਸ ਲਈ, ਸਾਨੂੰ ਇੱਕ VTP ਸਰਵਰ ਦੇ ਤੌਰ ਤੇ SW0 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਇਸਦੇ ਲਈ ਮੈਂ ਗਲੋਬਲ ਸੈਟਿੰਗਜ਼ ਸੰਰਚਨਾ ਮੋਡ ਵਿੱਚ ਜਾਂਦਾ ਹਾਂ ਅਤੇ vtp ਸੰਸਕਰਣ 2 ਕਮਾਂਡ ਦਾਖਲ ਕਰਦਾ ਹਾਂ ਜਿਵੇਂ ਕਿ ਮੈਂ ਕਿਹਾ, ਅਸੀਂ ਪ੍ਰੋਟੋਕੋਲ ਸੰਸਕਰਣ ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹਾਂ ਜਿਸਦੀ ਸਾਨੂੰ ਲੋੜ ਹੈ - 1 ਜਾਂ 2, ਇਸ ਵਿੱਚ ਕੇਸ ਸਾਨੂੰ ਇੱਕ ਦੂਜੇ ਸੰਸਕਰਣ ਦੀ ਲੋੜ ਹੈ. ਅੱਗੇ, vtp mode ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਅਸੀਂ ਸਵਿੱਚ - ਸਰਵਰ, ਕਲਾਇੰਟ ਜਾਂ ਪਾਰਦਰਸ਼ੀ ਦਾ VTP ਮੋਡ ਸੈੱਟ ਕੀਤਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਾਨੂੰ ਸਰਵਰ ਮੋਡ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ vtp ਮੋਡ ਸਰਵਰ ਕਮਾਂਡ ਦਾਖਲ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸਿਸਟਮ ਇੱਕ ਸੁਨੇਹਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਕਿ ਡਿਵਾਈਸ ਪਹਿਲਾਂ ਹੀ ਸਰਵਰ ਮੋਡ ਵਿੱਚ ਹੈ। ਅੱਗੇ, ਸਾਨੂੰ ਇੱਕ VTP ਡੋਮੇਨ ਦੀ ਸੰਰਚਨਾ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਜਿਸ ਲਈ ਅਸੀਂ vtp ਡੋਮੇਨ nwking.org ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ। ਇਹ ਕਿਉਂ ਜ਼ਰੂਰੀ ਹੈ? ਜੇਕਰ ਨੈੱਟਵਰਕ 'ਤੇ ਉੱਚ ਸੰਸ਼ੋਧਨ ਨੰਬਰ ਵਾਲਾ ਕੋਈ ਹੋਰ ਡਿਵਾਈਸ ਹੈ, ਤਾਂ ਘੱਟ ਸੰਸ਼ੋਧਨ ਨੰਬਰ ਵਾਲੇ ਹੋਰ ਸਾਰੇ ਉਪਕਰਣ ਉਸ ਡਿਵਾਈਸ ਤੋਂ VLAN ਡੇਟਾਬੇਸ ਦੀ ਨਕਲ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਇਹ ਤਾਂ ਹੀ ਹੁੰਦਾ ਹੈ ਜੇਕਰ ਡਿਵਾਈਸਾਂ ਦਾ ਇੱਕੋ ਡੋਮੇਨ ਨਾਮ ਹੋਵੇ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਤੁਸੀਂ nwking.org 'ਤੇ ਕੰਮ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇਸ ਡੋਮੇਨ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹੋ, ਜੇਕਰ Cisco 'ਤੇ ਹੈ, ਤਾਂ ਡੋਮੇਨ cisco.com, ਆਦਿ। ਤੁਹਾਡੀ ਕੰਪਨੀ ਦੇ ਡਿਵਾਈਸਾਂ ਦਾ ਡੋਮੇਨ ਨਾਮ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਹੋਰ ਕੰਪਨੀ ਦੀਆਂ ਡਿਵਾਈਸਾਂ ਜਾਂ ਨੈਟਵਰਕ ਤੇ ਕਿਸੇ ਹੋਰ ਬਾਹਰੀ ਡਿਵਾਈਸਾਂ ਤੋਂ ਵੱਖ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਜਦੋਂ ਤੁਸੀਂ ਕਿਸੇ ਡਿਵਾਈਸ ਨੂੰ ਕੰਪਨੀ ਦਾ ਡੋਮੇਨ ਨਾਮ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇਸਨੂੰ ਉਸ ਕੰਪਨੀ ਦੇ ਨੈੱਟਵਰਕ ਦਾ ਹਿੱਸਾ ਬਣਾਉਂਦੇ ਹੋ।

ਅਗਲੀ ਗੱਲ VTP ਪਾਸਵਰਡ ਸੈੱਟ ਕਰਨਾ ਹੈ। ਇਹ ਇਸ ਲਈ ਲੋੜੀਂਦਾ ਹੈ ਕਿ ਇੱਕ ਹੈਕਰ, ਜਿਸ ਕੋਲ ਇੱਕ ਉੱਚ ਸੰਸ਼ੋਧਨ ਨੰਬਰ ਵਾਲਾ ਇੱਕ ਡਿਵਾਈਸ ਹੈ, ਉਸਦੀ VTP ਸੈਟਿੰਗਾਂ ਨੂੰ ਤੁਹਾਡੇ ਸਵਿੱਚ ਵਿੱਚ ਕਾਪੀ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ। ਮੈਂ vtp ਪਾਸਵਰਡ ਸਿਸਕੋ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਿਸਕੋ ਪਾਸਵਰਡ ਦਰਜ ਕਰਦਾ ਹਾਂ। ਇਸ ਤੋਂ ਬਾਅਦ, ਸਵਿੱਚਾਂ ਦੇ ਵਿਚਕਾਰ VTP ਡੇਟਾ ਦੀ ਨਕਲ ਤਾਂ ਹੀ ਸੰਭਵ ਹੋਵੇਗੀ ਜੇਕਰ ਪਾਸਵਰਡ ਮੇਲ ਖਾਂਦੇ ਹਨ। ਜੇਕਰ ਗਲਤ ਪਾਸਵਰਡ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ VLAN ਡੇਟਾਬੇਸ ਅੱਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ।

ਆਉ ਕੁਝ ਹੋਰ VLAN ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਮੈਂ config t ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ, ਨੈੱਟਵਰਕ ਨੰਬਰ 200 ਬਣਾਉਣ ਲਈ vlan 200 ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ, ਇਸਨੂੰ TEST ਨਾਮ ਦਿੰਦਾ ਹਾਂ ਅਤੇ ਐਗਜ਼ਿਟ ਕਮਾਂਡ ਨਾਲ ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹਾਂ। ਫਿਰ ਮੈਂ ਇੱਕ ਹੋਰ vlan 500 ਬਣਾਉਂਦਾ ਹਾਂ ਅਤੇ ਇਸਨੂੰ TEST1 ਕਹਿੰਦੇ ਹਾਂ। ਜੇਕਰ ਤੁਸੀਂ ਹੁਣ show vlan ਕਮਾਂਡ ਦਾਖਲ ਕਰਦੇ ਹੋ, ਤਾਂ ਸਵਿੱਚ ਦੇ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕਾਂ ਦੀ ਸਾਰਣੀ ਵਿੱਚ ਤੁਸੀਂ ਇਹ ਦੋ ਨਵੇਂ ਨੈੱਟਵਰਕ ਦੇਖ ਸਕਦੇ ਹੋ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਇੱਕ ਵੀ ਪੋਰਟ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਚਲੋ SW1 ਤੇ ਚੱਲੀਏ ਅਤੇ ਇਸਦੀ VTP ਸਥਿਤੀ ਨੂੰ ਵੇਖੀਏ। ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਇੱਥੇ ਡੋਮੇਨ ਨਾਮ ਨੂੰ ਛੱਡ ਕੇ ਕੁਝ ਵੀ ਨਹੀਂ ਬਦਲਿਆ ਹੈ, VLAN ਦੀ ਸੰਖਿਆ 7 ਦੇ ਬਰਾਬਰ ਰਹਿੰਦੀ ਹੈ। ਅਸੀਂ ਸਾਡੇ ਦੁਆਰਾ ਬਣਾਏ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੇ ਕਿਉਂਕਿ VTP ਪਾਸਵਰਡ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ ਹੈ। ਆਉ ਇਸ ਸਵਿੱਚ ਉੱਤੇ VTP ਪਾਸਵਰਡ ਨੂੰ ਕ੍ਰਮਵਾਰ conf t, vtp ਪਾਸ ਅਤੇ vtp ਪਾਸਵਰਡ Cisco ਨੂੰ ਦਰਜ ਕਰਕੇ ਸੈੱਟ ਕਰੀਏ। ਸਿਸਟਮ ਨੇ ਦੱਸਿਆ ਕਿ ਡਿਵਾਈਸ ਦਾ VLAN ਡੇਟਾਬੇਸ ਹੁਣ Cisco ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਆਉ ਇਹ ਜਾਂਚ ਕਰਨ ਲਈ VTP ਸਥਿਤੀ 'ਤੇ ਇੱਕ ਹੋਰ ਨਜ਼ਰ ਮਾਰੀਏ ਕਿ ਕੀ ਜਾਣਕਾਰੀ ਨੂੰ ਦੁਹਰਾਇਆ ਗਿਆ ਹੈ। ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਵੇਖ ਸਕਦੇ ਹੋ, ਮੌਜੂਦਾ VLAN ਦੀ ਸੰਖਿਆ ਆਪਣੇ ਆਪ ਵੱਧ ਕੇ 9 ਹੋ ਗਈ ਹੈ।

ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਸਵਿੱਚ ਦੇ VLAN ਡੇਟਾਬੇਸ ਨੂੰ ਦੇਖਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਸਾਡੇ ਦੁਆਰਾ ਬਣਾਏ ਗਏ VLAN200 ਅਤੇ VLAN500 ਨੈੱਟਵਰਕ ਇਸ ਵਿੱਚ ਆਟੋਮੈਟਿਕਲੀ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ।

ਆਖਰੀ ਸਵਿੱਚ SW2 ਨਾਲ ਵੀ ਅਜਿਹਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਚਲੋ show vlan ਕਮਾਂਡ ਦਿਓ - ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਇਸ ਵਿੱਚ ਕੋਈ ਬਦਲਾਅ ਨਹੀਂ ਹੋਇਆ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ, VTP ਸਥਿਤੀ ਵਿੱਚ ਕੋਈ ਬਦਲਾਅ ਨਹੀਂ ਹੈ। ਜਾਣਕਾਰੀ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਇਸ ਸਵਿੱਚ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ ਪਾਸਵਰਡ ਵੀ ਸੈੱਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਯਾਨੀ, SW1 ਲਈ ਉਹੀ ਕਮਾਂਡਾਂ ਦਾਖਲ ਕਰੋ। ਇਸ ਤੋਂ ਬਾਅਦ, SW2 ਸਟੇਟਸ ਵਿੱਚ VLAN ਦੀ ਗਿਣਤੀ 9 ਹੋ ਜਾਵੇਗੀ।

VTP ਇਸ ਲਈ ਹੈ। ਇਹ ਇੱਕ ਬਹੁਤ ਵਧੀਆ ਚੀਜ਼ ਹੈ ਜੋ ਸਰਵਰ ਡਿਵਾਈਸ ਵਿੱਚ ਬਦਲਾਅ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਆਪਣੇ ਆਪ ਹੀ ਸਾਰੇ ਕਲਾਇੰਟ ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਜਾਣਕਾਰੀ ਨੂੰ ਅਪਡੇਟ ਕਰਦੀ ਹੈ। ਤੁਹਾਨੂੰ ਸਾਰੇ ਸਵਿੱਚਾਂ ਦੇ VLAN ਡੇਟਾਬੇਸ ਵਿੱਚ ਦਸਤੀ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ - ਨਕਲ ਆਪਣੇ ਆਪ ਵਾਪਰਦੀ ਹੈ। ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ 200 ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਹਨ, ਤਾਂ ਤੁਹਾਡੇ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਬਦਲਾਅ ਇੱਕੋ ਸਮੇਂ 'ਤੇ ਸਾਰੇ ਦੋ ਸੌ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਜਾਣਗੇ। ਸਿਰਫ਼ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਾਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ ਕਿ SW2 ਵੀ ਇੱਕ VTP ਕਲਾਇੰਟ ਹੈ, ਇਸ ਲਈ ਆਓ config t ਕਮਾਂਡ ਨਾਲ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਚੱਲੀਏ ਅਤੇ vtp ਮੋਡ ਕਲਾਇੰਟ ਕਮਾਂਡ ਦਾਖਲ ਕਰੀਏ।

ਇਸ ਤਰ੍ਹਾਂ, ਸਾਡੇ ਨੈੱਟਵਰਕ ਵਿੱਚ ਸਿਰਫ਼ ਪਹਿਲਾ ਸਵਿੱਚ VTP ਸਰਵਰ ਮੋਡ ਵਿੱਚ ਹੈ, ਬਾਕੀ ਦੋ VTP ਕਲਾਇੰਟ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਮੈਂ ਹੁਣ SW2 ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਜਾਂਦਾ ਹਾਂ ਅਤੇ vlan 1000 ਕਮਾਂਡ ਦਾਖਲ ਕਰਦਾ ਹਾਂ, ਤਾਂ ਮੈਨੂੰ ਸੁਨੇਹਾ ਮਿਲੇਗਾ: "ਜਦੋਂ ਡਿਵਾਈਸ ਕਲਾਇੰਟ ਮੋਡ ਵਿੱਚ ਹੋਵੇ ਤਾਂ VTP VLAN ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ।" ਇਸ ਤਰ੍ਹਾਂ, ਜੇਕਰ ਸਵਿੱਚ VTP ਕਲਾਇੰਟ ਮੋਡ ਵਿੱਚ ਹੈ ਤਾਂ ਮੈਂ VLAN ਡੇਟਾਬੇਸ ਵਿੱਚ ਕੋਈ ਬਦਲਾਅ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹਾਂ। ਜੇਕਰ ਮੈਂ ਕੋਈ ਬਦਲਾਅ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹਾਂ, ਤਾਂ ਮੈਨੂੰ ਸਵਿੱਚ ਸਰਵਰ 'ਤੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ।

ਮੈਂ SW0 ਟਰਮੀਨਲ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਂਦਾ ਹਾਂ ਅਤੇ vlan 999 ਕਮਾਂਡ ਦਾਖਲ ਕਰਦਾ ਹਾਂ, IMRAN ਨਾਮ ਦਿੰਦਾ ਹਾਂ ਅਤੇ ਬਾਹਰ ਨਿਕਲਦਾ ਹਾਂ। ਇਹ ਨਵਾਂ ਨੈੱਟਵਰਕ ਇਸ ਸਵਿੱਚ ਦੇ VLAN ਡੇਟਾਬੇਸ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ, ਅਤੇ ਜੇਕਰ ਮੈਂ ਹੁਣ ਕਲਾਇੰਟ ਸਵਿੱਚ SW2 ਦੇ ਡੇਟਾਬੇਸ ਵਿੱਚ ਜਾਵਾਂਗਾ, ਤਾਂ ਮੈਂ ਦੇਖਾਂਗਾ ਕਿ ਉਹੀ ਜਾਣਕਾਰੀ ਇੱਥੇ ਪ੍ਰਗਟ ਹੋਈ ਹੈ, ਯਾਨੀ ਕਿ ਪ੍ਰਤੀਕ੍ਰਿਤੀ ਆਈ ਹੈ।

ਜਿਵੇਂ ਕਿ ਮੈਂ ਕਿਹਾ, VTP ਸੌਫਟਵੇਅਰ ਦਾ ਇੱਕ ਵਧੀਆ ਟੁਕੜਾ ਹੈ, ਪਰ ਜੇਕਰ ਗਲਤ ਢੰਗ ਨਾਲ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ ਪੂਰੇ ਨੈੱਟਵਰਕ ਨੂੰ ਵਿਗਾੜ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ, ਜੇਕਰ ਡੋਮੇਨ ਨਾਮ ਅਤੇ VTP ਪਾਸਵਰਡ ਸੈਟ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ ਤਾਂ ਤੁਹਾਨੂੰ ਕੰਪਨੀ ਦੇ ਨੈਟਵਰਕ ਨੂੰ ਸੰਭਾਲਣ ਵੇਲੇ ਬਹੁਤ ਸਾਵਧਾਨ ਰਹਿਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਹੈਕਰ ਨੂੰ ਆਪਣੇ ਸਵਿੱਚ ਦੀ ਕੇਬਲ ਨੂੰ ਕੰਧ 'ਤੇ ਇੱਕ ਨੈਟਵਰਕ ਸਾਕਟ ਵਿੱਚ ਲਗਾਉਣਾ ਹੈ, ਡੀਟੀਪੀ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਿਸੇ ਵੀ ਦਫਤਰ ਦੇ ਸਵਿੱਚ ਨਾਲ ਜੁੜਨਾ ਹੈ ਅਤੇ ਫਿਰ, ਬਣਾਏ ਗਏ ਟਰੰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, VTP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਾਰੀ ਜਾਣਕਾਰੀ ਨੂੰ ਅਪਡੇਟ ਕਰਨਾ ਹੈ। . ਇਸ ਤਰ੍ਹਾਂ, ਇੱਕ ਹੈਕਰ ਸਾਰੇ ਮਹੱਤਵਪੂਰਨ VLAN ਨੂੰ ਮਿਟਾ ਸਕਦਾ ਹੈ, ਇਸ ਤੱਥ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹੋਏ ਕਿ ਉਸਦੀ ਡਿਵਾਈਸ ਦਾ ਸੰਸ਼ੋਧਨ ਸੰਖਿਆ ਦੂਜੇ ਸਵਿੱਚਾਂ ਦੇ ਸੰਸ਼ੋਧਨ ਸੰਖਿਆ ਨਾਲੋਂ ਵੱਧ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਕੰਪਨੀ ਦੇ ਸਵਿੱਚ ਆਪਣੇ ਆਪ ਹੀ ਸਾਰੇ VLAN ਡੇਟਾਬੇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਖਤਰਨਾਕ ਸਵਿੱਚ ਤੋਂ ਦੁਹਰਾਈ ਗਈ ਜਾਣਕਾਰੀ ਨਾਲ ਬਦਲ ਦੇਣਗੇ, ਅਤੇ ਤੁਹਾਡਾ ਪੂਰਾ ਨੈੱਟਵਰਕ ਢਹਿ ਜਾਵੇਗਾ।

ਇਹ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ ਕੰਪਿਊਟਰ ਇੱਕ ਖਾਸ ਸਵਿੱਚ ਪੋਰਟ ਨਾਲ ਇੱਕ ਨੈੱਟਵਰਕ ਕੇਬਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਨੈਕਟ ਹੁੰਦੇ ਹਨ ਜਿਸ ਨੂੰ VLAN 10 ਜਾਂ VLAN20 ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਜੇਕਰ ਇਹਨਾਂ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਸਵਿੱਚ ਦੇ LAN ਡੇਟਾਬੇਸ ਤੋਂ ਮਿਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਗੈਰ-ਮੌਜੂਦ ਨੈੱਟਵਰਕ ਨਾਲ ਸਬੰਧਤ ਪੋਰਟ ਨੂੰ ਆਪਣੇ ਆਪ ਅਸਮਰੱਥ ਬਣਾ ਦੇਵੇਗਾ। ਆਮ ਤੌਰ 'ਤੇ, ਕਿਸੇ ਕੰਪਨੀ ਦਾ ਨੈੱਟਵਰਕ ਸਹੀ ਢੰਗ ਨਾਲ ਸਮੇਟ ਸਕਦਾ ਹੈ ਕਿਉਂਕਿ ਸਵਿੱਚ ਸਿਰਫ਼ VLAN ਨਾਲ ਸੰਬੰਧਿਤ ਪੋਰਟਾਂ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹਨ ਜੋ ਅਗਲੇ ਅੱਪਡੇਟ ਦੌਰਾਨ ਹਟਾਏ ਗਏ ਸਨ।

ਅਜਿਹੀ ਸਮੱਸਿਆ ਨੂੰ ਵਾਪਰਨ ਤੋਂ ਰੋਕਣ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ VTP ਡੋਮੇਨ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰਨ ਜਾਂ ਸਿਸਕੋ ਪੋਰਟ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਸਵਿੱਚ ਪੋਰਟਾਂ ਦੇ MAC ਪਤਿਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ 'ਤੇ ਵੱਖ-ਵੱਖ ਪਾਬੰਦੀਆਂ ਦੀ ਸ਼ੁਰੂਆਤ ਕਰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਕੋਈ ਹੋਰ MAC ਐਡਰੈੱਸ ਬਦਲਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਤਾਂ ਪੋਰਟ ਤੁਰੰਤ ਹੇਠਾਂ ਚਲਾ ਜਾਵੇਗਾ। ਅਸੀਂ ਜਲਦੀ ਹੀ Cisco ਸਵਿੱਚਾਂ ਦੀ ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ 'ਤੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਚਾਰ ਕਰਾਂਗੇ, ਪਰ ਹੁਣ ਲਈ ਤੁਹਾਨੂੰ ਬੱਸ ਇਹ ਜਾਣਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ਕਿ ਪੋਰਟ ਸੁਰੱਖਿਆ ਤੁਹਾਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਕਿ VTP ਹਮਲਾਵਰ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹੈ।

ਆਉ ਸੰਖੇਪ ਕਰੀਏ ਕਿ ਇੱਕ VTP ਸੈਟਿੰਗ ਕੀ ਹੈ. ਇਹ ਪ੍ਰੋਟੋਕੋਲ ਸੰਸਕਰਣ ਦੀ ਚੋਣ ਹੈ - 1 ਜਾਂ 2, VTP ਮੋਡ ਦੀ ਅਸਾਈਨਮੈਂਟ - ਸਰਵਰ, ਕਲਾਇੰਟ ਜਾਂ ਪਾਰਦਰਸ਼ੀ। ਜਿਵੇਂ ਕਿ ਮੈਂ ਪਹਿਲਾਂ ਹੀ ਕਿਹਾ ਹੈ, ਬਾਅਦ ਵਾਲਾ ਮੋਡ ਆਪਣੇ ਆਪ ਡਿਵਾਈਸ ਦੇ VLAN ਡੇਟਾਬੇਸ ਨੂੰ ਅਪਡੇਟ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਪਰ ਬਸ ਸਾਰੇ ਬਦਲਾਅ ਗੁਆਂਢੀ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ. ਇੱਕ ਡੋਮੇਨ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਕਮਾਂਡਾਂ ਹਨ: vtp ਡੋਮੇਨ <ਡੋਮੇਨ ਨਾਮ> ਅਤੇ vtp ਪਾਸਵਰਡ <password>।

ਆਉ ਹੁਣ VTP ਪ੍ਰੂਨਿੰਗ ਸੈਟਿੰਗਾਂ ਬਾਰੇ ਗੱਲ ਕਰੀਏ। ਜੇਕਰ ਤੁਸੀਂ ਨੈੱਟਵਰਕ ਟੋਪੋਲੋਜੀ 'ਤੇ ਨਜ਼ਰ ਮਾਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਤਿੰਨੋਂ ਸਵਿੱਚਾਂ ਦਾ VLAN ਡਾਟਾਬੇਸ ਇੱਕੋ ਜਿਹਾ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ VLAN10 ਅਤੇ VLAN20 ਸਾਰੇ 3 ​​ਸਵਿੱਚਾਂ ਦਾ ਹਿੱਸਾ ਹਨ। ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ, ਸਵਿੱਚ SW2 ਨੂੰ VLAN20 ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਇਸ ਵਿੱਚ ਇਸ ਨੈੱਟਵਰਕ ਨਾਲ ਸਬੰਧਤ ਪੋਰਟਾਂ ਨਹੀਂ ਹਨ। ਹਾਲਾਂਕਿ, ਇਸ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, VLAN0 ਨੈੱਟਵਰਕ ਰਾਹੀਂ ਲੈਪਟਾਪ20 ਕੰਪਿਊਟਰ ਤੋਂ ਭੇਜਿਆ ਗਿਆ ਸਾਰਾ ਟ੍ਰੈਫਿਕ SW1 ਸਵਿੱਚ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ ਅਤੇ ਇਸ ਤੋਂ ਟਰੰਕ ਰਾਹੀਂ SW2 ਪੋਰਟਾਂ ਤੱਕ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਨੈੱਟਵਰਕ ਮਾਹਰ ਦੇ ਤੌਰ 'ਤੇ ਤੁਹਾਡਾ ਮੁੱਖ ਕੰਮ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਹੈ ਕਿ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਘੱਟ ਤੋਂ ਘੱਟ ਬੇਲੋੜਾ ਡਾਟਾ ਨੈੱਟਵਰਕ 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾਵੇ। ਤੁਹਾਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਲੋੜੀਂਦਾ ਡੇਟਾ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਤੁਸੀਂ ਉਸ ਜਾਣਕਾਰੀ ਦੇ ਪ੍ਰਸਾਰਣ ਨੂੰ ਕਿਵੇਂ ਸੀਮਤ ਕਰ ਸਕਦੇ ਹੋ ਜਿਸਦੀ ਡਿਵਾਈਸ ਦੁਆਰਾ ਲੋੜ ਨਹੀਂ ਹੈ?

ਤੁਹਾਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ VLAN20 'ਤੇ ਡਿਵਾਈਸਾਂ ਲਈ ਨਿਰਧਾਰਿਤ ਟ੍ਰੈਫਿਕ ਟਰੰਕ ਦੁਆਰਾ SW2 ਪੋਰਟਾਂ ਤੱਕ ਨਹੀਂ ਵਹਿੰਦਾ ਹੈ ਜਦੋਂ ਇਸਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਯਾਨੀ, Laptop0 ਟ੍ਰੈਫਿਕ ਨੂੰ SW1 ਅਤੇ ਫਿਰ VLAN20 'ਤੇ ਕੰਪਿਊਟਰਾਂ ਤੱਕ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ, ਪਰ SW1 ਦੇ ਸੱਜੇ ਤਣੇ ਦੇ ਪੋਰਟ ਤੋਂ ਅੱਗੇ ਨਹੀਂ ਜਾਣਾ ਚਾਹੀਦਾ। ਇਹ VTP ਪ੍ਰੂਨਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਅਜਿਹਾ ਕਰਨ ਲਈ, ਸਾਨੂੰ VTP ਸਰਵਰ SW0 ਦੀਆਂ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਕਿਉਂਕਿ ਜਿਵੇਂ ਕਿ ਮੈਂ ਪਹਿਲਾਂ ਹੀ ਕਿਹਾ ਹੈ, VTP ਸੈਟਿੰਗਾਂ ਸਿਰਫ ਸਰਵਰ ਦੁਆਰਾ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ, ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਓ ਅਤੇ vtp pruning ਕਮਾਂਡ ਟਾਈਪ ਕਰੋ। ਕਿਉਂਕਿ ਪੈਕੇਟ ਟਰੇਸਰ ਸਿਰਫ਼ ਇੱਕ ਸਿਮੂਲੇਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਹੈ, ਇਸਦੀ ਕਮਾਂਡ ਲਾਈਨ ਪ੍ਰੋਂਪਟ ਵਿੱਚ ਅਜਿਹੀ ਕੋਈ ਕਮਾਂਡ ਨਹੀਂ ਹੈ। ਹਾਲਾਂਕਿ, ਜਦੋਂ ਮੈਂ vtp pruning ਟਾਈਪ ਕਰਦਾ ਹਾਂ ਅਤੇ ਐਂਟਰ ਦਬਾਉਦਾ ਹਾਂ, ਤਾਂ ਸਿਸਟਮ ਮੈਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ vtp ਪ੍ਰੂਨਿੰਗ ਮੋਡ ਉਪਲਬਧ ਨਹੀਂ ਹੈ।

show vtp status ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ VTP ਪ੍ਰੂਨਿੰਗ ਮੋਡ ਅਯੋਗ ਸਥਿਤੀ ਵਿੱਚ ਹੈ, ਇਸਲਈ ਸਾਨੂੰ ਇਸਨੂੰ ਸਮਰੱਥ ਸਥਿਤੀ ਵਿੱਚ ਲੈ ਕੇ ਇਸਨੂੰ ਉਪਲਬਧ ਕਰਾਉਣ ਦੀ ਲੋੜ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਨੈੱਟਵਰਕ ਡੋਮੇਨ ਦੇ ਅੰਦਰ ਸਾਡੇ ਨੈੱਟਵਰਕ ਦੇ ਸਾਰੇ ਤਿੰਨ ਸਵਿੱਚਾਂ 'ਤੇ VTP ਪ੍ਰੂਨਿੰਗ ਮੋਡ ਨੂੰ ਸਰਗਰਮ ਕਰਦੇ ਹਾਂ।
ਮੈਨੂੰ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਣ ਦਿਓ ਕਿ VTP ਪ੍ਰੂਨਿੰਗ ਕੀ ਹੈ। ਜਦੋਂ ਅਸੀਂ ਇਸ ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹਾਂ, ਤਾਂ ਸਵਿੱਚ ਸਰਵਰ SW0 ਸਵਿੱਚ SW2 ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਸਿਰਫ਼ VLAN10 ਹੀ ਇਸਦੇ ਪੋਰਟਾਂ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਸਵਿੱਚ SW2 ਸਵਿੱਚ SW1 ਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਇਸਨੂੰ VLAN10 ਲਈ ਟ੍ਰੈਫਿਕ ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਹੋਰ ਟ੍ਰੈਫਿਕ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਹੁਣ, VTP ਪ੍ਰੂਨਿੰਗ ਲਈ ਧੰਨਵਾਦ, ਸਵਿੱਚ SW1 ਕੋਲ ਜਾਣਕਾਰੀ ਹੈ ਕਿ ਇਸਨੂੰ SW20-SW1 ਤਣੇ ਦੇ ਨਾਲ VLAN2 ਟ੍ਰੈਫਿਕ ਭੇਜਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।

ਇੱਕ ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕ ਵਜੋਂ ਇਹ ਤੁਹਾਡੇ ਲਈ ਬਹੁਤ ਸੁਵਿਧਾਜਨਕ ਹੈ। ਤੁਹਾਨੂੰ ਕਮਾਂਡਾਂ ਨੂੰ ਹੱਥੀਂ ਦਾਖਲ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਸਵਿੱਚ ਖਾਸ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਨੂੰ ਲੋੜੀਂਦੀਆਂ ਚੀਜ਼ਾਂ ਭੇਜਣ ਲਈ ਕਾਫ਼ੀ ਸਮਾਰਟ ਹੈ। ਜੇਕਰ ਕੱਲ੍ਹ ਤੁਸੀਂ ਅਗਲੀ ਬਿਲਡਿੰਗ ਵਿੱਚ ਇੱਕ ਹੋਰ ਮਾਰਕੀਟਿੰਗ ਵਿਭਾਗ ਰੱਖਦੇ ਹੋ ਅਤੇ ਇਸਦੇ VLAN20 ਨੈੱਟਵਰਕ ਨੂੰ SW2 ਨੂੰ ਸਵਿੱਚ ਕਰਨ ਲਈ ਕਨੈਕਟ ਕਰਦੇ ਹੋ, ਤਾਂ ਉਹ ਸਵਿੱਚ ਤੁਰੰਤ SW1 ਨੂੰ ਦੱਸੇਗਾ ਕਿ ਇਸ ਵਿੱਚ ਹੁਣ VLAN10 ਅਤੇ VLAN20 ਹਨ ਅਤੇ ਇਸਨੂੰ ਦੋਵਾਂ ਨੈੱਟਵਰਕਾਂ ਲਈ ਟ੍ਰੈਫਿਕ ਅੱਗੇ ਭੇਜਣ ਲਈ ਕਹੇਗਾ। ਇਹ ਜਾਣਕਾਰੀ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਸੰਚਾਰ ਨੂੰ ਵਧੇਰੇ ਕੁਸ਼ਲ ਬਣਾਉਂਦਾ ਹੈ।

ਟ੍ਰੈਫਿਕ ਦੇ ਪ੍ਰਸਾਰਣ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦਾ ਇੱਕ ਹੋਰ ਤਰੀਕਾ ਹੈ - ਇਹ ਇੱਕ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ ਜੋ ਸਿਰਫ ਨਿਰਧਾਰਤ VLAN ਲਈ ਡੇਟਾ ਪ੍ਰਸਾਰਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ. ਮੈਂ ਸਵਿੱਚ SW1 ਦੀਆਂ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਂਦਾ ਹਾਂ, ਜਿੱਥੇ ਮੈਨੂੰ ਪੋਰਟ Fa0/4 ਵਿੱਚ ਦਿਲਚਸਪੀ ਹੈ, ਅਤੇ int fa0/4 ਅਤੇ ਸਵਿਚਪੋਰਟ ਟਰੰਕ ਦੀ ਆਗਿਆ ਦਿੱਤੀ vlan ਕਮਾਂਡਾਂ ਦਾਖਲ ਕਰੋ। ਕਿਉਂਕਿ ਮੈਂ ਪਹਿਲਾਂ ਹੀ ਜਾਣਦਾ ਹਾਂ ਕਿ SW2 ਕੋਲ ਸਿਰਫ VLAN10 ਹੈ, ਮੈਂ SW1 ਨੂੰ ਇਜਾਜ਼ਤ ਦਿੱਤੀ vlan ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਦੇ ਟਰੰਕ ਪੋਰਟ 'ਤੇ ਸਿਰਫ਼ ਉਸ ਨੈੱਟਵਰਕ ਲਈ ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਲਈ ਕਹਿ ਸਕਦਾ ਹਾਂ। ਇਸ ਲਈ ਮੈਂ ਟਰੰਕ ਪੋਰਟ Fa0/4 ਨੂੰ ਸਿਰਫ VLAN10 ਲਈ ਟਰੈਫਿਕ ਲਿਜਾਣ ਲਈ ਪ੍ਰੋਗਰਾਮ ਕੀਤਾ। ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਇਹ ਪੋਰਟ VLAN1, VLAN20, ਜਾਂ ਨਿਸ਼ਚਿਤ ਇੱਕ ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਹੋਰ ਨੈੱਟਵਰਕ ਤੋਂ ਹੋਰ ਆਵਾਜਾਈ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦੇਵੇਗੀ।

ਤੁਸੀਂ ਸ਼ਾਇਦ ਸੋਚ ਰਹੇ ਹੋਵੋਗੇ ਕਿ ਕਿਹੜਾ ਵਰਤਣਾ ਬਿਹਤਰ ਹੈ: VTP ਪ੍ਰੂਨਿੰਗ ਜਾਂ ਆਗਿਆ ਦਿੱਤੀ vlan ਕਮਾਂਡ। ਜਵਾਬ ਵਿਅਕਤੀਗਤ ਹੈ ਕਿਉਂਕਿ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ ਇਹ ਪਹਿਲੀ ਵਿਧੀ ਨੂੰ ਵਰਤਣਾ ਸਮਝਦਾ ਹੈ, ਅਤੇ ਦੂਜਿਆਂ ਵਿੱਚ ਇਹ ਦੂਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸਮਝਦਾਰੀ ਬਣਾਉਂਦਾ ਹੈ। ਇੱਕ ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕ ਵਜੋਂ, ਸਭ ਤੋਂ ਵਧੀਆ ਹੱਲ ਚੁਣਨਾ ਤੁਹਾਡੇ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਕਿਸੇ ਖਾਸ VLAN ਤੋਂ ਆਵਾਜਾਈ ਦੀ ਆਗਿਆ ਦੇਣ ਲਈ ਇੱਕ ਪੋਰਟ ਨੂੰ ਪ੍ਰੋਗਰਾਮ ਕਰਨ ਦਾ ਫੈਸਲਾ ਚੰਗਾ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਦੂਜਿਆਂ ਵਿੱਚ ਇਹ ਬੁਰਾ ਹੋ ਸਕਦਾ ਹੈ। ਸਾਡੇ ਨੈੱਟਵਰਕ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਜੇਕਰ ਅਸੀਂ ਨੈੱਟਵਰਕ ਟੌਪੋਲੋਜੀ ਨੂੰ ਬਦਲਣ ਨਹੀਂ ਜਾ ਰਹੇ ਹਾਂ, ਤਾਂ ਮਨਜ਼ੂਰਸ਼ੁਦਾ vlan ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜਾਇਜ਼ ਹੋ ਸਕਦਾ ਹੈ। ਪਰ ਜੇਕਰ ਕੋਈ ਬਾਅਦ ਵਿੱਚ VLAN2 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਿਵਾਈਸਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੂੰ SW 20 ਵਿੱਚ ਜੋੜਨਾ ਚਾਹੁੰਦਾ ਹੈ, ਤਾਂ VTP ਪ੍ਰੂਨਿੰਗ ਮੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਵੇਗੀ।

ਇਸ ਲਈ, VTP ਪ੍ਰੂਨਿੰਗ ਸਥਾਪਤ ਕਰਨ ਵਿੱਚ ਹੇਠ ਲਿਖੀਆਂ ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ। vtp pruning ਕਮਾਂਡ ਇਸ ਮੋਡ ਦੀ ਆਟੋਮੈਟਿਕ ਵਰਤੋਂ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਖਾਸ VLAN ਦੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਹੱਥੀਂ ਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇਣ ਲਈ ਇੱਕ ਟਰੰਕ ਪੋਰਟ ਦੀ VTP ਪ੍ਰੂਨਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਟਰੰਕ ਪੋਰਟ ਨੰਬਰ ਇੰਟਰਫੇਸ <#> ਦੀ ਚੋਣ ਕਰਨ ਲਈ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰੋ, ਟਰੰਕ ਮੋਡ ਸਵਿੱਚਪੋਰਟ ਮੋਡ ਟਰੰਕ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ ਅਤੇ ਟਰੈਫਿਕ ਦੇ ਪ੍ਰਸਾਰਣ ਦੀ ਆਗਿਆ ਦਿਓ। ਸਵਿਚਪੋਰਟ ਟਰੰਕ ਦੀ ਆਗਿਆ ਦਿੱਤੀ vlan ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਖਾਸ ਨੈੱਟਵਰਕ ਲਈ .

ਆਖਰੀ ਕਮਾਂਡ ਵਿੱਚ ਤੁਸੀਂ 5 ਪੈਰਾਮੀਟਰ ਵਰਤ ਸਕਦੇ ਹੋ। ਸਭ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਾਰੇ VLAN ਲਈ ਟ੍ਰੈਫਿਕ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ, ਕੋਈ ਵੀ ਨਹੀਂ - ਸਾਰੇ VLAN ਲਈ ਟ੍ਰੈਫਿਕ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਦੀ ਮਨਾਹੀ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਐਡ ਪੈਰਾਮੀਟਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਕਿਸੇ ਹੋਰ ਨੈੱਟਵਰਕ ਲਈ ਟ੍ਰੈਫਿਕ ਥਰੂਪੁੱਟ ਜੋੜ ਸਕਦੇ ਹੋ। ਉਦਾਹਰਨ ਲਈ, ਅਸੀਂ VLAN10 ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਾਂ, ਅਤੇ add ਕਮਾਂਡ ਨਾਲ ਅਸੀਂ VLAN20 ਟ੍ਰੈਫਿਕ ਨੂੰ ਲੰਘਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹਾਂ। ਹਟਾਓ ਕਮਾਂਡ ਤੁਹਾਨੂੰ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਹਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਤੁਸੀਂ ਹਟਾਓ 20 ਪੈਰਾਮੀਟਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਸਿਰਫ਼ VLAN10 ਟ੍ਰੈਫਿਕ ਹੀ ਰਹੇਗਾ।

ਆਉ ਹੁਣ ਮੂਲ VLAN ਨੂੰ ਵੇਖੀਏ। ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕਿਹਾ ਹੈ ਕਿ ਨੇਟਿਵ VLAN ਇੱਕ ਖਾਸ ਟਰੰਕ ਪੋਰਟ ਦੁਆਰਾ ਅਣ-ਟੈਗਡ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪਾਸ ਕਰਨ ਲਈ ਇੱਕ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਹੈ।

ਮੈਂ ਖਾਸ ਪੋਰਟ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਜਾਂਦਾ ਹਾਂ ਜਿਵੇਂ ਕਿ SW(config-if)# ਕਮਾਂਡ ਲਾਈਨ ਹੈਡਰ ਦੁਆਰਾ ਦਰਸਾਏ ਗਏ ਹਨ ਅਤੇ ਕਮਾਂਡ ਸਵਿਚਪੋਰਟ ਟਰੰਕ ਨੇਟਿਵ vlan <network number> ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ, ਉਦਾਹਰਨ ਲਈ VLAN10। ਹੁਣ VLAN10 'ਤੇ ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਅਣ-ਟੈਗਡ ਟਰੰਕ ਵਿੱਚੋਂ ਲੰਘੇਗਾ।

ਆਉ ਪੈਕੇਟ ਟਰੇਸਰ ਵਿੰਡੋ ਵਿੱਚ ਲਾਜ਼ੀਕਲ ਨੈਟਵਰਕ ਟੌਪੋਲੋਜੀ ਤੇ ਵਾਪਸ ਚਲੀਏ। ਜੇਕਰ ਮੈਂ ਸਵਿੱਚ ਪੋਰਟ Fa20/0 'ਤੇ ਸਵਿੱਚਪੋਰਟ ਟਰੰਕ ਨੇਟਿਵ vlan 4 ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ, ਤਾਂ VLAN20 'ਤੇ ਸਾਰਾ ਟ੍ਰੈਫਿਕ Fa0/4 - SW2 ਟਰੰਕ ਤੋਂ ਬਿਨਾਂ ਟੈਗ ਕੀਤੇ ਹੋਏ ਰਾਹੀਂ ਵਹਿ ਜਾਵੇਗਾ। ਜਦੋਂ ਸਵਿੱਚ SW2 ਨੂੰ ਇਹ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਸੋਚੇਗਾ: "ਇਹ ਅਣ-ਟੈਗਡ ਟ੍ਰੈਫਿਕ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਮੈਨੂੰ ਇਸਨੂੰ ਮੂਲ VLAN ਵੱਲ ਰੂਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।" ਇਸ ਸਵਿੱਚ ਲਈ, ਮੂਲ VLAN VLAN1 ਨੈੱਟਵਰਕ ਹੈ। ਨੈੱਟਵਰਕ 1 ਅਤੇ 20 ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਕਨੈਕਟ ਨਹੀਂ ਹੁੰਦੇ ਹਨ, ਪਰ ਕਿਉਂਕਿ ਮੂਲ VLAN ਮੋਡ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਸਾਡੇ ਕੋਲ VLAN20 ਟਰੈਫ਼ਿਕ ਨੂੰ ਇੱਕ ਬਿਲਕੁਲ ਵੱਖਰੇ ਨੈੱਟਵਰਕ 'ਤੇ ਰੂਟ ਕਰਨ ਦਾ ਮੌਕਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਟ੍ਰੈਫਿਕ ਅਨਕੈਪਸੂਲੇਟ ਹੋਵੇਗਾ, ਅਤੇ ਨੈਟਵਰਕ ਆਪਣੇ ਆਪ ਵਿੱਚ ਅਜੇ ਵੀ ਮੇਲ ਖਾਂਦੇ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।

ਆਓ ਇਸ ਨੂੰ ਇੱਕ ਉਦਾਹਰਣ ਨਾਲ ਵੇਖੀਏ। ਮੈਂ SW1 ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਜਾਵਾਂਗਾ ਅਤੇ ਸਵਿੱਚਪੋਰਟ ਟਰੰਕ ਨੇਟਿਵ vlan 10 ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗਾ। ਹੁਣ ਕੋਈ ਵੀ VLAN10 ਟ੍ਰੈਫਿਕ ਬਿਨਾਂ ਟੈਗ ਕੀਤੇ ਟਰੰਕ ਪੋਰਟ ਤੋਂ ਬਾਹਰ ਆ ਜਾਵੇਗਾ। ਜਦੋਂ ਇਹ ਟਰੰਕ ਪੋਰਟ SW2 'ਤੇ ਪਹੁੰਚਦਾ ਹੈ, ਤਾਂ ਸਵਿੱਚ ਸਮਝੇਗਾ ਕਿ ਇਸਨੂੰ VLAN1 ਨੂੰ ਅੱਗੇ ਭੇਜਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਫੈਸਲੇ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਟ੍ਰੈਫਿਕ ਕੰਪਿਊਟਰ PC2, 3 ਅਤੇ 4 ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕੇਗਾ, ਕਿਉਂਕਿ ਉਹ VLAN10 ਲਈ ਬਣਾਏ ਗਏ ਸਵਿੱਚ ਐਕਸੈਸ ਪੋਰਟਾਂ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ।

ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ, ਇਹ ਸਿਸਟਮ ਨੂੰ ਰਿਪੋਰਟ ਕਰੇਗਾ ਕਿ ਪੋਰਟ Fa0/4 ਦਾ ਮੂਲ VLAN, ਜੋ VLAN10 ਦਾ ਹਿੱਸਾ ਹੈ, ਪੋਰਟ Fa0/1 ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ, ਜੋ VLAN1 ਦਾ ਹਿੱਸਾ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਨਿਰਧਾਰਿਤ ਪੋਰਟਾਂ ਇੱਕ ਮੂਲ VLAN ਬੇਮੇਲ ਹੋਣ ਕਾਰਨ ਟਰੰਕ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਣਗੀਆਂ।

ਸਾਡੇ ਨਾਲ ਰਹਿਣ ਲਈ ਤੁਹਾਡਾ ਧੰਨਵਾਦ। ਕੀ ਤੁਹਾਨੂੰ ਸਾਡੇ ਲੇਖ ਪਸੰਦ ਹਨ? ਹੋਰ ਦਿਲਚਸਪ ਸਮੱਗਰੀ ਦੇਖਣਾ ਚਾਹੁੰਦੇ ਹੋ? ਆਰਡਰ ਦੇ ਕੇ ਜਾਂ ਦੋਸਤਾਂ ਨੂੰ ਸਿਫਾਰਸ਼ ਕਰਕੇ ਸਾਡਾ ਸਮਰਥਨ ਕਰੋ, ਪ੍ਰਵੇਸ਼-ਪੱਧਰ ਦੇ ਸਰਵਰਾਂ ਦੇ ਇੱਕ ਵਿਲੱਖਣ ਐਨਾਲਾਗ 'ਤੇ ਹੈਬਰ ਉਪਭੋਗਤਾਵਾਂ ਲਈ 30% ਦੀ ਛੂਟ, ਜਿਸਦੀ ਖੋਜ ਸਾਡੇ ਦੁਆਰਾ ਤੁਹਾਡੇ ਲਈ ਕੀਤੀ ਗਈ ਸੀ: VPS (KVM) E5-2650 v4 (6 ਕੋਰ) 10GB DDR4 240GB SSD 1Gbps ਤੋਂ $20 ਜਾਂ ਸਰਵਰ ਨੂੰ ਕਿਵੇਂ ਸਾਂਝਾ ਕਰਨਾ ਹੈ ਬਾਰੇ ਪੂਰੀ ਸੱਚਾਈ? (RAID1 ਅਤੇ RAID10 ਦੇ ਨਾਲ ਉਪਲਬਧ, 24 ਕੋਰ ਤੱਕ ਅਤੇ 40GB DDR4 ਤੱਕ)।

Dell R730xd 2 ਗੁਣਾ ਸਸਤਾ? ਇੱਥੇ ਹੀ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ਟੀਵੀ $199 ਤੋਂ ਨੀਦਰਲੈਂਡ ਵਿੱਚ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 ਤੋਂ! ਬਾਰੇ ਪੜ੍ਹੋ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕਾਰਪੋਰੇਸ਼ਨ ਕਿਵੇਂ ਬਣਾਇਆ ਜਾਵੇ ਡੇਲ R730xd E5-2650 v4 ਸਰਵਰਾਂ ਦੀ ਵਰਤੋਂ ਨਾਲ ਕਲਾਸ 9000 ਯੂਰੋ ਦੀ ਕੀਮਤ ਦੇ ਇੱਕ ਪੈਸੇ ਲਈ?

ਸਰੋਤ: www.habr.com