{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Szkolenie Cisco 200-125 CCNA v3.0. Dzie\u0144 14. VTP, Pruning i Native VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dzi\u015b kontynuujemy om\u00f3wienie VLAN i om\u00f3wimy protok\u00f3\u0142 VTP, a tak\u017ce poj\u0119cia VTP Pruning i Native VLAN. W jednym z wcze\u015bniejszych film\u00f3w ju\u017c m\u00f3wili\u015bmy o VTP, a pierwsz\u0105 rzecz\u0105, kt\u00f3ra powinna przyj\u015b\u0107 ci do g\u0142owy, gdy s\u0142yszysz o VTP, jest to, \u017ce nie jest to protok\u00f3\u0142 trunkingowy, pomimo \u017ce nazywa si\u0119 \"protokolem trunkingowym VLAN\".<\/p>\n

\"Szkolenie
\n
\nJak wiesz, istniej\u0105 dwa popularne protoko\u0142y trunkingowe \u2013 nieu\u017cywany dzi\u015b protok\u00f3\u0142 proprietarny Cisco ISL oraz protok\u00f3\u0142 802.q, kt\u00f3ry jest stosowany w urz\u0105dzeniach sieciowych r\u00f3\u017cnych producent\u00f3w do enkapsulacji ruchu trunkingowego. Protok\u00f3\u0142 ten jest r\u00f3wnie\u017c stosowany w prze\u0142\u0105cznikach Cisco. Ju\u017c wspominali\u015bmy, \u017ce VTP to protok\u00f3\u0142 synchronizacji VLAN, co oznacza, \u017ce s\u0142u\u017cy do synchronizacji bazy danych VLAN we wszystkich prze\u0142\u0105cznikach w sieci. <\/p>\n

\"Szkolenie
\n
\nWspomnieli\u015bmy o r\u00f3\u017cnych trybach VTP \u2013 serwer, klient, transparentny. Je\u015bli urz\u0105dzenie dzia\u0142a w trybie serwera, pozwala to na wprowadzanie zmian, dodawanie lub usuwanie VLAN. Tryb klienta nie pozwala na wprowadzanie zmian w ustawieniach prze\u0142\u0105cznika, mo\u017cesz skonfigurowa\u0107 baz\u0119 danych VLAN tylko przez serwer VTP, a ona zostanie zreplikowana na wszystkich klientach VTP. Prze\u0142\u0105cznik w trybie transparentnym nie wprowadza zmian w swojej w\u0142asnej bazie danych VLAN, a jedynie przepuszcza przez siebie i przekazuje zmiany nast\u0119pnemu urz\u0105dzeniu w trybie klienta. Ten tryb przypomina wy\u0142\u0105czenie protoko\u0142u VTP na danym urz\u0105dzeniu, czyni\u0105c je transporterem informacji o zmianach VLAN. <\/a><\/noindex><\/p>\n

Wr\u00f3\u0107my do programu Packet Tracer i do topologii sieci om\u00f3wionej na poprzedniej lekcji. Skonfigurowali\u015bmy sie\u0107 VLAN10 dla dzia\u0142u sprzeda\u017cy oraz sie\u0107 VLAN20 dla dzia\u0142u marketingu, \u0142\u0105cz\u0105c je trzema prze\u0142\u0105cznikami. <\/p>\n

\"Szkolenie
\n
\nMi\u0119dzy prze\u0142\u0105cznikami SW0 i SW1 odbywa si\u0119 komunikacja w sieci VLAN20, a mi\u0119dzy SW0 a SW2 \u2013 komunikacja w sieci VLAN10 dzi\u0119ki temu, \u017ce dodali\u015bmy VLAN10 do bazy danych VLAN prze\u0142\u0105cznika SW1.
\nAby zbada\u0107 dzia\u0142anie protoko\u0142u VTP, u\u017cyjmy jednego z prze\u0142\u0105cznik\u00f3w jako VTP-serwera, niech to b\u0119dzie SW0. Je\u015bli pami\u0119tasz, domy\u015blnie wszystkie prze\u0142\u0105czniki pracuj\u0105 w trybie VTP-serwera. Wejd\u017amy do terminala wiersza polece\u0144 prze\u0142\u0105cznika i wpiszmy polecenie show vtp status. Widzisz aktualn\u0105 wersj\u0119 protoko\u0142u VTP \u2013 2 oraz numer rewizji konfiguracji 4. Je\u015bli pami\u0119tasz, za ka\u017cdym razem, gdy w bazie danych VTP wprowadzane s\u0105 zmiany, numer rewizji zwi\u0119ksza si\u0119 o jeden. <\/p>\n

\"Szkolenie
\n
\nMaksymalna liczba obs\u0142ugiwanych sieci VLAN wynosi 255. Ta liczba zale\u017cy od modelu konkretnego prze\u0142\u0105cznika Cisco, poniewa\u017c r\u00f3\u017cne prze\u0142\u0105czniki mog\u0105 obs\u0142ugiwa\u0107 r\u00f3\u017cn\u0105 liczb\u0119 lokalnych sieci wirtualnych. Liczba istniej\u0105cych sieci VLAN wynosi 7, za chwil\u0119 przyjrzymy si\u0119, co to za sieci. Tryb zarz\u0105dzania VTP \u2013 serwer, nazwa domeny nie zosta\u0142a podana, tryb VTP Pruning jest wy\u0142\u0105czony, do tego wr\u00f3cimy p\u00f3\u017aniej. Wy\u0142\u0105czone s\u0105 tak\u017ce tryby VTP V2 i VTP Traps Generation. Aby zda\u0107 egzamin 200-125 CCNA, nie musisz zna\u0107 dw\u00f3ch ostatnich tryb\u00f3w, wi\u0119c mo\u017cesz o nie nie martwi\u0107 si\u0119. <\/p>\n

Przyjrzyjmy si\u0119 bazie danych VLAN, u\u017cywaj\u0105c polecenia show vlan. Jak ju\u017c widzieli\u015bmy w poprzednim wideo, mamy 4 nieobs\u0142ugiwane sieci: 1002, 1003, 1004 i 1005.<\/p>\n

\"Szkolenie
\n
\nTutaj r\u00f3wnie\u017c wymienione s\u0105 2 utworzone przez nas sieci VLAN10 i 20 oraz domy\u015blna sie\u0107 VLAN1. Teraz przejd\u017amy do innego prze\u0142\u0105cznika i wprowad\u017amy to samo polecenie, aby sprawdzi\u0107 status VTP. Widzisz, \u017ce numer rewizji tego prze\u0142\u0105cznika wynosi 3, jest w trybie VTP-serwera, a wszystkie pozosta\u0142e informacje s\u0105 podobne do pierwszego prze\u0142\u0105cznika. Kiedy wprowadz\u0119 polecenie show VLAN, zobacz\u0119, \u017ce wprowadzili\u015bmy 2 zmiany w ustawieniach, o jedn\u0105 mniej ni\u017c w prze\u0142\u0105czniku SW0, dlatego numer rewizji SW1 wynosi 3. Wprowadzili\u015bmy 3 zmiany w ustawieniach domy\u015blnych pierwszego prze\u0142\u0105cznika, dlatego jego numer rewizji wzr\u00f3s\u0142 do 4. <\/p>\n

\"Szkolenie
\n
\nTeraz sprawd\u017amy status SW2. Numer rewizji wynosi tutaj 1, co jest dziwne. Powinien by\u0107 drugi numer rewizji, poniewa\u017c dokonano jednej zmiany w ustawieniach. Sprawd\u017amy baz\u0119 danych VLAN.<\/p>\n

\"Szkolenie
\n
\nWprowadzili\u015bmy jedn\u0105 zmian\u0119, tworz\u0105c sie\u0107 VLAN10, i nie wiem, dlaczego ta informacja nie zosta\u0142a zaktualizowana. Mo\u017ce to by\u0107 spowodowane tym, \u017ce nie mamy prawdziwej sieci, a programowym symulatorem sieci, w kt\u00f3rym mog\u0105 wyst\u0105pi\u0107 b\u0142\u0119dy. Gdy b\u0119dziesz mia\u0142 okazj\u0119 pracowa\u0107 z prawdziwymi urz\u0105dzeniami podczas praktyk w dziale firmy Cisco, pomo\u017ce ci to bardziej ni\u017c symulator Packet Tracer. Kolejn\u0105 przydatn\u0105 opcj\u0105 w przypadku braku dost\u0119pnych fizycznych urz\u0105dze\u0144 b\u0119dzie GNC3, czyli graficzny symulator sieci Cisco. To emulator, kt\u00f3ry wykorzystuje prawdziwy system operacyjny urz\u0105dzenia, na przyk\u0142ad routera. Istnieje r\u00f3\u017cnica mi\u0119dzy symulatorem a emulatorem - pierwszy jest programem, kt\u00f3ry wygl\u0105da jak prawdziwy router, ale nim nie jest. Emulator programowo tworzy samo urz\u0105dzenie, ale do jego dzia\u0142ania wykorzystuje rzeczywiste oprogramowanie. Je\u015bli jednak nie masz mo\u017cliwo\u015bci pracy z rzeczywistym oprogramowaniem Cisco IOS, najlepszym rozwi\u0105zaniem b\u0119dzie Packet Tracer. <\/p>\n

Musimy skonfigurowa\u0107 SW0 jako serwer VTP, w tym celu wchodz\u0119 w tryb globalnej konfiguracji i wpisuj\u0119 polecenie vtp version 2. Jak m\u00f3wi\u0142em, mo\u017cemy ustawi\u0107 t\u0119 wersj\u0119 protoko\u0142u, kt\u00f3r\u0105 chcemy - 1 lub 2, w tym przypadku potrzebujemy drugiej wersji. Nast\u0119pnie poleceniem vtp mode okre\u015blamy tryb VTP dla switcha - serwer, klient lub transparentny. W tym przypadku potrzebujemy trybu serwera, a po wpisaniu polecenia vtp mode server system zg\u0142asza, \u017ce urz\u0105dzenie ju\u017c znajduje si\u0119 w trybie serwera. Nast\u0119pnie musimy skonfigurowa\u0107 domen\u0119 VTP, w tym celu u\u017cywamy polecenia vtp domain nwking.org. Po co to potrzebne? Je\u015bli w sieci znajduje si\u0119 inne urz\u0105dzenie z wi\u0119kszym numerem rewizji, wszystkie pozosta\u0142e urz\u0105dzenia z mniejszym numerem zaczynaj\u0105 replikowa\u0107 baz\u0119 danych VLAN z tego urz\u0105dzenia. Dzieje si\u0119 to jednak tylko wtedy, gdy urz\u0105dzenia maj\u0105 t\u0119 sam\u0105 nazw\u0119 domeny. Na przyk\u0142ad, je\u015bli pracujesz w nwking.org, podajesz t\u0119 domen\u0119, je\u015bli w Cisco, to domen\u0119 cisco.com i tak dalej. Nazwa domeny urz\u0105dze\u0144 twojej firmy pozwala odr\u00f3\u017cni\u0107 je od urz\u0105dze\u0144 innej firmy lub wszelkich innych zewn\u0119trznych urz\u0105dze\u0144 w sieci. Je\u015bli przypisujesz urz\u0105dzeniu nazw\u0119 domeny firmy, czynisz je cz\u0119\u015bci\u0105 sieci tej firmy. <\/p>\n

Nast\u0119pnym krokiem jest ustawienie has\u0142a VTP. Jest ono potrzebne, aby hacker z urz\u0105dzeniem o wy\u017cszej wersji nie m\u00f3g\u0142 skopiowa\u0107 swoich ustawie\u0144 VTP na tw\u00f3j prze\u0142\u0105cznik. Wprowadzam has\u0142o cisco za pomoc\u0105 polecenia vtp password cisco. Po tym replikacja danych VTP mi\u0119dzy prze\u0142\u0105cznikami b\u0119dzie mo\u017cliwa tylko przy pasuj\u0105cych has\u0142ach. Je\u015bli u\u017cyte zostanie b\u0142\u0119dne has\u0142o, aktualizacja bazy danych VLAN nie nast\u0105pi. <\/p>\n

Spr\u00f3bujmy stworzy\u0107 jeszcze kilka VLAN-\u00f3w. W tym celu u\u017cywam polecenia config t, tworz\u0119 sie\u0107 o numerze 200 poleceniem vlan 200, nadaj\u0119 jej nazw\u0119 TEST i zapisuj\u0119 zmiany poleceniem exit. Nast\u0119pnie tworz\u0119 kolejny VLAN 500 i nazywam go TEST1. Je\u015bli teraz wprowadzimy polecenie show vlan, w tabeli wirtualnych sieci prze\u0142\u0105cznika mo\u017cna zobaczy\u0107 te dwie nowe sieci, do kt\u00f3rych nie przypisano \u017cadnego portu. <\/p>\n

\"Szkolenie
\n
\nPrzejd\u017amy do SW1 i sprawd\u017amy jego status VTP. Widzimy, \u017ce nic si\u0119 nie zmieni\u0142o, poza nazw\u0105 domeny, liczba VLAN-\u00f3w pozosta\u0142a na poziomie 7. Nie widzimy utworzonych przez nas sieci, poniewa\u017c has\u0142o VTP si\u0119 nie zgadza. Ustawmy has\u0142o VTP na tym prze\u0142\u0105czniku, wprowadzaj\u0105c kolejno polecenia conf t, vtp pass i vtp password cisco. System wyda\u0142 komunikat, \u017ce baza danych VLAN urz\u0105dzenia teraz korzysta z has\u0142a cisco. Jeszcze raz przyjrzyjmy si\u0119 statusowi VTP, aby sprawdzi\u0107, czy replikacja informacji mia\u0142a miejsce. Jak wida\u0107, liczba istniej\u0105cych VLAN-\u00f3w automatycznie wzros\u0142a do 9. <\/p>\n

Je\u015bli spojrzymy na baz\u0119 danych VLAN tego prze\u0142\u0105cznika, to wida\u0107, \u017ce automatycznie pojawi\u0142y si\u0119 stworzone przez nas sieci VLAN200 i VLAN500. <\/p>\n

To samo musimy zrobi\u0107 z ostatnim prze\u0142\u0105cznikiem SW2. Wprowadzimy polecenie show vlan \u2013 widzisz, \u017ce nie zasz\u0142y \u017cadne zmiany. R\u00f3wnie\u017c w statusie VTP nie ma \u017cadnych zmian. Aby ten prze\u0142\u0105cznik zaktualizowa\u0142 informacje, nale\u017cy r\u00f3wnie\u017c ustawi\u0107 has\u0142o, czyli wprowadzi\u0107 te same polecenia, co dla SW1. Po tym liczba VLAN-\u00f3w w statusie SW2 wzro\u015bnie do 9.<\/p>\n

To, do czego s\u0142u\u017cy protok\u00f3\u0142 VTP. To \u015bwietne rozwi\u0105zanie, kt\u00f3re umo\u017cliwia automatyczne aktualizowanie informacji na wszystkich urz\u0105dzeniach sieciowych po wprowadzeniu zmian na urz\u0105dzeniu serwerowym. Nie musisz r\u0119cznie wprowadza\u0107 zmian w bazie danych VLAN wszystkich switchy \u2013 replikacja odbywa si\u0119 automatycznie. Je\u015bli masz 200 urz\u0105dze\u0144 sieciowych, wprowadzone zmiany zostan\u0105 jednocze\u015bnie zapisane na wszystkich dwustu urz\u0105dzeniach. Na wszelki wypadek musimy upewni\u0107 si\u0119, \u017ce SW2 r\u00f3wnie\u017c jest klientem VTP, wi\u0119c przejd\u017amy do ustawie\u0144 poleceniem config t i wprowad\u017amy polecenie vtp mode client. <\/p>\n

W ten spos\u00f3b w naszej sieci tylko pierwszy switch dzia\u0142a w trybie VTP Server, a dwa pozosta\u0142e w trybie VTP Client. Je\u015bli teraz wejd\u0119 w ustawienia SW2 i wprowadz\u0119 polecenie vlan 1000, otrzymam komunikat: \u201ekonfiguracja VTP VLAN nie jest dozwolona, gdy urz\u0105dzenie znajduje si\u0119 w trybie client\u201d. Tak wi\u0119c nie mog\u0119 wprowadza\u0107 \u017cadnych zmian w bazie danych VLAN, je\u015bli switch dzia\u0142a w trybie klienta VTP. Je\u015bli chc\u0119 wprowadzi\u0107 jakie\u015b zmiany, musz\u0119 prze\u0142\u0105czy\u0107 si\u0119 na switch serwera. <\/p>\n

Wchodz\u0119 w ustawienia terminala SW0 i wprowadzam polecenia vlan 999, name IMRAN i exit. Ta nowa sie\u0107 pojawi\u0142a si\u0119 w bazie danych VLAN tego switcha i je\u015bli teraz przejd\u0119 do bazy danych switcha klienta SW2, zobacz\u0119, \u017ce pojawi\u0142y si\u0119 te same informacje, czyli dosz\u0142o do replikacji. <\/p>\n

Jak wspomnia\u0142em, VTP jest doskona\u0142ym elementem oprogramowania, ale przy niew\u0142a\u015bciwym u\u017cyciu ten protok\u00f3\u0142 mo\u017ce zak\u0142\u00f3ci\u0107 dzia\u0142anie ca\u0142ej sieci. Dlatego musisz bardzo ostro\u017cnie podchodzi\u0107 do sieci firmy, je\u015bli nazwa domeny i has\u0142o VTP nie s\u0105 ustawione. W takim przypadku wszystko, co potrzebuje haker, to pod\u0142\u0105czy\u0107 kabel swojego switcha do gniazdka sieciowego na \u015bcianie, po\u0142\u0105czy\u0107 si\u0119 z dowolnym switchiem biurowym przez protok\u00f3\u0142 DTP, a nast\u0119pnie, korzystaj\u0105c z utworzonego trunku, zaktualizowa\u0107 wszystkie informacje za pomoc\u0105 protoko\u0142u VTP. W ten spos\u00f3b haker mo\u017ce usun\u0105\u0107 wszystkie wa\u017cne sieci VLAN, wykorzystuj\u0105c to, \u017ce numer rewizji jego urz\u0105dzenia jest wy\u017cszy ni\u017c numer rewizji pozosta\u0142ych switchy. W tym przypadku switche firmy automatycznie zast\u0105pi\u0105 wszystkie informacje w bazie danych VLAN informacjami zreplikowanymi z z\u0142o\u015bliwego switcha, a ca\u0142a twoja sie\u0107 si\u0119 zawali. <\/p>\n

To przys\u0142owiowy kwestia, \u017ce komputery za pomoc\u0105 kabla sieciowego s\u0105 pod\u0142\u0105czone do konkretnego portu switcha, do kt\u00f3rego przypisana jest sie\u0107 VLAN 10 lub sie\u0107 VLAN 20. Gdy te sieci zostan\u0105 usuni\u0119te z bazy danych LAN switcha, automatycznie od\u0142\u0105czy on port nale\u017c\u0105cy do nieistniej\u0105cej sieci. Zwykle sie\u0107 firmy mo\u017ce si\u0119 za\u0142ama\u0107 w\u0142a\u015bnie dlatego, \u017ce switche po prostu od\u0142\u0105czaj\u0105 porty zwi\u0105zane z VLAN, kt\u00f3re zosta\u0142y usuni\u0119te przy kolejnej aktualizacji. <\/p>\n

Aby zapobiec powstaniu takiego problemu, nale\u017cy ustawi\u0107 nazw\u0119 domeny i has\u0142o VTP lub skorzysta\u0107 z funkcji Cisco Port Security, kt\u00f3ra pozwala zarz\u0105dza\u0107 adresami MAC port\u00f3w switchy poprzez wprowadzenie r\u00f3\u017cnych ogranicze\u0144 ich u\u017cywania. Na przyk\u0142ad, je\u015bli kto\u015b obcy spr\u00f3buje zmieni\u0107 adres MAC, port natychmiast zostanie od\u0142\u0105czony. Wkr\u00f3tce szczeg\u00f3\u0142owo zapoznamy si\u0119 z t\u0105 funkcj\u0105 switchy Cisco, a teraz wystarczy, \u017ce wiesz, \u017ce Port Security zapewnia, \u017ce VTP jest chronione przed atakami.<\/p>\n

Podsumujmy, co stanowi konfiguracja VTP. Jest to wyb\u00f3r wersji protoko\u0142u \u2013 1 lub 2, oraz przypisanie trybu VTP \u2013 serwer, klient lub transparent. Jak ju\u017c powiedzia\u0142em, ostatni tryb nie aktualizuje bazy danych VLAN samego urz\u0105dzenia, a jedynie przekazuje wszystkie zmiany do s\u0105siednich urz\u0105dze\u0144. Poni\u017cej znajduj\u0105 si\u0119 komendy do przypisania nazwy domeny i has\u0142a: vtp domain i vtp password . <\/p>\n

\"Szkolenie
\n
\nTeraz porozmawiajmy o ustawieniach VTP Pruning. Je\u015bli spojrzysz na topologi\u0119 sieci, zobaczysz, \u017ce wszystkie trzy switche maj\u0105 t\u0119 sam\u0105 baz\u0119 danych VLAN, co oznacza, \u017ce sieci VLAN 10 i VLAN 20 s\u0105 cz\u0119\u015bci\u0105 wszystkich 3 switchy. Technicznie switch SW2 nie potrzebuje sieci VLAN 20, poniewa\u017c nie ma port\u00f3w zwi\u0105zanych z t\u0105 sieci\u0105. Jednak niezale\u017cnie od tego ca\u0142y ruch, kierowany z komputera Laptop0 przez sie\u0107 VLAN 20, dociera do switcha SW1, a stamt\u0105d przez trunk trafia do port\u00f3w SW2. Twoim g\u0142\u00f3wnym zadaniem jako specjalisty sieciowego jest zminimalizowanie przesy\u0142ania zb\u0119dnych danych w sieci. Musisz zapewni\u0107 przesy\u0142anie niezb\u0119dnych danych, ale jak ograniczy\u0107 przesy\u0142anie informacji, kt\u00f3re nie s\u0105 potrzebne danemu urz\u0105dzeniu?<\/p>\n

Musisz upewni\u0107 si\u0119, \u017ce ruch przeznaczony dla urz\u0105dze\u0144 sieci VLAN20 nie b\u0119dzie przesy\u0142any na porty SW2 przez trunk, gdy nie jest to konieczne. To znaczy, \u017ce ruch z Laptop0 powinien dociera\u0107 do SW1 i dalej do komputer\u00f3w w sieci VLAN20, ale nie powinien wychodzi\u0107 poza prawy port trunkowy SW1. Mo\u017cna to zapewni\u0107 za pomoc\u0105 VTP Pruning. <\/p>\n

W tym celu musimy przej\u015b\u0107 do ustawie\u0144 serwera VTP SW0, poniewa\u017c, jak ju\u017c m\u00f3wi\u0142em, ustawienia VTP mo\u017cna dokonywa\u0107 tylko przez serwer, przej\u015b\u0107 do globalnych ustawie\u0144 konfiguracyjnych i wpisa\u0107 polecenie vtp pruning. Poniewa\u017c Packet Tracer to tylko program symulacyjny, nie ma takiego polecenia w jego podpowiedziach dla wiersza polece\u0144. Jednak kiedy wpisz\u0119 vtp pruning i naci\u015bn\u0119 \u201eEnter\u201d, system poinformuje mnie, \u017ce tryb vtp pruning jest niedost\u0119pny.<\/p>\n

U\u017cywaj\u0105c polecenia show vtp status, zobaczymy, \u017ce tryb VTP Pruning jest w stanie disabled, dlatego musimy go udost\u0119pni\u0107, zmieniaj\u0105c na enable. Robi\u0105c to, aktywujemy tryb VTP Pruning na wszystkich trzech switchach w naszej sieci w obr\u0119bie domeny sieciowej.
\nPozw\u00f3l, \u017ce przypomn\u0119, czym jest VTP Pruning. Kiedy w\u0142\u0105czamy ten tryb, switch-serwer SW0 informuje switch SW2, \u017ce na jego portach skonfigurowana jest tylko sie\u0107 VLAN10. Nast\u0119pnie switch SW2 informuje switch SW1, \u017ce nie potrzebuje \u017cadnego ruchu poza tym przeznaczonym dla sieci VLAN10. Teraz dzi\u0119ki VTP Pruning switch SW1 posiada informacj\u0119, \u017ce nie musi przesy\u0142a\u0107 ruchu VLAN20 przez trunk SW1-SW2. <\/p>\n

Dla ciebie jako administratora sieci jest to bardzo wygodne. Nie musisz r\u0119cznie wpisywa\u0107 polece\u0144, poniewa\u017c switch jest wystarczaj\u0105co inteligentny, aby przesy\u0142a\u0107 dok\u0142adnie to, co jest wymagane przez konkretne urz\u0105dzenie sieciowe. Je\u015bli jutro umie\u015bcisz w s\u0105siednim budynku jeszcze jeden oddzia\u0142 pracownik\u00f3w dzia\u0142u marketingu i pod\u0142\u0105czysz jego sie\u0107 VLAN20 do switcha SW2, ten switch natychmiast powiadomi switch SW1, \u017ce teraz ma sieci VLAN10 i VLAN20 i poprosi o przesy\u0142anie ruchu dla obu sieci. Informacja ta jest na bie\u017c\u0105co aktualizowana na wszystkich urz\u0105dzeniach, co sprawia, \u017ce komunikacja jest bardziej efektywna. <\/p>\n

\"Szkolenie
\n
\nIstnieje jeszcze jeden spos\u00f3b, aby sprecyzowa\u0107 przesy\u0142 danych \u2013 mo\u017cna u\u017cy\u0107 polecenia, kt\u00f3re zezwala na przesy\u0142 danych tylko dla okre\u015blonej VLAN. Wchodz\u0119 w ustawienia prze\u0142\u0105cznika SW1, gdzie interesuje mnie port Fa0\/4, i wpisuj\u0119 polecenia int fa0\/4 oraz switchport trunk allowed vlan. Poniewa\u017c ju\u017c wiem, \u017ce SW2 ma tylko VLAN10, mog\u0119 powiedzie\u0107 prze\u0142\u0105cznikowi SW1, aby jego port trunk przepuszcza\u0142 tylko ruch dla tej sieci, stosuj\u0105c polecenie allowed vlan. W ten spos\u00f3b zaprogramowa\u0142em port trunk Fa0\/4, aby przesy\u0142a\u0142 ruch tylko dla VLAN10. Oznacza to, \u017ce ten port nie przepu\u015bci ruchu VLAN1, VLAN20 ani \u017cadnej innej sieci, poza wskazan\u0105. <\/p>\n

Mo\u017cesz zapyta\u0107, co lepiej u\u017cy\u0107 \u2013 VTP Pruning czy polecenia allowed vlan. Odpowied\u017a jest subiektywna, poniewa\u017c w niekt\u00f3rych przypadkach sensowne jest u\u017cycie pierwszego sposobu, a w innych \u2013 drugiego. Jako administrator sieci musisz samodzielnie wybra\u0107 optymalne rozwi\u0105zanie. W niekt\u00f3rych przypadkach programowanie portu na przepuszczanie ruchu okre\u015blonej VLAN mo\u017ce by\u0107 dobre, a w innych \u2013 z\u0142e. W przypadku naszej sieci u\u017cycie polecenia allowed vlan mo\u017ce by\u0107 uzasadnione, je\u015bli nie planujemy zmienia\u0107 topologii sieci. Ale je\u015bli kto\u015b p\u00f3\u017aniej zechce doda\u0107 do SW2 grup\u0119 urz\u0105dze\u0144 korzystaj\u0105cych z VLAN20, bardziej rozs\u0105dne b\u0119dzie zastosowanie trybu VTP Pruning. <\/p>\n

\"Szkolenie
\n
\nZatem konfiguracja VTP Pruning polega na u\u017cyciu nast\u0119puj\u0105cych polece\u0144. Polecenie vtp pruning zapewnia automatyczne w\u0142\u0105czenie tego trybu. Je\u015bli chcesz skonfigurowa\u0107 VTP Pruning portu trunk, aby r\u0119cznie przepuszcza\u0142 ruch okre\u015blonej VLAN, u\u017cywasz polecenia wyboru numeru portu trunk interface , w\u0142\u0105czasz tryb trunk switchport mode trunk i zezwalasz na przesy\u0142anie ruchu konkretnej sieci za pomoc\u0105 polecenia switchport trunk allowed vlan .<\/p>\n

W ostatnim poleceniu mo\u017cna u\u017cy\u0107 5 parametr\u00f3w. All oznacza, \u017ce dozwolona jest transmisja ruchu wszystkich sieci VLAN, none \u2013 przesy\u0142anie ruchu dla wszystkich VLAN jest zabronione. Je\u015bli u\u017cyjesz parametru add, mo\u017cesz doda\u0107 przesy\u0142 ruchu dla jeszcze jednej sieci. Na przyk\u0142ad, mamy dozwolony ruch VLAN10, a poleceniem add mo\u017cna r\u00f3wnie\u017c zezwoli\u0107 na przesy\u0142anie ruchu sieci VLAN20. Polecenie remove pozwala usun\u0105\u0107 jedn\u0105 z sieci, na przyk\u0142ad, je\u015bli u\u017cyjesz parametru remove 20, pozostanie tylko przesy\u0142anie ruchu VLAN10. <\/p>\n

Teraz om\u00f3wmy native VLAN. M\u00f3wili\u015bmy ju\u017c, \u017ce native VLAN to wirtualna sie\u0107, kt\u00f3ra przesy\u0142a nietagowany ruch przez okre\u015blony port trunkowy. <\/p>\n

\"Szkolenie
\n
\nWchodz\u0119 w ustawienia konkretnego portu, na co wskazuje nag\u0142\u00f3wek wiersza polece\u0144 SW(config-if)#, i u\u017cywam polecenia switchport trunk native vlan , na przyk\u0142ad VLAN10. Teraz ca\u0142y ruch sieci VLAN10 b\u0119dzie przechodzi\u0142 przez trunk bez tag\u00f3w. <\/p>\n

Wr\u00f3\u0107my do logicznej topologii sieci w oknie Packet Tracer. Je\u015bli u\u017cyj\u0119 polecenia switchport trunk native vlan 20 dla portu switcha Fa0\/4, ca\u0142y ruch sieci VLAN20 b\u0119dzie przechodzi\u0142 przez trunk Fa0\/4 \u2013 SW2 jako nietagowany. Kiedy switch SW2 otrzyma ten ruch, pomy\u015bli: \u201eto nietagowany ruch, wi\u0119c powinienem skierowa\u0107 go do sieci native VLAN\u201d. Dla tego switcha native VLAN to sie\u0107 VLAN1. Sieci 1 i 20 nie s\u0105 ze sob\u0105 powi\u0105zane, ale poniewa\u017c u\u017cywany jest tryb native VLAN, mamy mo\u017cliwo\u015b\u0107 skierowania ruchu VLAN20 do zupe\u0142nie innej sieci. Jednak ten ruch b\u0119dzie niekapuslowany, a same sieci i tak musz\u0105 si\u0119 zgadza\u0107. <\/p>\n

Przyjrzyjmy si\u0119 temu na przyk\u0142adzie. Wejd\u0119 w ustawienia SW1 i u\u017cyj\u0119 polecenia switchport trunk native vlan 10. Teraz ka\u017cdy ruch VLAN10 b\u0119dzie wychodzi\u0142 z portu trunkowego jako nietagowany. Kiedy dotrze do portu trunkowego SW2, switch zrozumie, \u017ce musi skierowa\u0107 go do VLAN1. W wyniku tej decyzji ruch nie b\u0119dzie m\u00f3g\u0142 dotrze\u0107 do komputer\u00f3w PC2, 3 i 4, poniewa\u017c s\u0105 one pod\u0142\u0105czone do port\u00f3w dost\u0119powych switcha przeznaczonych dla VLAN10. <\/p>\n

Technicznie spowoduje to pojawienie si\u0119 komunikatu systemowego, \u017ce native VLAN portu Fa0\/4, kt\u00f3ry jest cz\u0119\u015bci\u0105 VLAN10, nie zgadza si\u0119 z portem Fa0\/1, kt\u00f3ry jest cz\u0119\u015bci\u0105 VLAN1. Oznacza to, \u017ce podane porty nie b\u0119d\u0105 mog\u0142y dzia\u0142a\u0107 w trybie trunk z powodu niezgodno\u015bci native VLAN. <\/p>\n

\"Szkolenie
\n
\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center>
\nDzi\u0119kujemy, \u017ce z nami jeste\u015b. Czy podobaj\u0105 Ci si\u0119 nasze artyku\u0142y? Chcesz widzie\u0107 wi\u0119cej interesuj\u0105cych materia\u0142\u00f3w? Wspieraj nas sk\u0142adaj\u0105c zam\u00f3wienie lub polecaj\u0105c znajomym, 30% zni\u017cki dla u\u017cytkownik\u00f3w Habr na unikalny odpowiednik serwer\u00f3w entry-level, kt\u00f3ry zosta\u0142 stworzony przez nas dla Ciebie:<\/b> Ca\u0142a prawda o VPS (KVM) E5-2650 v4 (6 rdzeni) 10GB DDR4 240GB SSD 1Gbps od 20 dolar\u00f3w, czyli jak prawid\u0142owo podzieli\u0107 serwer?<\/a><\/noindex> (dost\u0119pne opcje z RAID1 i RAID10, do 24 rdzeni i do 40GB DDR4).<\/p>\n

Dell R730xd dwa razy ta\u0144szy?<\/b> Tylko u nas 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB od 199 dolar\u00f3w<\/a><\/noindex> w Holandii! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 od 99 dolar\u00f3w!<\/b><\/b> Czytaj o tym Jak zbudowa\u0107 infrastruktur\u0119 klasy korporacyjnej z zastosowaniem serwer\u00f3w Dell R730xd E5-2650 v4 kosztuj\u0105cych 9000 euro za grosze?<\/a><\/noindex>
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Szkolenie Cisco 200-125 CCNA v3.0. Dzie\u0144 14. VTP, Pruning i Native VLAN | ProHoster","description":"Dzi\u015b kontynuujemy om\u00f3wienie VLAN oraz porozmawiamy o protokole VTP, a tak\u017ce o poj\u0119ciach VTP Pruning i Native VLAN.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}