{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Treinamento Cisco 200-125 CCNA v3.0. Dia 14. VTP, Poda e VLAN Nativa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hoje, vamos continuar nossa an\u00e1lise sobre VLAN e discutir o protocolo VTP, bem como os conceitos de VTP Pruning e Native VLAN. Em um dos v\u00eddeos anteriores, j\u00e1 falamos sobre VTP, e a primeira coisa que deve vir \u00e0 sua mente ao ouvir sobre VTP \u00e9 que ele n\u00e3o \u00e9 um protocolo de trunking, apesar de ser chamado de \"protocolo de trunking VLAN\".<\/p>\n

\"Treinamento
\n
\nComo voc\u00ea sabe, existem dois protocolos de trunking populares \u2013 o protocolo propriet\u00e1rio Cisco ISL, que n\u00e3o \u00e9 mais utilizado hoje, e o protocolo 802.1Q, que \u00e9 usado em dispositivos de rede de v\u00e1rios fabricantes para encapsular o tr\u00e1fego de trunking. Este protocolo tamb\u00e9m \u00e9 aplicado em switches Cisco. J\u00e1 mencionamos que o VTP \u00e9 um protocolo de sincroniza\u00e7\u00e3o de VLAN, ou seja, ele \u00e9 projetado para sincronizar o banco de dados de VLAN em todos os switches da rede. <\/p>\n

\"Treinamento
\n
\nMencionamos os diferentes modos do VTP \u2013 servidor, cliente e transparente. Se um dispositivo utiliza o modo servidor, isso permite fazer altera\u00e7\u00f5es, adicionar ou remover VLANs. O modo cliente n\u00e3o permite fazer altera\u00e7\u00f5es nas configura\u00e7\u00f5es do switch; voc\u00ea pode configurar o banco de dados de VLAN apenas atrav\u00e9s do VTP-server, e ele ser\u00e1 replicado em todos os VTP-clientes. Um switch no modo transparente n\u00e3o faz altera\u00e7\u00f5es em seu pr\u00f3prio banco de dados de VLAN; ele simplesmente passa e transmite as altera\u00e7\u00f5es para o pr\u00f3ximo dispositivo, que est\u00e1 no modo cliente. Este modo \u00e9 semelhante a desativar o protocolo VTP em um dispositivo espec\u00edfico, transformando-o em um transportador de informa\u00e7\u00f5es sobre as altera\u00e7\u00f5es de VLAN. <\/a><\/noindex><\/p>\n

Voltemos ao Packet Tracer e \u00e0 topologia de rede discutida na aula anterior. Configuramos a rede VLAN10 para o departamento de vendas e a rede VLAN20 para o departamento de marketing, conectando-as atrav\u00e9s de tr\u00eas switches. <\/p>\n

\"Treinamento
\n
\nEntre os switches SW0 e SW1, a conex\u00e3o \u00e9 feita atrav\u00e9s da rede VLAN20, e entre SW0 e SW2, a conex\u00e3o \u00e9 feita atrav\u00e9s da rede VLAN10, j\u00e1 que adicionamos a VLAN10 ao banco de dados VLAN do switch SW1.
\nPara examinar o funcionamento do protocolo VTP, vamos usar um dos switches como VTP-server, que ser\u00e1 o SW0. Se voc\u00ea se lembra, por padr\u00e3o, todos os switches operam no modo VTP-server. Vamos acessar o terminal de linha de comando do switch e digitar o comando show vtp status. Voc\u00ea ver\u00e1 a vers\u00e3o atual do protocolo VTP \u2013 2, e o n\u00famero da revis\u00e3o da configura\u00e7\u00e3o \u00e9 4. Se voc\u00ea se lembra, sempre que h\u00e1 altera\u00e7\u00f5es no banco de dados VTP, o n\u00famero da revis\u00e3o aumenta em um. <\/p>\n

\"Treinamento
\n
\nO n\u00famero m\u00e1ximo de redes VLAN suportadas \u00e9 255. Esse n\u00famero depende da marca do switch Cisco espec\u00edfico, uma vez que diferentes switches podem suportar diferentes quantidades de redes locais virtuais. O n\u00famero de redes VLAN existentes \u00e9 7, e em um minuto n\u00f3s veremos quais s\u00e3o essas redes. O modo de gerenciamento VTP est\u00e1 definido como servidor, o nome do dom\u00ednio n\u00e3o foi atribu\u00eddo, e o modo VTP Pruning est\u00e1 desativado; voltaremos a isso mais tarde. Os modos VTP V2 e VTP Traps Generation tamb\u00e9m est\u00e3o desativados. Para passar no exame 200-125 CCNA, voc\u00ea n\u00e3o precisa saber sobre esses dois \u00faltimos modos, ent\u00e3o pode ficar tranquilo quanto a isso. <\/p>\n

Vamos dar uma olhada no banco de dados VLAN, utilizando o comando show vlan. Como j\u00e1 vimos no v\u00eddeo anterior, temos 4 redes n\u00e3o suportadas: 1002, 1003, 1004 e 1005.<\/p>\n

\"Treinamento
\n
\nAqui tamb\u00e9m est\u00e3o listadas as 2 redes que criamos, VLAN10 e VLAN20, al\u00e9m da rede padr\u00e3o VLAN1. Agora vamos para outro switch e digitar o mesmo comando para verificar o status do VTP. Voc\u00ea pode ver que o n\u00famero da revis\u00e3o deste switch \u00e9 3, ele est\u00e1 no modo VTP servidor e toda a informa\u00e7\u00e3o restante \u00e9 semelhante \u00e0 do primeiro switch. Quando eu digitar o comando show VLAN, verei que realizamos 2 mudan\u00e7as nas configura\u00e7\u00f5es, uma a menos do que no switch SW0, \u00e9 por isso que o n\u00famero da revis\u00e3o do SW1 \u00e9 3. N\u00f3s fizemos 3 mudan\u00e7as nas configura\u00e7\u00f5es padr\u00e3o do primeiro switch, por isso seu n\u00famero de revis\u00e3o aumentou para 4. <\/p>\n

\"Treinamento
\n
\nAgora vamos verificar o status do SW2. O n\u00famero da revis\u00e3o aqui \u00e9 1, e isso \u00e9 estranho. Dever\u00edamos ter uma segunda revis\u00e3o, porque uma mudan\u00e7a de configura\u00e7\u00f5es foi realizada. Vamos dar uma olhada no banco de dados VLAN.<\/p>\n

\"Treinamento
\n
\nFizemos uma altera\u00e7\u00e3o ao criar a rede VLAN10, e n\u00e3o sei por que essa informa\u00e7\u00e3o n\u00e3o foi atualizada. Talvez isso tenha ocorrido porque n\u00e3o temos uma rede real, mas um simulador de rede que pode ter falhas. Quando voc\u00ea tiver a oportunidade de trabalhar com dispositivos reais durante a pr\u00e1tica na divis\u00e3o da Cisco, isso o ajudar\u00e1 mais do que o simulador Packet Tracer. Outra ferramenta \u00fatil na aus\u00eancia de dispositivos reais ser\u00e1 o GNC3, ou simulador gr\u00e1fico de rede da Cisco. Esse emulador utiliza o verdadeiro sistema operacional do dispositivo, como um roteador. Existe uma diferen\u00e7a entre o simulador e o emulador: o primeiro \u00e9 um programa que se parece com um roteador real, mas n\u00e3o \u00e9. O emulador cria apenas o dispositivo em software, mas utiliza o verdadeiro software para funcionar. No entanto, se voc\u00ea n\u00e3o tem a oportunidade de trabalhar com o verdadeiro software Cisco IOS, a melhor op\u00e7\u00e3o \u00e9 o Packet Tracer. <\/p>\n

Assim, precisamos configurar o SW0 como servidor VTP, para isso, eu entro no modo de configura\u00e7\u00e3o global e digito o comando vtp version 2. Como mencionei, podemos definir a vers\u00e3o do protocolo que precisamos \u2013 1 ou 2; nesse caso, precisamos da segunda vers\u00e3o. Em seguida, com o comando vtp mode, definimos o modo VTP do switch \u2013 servidor, cliente ou transparente. Neste caso, precisamos do modo servidor, e ap\u00f3s digitar o comando vtp mode server, o sistema retorna uma mensagem informando que o dispositivo j\u00e1 est\u00e1 em modo servidor. Depois, devemos configurar o dom\u00ednio VTP, para o qual usamos o comando vtp domain nwking.org. Para que isso serve? Se houver outro dispositivo na rede com um n\u00famero de revis\u00e3o maior, todos os demais dispositivos com n\u00fameros menores come\u00e7am a replicar a base de dados VLAN a partir desse dispositivo. No entanto, isso s\u00f3 acontece quando os dispositivos t\u00eam o mesmo nome de dom\u00ednio. Por exemplo, se voc\u00ea trabalhar em nwking.org, voc\u00ea especifica esse dom\u00ednio; se for na Cisco, o dom\u00ednio ser\u00e1 cisco.com e assim por diante. O nome de dom\u00ednio dos dispositivos da sua empresa permite diferenci\u00e1-los de dispositivos de outras empresas ou de quaisquer outros dispositivos externos da rede. Se voc\u00ea atribuir um nome de dom\u00ednio da empresa ao dispositivo, voc\u00ea o torna parte da rede dessa empresa. <\/p>\n

A pr\u00f3xima etapa \u00e9 definir a senha VTP. Isso \u00e9 necess\u00e1rio para evitar que um hacker, usando um dispositivo com um n\u00famero de revis\u00e3o superior, copie suas configura\u00e7\u00f5es VTP para o seu switch. Eu insiro a senha cisco usando o comando vtp password cisco. Ap\u00f3s isso, a replica\u00e7\u00e3o de dados VTP entre os switches s\u00f3 ser\u00e1 poss\u00edvel se as senhas coincidirem. Se uma senha incorreta for usada, a atualiza\u00e7\u00e3o do banco de dados VLAN n\u00e3o ocorrer\u00e1. <\/p>\n

Vamos tentar criar mais algumas VLANs. Para isso, utilizo o comando config t, com o comando vlan 200 eu crio a rede n\u00famero 200, atribuo o nome TEST e salvo as altera\u00e7\u00f5es com o comando exit. Em seguida, crio mais uma rede vlan 500 e nomeio-a TEST1. Se agora executarmos o comando show vlan, poderemos ver essas duas novas redes na tabela de redes virtuais do switch, \u00e0s quais nenhum porto foi atribu\u00eddo. <\/p>\n

\"Treinamento
\n
\nVamos mudar para o SW1 e ver seu status VTP. Observamos que nada mudou aqui, exceto o nome do dom\u00ednio, o n\u00famero de redes VLAN permanece em 7. N\u00e3o vemos as redes que criamos porque a senha VTP n\u00e3o coincide. Vamos definir a senha VTP neste switch, inserindo sequencialmente os comandos conf t, vtp pass e vtp password cisco. O sistema informou que o banco de dados VLAN do dispositivo agora utiliza a senha cisco. Vamos olhar novamente para o status VTP para verificar se a replica\u00e7\u00e3o de informa\u00e7\u00f5es ocorreu. Como podem ver, o n\u00famero de VLANs existentes aumentou automaticamente para 9. <\/p>\n

Se olharmos para o banco de dados VLAN deste switch, veremos que as redes VLAN200 e VLAN500 que criamos apareceram automaticamente. <\/p>\n

O mesmo deve ser feito com o \u00faltimo switch, SW2. Vamos digitar o comando show vlan \u2013 voc\u00ea ver\u00e1 que n\u00e3o houve nenhuma altera\u00e7\u00e3o. Da mesma forma, n\u00e3o h\u00e1 mudan\u00e7as no status VTP. Para que este switch atualize as informa\u00e7\u00f5es, tamb\u00e9m precisamos configurar a senha, ou seja, digitar os mesmos comandos que para o SW1. Ap\u00f3s isso, o n\u00famero de redes VLAN no status do SW2 aumentar\u00e1 para 9.<\/p>\n

Aqui est\u00e1 para que serve o protocolo VTP. \u00c9 uma excelente ferramenta que garante a atualiza\u00e7\u00e3o autom\u00e1tica das informa\u00e7\u00f5es em todos os dispositivos de rede dos clientes ap\u00f3s altera\u00e7\u00f5es no dispositivo servidor. Voc\u00ea n\u00e3o precisa inserir manualmente as altera\u00e7\u00f5es na base de dados VLAN de todos os switches \u2014 a replica\u00e7\u00e3o acontece automaticamente. Se voc\u00ea tiver 200 dispositivos de rede, as altera\u00e7\u00f5es feitas ser\u00e3o salvas simultaneamente em todos os duzentos dispositivos. Para garantir, precisamos verificar se o SW2 tamb\u00e9m \u00e9 um cliente VTP, ent\u00e3o vamos para as configura\u00e7\u00f5es usando o comando config t e digitaremos o comando vtp mode client. <\/p>\n

Assim, em nossa rede, apenas o primeiro switch est\u00e1 no modo VTP Server, enquanto os outros dois operam no modo VTP Client. Se eu agora entrar nas configura\u00e7\u00f5es do SW2 e digitar o comando vlan 1000, eu receberei a mensagem: 'configura\u00e7\u00e3o VTP VLAN n\u00e3o \u00e9 permitida quando o dispositivo est\u00e1 no modo client'. Portanto, n\u00e3o posso fazer nenhuma altera\u00e7\u00e3o na base de dados VLAN se o switch estiver no modo cliente VTP. Se eu quiser fazer alguma altera\u00e7\u00e3o, preciso mudar para um switch servidor. <\/p>\n

Eu entro nas configura\u00e7\u00f5es do terminal do SW0 e digito os comandos vlan 999, name IMRAN e exit. Essa nova rede apareceu na base de dados VLAN desse switch, e se agora eu acessar a base de dados do switch cliente SW2, verei que a mesma informa\u00e7\u00e3o foi replicada aqui. <\/p>\n

Como eu disse, o VTP \u00e9 uma excelente parte do software, mas se usado de forma inadequada, esse protocolo pode comprometer toda a rede. Portanto, voc\u00ea deve ter muito cuidado ao lidar com a rede da empresa, se o nome do dom\u00ednio e a senha VTP n\u00e3o estiverem definidos. Nesse caso, tudo o que um hacker precisa fazer \u00e9 conectar o cabo de seu switch em uma tomada de rede na parede, conectar-se a qualquer switch de escrit\u00f3rio pelo protocolo DTP e, em seguida, usar o trunk criado para atualizar todas as informa\u00e7\u00f5es pelo protocolo VTP. Assim, o hacker poder\u00e1 remover todas as redes VLAN importantes, aproveitando-se do fato de que o n\u00famero de revis\u00e3o de seu dispositivo \u00e9 maior que o n\u00famero de revis\u00e3o dos outros switches. Com isso, os switches da empresa substituir\u00e3o automaticamente todas as informa\u00e7\u00f5es da base de dados VLAN pelas informa\u00e7\u00f5es replicadas do switch malicioso, e toda a sua rede colapsar\u00e1. <\/p>\n

Isso se deve ao fato de que os computadores est\u00e3o conectados a uma porta espec\u00edfica do switch por meio de um cabo de rede, a qual est\u00e1 vinculada \u00e0 rede VLAN 10 ou \u00e0 rede VLAN 20. Se essas redes forem removidas do banco de dados LAN do switch, ele desativar\u00e1 automaticamente a porta pertencente \u00e0 rede inexistente. Normalmente, a rede da empresa pode colapsar exatamente porque os switches simplesmente desativam as portas relacionadas a VLANs que foram removidas durante uma atualiza\u00e7\u00e3o. <\/p>\n

Para evitar que esse problema ocorra, \u00e9 necess\u00e1rio configurar um nome de dom\u00ednio e uma senha VTP, ou usar a fun\u00e7\u00e3o Cisco Port Security, que permite gerenciar os endere\u00e7os MAC das portas dos switches, impondo v\u00e1rias restri\u00e7\u00f5es ao seu uso. Por exemplo, se algu\u00e9m estrangeiro tentar alterar o endere\u00e7o MAC, a porta ser\u00e1 desativada imediatamente. Em breve, vamos conhecer essa fun\u00e7\u00e3o dos switches Cisco em detalhes, e por enquanto basta saber que a Port Security garante que o VTP esteja protegido contra invasores.<\/p>\n

Resumindo, o que \u00e9 a configura\u00e7\u00e3o do VTP? Trata-se da escolha da vers\u00e3o do protocolo \u2013 1 ou 2, e da defini\u00e7\u00e3o do modo VTP \u2013 servidor, cliente ou transparente. Como j\u00e1 mencionei, o \u00faltimo modo n\u00e3o atualiza o banco de dados VLAN do pr\u00f3prio dispositivo, mas simplesmente transmite todas as altera\u00e7\u00f5es para os dispositivos vizinhos. A seguir, est\u00e3o os comandos para definir o nome de dom\u00ednio e a senha: vtp domain e vtp password . <\/p>\n

\"Treinamento
\n
\nAgora vamos falar sobre as configura\u00e7\u00f5es de VTP Pruning. Ao olhar para a topologia da rede, pode-se ver que todos os tr\u00eas switches possuem o mesmo banco de dados VLAN, o que significa que as redes VLAN10 e VLAN20 fazem parte dos 3 switches. Tecnicamente, o switch SW2 n\u00e3o precisa da rede VLAN20, pois n\u00e3o possui portas relacionadas a essa rede. No entanto, independentemente disso, todo o tr\u00e1fego direcionado do computador Laptop0 pela rede VLAN20 chega ao switch SW1 e, a partir dele, pelo tronco, chega \u00e0s portas do SW2. Sua principal tarefa como especialista em redes \u00e9 garantir que o m\u00ednimo poss\u00edvel de dados desnecess\u00e1rios seja transmitido pela rede. Voc\u00ea deve assegurar a transmiss\u00e3o dos dados necess\u00e1rios, mas como limitar a transmiss\u00e3o de informa\u00e7\u00f5es que n\u00e3o s\u00e3o necess\u00e1rias para esse dispositivo?<\/p>\n

Voc\u00ea deve garantir que o tr\u00e1fego destinado aos dispositivos da VLAN20 n\u00e3o chegue \u00e0s portas do SW2 atrav\u00e9s do trunk, quando n\u00e3o for necess\u00e1rio. Ou seja, o tr\u00e1fego do Laptop0 deve chegar ao SW1 e, em seguida, aos computadores da VLAN20, mas n\u00e3o deve sair pelo trunk direito do SW1. Isso pode ser garantido atrav\u00e9s do VTP Pruning. <\/p>\n

Para isso, precisamos acessar as configura\u00e7\u00f5es do servidor VTP SW0, porque como j\u00e1 mencionei, as configura\u00e7\u00f5es VTP s\u00f3 podem ser feitas atrav\u00e9s do servidor, acessar as configura\u00e7\u00f5es globais e digitar o comando vtp pruning. Como o Packet Tracer \u00e9 apenas um programa simulador, n\u00e3o h\u00e1 esse comando nas dicas da linha de comando. No entanto, quando eu digitar vtp pruning e pressionar 'Enter', o sistema informar\u00e1 que o modo vtp pruning n\u00e3o est\u00e1 dispon\u00edvel.<\/p>\n

Usando o comando show vtp status, veremos que o modo VTP Pruning est\u00e1 em estado disabled, portanto, precisamos torn\u00e1-lo dispon\u00edvel, mudando para enable. Fazendo isso, ativamos o modo VTP Pruning em todos os tr\u00eas switches da nossa rede dentro do dom\u00ednio de rede.
\nDeixe-me lembrar o que \u00e9 o VTP Pruning. Quando ativamos esse modo, o switch servidor SW0 informa ao switch SW2 que em suas portas est\u00e1 configurada apenas a VLAN10. Depois disso, o switch SW2 informa ao switch SW1 que ele n\u00e3o precisa de nenhum tr\u00e1fego al\u00e9m do tr\u00e1fego destinado \u00e0 VLAN10. Agora, gra\u00e7as ao VTP Pruning, o switch SW1 tem a informa\u00e7\u00e3o de que n\u00e3o precisa enviar tr\u00e1fego da VLAN20 pelo trunk SW1-SW2. <\/p>\n

Para voc\u00ea como administrador da rede, isso \u00e9 muito conveniente. Voc\u00ea n\u00e3o precisa inserir comandos manualmente, pois o switch \u00e9 inteligente o suficiente para enviar exatamente o que \u00e9 necess\u00e1rio para cada dispositivo de rede. Se amanh\u00e3 voc\u00ea colocar mais um departamento do marketing no pr\u00e9dio ao lado e conectar sua VLAN20 ao switch SW2, esse switch imediatamente informar\u00e1 ao switch SW1 que agora possui as VLANs 10 e 20, e pedir\u00e1 que lhe envie tr\u00e1fego para ambas as redes. Essa informa\u00e7\u00e3o \u00e9 continuamente atualizada em todos os dispositivos, tornando a comunica\u00e7\u00e3o mais eficiente. <\/p>\n

\"Treinamento
\n
\nH\u00e1 uma outra maneira de especificar a transmiss\u00e3o de tr\u00e1fego \u2013 utilizando um comando que permite a transmiss\u00e3o de dados apenas para uma VLAN espec\u00edfica. Vou para as configura\u00e7\u00f5es do switch SW1, onde estou interessado na porta Fa0\/4, e digito os comandos int fa0\/4 e switchport trunk allowed vlan. Como j\u00e1 sei que o SW2 possui apenas a VLAN10, posso informar ao switch SW1 que sua porta trunk deve permitir apenas o tr\u00e1fego dessa rede, aplicando o comando allowed vlan. Assim, programei a porta trunk Fa0\/4 para transmitir tr\u00e1fego apenas para a VLAN10. Isso significa que esta porta n\u00e3o permitir\u00e1 o tr\u00e1fego da VLAN1, VLAN20 ou de qualquer outra rede, exceto a especificada. <\/p>\n

Voc\u00ea pode se perguntar qual \u00e9 a melhor op\u00e7\u00e3o \u2014 VTP Pruning ou o comando allowed vlan. A resposta \u00e9 subjetiva, pois em alguns casos faz sentido usar a primeira op\u00e7\u00e3o, enquanto em outros, a segunda. Como administrador de rede, voc\u00ea deve escolher a solu\u00e7\u00e3o mais adequada. Em determinadas situa\u00e7\u00f5es, programar a porta para permitir o tr\u00e1fego de uma VLAN espec\u00edfica pode ser uma boa escolha, enquanto em outras, pode n\u00e3o ser. No caso da nossa rede, o uso do comando allowed vlan pode ser justific\u00e1vel, se n\u00e3o pretendemos alterar a topologia da rede. Mas se algu\u00e9m no futuro quiser adicionar ao SW2 um grupo de dispositivos que usa a VLAN20, ser\u00e1 mais sensato aplicar o modo VTP Pruning. <\/p>\n

\"Treinamento
\n
\nAssim, a configura\u00e7\u00e3o do VTP Pruning envolve o uso dos seguintes comandos. O comando vtp pruning garante a ativa\u00e7\u00e3o autom\u00e1tica deste modo. Se voc\u00ea deseja configurar manualmente o VTP Pruning da porta trunk para permitir o tr\u00e1fego de uma VLAN espec\u00edfica, use o comando para selecionar o n\u00famero da porta trunk interface , ative o modo trunk com switchport mode trunk e permita a transmiss\u00e3o de tr\u00e1fego de uma rede espec\u00edfica com o comando switchport trunk allowed vlan .<\/p>\n

No \u00faltimo comando, podem ser utilizados 5 par\u00e2metros. All significa que a transmiss\u00e3o de tr\u00e1fego de todas as VLANs \u00e9 permitida, enquanto none pro\u00edbe a transmiss\u00e3o de tr\u00e1fego para todas as VLANs. Se usar o par\u00e2metro add, voc\u00ea pode adicionar a permiss\u00e3o para transmitir tr\u00e1fego de outra rede. Por exemplo, se tivermos autoriza\u00e7\u00e3o para tr\u00e1fego da VLAN10, usando o comando add, tamb\u00e9m podemos permitir o tr\u00e1fego da rede VLAN20. O comando remove possibilita excluir uma das redes, por exemplo, se voc\u00ea usar o par\u00e2metro remove 20, apenas a transmiss\u00e3o de tr\u00e1fego da VLAN10 permanecer\u00e1. <\/p>\n

Agora vamos considerar o native VLAN. J\u00e1 discutimos que o native VLAN \u00e9 uma rede virtual para permitir o tr\u00e1fego n\u00e3o tagueado atrav\u00e9s de uma porta trunk espec\u00edfica. <\/p>\n

\"Treinamento
\n
\nVou entrar nas configura\u00e7\u00f5es de uma porta espec\u00edfica, como indica o cabe\u00e7alho da linha de comando SW(config-if)#, e usar o comando switchport trunk native vlan , por exemplo, VLAN10. Agora, todo o tr\u00e1fego da rede VLAN10 passar\u00e1 pela trunk sem tags. <\/p>\n

Vamos voltar \u00e0 topologia l\u00f3gica da rede na janela do Packet Tracer. Se eu usar o comando switchport trunk native vlan 20 para a porta do switch Fa0\/4, todo o tr\u00e1fego da rede VLAN20 passar\u00e1 pela trunk Fa0\/4 \u2013 SW2 n\u00e3o tagueado. Quando o switch SW2 receber esse tr\u00e1fego, ele pensar\u00e1: \"isso \u00e9 tr\u00e1fego n\u00e3o tagueado, ent\u00e3o eu devo direcion\u00e1-lo para a rede native VLAN\". Para esse switch, a native VLAN \u00e9 a rede VLAN1. As redes 1 e 20 n\u00e3o est\u00e3o interligadas, mas uma vez que o modo native VLAN est\u00e1 em uso, temos a oportunidade de direcionar o tr\u00e1fego VLAN20 para uma rede completamente diferente. No entanto, esse tr\u00e1fego n\u00e3o estar\u00e1 encapsulado, e as redes ainda precisam coincidir. <\/p>\n

Vamos ver isso com um exemplo. Vou entrar nas configura\u00e7\u00f5es do SW1 e usar o comando switchport trunk native vlan 10. Agora, qualquer tr\u00e1fego VLAN10 ser\u00e1 enviado da porta trunk sem tags. Quando ele alcan\u00e7ar a porta trunk SW2, o switch entender\u00e1 que deve direcion\u00e1-lo para a VLAN1. Como resultado dessa decis\u00e3o, o tr\u00e1fego n\u00e3o conseguir\u00e1 atingir os computadores PC2, 3 e 4, pois eles est\u00e3o conectados \u00e0s portas de acesso do switch, destinadas \u00e0 VLAN10. <\/p>\n

Tecnicamente, isso causar\u00e1 a apari\u00e7\u00e3o de uma mensagem do sistema que informa que o native VLAN da porta Fa0\/4, que \u00e9 parte da VLAN10, n\u00e3o coincide com a porta Fa0\/1, que faz parte da VLAN1. Isso significa que as portas especificadas n\u00e3o poder\u00e3o operar no modo trunk devido \u00e0 discrep\u00e2ncia do native VLAN. <\/p>\n

\"Treinamento
\n
\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center>
\nObrigado por estar conosco. Voc\u00ea gosta dos nossos artigos? Quer ver mais materiais interessantes? Apoie-nos fazendo um pedido ou recomendando a amigos, 30% de desconto para usu\u00e1rios do Habra em um an\u00e1logo \u00fanico de servidores de entrada, que foi desenvolvido para voc\u00ea:<\/b> Toda a verdade sobre VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps a partir de $20 ou como dividir o servidor corretamente?<\/a><\/noindex> (dispon\u00edveis op\u00e7\u00f5es com RAID1 e RAID10, at\u00e9 24 n\u00facleos e at\u00e9 40GB DDR4).<\/p>\n

Dell R730xd pela metade do pre\u00e7o?<\/b> Somente conosco 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB a partir de $199<\/a><\/noindex> na Holanda! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 a partir de $99!<\/b><\/b> Leia sobre Como construir uma infraestrutura de classe corporativa utilizando servidores Dell R730xd E5-2650 v4 com custo de 9000 euros por centavos?<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Treinamento Cisco 200-125 CCNA v3.0. Dia 14. VTP, Pruning e Native VLAN | ProHoster","description":"Hoje continuaremos a nossa discuss\u00e3o sobre VLAN e abordaremos o protocolo VTP, assim como os conceitos de VTP Pruning e Native VLAN.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}