{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Training Cisco 200-125 CCNA v3.0. Ziua 14. VTP, Pruning \u0219i Native VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ast\u0103zi vom continua s\u0103 discut\u0103m despre VLAN \u0219i vom aborda protocolul VTP, precum \u0219i conceptele de VTP Pruning \u0219i Native VLAN. \u00centr-unul dintre videoclipurile anterioare, am discutat deja despre VTP, iar primul lucru care ar trebui s\u0103 v\u0103 vin\u0103 \u00een minte c\u00e2nd auzi\u021bi despre VTP este c\u0103 nu este un protocol de trunking, \u00een ciuda denumirii de \u201eprotocol de trunking VLAN\u201d.<\/p>\n

\"Training
\n
\nA\u0219a cum \u0219ti\u021bi, exist\u0103 dou\u0103 protocoale populare de trunking \u2013 protocolul proprietar Cisco ISL, care nu mai este folosit ast\u0103zi, \u0219i protocolul 802.q, care este utilizat \u00een dispozitivele de re\u021bea ale diferitelor m\u0103rci pentru encapsularea traficului de trunking. Acest protocol este aplicat \u0219i pe switch-urile Cisco. Am men\u021bionat deja c\u0103 VTP este un protocol de sincronizare VLAN, adic\u0103 este destinat sincroniz\u0103rii bazei de date VLAN \u00een toate switch-urile din re\u021bea. <\/p>\n

\"Training
\n
\nAm men\u021bionat diferitele moduri VTP \u2013 server, client, transparent. Dac\u0103 un dispozitiv utilizeaz\u0103 modul server, acest lucru permite efectuarea de modific\u0103ri, ad\u0103ugarea sau eliminarea VLAN-urilor. Modul client nu permite modificarea configura\u021biei switch-ului; pute\u021bi configura baza de date VLAN doar printr-un server VTP, iar aceasta va fi replicat\u0103 pe to\u021bi clien\u021bii VTP. Switch-ul \u00een modul transparent nu efectueaz\u0103 modific\u0103ri \u00een propria baz\u0103 de date VLAN, ci pur \u0219i simplu las\u0103 s\u0103 treac\u0103 \u0219i transmite modific\u0103rile urm\u0103torului dispozitiv aflat \u00een modul client. Acest mod este similar cu dezactivarea protocolului VTP pe un anumit dispozitiv, transform\u00e2ndu-l \u00eentr-un purt\u0103tor de informa\u021bii despre modific\u0103rile VLAN. <\/a><\/noindex><\/p>\n

S\u0103 ne \u00eentoarcem la programul Packet Tracer \u0219i la topologia re\u021belei discutat\u0103 \u00een lec\u021bia anterioar\u0103. Am configurat re\u021beaua VLAN10 pentru departamentul de v\u00e2nz\u0103ri \u0219i re\u021beaua VLAN20 pentru departamentul de marketing, conect\u00e2ndu-le prin trei switch-uri. <\/p>\n

\"Training
\n
\n\u00centre switch-urile SW0 \u0219i SW1 exist\u0103 conexiune prin re\u021beaua VLAN20, iar \u00eentre SW0 \u0219i SW2 exist\u0103 conexiune prin re\u021beaua VLAN10, av\u00e2nd \u00een vedere c\u0103 am ad\u0103ugat VLAN10 \u00een baza de date VLAN a switch-ului SW1.
\nPentru a analiza func\u021bionarea protocolului VTP, s\u0103 folosim unul dintre switch-uri ca server VTP, s\u0103 zicem SW0. Dac\u0103 v\u0103 aminti\u021bi, implicit toate switch-urile func\u021bioneaz\u0103 \u00een modul server VTP. S\u0103 intr\u0103m \u00een terminalul de linie de comand\u0103 al switch-ului \u0219i s\u0103 introducem comanda show vtp status. Ve\u021bi vedea versiunea curent\u0103 a protocolului VTP \u2013 2 \u0219i num\u0103rul de revizie al configura\u021biei este 4. Dac\u0103 v\u0103 aminti\u021bi, de fiecare dat\u0103 c\u00e2nd sunt efectuate modific\u0103ri \u00een baza de date VTP, num\u0103rul de revizie cre\u0219te cu unul. <\/p>\n

\"Training
\n
\nNum\u0103rul maxim de re\u021bele VLAN acceptate este de 255. Acest num\u0103r depinde de marca specific\u0103 a switch-ului Cisco, deoarece diferite switch-uri pot suporta un num\u0103r diferit de re\u021bele virtuale locale. Num\u0103rul re\u021belelor VLAN existente este 7, iar \u00een c\u00e2teva momente vom examina ce re\u021bele sunt acestea. Modul de gestionare VTP este server, numele domeniului nu este setat, iar modul VTP Pruning este dezactivat; vom reveni asupra acestui subiect mai t\u00e2rziu. De asemenea, modurile VTP V2 \u0219i VTP Traps Generation sunt dezactivate. Pentru examenul 200-125 CCNA nu este nevoie s\u0103 cunoa\u0219te\u021bi despre ultimele dou\u0103 moduri, a\u0219a c\u0103 nu trebuie s\u0103 v\u0103 face\u021bi griji \u00een leg\u0103tur\u0103 cu ele. <\/p>\n

S\u0103 arunc\u0103m o privire asupra bazei de date VLAN, folosind comanda show vlan. A\u0219a cum am v\u0103zut \u00een videoclipul anterior, avem 4 re\u021bele nesuportate: 1002, 1003, 1004 \u0219i 1005.<\/p>\n

\"Training
\n
\nAici sunt enumerate de asemenea cele 2 re\u021bele VLAN pe care le-am creat, VLAN10 \u0219i VLAN20, precum \u0219i re\u021beaua implicit\u0103 VLAN1. Acum s\u0103 trecem la un alt switch \u0219i s\u0103 introducem aceea\u0219i comand\u0103 pentru a verifica starea VTP. Observa\u021bi c\u0103 num\u0103rul de revizie al acestui switch este 3, este \u00een modul VTP-server \u0219i toate informa\u021biile sunt asem\u0103n\u0103toare cu cei din primul switch. C\u00e2nd voi introduce comanda show VLAN, voi observa c\u0103 am f\u0103cut 2 modific\u0103ri \u00een configurare, cu una mai pu\u021bin dec\u00e2t switch-ul SW0, acesta este motivul pentru care num\u0103rul de revizie pentru SW1 este 3. Am efectuat 3 modific\u0103ri \u00een set\u0103rile implicite ale primului switch, prin urmare num\u0103rul s\u0103u de revizie a crescut la 4. <\/p>\n

\"Training
\n
\nAcum s\u0103 ne uit\u0103m la starea SW2. Num\u0103rul de revizie aici este 1, iar acest lucru este ciudat. Ar trebui s\u0103 avem o a doua revizie, deoarece a fost efectuat\u0103 o modificare \u00een configura\u021bie. Hai s\u0103 verific\u0103m baza de date VLAN.<\/p>\n

\"Training
\n
\nAm f\u0103cut o modificare, cre\u00e2nd o re\u021bea VLAN10, \u0219i nu \u0219tiu de ce aceste informa\u021bii nu s-au actualizat. Poate c\u0103 s-a \u00eent\u00e2mplat din cauza faptului c\u0103 nu avem o re\u021bea real\u0103, ci un simulator de re\u021bea software, care poate con\u021bine erori. C\u00e2nd ve\u021bi avea ocazia s\u0103 lucra\u021bi cu dispozitive reale \u00een timpul stagiului \u00een cadrul companiei Cisco, acest lucru v\u0103 va ajuta mai mult dec\u00e2t simulatorul Packet Tracer. O alt\u0103 unealt\u0103 util\u0103 \u00een absen\u021ba dispozitivelor reale va fi GNC3, sau simulatorul grafic de re\u021bea Cisco. Acesta este un emulator care folose\u0219te un sistem de operare real al dispozitivului, de exemplu, al unui router. Exist\u0103 o diferen\u021b\u0103 \u00eentre simulator \u0219i emulator - primul este un program care arat\u0103 ca un router real, dar nu este unul. Emulatorul recreate programatic doar dispozitivul \u00een sine, \u00eens\u0103 pentru func\u021bionarea sa folose\u0219te un software real. Dar dac\u0103 nu ave\u021bi ocazia s\u0103 lucra\u021bi cu software-ul real Cisco IOS, cea mai bun\u0103 op\u021biune va fi Packet Tracer. <\/p>\n

A\u0219adar, trebuie s\u0103 configur\u0103m SW0 ca server VTP, pentru aceasta intru \u00een modul de configura\u021bie global\u0103 \u0219i introduc comanda vtp version 2. A\u0219a cum am men\u021bionat, putem stabili versiunea protocolului de care avem nevoie - 1 sau 2, \u00een acest caz ne trebuie a doua versiune. Apoi, cu comanda vtp mode, set\u0103m modul VTP al switch-ului - server, client sau transparent. \u00cen acest caz, avem nevoie de modul server, iar dup\u0103 introducerea comenzii vtp mode server, sistemul ne informeaz\u0103 c\u0103 dispozitivul este deja \u00een modul server. Apoi, trebuie s\u0103 configur\u0103m domeniul VTP, pentru care folosim comanda vtp domain nwking.org. De ce este necesar acest lucru? Dac\u0103 \u00een re\u021bea exist\u0103 un alt dispozitiv cu un num\u0103r de revizie mai mare, toate celelalte dispozitive cu un num\u0103r mai mic \u00eencep s\u0103 replicate baza de date VLAN de la acest dispozitiv. Totu\u0219i, acest lucru se \u00eent\u00e2mpl\u0103 doar atunci c\u00e2nd dispozitivele au acela\u0219i nume de domeniu. De exemplu, dac\u0103 lucra\u021bi \u00een nwking.org, specifica\u021bi acest domeniu, iar dac\u0103 \u00een Cisco, atunci domeniul cisco.com \u0219i a\u0219a mai departe. Numele de domeniu al dispozitivelor companiei dumneavoastr\u0103 permite distinc\u021bia \u00eentre acestea \u0219i dispozitivele altor companii sau alte dispozitive externe din re\u021bea. Dac\u0103 atribui\u021bi un nume de domeniu dispozitivului, \u00eel face\u021bi parte din re\u021beaua acelei companii. <\/p>\n

Urm\u0103torul pas este s\u0103 set\u0103m parola VTP. Aceasta este necesar\u0103 pentru ca un hacker, av\u00e2nd un dispozitiv cu un num\u0103r de revizie mai mare, s\u0103 nu poat\u0103 copia set\u0103rile sale VTP pe switch-ul dvs. Introduc parola cisco folosind comanda vtp password cisco. Dup\u0103 aceasta, replicarea datelor VTP \u00eentre switch-uri va fi posibil\u0103 doar dac\u0103 parolele coincid. Dac\u0103 este folosit\u0103 o parol\u0103 gre\u0219it\u0103, actualizarea bazei de date VLAN nu va avea loc. <\/p>\n

S\u0103 \u00eencerc\u0103m s\u0103 cre\u0103m \u00eenc\u0103 c\u00e2teva VLAN-uri. Pentru aceasta, folosesc comanda config t, cu comanda vlan 200 creez re\u021beaua cu num\u0103rul 200, \u00eei atribui un nume TEST \u0219i salvez modific\u0103rile cu comanda exit. Apoi, creez o alt\u0103 re\u021bea vlan 500 \u0219i o numesc TEST1. Dac\u0103 introducem acum comanda show vlan, \u00een tabelul re\u021belelor virtuale ale switch-ului putem vedea aceste dou\u0103 re\u021bele noi, la care nu este ata\u0219at niciun port. <\/p>\n

\"Training
\n
\nS\u0103 trecem la SW1 \u0219i s\u0103 verific\u0103m statusul s\u0103u VTP. Vedem c\u0103 aici nu s-a schimbat nimic, \u00een afar\u0103 de numele domeniului, num\u0103rul re\u021belelor VLAN a r\u0103mas la 7. Nu vedem apari\u021bia re\u021belelor create de noi, deoarece parola VTP nu coincide. S\u0103 set\u0103m parola VTP pe acest switch introduc\u00e2nd secven\u021bial comenzile conf t, vtp pass \u0219i vtp password cisco. Sistemul a returnat un mesaj c\u0103 baza de date VLAN a dispozitivului folose\u0219te acum parola cisco. S\u0103 arunc\u0103m o privire din nou pe statusul VTP pentru a verifica dac\u0103 replicarea informa\u021biilor a avut loc. Dup\u0103 cum vede\u021bi, num\u0103rul VLAN-urilor existente a crescut automat la 9. <\/p>\n

Dac\u0103 ne uit\u0103m la baza de date VLAN a acestui switch, se vede c\u0103 au ap\u0103rut automat re\u021belele VLAN200 \u0219i VLAN500 create de noi. <\/p>\n

Acelea\u0219i lucruri trebuie f\u0103cute \u0219i cu ultimul switch, SW2. Introducem comanda show vlan \u2013 observa\u021bi c\u0103 nu au avut loc modific\u0103ri. La fel, nu exist\u0103 modific\u0103ri \u00een statusul VTP. Pentru ca acest switch s\u0103 actualizeze informa\u021biile, trebuie de asemenea s\u0103 set\u0103m parola, adic\u0103 s\u0103 introducem acelea\u0219i comenzi ca \u0219i pentru SW1. Dup\u0103 aceasta, num\u0103rul re\u021belelor VLAN \u00een statusul SW2 va cre\u0219te la 9.<\/p>\n

Acesta este scopul protocolului VTP. Este un instrument excelent care asigur\u0103 actualizarea automat\u0103 a informa\u021biilor \u00een toate dispozitivele de re\u021bea client dup\u0103 ce se fac modific\u0103ri la dispozitivul-server. Nu trebuie s\u0103 face\u021bi manual modific\u0103ri \u00een baza de date VLAN a tuturor switch-urilor \u2013 replicarea se face automat. Dac\u0103 ave\u021bi 200 de dispozitive de re\u021bea, modific\u0103rile aduse vor fi salvate simultan pe toate cele dou\u0103 sute de dispozitive. Ca m\u0103sur\u0103 de precau\u021bie, trebuie s\u0103 ne asigur\u0103m c\u0103 SW2 este de asemenea un client VTP, a\u0219a c\u0103 vom accesa set\u0103rile cu comanda config t \u0219i vom introduce comanda vtp mode client. <\/p>\n

Astfel, \u00een re\u021beaua noastr\u0103, doar primul switch este \u00een modul VTP Server, celelalte dou\u0103 func\u021bioneaz\u0103 \u00een modul VTP Client. Dac\u0103 acum intru \u00een set\u0103rile SW2 \u0219i introduc comanda vlan 1000, voi primi mesajul: \u201econfigurarea VTP VLAN nu este permis\u0103 atunci c\u00e2nd dispozitivul este \u00een modul client\u201d. Prin urmare, nu pot face nicio modificare \u00een baza de date VLAN dac\u0103 switch-ul este \u00een modul client VTP. Dac\u0103 vreau s\u0103 fac vreo modificare, trebuie s\u0103 trec la switch-ul-server. <\/p>\n

Intr \u00een set\u0103rile terminalului SW0 \u0219i introduc comenzile vlan 999, name IMRAN \u0219i exit. Aceast\u0103 nou\u0103 re\u021bea a ap\u0103rut \u00een baza de date VLAN a acestui switch, iar dac\u0103 acum trec \u00een baza de date a switch-ului client SW2, voi vedea c\u0103 aceea\u0219i informa\u021bie a ap\u0103rut, adic\u0103 replicarea s-a realizat. <\/p>\n

A\u0219a cum am spus, VTP este o parte excelent\u0103 a software-ului, dar utilizat incorect, acest protocol poate afecta func\u021bionarea \u00eentregii re\u021bele. Prin urmare, trebuie s\u0103 ave\u021bi foarte mare grij\u0103 \u00een gestionarea re\u021belei companiei, dac\u0103 numele domeniului \u0219i parola VTP nu sunt setate. \u00cen acest caz, tot ce are nevoie un hacker este s\u0103 conecteze cablul switch-ului s\u0103u la priza de re\u021bea de pe perete, s\u0103 se conecteze la orice switch de birou prin protocolul DTP \u0219i apoi, folosind trunk-ul creat, s\u0103 actualizeze toate informa\u021biile prin protocolul VTP. Astfel, hackerul va putea \u0219terge toate re\u021belele VLAN importante, profit\u00e2nd de faptul c\u0103 num\u0103rul reviziei dispozitivului s\u0103u este mai mare dec\u00e2t num\u0103rul reviziei celorlalte switch-uri. \u00cen acest caz, switch-urile companiei vor \u00eenlocui automat toate informa\u021biile din baza de date VLAN cu informa\u021biile replicate de la switch-ul r\u0103u inten\u021bionat \u0219i \u00eentreaga dvs. re\u021bea se va pr\u0103bu\u0219i. <\/p>\n

Aceasta se datoreaz\u0103 faptului c\u0103 computerele sunt conectate printr-un cablu de re\u021bea la un anumit port al switch-ului, la care este asociat\u0103 re\u021beaua VLAN 10 sau re\u021beaua VLAN 20. Dac\u0103 aceste re\u021bele sunt eliminate din baza de date LAN a switch-ului, acesta va deconecta automat portul asociat re\u021belei inexistente. De obicei, re\u021beaua unei companii poate s\u0103 cedeze din cauza faptului c\u0103 switch-urile dezactiveaz\u0103 pur \u0219i simplu porturile legate de VLAN-urile care au fost eliminate \u00een urma unei actualiz\u0103ri. <\/p>\n

Pentru a preveni apari\u021bia unei astfel de probleme, trebuie s\u0103 se stabileasc\u0103 un nume de domeniu \u0219i o parol\u0103 VTP sau s\u0103 se utilizeze func\u021bia Cisco Port Security, care permite gestionarea adreselor MAC pe porturile switch-urilor, impun\u00e2nd diverse restric\u021bii asupra utiliz\u0103rii lor. De exemplu, dac\u0103 cineva neautorizat \u00eencearc\u0103 s\u0103 schimbe adresa MAC, portul se va deconecta imediat. \u00cen cur\u00e2nd, ne vom familiariza \u00eendeaproape cu aceast\u0103 func\u021bie a switch-urilor Cisco, iar acum este suficient s\u0103 \u0219ti\u021bi c\u0103 Port Security asigur\u0103 protec\u021bia VTP \u00eempotriva atacatorilor.<\/p>\n

S\u0103 rezum\u0103m ce reprezint\u0103 configurarea VTP. Este vorba despre alegerea versiunii protocolului \u2013 1 sau 2, desemnarea modului VTP \u2013 server, client sau transparent. A\u0219a cum am men\u021bionat, ultimul mod nu actualizeaz\u0103 baza de date VLAN a dispozitivului, ci pur \u0219i simplu transmite toate modific\u0103rile c\u0103tre dispozitivele vecine. Mai jos sunt comenzi pentru a atribui un nume de domeniu \u0219i o parol\u0103: vtp domain \u0219i vtp password . <\/p>\n

\"Training
\n
\nAcum s\u0103 discut\u0103m despre set\u0103rile VTP Pruning. Dac\u0103 ne uit\u0103m la topologia re\u021belei, putem observa c\u0103 toate cele trei switch-uri au aceea\u0219i baz\u0103 de date VLAN, ceea ce \u00eenseamn\u0103 c\u0103 re\u021belele VLAN10 \u0219i VLAN20 fac parte din toate cele trei switch-uri. Tehnic, switch-ul SW2 nu are nevoie de re\u021beaua VLAN20, deoarece nu are porturi legate de aceast\u0103 re\u021bea. Cu toate acestea, indiferent de acest aspect, tot traficul direc\u021bionat din computerul Laptop0 pe re\u021beaua VLAN20 ajunge la switch-ul SW1 \u0219i de aici prin trunk ajunge pe porturile SW2. Sarcina dumneavoastr\u0103 principal\u0103 ca specialist \u00een re\u021bele este de a minimiza transmiterea de date inutile pe re\u021bea. Trebuie s\u0103 asigura\u021bi transmiterea datelor necesare, dar cum s\u0103 limita\u021bi transmiterea informa\u021biilor care nu sunt necesare acestui dispozitiv?<\/p>\n

Trebuie s\u0103 te asiguri c\u0103 traficul destinat dispozitivelor din re\u021beaua VLAN20 nu va ajunge pe porturile SW2 prin trunk, c\u00e2nd nu este necesar. Asta \u00eenseamn\u0103 c\u0103 traficul Laptop0 trebuie s\u0103 ajung\u0103 la SW1 \u0219i mai departe la computerele din re\u021beaua VLAN20, dar nu trebuie s\u0103 ias\u0103 din limita portului trunk din dreapta SW1. Acest lucru poate fi asigurat prin VTP Pruning. <\/p>\n

Pentru aceasta, trebuie s\u0103 acces\u0103m set\u0103rile serverului VTP SW0, deoarece, dup\u0103 cum am men\u021bionat, set\u0103rile VTP se pot face doar prin intermediul serverului. Acces\u0103m set\u0103rile globale de configurare \u0219i introducem comanda vtp pruning. Deoarece Packet Tracer este doar un program simulator, \u00een sugestiile sale pentru linia de comand\u0103 nu exist\u0103 o astfel de comand\u0103. Cu toate acestea, c\u00e2nd voi introduce vtp pruning \u0219i ap\u0103sa pe \u00abEnter\u00bb, sistemul va semnala c\u0103 modul vtp pruning nu este disponibil.<\/p>\n

Folosind comanda show vtp status, vom vedea c\u0103 modul VTP Pruning se afl\u0103 \u00een starea disabled, a\u0219a c\u0103 trebuie s\u0103-l facem disponibil, comut\u00e2nd \u00een pozi\u021bia enable. F\u0103c\u00e2nd acest lucru, activ\u0103m modul VTP Pruning pe toate cele trei switch-uri din re\u021beaua noastr\u0103 \u00een cadrul domeniului de re\u021bea.
\nPermite\u021bi-mi s\u0103 v\u0103 reamintesc ce este VTP Pruning. Atunci c\u00e2nd activ\u0103m acest mod, switch-ul server SW0 informeaz\u0103 switch-ul SW2 c\u0103 pe porturile sale este configurat\u0103 doar re\u021beaua VLAN10. Dup\u0103 aceea, switch-ul SW2 informeaz\u0103 switch-ul SW1 c\u0103 nu are nevoie de alt traficul dec\u00e2t cel destinat re\u021belei VLAN10. Acum, datorit\u0103 VTP Pruning, switch-ul SW1 are informa\u021bia c\u0103 nu trebuie s\u0103 trimit\u0103 traficul VLAN20 prin trunk SW1-SW2. <\/p>\n

Pentru tine, ca administrator de re\u021bea, este foarte convenabil. Nu trebuie s\u0103 introduci manual comenzi, deoarece switch-ul este suficient de inteligent pentru a trimite exact ceea ce este necesar fiec\u0103rui dispozitiv de re\u021bea. Dac\u0103 m\u00e2ine vei plasa \u00een cl\u0103direa vecin\u0103 un alt departament al echipei de marketing \u0219i vei conecta re\u021beaua VLAN20 la switch-ul SW2, acest switch va informa imediat switch-ul SW1 c\u0103 acum are re\u021belele VLAN10 \u0219i VLAN20 \u0219i va solicita transmiterea traficului pentru ambele re\u021bele. Aceast\u0103 informa\u021bie se actualizeaz\u0103 constant pe toate dispozitivele, ceea ce face comunicarea mai eficient\u0103. <\/p>\n

\"Training
\n
\nExist\u0103 o alt\u0103 modalitate de a concretiza transmiterea traficului \u2013 folosind comanda care permite transmiterea datelor doar pentru VLAN-ul specificat. Acces\u00e2nd set\u0103rile switch-ului SW1, m-ar interesa portul Fa0\/4, \u0219i introduc comenzile int fa0\/4 \u0219i switchport trunk allowed vlan. Deoarece \u0219tiu deja c\u0103 SW2 are doar VLAN10, pot spune switch-ului SW1 s\u0103 permit\u0103 pe portul s\u0103u trunk doar traficul pentru aceast\u0103 re\u021bea, aplic\u00e2nd comanda allowed vlan. Astfel, am programat portul trunk Fa0\/4 pentru a transmite traficul doar pentru VLAN10. Aceasta \u00eenseamn\u0103 c\u0103 acest port nu va permite trecerea mai departe a traficului pentru VLAN1, VLAN20 sau orice alt\u0103 re\u021bea, \u00een afar\u0103 de cea specificat\u0103. <\/p>\n

Pute\u021bi \u00eentreba care este mai bine de folosit \u2013 VTP Pruning sau comanda allowed vlan. R\u0103spunsul este subiectiv, deoarece \u00een unele cazuri are sens s\u0103 folose\u0219ti prima metod\u0103, iar \u00een altele \u2013 a doua. Ca administrator de re\u021bea, trebuie s\u0103 alegi singur cea mai bun\u0103 solu\u021bie. \u00cen anumite situa\u021bii, programarea unui port pentru a permite traficul unei anumite VLAN poate fi benefic\u0103, iar \u00een altele \u2013 d\u0103un\u0103toare. \u00cen cazul re\u021belei noastre, utilizarea comenzii allowed vlan poate fi justificat\u0103, dac\u0103 nu inten\u021bion\u0103m s\u0103 schimb\u0103m topologia re\u021belei. Dar, dac\u0103 cineva vrea s\u0103 adauge la SW2 un grup de dispozitive care folosesc VLAN20, ar fi mai logic s\u0103 aplic\u0103m modul VTP Pruning. <\/p>\n

\"Training
\n
\nDeci, configurarea VTP Pruning const\u0103 \u00een utilizarea urm\u0103toarelor comenzi. Comanda vtp pruning asigur\u0103 activarea automat\u0103 a acestui mod. Dac\u0103 dori\u021bi s\u0103 configura\u021bi manual VTP Pruning pe portul trunk pentru a permite traficul unei anumite VLAN, atunci folosi\u021bi comanda de selec\u021bie a num\u0103rului portului trunk interface , activ\u00e2nd modul trunk switchport mode trunk \u0219i permi\u021b\u00e2nd transmiterea traficului pentru o re\u021bea specific\u0103 cu comanda switchport trunk allowed vlan .<\/p>\n

\u00cen ultima comand\u0103, se pot utiliza 5 parametri. All \u00eenseamn\u0103 c\u0103 se permite transmiterea traficului tuturor re\u021belelor VLAN, none \u2013 transmiterea traficului pentru toate VLAN-urile este interzis\u0103. Dac\u0103 folosi\u021bi parametrul add, pute\u021bi ad\u0103uga permi\u021b\u00e2nd traficul pentru o alt\u0103 re\u021bea. De exemplu, avem trafic permis pentru VLAN10, iar cu comanda add putem permite de asemenea traficul re\u021belei VLAN20. Comanda remove permite eliminarea uneia dintre re\u021bele, de exemplu, dac\u0103 folosi\u021bi parametrul remove 20, va r\u0103m\u00e2ne doar transmiterea traficului pentru VLAN10. <\/p>\n

Acum s\u0103 discut\u0103m despre native VLAN. Am men\u021bionat deja c\u0103 native VLAN reprezint\u0103 o re\u021bea virtual\u0103 pentru permite traficului netagat s\u0103 treac\u0103 printr-un anumit port trunk. <\/p>\n

\"Training
\n
\nAccesez set\u0103rile unui port specific, indicat de antetul liniei de comand\u0103 SW(config-if)#, \u0219i folosesc comanda switchport trunk native vlan , de exemplu, VLAN10. Acum, tot traficul re\u021belei VLAN10 va trece prin trunk f\u0103r\u0103 etichete. <\/p>\n

S\u0103 ne \u00eentoarcem la topologia logic\u0103 a re\u021belei \u00een fereastra Packet Tracer. Dac\u0103 folosesc comanda switchport trunk native vlan 20 pentru portul switch-ului Fa0\/4, atunci tot traficul re\u021belei VLAN20 va trece prin trunk Fa0\/4 \u2013 SW2 netagat. C\u00e2nd switch-ul SW2 va primi acest trafic, va g\u00e2ndi: \u201eacesta este trafic netagat, \u00eenseamn\u0103 c\u0103 trebuie s\u0103-l direc\u021bionez c\u0103tre re\u021beaua native VLAN\u201d. Pentru acest switch, native VLAN este re\u021beaua VLAN1. Re\u021belele 1 \u0219i 20 nu sunt legate \u00eentre ele, dar deoarece se folose\u0219te modul native VLAN, avem posibilitatea de a direc\u021biona traficul VLAN20 c\u0103tre o re\u021bea complet diferit\u0103. Totu\u0219i, acel trafic va fi netransportat \u0219i re\u021belele trebuie s\u0103 fie totu\u0219i identice. <\/p>\n

S\u0103 lu\u0103m un exemplu. Voi intra \u00een set\u0103rile SW1 \u0219i voi folosi comanda switchport trunk native vlan 10. Acum, orice trafic VLAN10 va ie\u0219i din portul trunk netagat. C\u00e2nd va ajunge la portul trunk SW2, switch-ul va \u00een\u021belege c\u0103 trebuie s\u0103-l direc\u021bioneze c\u0103tre VLAN1. Ca urmare a acestei decizii, traficul nu va putea ajunge la calculatoarele PC2, 3 \u0219i 4, deoarece acestea sunt conectate la porturile de acces ale switch-ului, destinate VLAN10. <\/p>\n

Tehnic, acest lucru va provoca apari\u021bia unui mesaj de sistem care indic\u0103 faptul c\u0103 native VLAN al portului Fa0\/4, care face parte din VLAN10, nu se potrive\u0219te cu portul Fa0\/1, care este parte din VLAN1. Aceasta \u00eenseamn\u0103 c\u0103 porturile specificate nu vor putea func\u021biona \u00een modul trunk din cauza nepotrivirii native VLAN. <\/p>\n

\"Training
\n
\n

\r\n \"Reda\u021bi\r\n
<\/div>\r\n <\/div><\/center>
\nV\u0103 mul\u021bumim c\u0103 r\u0103m\u00e2ne\u021bi cu noi. V\u0103 plac articolele noastre? Dori\u021bi s\u0103 vede\u021bi mai multe materiale interesante? Sus\u021bine\u021bi-ne f\u0103c\u00e2nd o comand\u0103 sau recomand\u00e2ndu-ne prietenilor. 30% reducere pentru utilizatorii Habr pentru un server entry-level unic, creat special pentru tine:<\/b> Adev\u0103rul despre VPS (KVM) E5-2650 v4 (6 nuclee) 10GB DDR4 240GB SSD 1Gbps de la 20$ sau cum s\u0103 \u00eemp\u0103r\u021bim corect un server?<\/a><\/noindex> (sunt disponibile op\u021biuni cu RAID1 \u0219i RAID10, p\u00e2n\u0103 la 24 nuclee \u0219i p\u00e2n\u0103 la 40GB DDR4).<\/p>\n

Dell R730xd la jum\u0103tate de pre\u021b?<\/b> Numai la noi 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB de la 199 $<\/a><\/noindex> \u00een Olanda! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 de la 99 $!<\/b><\/b> Citi\u021bi despre Cum s\u0103 construi\u021bi o infrastructur\u0103 de clas\u0103 enterprise folosind servere Dell R730xd E5-2650 v4 la pre\u021buri foarte mici de 9000 \u20ac?<\/a><\/noindex>
\n
Sursa: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Instruire Cisco 200-125 CCNA v3.0. Ziua 14. VTP, Pruning \u0219i Native VLAN | ProHoster","description":"Ast\u0103zi vom continua examinarea VLAN-urilor \u0219i vom discuta despre protocolul VTP, precum \u0219i despre conceptele VTP Pruning \u0219i Native VLAN.","canonical_url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"ro_RO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.","og:url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}