Sot ne do tĂ« shqyrtojmĂ« protokollin dinamik tĂ« trankimit DTP dhe VTP â protokollin e trankimit VLAN. Siç e thashĂ« nĂ« mĂ«simin e fundit, ne do tĂ« ndjekim temat e provimit ICND2 nĂ« rendin nĂ« tĂ« cilin ato janĂ« paraqitur nĂ« faqen e Cisco.
HerĂ«n e kaluar ne shqyrtuam pikĂ«n 1.1, ndĂ«rsa sot do tĂ« shqyrtojmĂ« 1.2 â konfigurimi, verifikimi dhe problemet me lidhjet e switch-eve rrjetĂ«: shtimi dhe fshirja e VLAN nga tranki dhe protokollet DTP dhe VTP versionet 1 dhe 2.
Të gjithë portet e switch-it janë të konfiguruara për të përdorur automatikisht modin Dynamic Auto të protokollit DTP. Kjo do të thotë se kur lidhen dy porte të switch-eve të ndryshme, një trank aktivizohet automatikisht nëse një nga portet ndodhet në modin trunk ose desirable. Nëse të dy portet e switch-eve janë në modin Dynamic Auto, nuk krijohet trank.
Pra, gjithçka varet nga konfigurimi i modit të punës së çdo njërit prej 2 switch-eve. Për lehtësinë e kuptimit, kam bërë një tabelë të mundësive të kombinimeve të modit DTP të dy switch-eve. Shihni se nëse të dy switch-et përdorin Dynamic Auto, ato nuk krijojnë trank, por mbeten në modin Access. Prandaj, nëse dëshironi që të krijoni një trank midis dy switch-eve, duhet të programoni të paktën një prej switch-eve në modin Trunk, ose të programoni portin e trankit të përdorë modin Dynamic Desirable. Siç është e dukshme në tabelë, secili nga portet e switch-it mund të jetë në një nga 4 modet: Access, Dynamic Auto, Dynamic Desirable ose Trunk.
Nëse të dy portet janë të konfiguruara në Access, switch-et e lidhura do të përdorin modin Access. Nëse një port është konfiguruar në Dynamic Auto dhe tjetri në Access, të dy do të punojnë në modin Access. Nëse një port punon në modin Access dhe tjetri në modin Trunk, switch-et nuk do të mund të lidheshin, prandaj një kombinim i tillë modesh nuk mund të përdoret.
Pra, pĂ«r tĂ« funksionuar trankimi, Ă«shtĂ« e nevojshme qĂ« njĂ« nga portet e switch-eve tĂ« jetĂ« programuar nĂ« Trunk, ndĂ«rsa tjetri â nĂ« Trunk, Dynamic Auto ose Dynamic Desirable. Trank krijohet gjithashtu nĂ«se tĂ« dy portet janĂ« tĂ« konfiguruara nĂ« Dynamic Desirable.
Ndryshimi midis Dynamic Desirable dhe Dynamic Auto qëndron në faktin se në modalitetin e parë porta e inicion vetë tranzitin duke dërguar kornizat DTP në portin e switch-it të dytë. Në modalitetin e dytë, porta e switch-it pret deri sa dikush të fillojë komunikimin, dhe nëse portat e të dy switch-eve janë vendosur në Dynamic Auto, nuk do të formohet asnjë tranzit mes tyre. Në rastin e Dynamic Desirable, situata është e kundërt - nëse të dy portat janë vendosur në këtë modalitet, një tranzit do të formohet patjetër.
Unë ju rekomandoj që ta mbani mend këtë tabelë, pasi do t'ju ndihmojë të konfiguroni saktë switch-et që janë të lidhur me njëri-tjetrin. Le të shqyrtojmë këtë aspekt në programin Packet Tracer. Kam lidhur sekuencialisht 3 switch-e dhe tani do ta shfaqim në ekran dritaren e konsolës CLI për secilin nga këto pajisje.
Nëse unë jap urdhrin show int trunk, nuk do të shohim asnjë tranzit, gjë që është krejt natyrale për shkak të mungesës së konfigurimeve të nevojshme, pasi të gjitha switch-et janë vendosur në modalitetin Dynamic Auto. Nëse kërkoj të shfaq parametrat e interfaces f0/1 të switch-it të mesëm, do të shihni se në modalitetin administrativ shfaqet parametri dynamic auto.
Konfigurime të ngjashme janë gjithashtu në switch-in e tretë dhe atë të parë - ato gjithashtu kanë portin f0/1 në modalitetin dynamic auto. Nëse e mbani mend tabelën, për të formuar tranzit, të gjithë portat duhet të jenë në modalitetin trunk ose një prej portave duhet të jetë në modalitetin Dynamic Desirable.
Le të hyjmë në konfigurimet e switch-it të parë SW0 dhe të konfigurojmë portin f0/1. Pas shkruajtes së urdhrit switchport mode, sistemi do të japë sugjerime për mundësitë e modalitetit: access, dynamic ose trunk. Unë po përdor urdhrin switchport mode dynamic desirable, dhe do të vini re se porti i tranzitit f0/1 i switch-it të dytë pas këtij urdhri fillimisht kalon në gjendjen down, e më pas, pas marrjes së kornizës DTP nga switch-i i parë, kalon në gjendjen up.
Nëse tani në konsolën CLI të switch-it SW1 jap urdhrin show int trunk, do të shohim se porta f0/1 është në gjendjen e tranzitit. Unë jap të njëjtin urdhër në konsolën e switch-it SW1 dhe shoh të njëjtën informacion, kështu që tani mes switch-eve SW0 dhe SW1 është vendosur tranzit. Në këtë rast, porta e switch-it të parë është në modalitetin desirable, ndërsa porta e dytë është në modalitetin auto.
Ndërmjet kalimit të dytë dhe të tretë nuk ka lidhje, prandaj unë kaloj në cilësimet e kalimit të tretë dhe fut komandën switchport mode dynamic desirable. Shihni, në kalimin e dytë ndodhi e njëjta ndërrim gjendjeje down-up, vetëm tani i referohet portit f0/2, i cili është lidhur me kalimin 3. Tani kalimi i dytë ka dy trunka: një në interfesin f0/1, tjetri në f0/2. Këtë mund ta shihni nëse përdorni komandën show int trunk.
Të dy portet e kalimit të dytë janë në gjendjen auto, që do të thotë se për trukim me kalimet fqinj duhet që portet e tyre të jenë në modalitetin trunk ose desirable, sepse në këtë rast ka vetëm 2 modalitete për të vendosur trukun. Me ndihmën e tabelës, ju gjithmonë mund të konfiguronit portet e kalimeve në një mënyrë që të organizoni një trukim midis tyre. Kjo është esenca e përdorimit të protokollit dinamik të trukimit DTP.
Le të fillojmë me shqyrtimin e protokollit të trukimit VLAN, ose VTP. Ky protokoll siguron sinkronizimin e bazave të të dhënave VLAN të pajisjeve të ndryshme rrjetit, duke realizuar transferimin e bazës VLAN të përditësuar nga një pajisje në tjetrën. Le të kthehemi në diagramin tonë me 3 kalime. VTP mund të funksionojë në 3 modalitete: server, client dhe transparent. VTP v3 ka gjithashtu një modalitet tjetër të quajtur Off, megjithatë në temën e provimit Cisco shqyrtohet vetëm VTP versionet e parë dhe të dytë.
Modaliteti Server pĂ«rdoret pĂ«r krijimin e VLAN-ve tĂ« reja, fshirjen ose ndryshimin e rrjeteve pĂ«rmes komandĂ«s nĂ« linjĂ«n e komandĂ«s sĂ« kalimit. NĂ« modalitetin klient nuk mund tĂ« kryhen asnjĂ« operacion mbi VLAN, nĂ« kĂ«tĂ« modalitet ndodh vetĂ«m pĂ«rditĂ«simi i bazĂ«s sĂ« tĂ« dhĂ«nave VLAN nga serveri. Modaliteti transparent vepron sikur protokolli VTP Ă«shtĂ« i çaktivizuar, do tĂ« thotĂ« qĂ« kalimi nuk lĂ«shon mesazhe tĂ« veta VTP, por transmeton pĂ«rditĂ«simet nga kalimet e tjera â nĂ«se pĂ«rditĂ«simi arrin nĂ« njĂ«rin nga portet e kalimit, ai e kalon atĂ« dhe e dĂ«rgon mĂ« tej nĂ« rrjet pĂ«rmes njĂ« porti tjetĂ«r. NĂ« modalitetin transparent, kalimi shĂ«rben thjesht si njĂ« transmetues i mesazheve tĂ« huaja, pa pĂ«rditĂ«suar bazĂ«n e tij tĂ« dhĂ«nave VLAN.
Në këtë slide shihni komandat e konfigurimit të protokollit VTP, të futur në modalitetin e konfigurimit global. Komanda e parë mund të ndryshojë versionin e përdorur të protokollit. Komanda e dytë zgjedh modalitetin e funksionimit të VTP.
Nëse dëshironi të krijoni një domain VTP, përdoret komandën vtp domain , dhe për të vendosur fjalëkalimin VTP duhet të shkruani komandën vtp password . Të kalojmë në konsolën CLI të switch-it të parë dhe të shohim gjendjen e VTP duke futur komandën show vtp status.
Ju shihni versionin e protokollit VTP â i dyti, numri maksimal i VLAN-ve tĂ« mbĂ«shtetur Ă«shtĂ« 255, numri i VLAN-ve ekzistuese Ă«shtĂ« 5, dhe mode i VLAN-ve Ă«shtĂ« server. TĂ« gjitha kĂ«to janĂ« parametra tĂ« parazgjedhur. Ne kemi diskutuar pĂ«r VTP nĂ« leksionin "Dita 30", kĂ«shtu qĂ« nĂ«se keni harruar diçka, mund tĂ« ktheheni dhe ta rishikoni kĂ«tĂ« video pĂ«rsĂ«ri.
PĂ«r tĂ« parĂ« bazĂ«n e tĂ« dhĂ«nave VLAN, unĂ« shkruaj komandĂ«n show vlan brief. KĂ«tu shfaqen VLAN1 dhe VLAN1002-1005. NĂ« rrjetin e parĂ«, tĂ« parazgjedhur, janĂ« lidhur tĂ« gjitha portat e lira tĂ« switch-it â 23 porte Fast Ethernet dhe 2 porte Gigabit Ethernet, ndĂ«rsa 4 VLAN tĂ« tjerat nuk mbĂ«shteten. Baza e tĂ« dhĂ«nave VLAN tĂ« dy switch-eve tĂ« tjera duket pikĂ«risht si kjo, pĂ«rveç faktit qĂ« nĂ« SW1 portat e lira pĂ«r VLAN janĂ« 22 porte Fast Ethernet, pasi f0/1 dhe f0/2 janĂ« tĂ« zĂ«na pĂ«r trunke. PĂ«rsĂ«ri do tĂ« filloj nga ajo qĂ« u tha nĂ« leksionin "Dita 30" â protokolli VTP mbĂ«shtet vetĂ«m pĂ«rditĂ«simin e bazave tĂ« tĂ« dhĂ«nave VLAN.
Nëse unë konfigurim disa porta për të punuar me rrjetet VLAN me komandat switchport access dhe switchport mode access VLAN10, VLAN20 ose VLAN30, konfigurimi i këtyre porteve nuk do të kopjohet përmes VTP, sepse VTP përditëson vetëm bazën e të dhënave VLAN.
Megjithatë, nëse një nga portat SW1 vendoset për të punuar me VLAN20, por kjo rrjet nuk është në bazën e të dhënave VLAN, atëherë porti do të jetë i çaktivizuar. Nga ana tjetër, përditësimi i bazave të të dhënave ndodh vetëm duke përdorur protokollin VTP.
Me komandën show vtp status shoh se të tre switch-et janë tani në modin server. Unë do ta kaloj switch-in e mesëm SW1 në modin transparent me komandën vtp mode transparent, dhe switch-i i tretë SW2 në modin klient me komandën vtp mode client.
Tani kthehemi te switch-i i parĂ« SW0 dhe krijojmĂ« domain nwking.org me komandĂ«n vtp domain . NĂ«se tani shohim gjendjen e VTP tĂ« switch-it tĂ« dytĂ«, i cili Ă«shtĂ« nĂ« modin transparent, Ă«shtĂ« e dukshme se ai nuk ka reaguar nĂ« krijimin e domain-it â fusha e VTP Domain Name mbeti e zbrazĂ«t. MegjithatĂ«, switch-i i tretĂ«, i cili Ă«shtĂ« nĂ« modin klient, pĂ«rditĂ«soi bazĂ«n e tĂ« dhĂ«nave dhe tani ka njĂ« emĂ«r domaini VTP - nwking.org. KĂ«shtu, pĂ«rditĂ«simi i bazĂ«s sĂ« tĂ« dhĂ«nave tĂ« switch-it SW0 kaloi pĂ«rmes SW1 dhe u reflektua nĂ« SW2.
Tani, do ta provoj tĂ« ndryshoj emrin e caktuar tĂ« domenit, pĂ«r kĂ«tĂ« do tĂ« hyj nĂ« cilĂ«simet SW0 dhe do tĂ« shkruaj komandĂ«n vtp domain NetworKing. Siç e shohim, kĂ«tĂ« herĂ« nuk ndodhi ndonjĂ« pĂ«rditĂ«sim â emri i domenit VTP nĂ« switch-in e tretĂ« mbeti i njĂ«jtĂ«. Arsyeja Ă«shtĂ« se kjo pĂ«rditĂ«sim i emrit tĂ« domenit ndodh vetĂ«m njĂ« herĂ«, kur ndryshohet domeni sipas parazgjedhjes. NĂ«se pas kĂ«saj emri i domenit VTP ndryshohet sĂ«rish, nĂ« switches e tjera do tĂ« nevojitet ta ndryshoni manualisht.
Tani do të krijoj në konsolën CLI të switch-it të parë një rrjet të ri VLAN100 dhe do ta quaj me emrin IMRAN. Ai u shfaq në bazën e të dhënave VLAN të switch-it të parë, por nuk u shfaq në bazën e të dhënave të switch-it të tretë, sepse këto janë domain të ndryshme. Mbani mend se përditësimi i bazës së të dhënave VLAN ndodh vetëm nëse të dy switch-ët kanë të njëjtin domain, ose, siç e tregova më parë, emri i ri i domenit vendoset në vend të emrit sipas parazgjedhjes.
Unë hy në cilësimet e switch-it 3 dhe hyj radhazi komandat vtp mode dhe vtp domain NetworKing. Vini re se hyrja e emrit është e ndjeshme ndaj rastit, prandaj shkrimi i emrit të domenit duhet të jetë plotësisht i njëjtë për të dy switch-ët. Tani përsëri e kthej SW2 në modin klient me komandën vtp mode client. Le ta shohim se çfarë do të ndodhë. Siç e shihni, tani, me përputhjen e emrit të domenit, baza e të dhënave SW2 u përditësua dhe aty u shfaq rrjeti i ri VLAN100 IMRAN, ndërsa këto ndryshime nuk e preken switch-in e mesëm, sepse ai ndodhet në modin transparent.
Nëse dëshironi të mbroheni nga qasja e paautorizuar, mund të krijoni një fjalëkalim VTP. Në këtë rast duhet të jeni të sigurt se pajisja nga ana tjetër do të ketë saktësisht të njëjtin fjalëkalim, sepse vetëm në këtë rast ajo do të jetë në gjendje të pranojë përditësimet VTP.
Gjithashtu, ajo që do të shohim janë VTP pruning, apo "prerja" e VLAN-ve të papërdorura. Nëse në rrjetin tuaj ka 100 pajisje që përdorin protokollin VTP, përditësimi i bazës së të dhënave VLAN të një pajisjeje automatikisht do të replicohet në 99 pajisje të tjera. Megjithatë, jo të gjitha këto pajisje kanë rrjetet VLAN të përmendura në përditësim, prandaj informacioni për to mund të mos jetë i nevojshëm.
Dërgimi i azhurnimeve të bazës së të dhënave VLAN për pajisjet që përdorin VTP do të thotë se të gjitha portet e të gjitha pajisjeve do të marrin informacion për VLAN-të e shtuar, të hequra dhe të modifikuara, për të cilat ato mund të mos kenë lidhje të drejtpërdrejtë. Kjo sjell probleme me trafikun e panevojshëm në rrjet. Për të parandalua këtë, përdoret koncepti i "prerjes" VTP. Për të aktivizuar në switch modalitetin e "prerjes" së VLAN-ve që nuk janë të rëndësishme, përdoret komandë vtp pruning. Pas kësaj, switch-et do të komunikojnë automatikisht me njëri-tjetrin për VLAN-të që ata në fakt përdorin, duke i paralajmëruar fqinjët se nuk është e nevojshme të dërgojnë azhurnime për rrjetet që nuk janë të lidhura me ta.
Për shembull, nëse SW2 nuk ka asnjë port VLAN10, atëherë nuk i nevojitet që SW1 t'i dërgojë trafikun për këtë rrjet. Ndërkohë, switch-i SW1 ka nevojë për trafikun VLAN10, sepse një nga portet e tij është i lidhur me këtë rrjet, thjesht nuk i nevojitet të dërgojë këtë trafik te switch-i SW2.
Prandaj, nëse SW2 përdor modalitetin vtp pruning, ajo i thotë SW1: "të lutem, mos më dërgo trafik për VLAN10, sepse ky rrjet nuk është i lidhur me mua dhe asnjë nga portet e mia nuk është i konfiguruar për të punuar me këtë rrjet". Kjo është përfitimi i përdorimit të komandës vtp pruning.
Ka njĂ« tjetĂ«r mĂ«nyrĂ« pĂ«r tĂ« filtruar trafikun pĂ«r njĂ« ndĂ«rfaqe specifike. Kjo lejon konfigurimin e njĂ« porti si trunk me njĂ« rrjet tĂ« caktuar VLAN. Disavantazhi i kĂ«saj metode Ă«shtĂ« nevoja pĂ«r konfigurimin manual tĂ« secilit port trunk, pĂ«r tĂ« cilin do tĂ« duhet tĂ« specifikoni se cilat VLAN janĂ« tĂ« lejueshme dhe cilat janĂ« tĂ« ndaluara. PĂ«r kĂ«tĂ« pĂ«rdoren njĂ« seri komandash. E para tregon ndĂ«rfaqen, e cila preket nga kĂ«to kufizime, e dyta e kthen kĂ«tĂ« ndĂ«rfaqe nĂ« njĂ« port trunk, dhe e treta â switchport trunk allowed vlan â tregon se cila VLAN Ă«shtĂ« e lejueshme nĂ« kĂ«tĂ« port: tĂ« gjitha, asnjĂ«, VLAN e shtuar ose VLAN e hequr.
Në varësi të situatës specifike, ju zgjidhni se çfarë të përdorni: VTP pruning ose Trunk allowed. Disa organizata preferojnë të mos përdorin VTP për arsye sigurie, prandaj zgjidhin konfigurimin manual të trunking. Duke qenë se komanda vtp pruning nuk funksionon në Packet Tracer, unë do ta tregoj atë në emulatorin GNS3.
Nëse hyni në parametrat e SW2 dhe jepni komandën vtp pruning, sistemi menjëherë do t'ju njoftojë se ky modalitet është aktivizuar: Pruning switched on, që do të thotë se "prerja" e VLAN aktivizohet me një komandë të vetme.
Nëse shkruani komandën show vtp status, do të shihni se modaliteti vtp pruning është i lejuar.
Nëse po e konfiguroni këtë modalitet në switch-in server, hyni në parametrat e tij dhe jepni komandën vtp pruning. Kjo do të thotë se pajisjet e lidhura me serverin do të fillojnë automatikisht të përdorin vtp pruning për të minimizuar trafikun e trunëve për VLAN-et e pavlera.
Nëse nuk dëshironi të përdorni këtë modalitet, duhet të hyni në një interface të veçantë, për shembull, e0/0, dhe pastaj të shkruani komandën switchport trunk allowed vlan. Sistemi do t'ju jepë sugjerime për opsionet e mundshme të kësaj komande:
â WORD â numri i VLAN-it qĂ« do tĂ« lejohet nĂ« kĂ«tĂ« interface nĂ« modalitetin trunk;
â add â VLAN-i qĂ« duhet tĂ« shtohet nĂ« listĂ«n e bazĂ«s sĂ« tĂ« dhĂ«nave VLAN;
â all â lejo tĂ« gjitha VLAN-et;
â except â lejo tĂ« gjitha VLAN-et pĂ«rveç atyre tĂ« specifikuara;
â none â ndaloni tĂ« gjitha VLAN-et;
â remove â hiqni VLAN-in nga lista e bazĂ«s sĂ« tĂ« dhĂ«nave VLAN.
Për shembull, nëse ne kemi lejuar trunk për VLAN10 dhe duam ta lejojmë për VLAN20, atëherë duhet të japim komandën switchport trunk allowed vlan add 20.
Dua të ju tregoj edhe disa gjëra, pra po përdor komandën show interface trunk. Vini re se për default për trunk-u janë lejuar të gjitha VLAN-et 1-1005, dhe tani është shtuar edhe VLAN10.
NĂ«se pĂ«rdor komandĂ«n switchport trunk allowed vlan add 20 dhe sĂ«rish kĂ«rkoj tĂ« tregoj statusin e trunk-it, do tĂ« shohim se tani pĂ«r trunk janĂ« lejuar dy rrjete â VLAN10 dhe VLAN20.
Në këtë mënyrë, asnjë trafik tjetër, përveç atij të destinuar për rrjetet e specifikuara, nuk do të mund të kalojë përmes këtij trunku. Duke lejuar trafikun vetëm për VLAN 10 dhe VLAN 20, ne ndaluam trafikun për të gjitha VLAN-et e tjera. Kështu mund të konfigurojmë manualisht parametrat e trunk-it për një VLAN specifike në një interface specifik të switch-it.
Vini re se deri në fund të ditës 17 nëntor 2017, ne kemi një zbritje prej 90% për koston e shkarkimit të punës laboratorike mbi këtë temë në faqen tonë.
Faleminderit për vëmendjen dhe deri në mësimin e ardhshëm video!
Faleminderit që qëndroni me ne. Ju pëlqejnë artikujt tanë? Dëshironi të shihni më shumë materiale interesante? Na mbështetni duke bërë një porosi ose duke na rekomanduar miqve tuaj. 30% zbritje për përdoruesit e Habra në një analog unik të serverëve entry-level, të cilin e kemi shpikur për ju: (opcionet me RAID1 dhe RAID10, deri në 24 bërthama dhe deri në 40GB DDR4 janë të disponueshme).
Dell R730xd pĂ«r dy herĂ« mĂ« lirĂ«? VetĂ«m te ne nĂ« HolandĂ«! Dell R420 â 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB â nga $99! Lexoni rreth
Burimi: habr.com
