Sot e sot do t'i hedhim njĂ« vĂ«shtrim protokollit dinamik tĂ« dhe DTP dhe VTP â protokollit tĂ« trashegesave VLAN. Siç e thashĂ« nĂ« mĂ«simin e kaluar, do tĂ« ndjekim temat e provimit ICND2 nĂ« rendin nĂ« tĂ« cilin janĂ« pĂ«rmendur nĂ« faqen e Cisco.
NĂ« herĂ«n e kaluar ne shqyrtuam pikĂ«n 1.1, ndĂ«rsa sot do tĂ« shqyrtojmĂ« 1.2 â konfigurimi, verifikimi dhe problematikat e lidhjeve tĂ« switch-ave rrjetit: shtimi dhe heqja e VLAN-eve nga transheti dhe protokollet DTP dhe VTP version 1 dhe 2.
Të gjithë portet e switch-it janë të konfiguruar siç vjen nga fabrika për të përdorur mënyrën Dynamic Auto të protokollit DTP. Kjo do të thotë se kur dy porta të switch-ave të ndryshëm lidhen, automatikisht aktivizohet transheti nëse një nga portet është në mënyrën trunk ose desirable. Nëse të dy portet e switch-ave janë në mënyrën Dynamic Auto, nuk do të formohet transheti.
Prandaj, gjithçka varet nga konfigurimi i mënyrave të punës së secilit prej dy switch-ave. Për lehtësi në kuptim unë krijova një tabelë me kombinime të mundshme të mënyrave DTP të dy switch-ave. Shihni se nëse të dy switch-ave përdorin Dynamic Auto, ata nuk formojnë një transhet, por mbeten në mënyrën Access. Prandaj, nëse dëshironi që të krijoni një transhet ndërmjet dy switch-ave, duhet të konfiguroni të paktën një nga switch-ët në mënyrën Trunk, ose të programoni portin e transhetit për të përdorur mënyrën Dynamic Desirable. Siç është e dukshme në tabelë, çdo port i switch-it mund të jetë në një nga 4 mënyrat: Access, Dynamic Auto, Dynamic Desirable ose Trunk.
Nëse të dy portet janë të konfiguruar në Access, switch-at e lidhur do të përdorin mënyrën Access. Nëse një port është i konfiguruar në Dynamic Auto, dhe tjetri në Access, të dy do të funksionojnë në mënyrën Access. Nëse një port punon në mënyrën Access, dhe tjetri në mënyrën Trunk, nuk do të mund të lidhni switch-at, prandaj një kombinim i tillë i mënyrave nuk mund të përdoret.
Pra, pĂ«r tĂ« funksionuar transheti, Ă«shtĂ« e nevojshme qĂ« njĂ« nga portet e switch-ave tĂ« jetĂ« i programuar nĂ« Trunk, dhe tjetri â nĂ« Trunk, Dynamic Auto ose Dynamic Desirable. Transheti formohet gjithashtu nĂ«se tĂ« dy portet janĂ« tĂ« konfiguruar nĂ« Dynamic Desirable.
Dallimi midis Dynamic Desirable dhe Dynamic Auto Ă«shtĂ« se nĂ« mĂ«nyrĂ«n e parĂ«, porta e iniciaton automatikisht transhetin duke dĂ«rguar kuadrot DTP te porta e switch-it tĂ« dytĂ«. NĂ« mĂ«nyrĂ«n e dytĂ«, porta e switch-it pret qĂ« dikush tĂ« fillojĂ« komunikimin, dhe nĂ«se tĂ« dy portet e switch-ave janĂ« tĂ« konfiguruar nĂ« Dynamic Auto, mes tyre nuk do tĂ« formohet kurrĂ« transheti. NĂ« rastin e Dynamic Desirable, situata Ă«shtĂ« e kundĂ«rt â nĂ«se tĂ« dy portet janĂ« tĂ« konfiguruar nĂ« kĂ«tĂ« mĂ«nyrĂ«, midis tyre do tĂ« formohet domosdoshmĂ«risht transheti.
Unë ju këshilloj të mbani mend këtë tabelë, pasi ajo do t'ju ndihmojë të konfiguroni saktë switch-et që janë të lidhur me njëri-tjetrin. Le të shqyrtojmë këtë aspekt në programin Packet Tracer. Unë kam lidhur së bashku 3 switch-e dhe tani do të shfaq në ekran dritaret e konsolës CLI për secilin nga këto pajisje.
Nëse unë shkruaj komandën show int trunk, ne nuk do të shohim asnjë transhet, që është krejtësisht normale për shkak të mungesës së konfigurimeve të nevojshme, pasi të gjitha switch-et janë të konfiguruar në mënyrën Dynamic Auto. Nëse kërkoj të tregoj parametrat e ndërfaqes f0/1 të switch-it të mesëm, do të shihni se në mënyrën e konfigurimeve administrative figuron parametri dynamic auto.
TĂ« njĂ«jtat konfigurime kanĂ« dhe switch-i i tretĂ« dhe ai i parĂ« â ata gjithashtu kanĂ« portin f0/1 nĂ« mĂ«nyrĂ«n dynamic auto. NĂ«se e mbani mend tabelĂ«n, pĂ«r transhetin, tĂ« gjitha portet duhet tĂ« jenĂ« nĂ« mĂ«nyrĂ«n trunk ose njĂ« nga portet duhet tĂ« jetĂ« nĂ« mĂ«nyrĂ«n Dynamic Desirable.
Të futemi në konfigurimin e switch-it të parë SW0 dhe të konfigurojmë portin f0/1. Pas shkruajtur komandën switchport mode, sistemi do të japë sugjerime për parametrat e mundshëm të mënyrës: access, dynamic ose trunk. Unë përdor komandën switchport mode dynamic desirable, dhe në këtë rast mund ta vërejtë se si porti trunk f0/1 i switch-it të dytë, pas kësaj komande fillimisht kaloi në gjendjen down, dhe pastaj, pas marrjes së kuadrit DTP nga switch-i i parë, kaloi në gjendjen up.
Tani, nëse në konsolën CLI të switch-it SW1 shkruaj komandën show int trunk, do të shohim se porta f0/1 ndodhet në gjendjen e trashegesës. Unë shkruaj të njëjtën komandë në konsolën e switch-it SW1 dhe shoh të njëjtën informacion, që do të thotë se tani ndërmjet switch-eve SW0 dhe SW1 është vendosur transheti. Në këtë rast, porta e switch-it të parë është në mënyrën desirable, ndërsa porta e dytë është në mënyrën auto.
Nuk ka lidhje ndërmjet switch-it të dytë dhe të tretë, prandaj, unë kaloj në konfigurimin e switch-it të tretë dhe shkruaj komandën switchport mode dynamic desirable. Ju shihni se në switch-in e dytë ndodhin ato të njëjtat ndryshime gjendjeje down-up, vetëm tani ata lidhen me portin f0/2, të cilit i jepet lidhja me switch-in 3. Tani, switch-i i dytë ka dy transheti: një në ndërfaqen f0/1 dhe tjetrin në f0/2. Kjo mund të shihet nëse përdoret komanda show int trunk.
Të dy portet e switch-it të dytë janë në gjendje auto, që do të thotë se për të bërë trunk me switch-at fqinj, portet e tyre duhet të jenë në modalitetin trunk ose desirable, sepse në këtë rast ekzistojnë vetëm 2 modalitete për të vendosur trunkun. Me anë të tabelës, ju gjithmonë mund të konfiguroni portet e switch-eve në mënyrë që të organizoni trunk mes tyre. Ky është kuptimi i përdorimit të protokollit dinamik të trunkingut DTP.
Le të fillojmë me përshkrimin e protokollit të trunkingut VLAN, ose VTP. Ky protokoll siguron sinkronizimin e bazave të të dhënave VLAN për pajisje të ndryshme rrjetesh, duke transferuar bazën e përditësuar VLAN nga një pajisje në tjetrën. Të kthehemi te skema jonë me 3 switch-e. VTP mund të funksionojë në 3 modalitete: server, client dhe transparent. VTP v3 ka një modalitet tjetër të quajtur Off, megjithatë në tematikën e provimit Cisco shqyrtohen vetëm versionet e para dhe të dyta të VTP.
Modaliteti Server përdoret për të krijuar VLAN të reja, për të hequr ose ndryshuar rrjetet nëpërmjet komandës së linjës së komandës së switch-it. Në modalitetin klient nuk është e mundur të kryhen operacione mbi VLAN, në këtë modalitet ndodh vetëm përditësimi i bazës së të dhënave VLAN nga serveri. Modaliteti transparent vepron ashtu siç do të ishte protokolli VTP i çaktivizuar, që do të thotë se switch-i nuk dërgon mesazhe të veta VTP, por transmeton përditësimet nga switch-at e tjerë - po qe se përditësimi arrin në një nga portet e switch-it, ai e kalon atë dhe e dërgon më tej në rrjet përmes një porti tjetër. Në modalitetin transparent, switch-i thjesht shërben si një transmetues i mesazheve të huaja, duke mos përditësuar bazën e tij të të dhënave VLAN.
Në këtë slajd ju shihni komandat e konfigurimit të protokollit VTP, të futur në modalitetin e konfigurimit global. Komanda e parë mund të ndryshojë versionin e përdorur të protokollit. Komanda e dytë zgjidh modalitetin e funksionimit VTP.
Nëse dëshironi të krijoni një domen VTP, përdoret komanda vtp domain , dhe për të vendosur fjalëkalimin VTP duhet të shkruani komandën vtp password . Le të kalojmë në konsolën CLI të switch-it të parë dhe të shikojmë statusin e VTP, duke futur komandën show vtp status.
Ju shihni versionin e protokollit VTP - e dyta, numri maksimal i VLAN-ve të mbështetur është 255, numri i VLAN-ve ekzistuese është 5 dhe modaliteti i funksionimit të VLAN është server. Të gjitha këto janë parametra sipas parazgjedhjes. Ne tashmë e kemi diskutuar VTP në mësimin 'Dita 30', kështu që nëse keni harruar diçka, mund të ktheheni dhe ta shikoni këtë video përsëri.
Për të parë bazën e të dhënave VLAN, unë fut komandën show vlan brief. Këtu shihen VLAN1 dhe VLAN1002-1005. Rrjeti i parë sipas rregullit është i lidhur me të gjitha portet e lira të switch-it - 23 porte Fast Ethernet dhe 2 porte Gigabit Ethernet, ndërsa 4 VLAN të tjera nuk mbështeten. Baza e të dhënave VLAN e dy switch-eve të tjera duket saktësisht ashtu siç është, përveç se SW1 ka 22 porte të lira Fast Ethernet për VLAN, pasi f0/1 dhe f0/2 janë të zëna për trunking. Më lejoni t'ju kujtoj atë që u diskutua në mësimin 'Dita 30' - protokolli VTP mbështet vetëm përditësimin e bazave të të dhënave VLAN.
Pra, nëse kam konfigurated disa porte për të punuar me rrjetet VLAN me komandat switchport access dhe switchport mode access VLAN10, VLAN20 ose VLAN30, konfigurimi i këtyre porteve nuk do të riplikohet me VTP, sepse VTP përditëson vetëm bazën e të dhënave VLAN.
Kështu, nëse një nga portet SW1 është konfiguruar për të punuar me VLAN20, por ky rrjet nuk ka qenë në bazën e të dhënave VLAN, atëherë porti do të çaktivizohet. Në të njëjtën kohë, përditësimi i bazave të të dhënave ndodh vetëm me përdorimin e protokollit VTP.
Me komandën show vtp status unë shoh se të 3 switch-at tani janë në modalitetin server. Do ta çvendos SW1 mesatar në modalitet transparent me komandën vtp mode transparent, ndërsa switch-i i tretë SW2 në modalitet klient me komandën vtp mode client.
Tani kthehemi te switch-i i parë SW0 dhe krijojmë domenin nwking.org me komandën vtp domain . Nëse tani e shikoni statusin e VTP të switch-it të dytë, i cili ndodhet në modalitet transparent, është tërësisht e qartë se ai nuk reagoi në krijimin e domenit - fusha VTP Domain Name mbeti e zbrazët. Megjithatë, switch-i i tretë, që është në modalitet klient, përditësoi bazën e tij të të dhënave dhe tani ka emrin e domenit VTP - nwking.org. Kështu, përditësimi i bazës së të dhënave të switch-it SW0 kaloi përmes SW1 dhe u reflektua në SW2.
Tani do të përpiqem të ndryshoj emrin e caktuar të domenit, për këtë do të hyj në cilësimet e SW0 dhe do të shkruaj komandën vtp domain NetworKing. Siç shihet, këtë herë nuk ndodhi përditësimi - emri i domenit VTP në switch-in e tretë mbeti i njëjtë. Arsyeja është se një përditësim të tillë të emrit të domenit ndodh vetëm 1 herë kur ndryshohet domeni sipas parazgjedhjes. Nëse pas kësaj emri i domenit VTP ndryshohet përsëri, ka nevojë për ta ndryshuar atë manualisht në switch-at e tjerë.
Aktualisht po krijoj në konsolën CLI të çswitch-it të parë rrjetin VLAN100 dhe do ta quaj atë IMRAN. Ai u shfaq në bazën e të dhënave VLAN të çswitch-it të parë, por nuk u shfaq në bazën e të dhënave të çswitch-it të tretë, sepse këto janë domain të ndryshme. Mbani mend se azhurnimi i bazës së të dhënave VLAN ndodh vetëm nëse të dy çswitch-et kanë të njëjtin domain, ose, siç e tregova më parë, një emër i ri domëni vendoset në vend të emrit të paracaktuar.
Hyr në cilësimet e çswitch-it të tretë dhe fut me rend të përsëritshëm komandat vtp mode dhe vtp domain NetworKing. Vini re se futja e emrit ndjehet e ndjeshme ndaj rastit, kështu që shkrimi i emrit të domenit duhet të përputhet plotësisht për të dy çswitch-et. Tani, ripërkthej SW2 në mënyrën klient me komandën vtp mode client. Le të shohim se çfarë do të ndodhë. Siç e shihni, tani, me përputhjen e emrit të domenit, baza e të dhënave të SW2 u azhurnua dhe u shfaq rrjeti i ri VLAN100 IMRAN, ndërsa këto ndryshime nuk kanë ndikuar në çswitch-in e mesëm, sepse ai është në mënyrë transparente.
Nëse dëshironi të mbroheni nga akseset e paautorizuara, mund të krijoni një fjalëkalim VTP. Në këtë rast, duhet të siguroni që pajisja në anën tjetër të ketë pikërisht të njëjtin fjalëkalim, sepse vetëm kështu ajo do të mund të pranojë azhurnimet VTP.
Gjithashtu, ajo që do të shqyrtojmë është VTP pruning, ose "prerja" e VLAN-ve të papërdorura. Nëse keni 100 pajisje në rrjet që përdorin protokollin VTP, atëherë azhurnimi i bazës së të dhënave VLAN të një pajisjeje do të riplikohet automatikisht në 99 pajisjet e tjera. Megjithatë, jo të gjitha këto pajisje kanë rrjetet VLAN të përmendura në azhurnim, prandaj informacioni për to mund të mos jetë i nevojshëm.
Dërgimi i azhurnimeve të bazës së të dhënave VLAN në pajisjet që përdorin VTP, do të thotë që të gjithë portat e të gjitha pajisjeve do të marrin informacion për VLAN-të e shtuar, të fshira dhe të ndryshuara, për të cilat ata mund të mos kenë asnjë lidhje. Kjo sjell që rrjeti të mbushet me trafik të panevojshëm. Për të shmangur këtë, përdoret koncepti i "prerjes" VTP. Për të aktivizuar në çswitch mënyrën "prerje" të VLAN-ve joaktuale, përdoret komanda vtp pruning. Pasi kjo të bëhet, çswitch-et do të njoftojnë automatikisht njëri-tjetrin se cilat VLAN përdorin në të vërtetë, duke njoftuar fqinjët se nuk kanë nevojë të dërgojnë azhurnime për rrjetet që nuk janë të lidhura me to.
Për shembull, nëse SW2 nuk ka asnjë port VLAN10, atëherë nuk ka nevojë që SW1 t'i dërgojë trafik për këtë rrjet. Njëkohësisht, çswitch-i SW1 ka nevojë për trafik VLAN10, sepse një nga portat e tij është i lidhur me këtë rrjet, por nuk ka nevojë të dërgojë këtë trafik te çswitch-i SW2.
Prandaj, nëse SW2 përdor mënyrën vtp pruning, ai njofton SW1: "të lutem, mos më dërgo trafik për VLAN10, sepse ky rrjet nuk është i lidhur me mua dhe asnjë nga portat e mia nuk është i konfiguruar për të punuar me këtë rrjet". Kjo është ajo që ofron përdorimi i komandës vtp pruning.
Ekziston gjithashtu njĂ« mĂ«nyrĂ« tjetĂ«r pĂ«r filtrimin e trafikut pĂ«r njĂ« ndĂ«rfaqe tĂ« caktuar. Ajo lejon tĂ« konfigurosh njĂ« port si tranzit me njĂ« rrjet tĂ« caktuar VLAN. Disavantazhi i kĂ«saj metode Ă«shtĂ« se kĂ«rkohet konfigurimi manual i çdo porti tranzit, tĂ« cilit do t'i nevojitet tĂ« tregojĂ« se cilat VLAN janĂ« tĂ« lejuara dhe cilat janĂ« tĂ« ndaluara. PĂ«r kĂ«tĂ«, pĂ«rdoren njĂ« sekuencĂ« e 3 komandave. E para pĂ«rcakton ndĂ«rfaqen, e cila Ă«shtĂ« nĂ«n kĂ«to kufizime; e dyta e shndĂ«rron kĂ«tĂ« ndĂ«rfaqe nĂ« port tranzit, ndĂ«rsa e treta â switchport trunk allowed vlan â tregon se cila VLAN Ă«shtĂ« e lejuar nĂ« kĂ«tĂ« port: tĂ« gjitha, asnjĂ«, VLAN e shtuar ose VLAN e hequr.
Varësisht nga situata specifike, ju zgjidhni se çfarë të përdorni: VTP pruning ose Trunk allowed. Disa organizata preferojnë të mos përdorin VTP për arsye sigurie, prandaj zgjidhin konfigurimin manual të tranziteve. Duke qenë se komanda vtp pruning nuk funksionon në Packet Tracer, do ta tregoj atë në emulatorin GNS3.
Nëse hyni në cilësimet e SW2 dhe shkruani komandën vtp pruning, sistemi do t'ju njoftojë menjëherë se ky mod është aktivizuar: Pruning switched on, pra "prerja" e VLAN aktivizohet me vetëm një komandë.
Nëse shkruani komandën show vtp status, do të shihni se mënyra vtp pruning është e lejuar.
Nëse jeni duke konfiguruar këtë mod në çswitch-in server, atëherë hyni në cilësimet e tij dhe shkruani komandën vtp pruning. Kjo do të thotë që pajisjet e lidhura me serverin do të fillojnë automatikisht të përdorin vtp pruning, për të minimizuar trafik tranziti për VLAN-të joaktuale.
Nëse nuk dëshironi të përdorni këtë mod, duhet të hyni në një ndërfaqe specifike, për shembull, e0/0, dhe pastaj të shkruani komandën switchport trunk allowed vlan. Sistemi do t'ju ofrojë sugjerime për opsionet e mundshme të kësaj komande:
â NUMRI â VLAN, e cila do tĂ« jetĂ« e lejuar nĂ« kĂ«tĂ« ndĂ«rfaqe nĂ« modalitetin trunk;
â shto â VLAN, qĂ« duhet tĂ« shtohet nĂ« listĂ«n e bazĂ«s sĂ« dhĂ«nave VLAN;
â tĂ« gjitha â tĂ« lejojĂ« tĂ« gjithĂ« VLAN;
â pĂ«rveç â tĂ« lejojĂ« tĂ« gjithĂ« VLAN, pĂ«rveç atyre tĂ« pĂ«rmendura;
â asnjĂ« â ndalon tĂ« gjithĂ« VLAN;
â hiq â heq VLAN nga lista e bazĂ«s sĂ« dhĂ«nave VLAN.
Për shembull, nëse kemi lejuar trunk për VLAN10 dhe dëshirojmë ta lejojmë për VLAN20, duhet të japim komandën switchport trunk allowed vlan add 20.
Dua t'ju tregoj diçka tjetër, prandaj përdor komandën show interface trunk. Vini re se si për default për trunk janë lejuar të gjithë VLAN 1-1005, dhe tani u shtua edhe VLAN10.
NĂ«se pĂ«rdor komandĂ«n switchport trunk allowed vlan add 20 dhe pĂ«rsĂ«ri kĂ«rkoj tĂ« tregoj statusin e trunking, ne do tĂ« shohim se tani janĂ« lejuar dy VLAN â VLAN10 dhe VLAN20.
Në këtë mënyrë, asnjë trafik tjetër, përveç atij të destinuar për VLAN e përmendura, nuk do të mund të kalojë përmes këtij trunk. Duke lejuar trafik vetëm për VLAN 10 dhe VLAN 20, ne ndaluam trafik për të gjitha VLAN të tjera. Këtu është si mund të konfigurohen manualisht parametrat e trunking për një VLAN të veçantë në një ndërfaqe specifike të switch-it.
Vini re se deri në fund të ditës më 17 nëntor 2017, ne kemi një zbritje prej 90% në çmimin e shkarkimit të laboratorit për këtë temë.
Faleminderit për vëmendjen dhe deri në takimin tonë në video mësimin e ardhshem!
Faleminderit që jeni me ne. Ju përqejnë artikujt tanë? Doni të shihni më shumë materiale interesante? Na mbështesni me një porosi ose duke na rekomanduar miqve tuaj, 30% zbritje për përdoruesit e Habra për një alternativë unike të serverëve entry-level, e cila është krijuar nga ne për ju: (disponohen variante me RAID1 dhe RAID10, deri në 24 bërthama dhe deri në 40GB DDR4).
Dell R730xd pĂ«r dy herĂ« mĂ« lirĂ«? VetĂ«m kĂ«tu nĂ« HolandĂ«! Dell R420 â 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB â nga $99! Lexoni rreth
Burimi: habr.com
