Dinten ieu kami baris nuluykeun sawala VLAN urang jeung ngabahas protokol VTP, kitu ogé konsép VTP Pruning na VLAN pribumi. Kami parantos nyarios ngeunaan VTP dina salah sahiji pidéo sateuacana, sareng hal anu munggaran anu kedah diémutan nalika anjeun ngadangu ngeunaan VTP nyaéta yén éta sanés protokol trunking, sanaos disebat "protokol trunking VLAN."
Anjeun terang, aya dua protokol trunking populér - proprietary protokol Cisco ISL, nu teu dipaké kiwari, sarta protokol 802.q, nu dipaké dina alat jaringan ti sagala rupa pabrik pikeun encapsulate lalulintas trunking. protokol ieu ogé dipaké dina switch Cisco. Kami parantos nyarios yén VTP mangrupikeun protokol sinkronisasi VLAN, nyaéta, dirancang pikeun nyingkronkeun databés VLAN dina sadaya saklar jaringan.
Urang disebutkeun béda modus VTP - server, klien, transparan. Upami alatna nganggo modeu server, ieu ngamungkinkeun anjeun ngarobih, nambihan atanapi ngahapus VLAN. modeu klien teu ngidinan Anjeun pikeun ngarobah setelan switch, Anjeun tiasa ngonpigurasikeun database VLAN ukur ngaliwatan server VTP, sarta eta bakal replicated on sadayana klien VTP. A switch dina modeu transparan teu nyieun parobahan database VLAN sorangan, tapi ngan ngaliwatan sorangan sarta mindahkeun parobahanana ka alat salajengna dina modeu klien. modeu Ieu sarupa nganonaktipkeun VTP dina alat husus, ngarobahna kana transporter informasi robah VLAN.
Hayu urang balik deui ka program Packet Tracer sareng topologi jaringan anu dibahas dina palajaran sateuacana. Urang ngonpigurasi jaringan VLAN10 pikeun departemén jualan na jaringan VLAN20 pikeun departemén pamasaran, ngagabungkeun aranjeunna kalayan tilu saklar.
Antara switch SW0 na SW1 komunikasi dilumangsungkeun ngaliwatan jaringan VLAN20, sarta antara SW0 na SW2 aya komunikasi ngaliwatan jaringan VLAN10 alatan kanyataan yén urang ditambahkeun VLAN10 kana database VLAN of switch SW1.
Pikeun mertimbangkeun operasi protokol VTP, hayu urang nganggo salah sahiji saklar salaku server VTP, hayu SW0. Upami anjeun émut, sacara standar sadayana saklar beroperasi dina modeu server VTP. Hayu urang angkat ka terminal garis paréntah saklar sareng lebetkeun paréntah status vtp. Nu katingali versi protokol VTP ayeuna 2 sarta jumlah révisi konfigurasi 4. Lamun inget, unggal parobahan waktu dijieun kana database VTP, jumlah révisi naek ku hiji.
Jumlah maksimum VLANs dirojong nyaeta 255. Jumlah ieu gumantung kana merek tina switch Cisco husus, saprak switch béda bisa ngarojong angka béda tina jaringan virtual lokal. Jumlah VLANs aya 7, dina menit urang bakal nempo naon jaringan ieu. modeu kontrol VTP nyaeta server, ngaran domain teu diatur, mode VTP Pruning ditumpurkeun, urang bakal datang deui ka ieu engké. Modeu VTP V2 sareng VTP Traps Generation ogé ditumpurkeun. Anjeun teu kedah terang ngeunaan dua modus panungtungan pikeun lulus ujian 200-125 CCNA, jadi ulah salempang ngeunaan éta.
Hayu urang tingali dina database VLAN ngagunakeun paréntah show vlan. Sakumaha anu parantos urang tingali dina pidéo sateuacana, urang gaduh 4 jaringan anu teu didukung: 1002, 1003, 1004 sareng 1005.
Éta ogé daptar 2 jaringan anu kami ciptakeun, VLAN10 sareng 20, sareng jaringan standar, VLAN1. Ayeuna hayu urang ngalih ka saklar anu sanés sareng lebetkeun paréntah anu sami pikeun ningali status VTP. Nu katingali yén jumlah révisi switch ieu 3, éta dina modeu server VTP sarta sakabeh informasi sejenna nyaeta sarupa jeung switch munggaran. Nalika kuring asupkeun paréntah VLAN acara, Abdi tiasa ningali yén kami geus dijieun 2 parobahan setelan, hiji kirang ti switch SW0, naha nu nomer révisi SW1 nyaeta 3. Kami geus dijieun 3 parobahan ka setélan standar kahiji. switch, ku kituna jumlah révisi na ngaronjat jadi 4.
Ayeuna hayu urang nempo status SW2. Jumlah révisi didieu nyaeta 1, nu aneh. Urang kedah gaduh révisi kadua sabab 1 setélan parantos dilakukeun. Hayu urang tingali dina database VLAN.
Urang nyieun hiji robah, nyieun VLAN10, sarta kuring henteu weruh naha informasi nu teu diropéa. Panginten ieu kajantenan kusabab urang henteu gaduh jaringan nyata, tapi simulator jaringan parangkat lunak, anu tiasa gaduh kasalahan. Lamun anjeun boga kasempetan pikeun digawekeun ku alat nyata bari interning di Cisco, eta bakal nulungan anjeun leuwih ti packet Tracer simulator. Hal mangpaat séjén dina henteuna alat nyata bakal GNC3, atawa simulator jaringan Cisco grafis. Ieu mangrupikeun émulator anu ngagunakeun sistem operasi nyata alat, sapertos router. Aya bédana antara hiji simulator na hiji émulator - urut mangrupakeun program nu Sigana mah a router nyata, tapi teu salah. Parangkat lunak émulator ngan ukur nyiptakeun alat éta sorangan, tapi nganggo parangkat lunak nyata pikeun ngoperasikeunana. Tapi lamun teu boga kamampuhan pikeun ngajalankeun software Cisco ios sabenerna, Packet Tracer pilihan pangalusna anjeun.
Janten, urang kedah ngonpigurasikeun SW0 salaku server VTP, pikeun ieu kuring lebet kana modeu konfigurasi setélan global sareng lebetkeun paréntah vtp versi 2. Sakumaha ceuk kuring, urang tiasa masang versi protokol anu urang peryogikeun - 1 atanapi 2, dina ieu. bisi urang peryogi versi kadua. Salajengna, nganggo paréntah mode vtp, urang nyetél mode VTP saklar - server, klien atanapi transparan. Dina hal ieu, urang peryogi mode server, sarta sanggeus ngasupkeun paréntah server mode vtp, sistem mintonkeun pesen yén alat geus aya dina modeu server. Salajengna, urang kedah ngonpigurasikeun domain VTP, anu kami nganggo paréntah vtp domain nwking.org. Naha ieu diperlukeun? Upami aya alat anu sanés dina jaringan anu nomer révisi anu langkung luhur, sadaya alat anu gaduh nomer révisi anu langkung handap bakal mimiti nga-replikasi database VLAN tina alat éta. Nanging, ieu ngan ukur kajantenan upami alatna gaduh nami domain anu sami. Contona, upami anjeun damel di nwking.org, anjeun nunjukkeun domain ieu, upami di Cisco, domain cisco.com, sareng saterasna. Ngaran domain alat perusahaan anjeun ngamungkinkeun anjeun ngabédakeunana tina alat ti perusahaan anu sanés atanapi tina alat éksternal anu sanés dina jaringan. Lamun anjeun napelkeun ngaran domain pausahaan ka hiji alat, anjeun jadi bagian tina jaringan pausahaan.
Hal salajengna anu kedah dilakukeun nyaéta nyetél kecap konci VTP. Diperlukeun supados hacker, gaduh alat sareng nomer révisi anu luhur, teu tiasa nyalin setélan VTP na kana saklar anjeun. Kuring ngasupkeun sandi cisco maké vtp sandi paréntah cisco. Sanggeus ieu, réplikasi data VTP antara saklar bakal mungkin ngan lamun kecap akses cocog. Lamun sandi salah dipaké, database VLAN moal diropéa.
Hayu urang coba nyieun sababaraha VLANs deui. Jang ngalampahkeun ieu, kuring make paréntah config t, make vlan 200 paréntah pikeun nyieun nomer jaringan 200, masihan eta TEST ngaran tur nyimpen parobahanana kalawan paréntah kaluar. Saterusna kuring nyieun vlan sejen 500 jeung nelepon deui TEST1. Upami anjeun ayeuna ngalebetkeun paréntah show vlan, teras dina tabel jaringan virtual saklar anjeun tiasa ningali dua jaringan anyar ieu, anu henteu aya port tunggal.
Hayu urang ngaléngkah ka SW1 tur tingal status VTP na. Urang nempo yén euweuh geus robah didieu iwal ngaran domain, jumlah VLAN tetep sarua jeung 7. Urang teu ningali jaringan kami dijieun muncul sabab sandi VTP teu cocog. Hayu urang nyetel sandi VTP on switch ieu ku sequentially ngasupkeun paréntah conf t, vtp pass jeung vtp sandi Cisco. Sistem ngalaporkeun yén database VLAN alat ayeuna nganggo sandi Cisco. Hayu urang tingali deui dina status VTP pikeun mariksa lamun informasi geus replicated. Sakumaha anjeun tiasa tingali, jumlah VLAN anu tos aya sacara otomatis ningkat kana 9.
Lamun nempo VLAN database switch ieu, Anjeun bisa nempo yén VLAN200 na VLAN500 jaringan kami dijieun otomatis mucunghul di dinya.
Sami kudu dipigawé ku switch panungtungan SW2. Hayu urang lebetkeun paréntah acara vlan - anjeun tiasa ningali yén teu aya parobihan anu aya di jerona. Kitu ogé, teu aya parobahan dina status VTP. Supados switch ieu ngamutahirkeun informasi, Anjeun ogé kudu nyetél sandi a, nyaeta, asupkeun paréntah sarua jeung SW1. Saatos ieu, jumlah VLAN dina status SW2 bakal ningkat kana 9.
Éta pikeun VTP. Ieu mangrupikeun hal anu saé anu otomatis ngapdet inpormasi dina sadaya alat jaringan klien saatos parobihan dilakukeun kana alat pangladén. Anjeun teu perlu sacara manual nyieun parobahan kana database VLAN sadaya saklar - réplikasi lumangsung otomatis. Upami anjeun gaduh 200 alat jaringan, parobihan anu anjeun lakukeun bakal disimpen dina sadaya dua ratus alat dina waktos anu sami. Bisi wae, urang kudu mastikeun yén SW2 ogé klien VTP, jadi hayu urang lebet kana setélan jeung paréntah config t sarta asupkeun vtp mode klien paréntah.
Ku kituna, dina jaringan urang ngan switch kahiji dina modeu VTP Server, dua lianna beroperasi dina modeu VTP klien. Upami kuring ayeuna lebet kana setélan SW2 sareng lebetkeun paréntah vlan 1000, kuring bakal nampi pesen: "Konfigurasi VTP VLAN henteu diidinan nalika alat dina modeu klien." Ku kituna, kuring teu bisa nyieun parobahan mana wae kana database VLAN lamun switch dina modeu klien VTP. Mun kuring rék nyieun parobahan naon, abdi kedah buka server switch.
Abdi angkat ka setélan terminal SW0 sareng lebetkeun paréntah vlan 999, nami IMRAN sareng kaluar. jaringan anyar ieu geus mucunghul dina database VLAN switch ieu, sarta lamun kuring ayeuna buka database switch klien SW2, Kuring baris nempo yén informasi anu sarua geus mucunghul di dieu, nyaeta, réplikasi geus lumangsung.
Sakumaha ceuk kuring, VTP mangrupikeun sapotong parangkat lunak anu saé, tapi upami dianggo henteu leres, éta tiasa ngaganggu sadayana jaringan. Ku alatan éta, anjeun kedah ati-ati pisan nalika nanganan jaringan perusahaan upami nami domain sareng kecap akses VTP henteu disetel. Dina hal ieu, sagala hacker perlu ngalakukeun nyaeta nyolok kabel switch na kana stop kontak jaringan dina témbok, sambungkeun kana sagala switch kantor ngagunakeun protokol DTP lajeng, ngagunakeun batang dijieun, ngapdet sakabeh informasi ngagunakeun protokol VTP. . Ku cara ieu, hacker tiasa mupus sadaya VLAN penting, ngamangpaatkeun kanyataan yén nomer révisi alat na leuwih luhur ti jumlah révisi switch séjén. Dina hal ieu, saklar perusahaan bakal otomatis ngagentos sadaya inpormasi database VLAN sareng inpormasi anu ditiru tina saklar jahat, sareng sadaya jaringan anjeun bakal runtuh.
Ieu alatan kanyataan yén komputer disambungkeun maké kabel jaringan ka port switch husus nu VLAN 10 atanapi VLAN20 ditugaskeun. Lamun jaringan ieu dihapus tina databés LAN switch urang, éta otomatis bakal nganonaktipkeun port milik jaringan non-existent. Ilaharna, jaringan perusahaan tiasa ambruk persis sabab saklar ngan saukur nganonaktipkeun palabuhan anu aya hubunganana sareng VLAN anu dihapus nalika pembaruan salajengna.
Pikeun ngahindarkeun masalah sapertos kitu, anjeun kedah nyetél nami domain sareng kecap akses VTP atanapi nganggo fitur Cisco Port Security, anu ngamungkinkeun anjeun ngatur alamat MAC tina port switch, ngenalkeun sababaraha larangan dina panggunaanana. Contona, lamun batur nyoba ngarobah alamat MAC, port bakal langsung turun. Kami bakal langsung ningali fitur switch Cisco ieu, tapi pikeun ayeuna sadayana anu anjeun kedah terang nyaéta Port Security ngamungkinkeun anjeun pikeun mastikeun yén VTP ditangtayungan tina panyerang.
Hayu urang nyimpulkeun naon setelan VTP. Ieu mangrupikeun pilihan versi protokol - 1 atanapi 2, tugas mode VTP - server, klien atanapi transparan. Sakumaha anu kuring parantos nyarios, mode anu terakhir henteu ngamutahirkeun databés VLAN alat éta sorangan, tapi ngan saukur ngirimkeun sadaya parobihan ka alat tatangga. Di handap ieu paréntah pikeun nangtukeun ngaran domain sareng kecap akses: domain vtp <ngaran domain> sareng kecap akses vtp <sandi>.
Ayeuna hayu urang ngobrol ngeunaan setélan VTP Pruning. Lamun neuteup kana topology jaringan, Anjeun bisa nempo yén sakabéh tilu saklar boga database VLAN sarua, nu hartina VLAN10 na VLAN20 mangrupa bagian tina sagala 3 saklar. Téhnisna, switch SW2 teu perlu VLAN20 sabab teu boga palabuhan milik jaringan ieu. Nanging, henteu paduli ieu, sadaya lalu lintas anu dikirim tina komputer Laptop0 ngalangkungan jaringan VLAN20 ngahontal saklar SW1 sareng ti dinya ngalangkungan batang ka palabuhan SW2. Tugas utama anjeun salaku spesialis jaringan nyaéta pikeun mastikeun yén sakedik data anu teu dipikabutuh dikirimkeun kana jaringan. Anjeun kedah mastikeun yén data anu diperyogikeun dikirimkeun, tapi kumaha anjeun tiasa ngawatesan pangiriman inpormasi anu henteu diperyogikeun ku alat?
Anjeun kudu mastikeun yén lalulintas ditakdirkeun pikeun alat on VLAN20 teu ngalir ka palabuhan SW2 ngaliwatan kalapa lamun teu diperlukeun. Nyaéta, lalu lintas Laptop0 kedah ngahontal SW1 teras ka komputer dina VLAN20, tapi henteu kedah ngalangkungan port batang katuhu SW1. Ieu tiasa dihontal nganggo VTP Pruning.
Jang ngalampahkeun ieu, urang kedah angkat ka setélan VTP server SW0, sabab sakumaha anu kuring parantos nyarios, setélan VTP ngan ukur tiasa dilakukeun ngalangkungan server, angkat ka setélan konfigurasi global sareng ngetik paréntah pruning vtp. Kusabab Packet Tracer ngan ukur program simulasi, henteu aya paréntah sapertos kitu dina garis paréntahna. Nanging, nalika kuring ngetik vtp pruning sareng pencét Enter, sistem nyarios yén mode pruning vtp henteu sayogi.
Ngagunakeun paréntah status vtp acara, urang bakal nempo yén mode VTP Pruning dina kaayaan ditumpurkeun, jadi urang kudu nyieun sadia ku mindahkeun ka posisi Aktipkeun. Saatos ngalakukeun ieu, kami ngaktifkeun mode VTP Pruning dina sadaya tilu saklar jaringan kami dina domain jaringan.
Hayu atuh ngingetan naon VTP Pruning. Nalika kami ngaktipkeun mode ieu, switch server SW0 informs switch SW2 nu ngan VLAN10 geus ngonpigurasi on palabuhan na. Saatos ieu, switch SW2 ngabejaan switch SW1 nu teu butuh lalulintas wae lian ti lalulintas dimaksudkeun pikeun VLAN10. Ayeuna, berkat VTP Pruning, switch SW1 gaduh inpormasi yén éta henteu kedah ngirim lalu lintas VLAN20 sapanjang batang SW1-SW2.
Ieu pisan merenah pikeun anjeun salaku administrator jaringan. Anjeun teu kudu sacara manual nuliskeun paréntah sabab switch cukup pinter pikeun ngirim kahayang alat jaringan husus. Lamun isukan anjeun nempatkeun departemén pamasaran sejen dina wangunan hareup tur sambungkeun jaringan VLAN20 -na pikeun switch SW2, switch nu bakal geuwat ngabejaan switch SW1 yén éta kiwari boga VLAN10 na VLAN20 sarta miwarang ka lalulintas diteruskeun pikeun duanana jaringan. Inpormasi ieu terus diropéa dina sadaya alat, ngajantenkeun komunikasi langkung éfisién.
Aya cara séjén pikeun nangtukeun pangiriman lalulintas - ieu ngagunakeun paréntah anu ngamungkinkeun pangiriman data ngan pikeun VLAN dieusian. Kuring buka setélan switch SW1, dimana Kami museurkeun port Fa0 / 4, sarta asupkeun paréntah int fa0 / 4 sarta switchport batang diwenangkeun vlan. Kusabab kuring geus nyaho yén SW2 ngan boga VLAN10, Abdi tiasa ngabejaan SW1 pikeun ngawenangkeun ukur lalulintas keur jaringan dina port batang na ku ngagunakeun paréntah vlan diwenangkeun. Ku kituna kuring diprogram batang port Fa0/4 mawa lalulintas ngan pikeun VLAN10. Ieu ngandung harti yén port ieu moal ngidinan lalulintas salajengna ti VLAN1, VLAN20, atawa jaringan séjén lian ti nu dieusian.
Anjeun bisa jadi wondering nu hadé ngagunakeun: VTP Pruning atawa paréntah vlan diwenangkeun. Jawabanana subjektif sabab dina sababaraha kasus éta asup akal ngagunakeun metodeu anu kahiji, sareng anu sanés masuk akal pikeun ngagunakeun anu kadua. Salaku administrator jaringan, terserah anjeun milih solusi anu pangsaéna. Dina sababaraha kasus, kaputusan pikeun program port pikeun ngidinan lalulintas ti VLAN husus bisa jadi alus, tapi di batur bisa jadi goréng. Dina kasus jaringan urang, ngagunakeun paréntah vlan diwenangkeun bisa jadi diyakinkeun lamun urang teu bade ngarobah topologi jaringan. Tapi lamun batur engké hayang nambahkeun grup alat maké VLAN2 mun SW 20, eta bakal leuwih sasaena ngagunakeun mode VTP Pruning.
Janten, nyetél VTP Pruning ngalibatkeun ngagunakeun paréntah di handap ieu. Paréntah pruning vtp nyadiakeun pamakéan otomatis tina mode ieu. Upami anjeun hoyong ngonpigurasikeun VTP Pruning tina port batang pikeun ngamungkinkeun lalu lintas VLAN khusus ngalangkungan sacara manual, teras paké paréntah pikeun milih antarmuka nomer port batang <#>, aktipkeun mode trunk mode switchport trunk sareng ngantepkeun pangiriman lalu lintas. ka jaringan husus maké switchport batang diwenangkeun paréntah vlan .
Dina paréntah panungtungan anjeun tiasa nganggo 5 parameter. Kabéh hartina transmisi lalulintas keur sakabeh VLANs diwenangkeun, euweuh - transmisi lalulintas keur sakabeh VLANs dilarang. Upami anjeun nganggo parameter tambihan, anjeun tiasa nambihan throughput lalu lintas pikeun jaringan anu sanés. Contona, urang ngidinan lalulintas VLAN10, sarta kalawan paréntah tambihan urang ogé bisa ngidinan lalulintas VLAN20 ngaliwatan. Paréntah miceun ngidinan Anjeun pikeun miceun salah sahiji jaringan, Contona, upami anjeun nganggo kaluar 20 parameter, ngan VLAN10 lalulintas bakal tetep.
Ayeuna hayu urang tingali VLAN asli. Kami parantos nyarios yén VLAN asli mangrupikeun jaringan virtual pikeun ngalirkeun lalu lintas anu teu ditandaan ngaliwatan port batang khusus.
Kuring balik kana setélan port husus sakumaha dituduhkeun ku SW (config-lamun) # lulugu garis paréntah tur nganggo paréntah switchport batang asli vlan <nomer jaringan>, contona VLAN10. Ayeuna sadaya lalu lintas dina VLAN10 bakal ngaliwat kalapa anu teu ditandaan.
Hayu urang balik deui ka topologi jaringan logis dina jandela Packet Tracer. Mun kuring make switchport batang vlan pituin paréntah 20 on switch port Fa0/4, lajeng sadayana lalulintas on VLAN20 bakal ngalir ngaliwatan Fa0 / 4 - SW2 batang untagged. Nalika saklar SW2 nampi lalu lintas ieu, éta bakal mikir: "Ieu mangrupikeun lalu lintas anu henteu ditandaan, anu hartosna kuring kedah ngalih ka VLAN asli." Pikeun switch ieu, VLAN asli nyaéta jaringan VLAN1. jaringan 1 jeung 20 teu disambungkeun sagala cara, tapi saprak mode VLAN pituin dipaké, urang boga kasempetan pikeun jalur lalulintas VLAN20 ka jaringan lengkep beda. Sanajan kitu, lalulintas ieu bakal unencapsulated, sarta jaringan sorangan masih kudu cocog.
Hayu urang nempo ieu kalawan conto. Kuring gé balik kana setélan SW1 sarta ngagunakeun switchport batang pituin paréntah vlan 10. Ayeuna sagala lalulintas VLAN10 bakal kaluar tina port batang untagged. Nalika éta ngahontal port batang SW2, saklar bakal ngartos yén éta kedah diteruskeun ka VLAN1. Salaku hasil tina kaputusan ieu, lalulintas moal bisa ngahontal komputer PC2, 3 jeung 4, sabab disambungkeun ka palabuhan aksés switch dimaksudkeun pikeun VLAN10.
Téhnisna, ieu bakal ngabalukarkeun sistem ngalaporkeun yén VLAN asli port Fa0/4, anu mangrupa bagian ti VLAN10, teu cocog jeung port Fa0/1, anu mangrupa bagian ti VLAN1. Ieu ngandung harti yén palabuhan anu ditangtukeun moal tiasa beroperasi dina modeu batang kusabab teu cocog VLAN asli.
Hatur nuhun pikeun tetep sareng kami. Naha anjeun resep artikel kami? Hoyong ningali eusi anu langkung narik? Dukung kami ku cara nempatkeun pesenan atanapi nyarankeun ka babaturan, Diskon 30% pikeun pangguna Habr dina analog unik tina server tingkat éntri, anu diciptakeun ku kami pikeun anjeun: (sadia kalawan RAID1 na RAID10, nepi ka 24 cores sarta nepi ka 40GB DDR4).
Dell R730xd 2 kali langkung mirah? Ngan di dieu di Walanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ti $99! Baca ngeunaan
sumber: www.habr.com