Dinten ieu kami bakal ningali dina protokol trunking dinamis DTP sareng VTP - protokol trunking VLAN. Salaku Cenah mah dina palajaran panungtungan, urang bakal nuturkeun jejer ujian ICND2 dina urutan aranjeunna didaptarkeun dina ramatloka Cisco.
Kapungkur urang ningali titik 1.1, sareng ayeuna urang ningali 1.2 - nyetél, mariksa sareng ngungkulan sambungan switch jaringan: nambihan sareng ngahapus VLAN tina batang sareng protokol DTP sareng VTP versi 1 sareng 2.
Sadaya port switch out of the box dikonpigurasi sacara standar pikeun ngagunakeun mode Dinamis Otomatis tina protokol DTP. Ieu ngandung harti yén nalika dua palabuhan saklar anu béda disambungkeun, batang otomatis dihurungkeun antara aranjeunna upami salah sahiji palabuhan aya dina batang atanapi mode anu dipikahoyong. Lamun palabuhan duanana switch dina modeu Otomatis Dinamis, batang teu kabentuk.
Ku kituna, sagalana gumantung kana setelan mode operasi unggal 2 switch. Pikeun betah pamahaman, Kuring nyieun tabel kombinasi mungkin tina mode DTP dua saklar. Anjeun tiasa ningali yén upami duanana saklar nganggo Dynamic Auto, aranjeunna moal ngabentuk batang, tapi bakal tetep dina modeu Aksés. Ku alatan éta, upami anjeun hoyong batang a dijieun antara dua saklar, Anjeun kudu program sahenteuna salah sahiji saklar ka mode Batang, atawa program port batang ngagunakeun mode Desirable dinamis. Salaku bisa ditempo dina tabél, unggal port switch bisa jadi dina salah sahiji 4 modus: Aksés, Dinamis Otomatis, Dinamis Desirable atanapi Batang.
Upami duanana palabuhan dikonpigurasi pikeun Aksés, saklar anu disambungkeun bakal nganggo mode Aksés. Lamun hiji port dikonpigurasi pikeun Otomatis Dinamis jeung lianna pikeun Aksés, duanana bakal beroperasi dina modeu Aksés. Upami hiji port beroperasi dina modeu Aksés sareng anu sanésna dina modeu Trunk, éta moal tiasa nyambungkeun saklar, janten kombinasi mode ieu teu tiasa dianggo.
Janten, pikeun trunking damel, perlu yén salah sahiji palabuhan switch diprogram pikeun Trunk, sareng anu sanésna pikeun Trunk, Dynamic Auto atanapi Dynamic Desirable. A batang ogé kabentuk lamun duanana palabuhan anu ngonpigurasi ka dinamis Desirable.
Beda antara Dinamis Desirable jeung Dinamis Otomatis éta dina modeu kahiji, port sorangan initiates batang, ngirim pigura DTP ka port switch kadua. Dina modeu kadua, port switch ngantosan dugi batur mimiti komunikasi sareng eta, sarta lamun palabuhan duanana switch anu ngonpigurasi ka Dinamis Otomatis, batang teu kabentuk antara aranjeunna. Dina kasus Dynamic Desirable, kaayaan sabalikna - upami duanana palabuhan dikonpigurasi pikeun mode ieu, batang bakal merta kabentuk antara aranjeunna.
Kuring mamatahan anjeun pikeun nginget tabel ieu, sabab bakal nulungan anjeun leres ngonpigurasikeun saklar disambungkeun ka unggal lianna. Hayu urang tingali aspék ieu dina program Packet Tracer. Kuring nyambungkeun 3 saklar babarengan dina séri sareng ayeuna bakal nampilkeun jandela konsol CLI pikeun tiap alat ieu dina layar.
Mun kuring asupkeun paréntah trunk show int, urang moal ningali batang wae, nu lengkep alam dina henteuna setélan perlu, saprak sakabeh saklar ngonpigurasi pikeun mode Otomatis dinamis. Mun kuring nanya pikeun nembongkeun f0 / 1 parameter panganteur saklar tengah, anjeun bakal nempo yén dina modeu setelan administrasi didaptarkeun parameter otomatis dinamis.
Saklar katilu sareng kahiji gaduh setélan anu sami - aranjeunna ogé gaduh port f0/1 dina modeu otomatis dinamis. Lamun inget tabél, pikeun trunking sadaya palabuhan kudu dina modeu batang atawa salah sahiji palabuhan kudu dina modeu Desirable dinamis.
Hayu urang balik kana setélan switch SW0 munggaran tur ngonpigurasikeun port f0/1. Saatos ngalebetkeun paréntah mode switchport, sistem bakal nyarankeun anjeun pikeun parameter mode anu mungkin: aksés, dinamis atanapi batang. Kuring make mode switchport paréntah desirable dinamis, tur anjeun tiasa perhatikeun kumaha batang port f0/1 tina switch kadua, sanggeus ngasupkeun paréntah ieu, mimiti indit ka kaayaan handap, lajeng, sanggeus narima pigura DTP tina switch kahiji, indit. kana kaayaan luhur.
Lamun urang ayeuna asupkeun paréntah trunk acara int dina konsol CLI of switch SW1, urang bakal nempo yén port f0/1 aya dina kaayaan trunking. Kuring asupkeun paréntah sarua dina konsol of switch SW1 tur tingal informasi sarua, nyaeta, ayeuna a batang dipasang antara switch SW0 na SW1. Dina hal ieu, port switch kahiji dina mode desirable, sarta port kadua dina modeu otomatis.
Henteu aya sambungan antara saklar kadua sareng katilu, janten kuring angkat ka setélan saklar katilu sareng lebetkeun paréntah switchport mode dinamis anu dipikahoyong. Nu katingali yén dina saklar kadua robah kaayaan handap-up sarua lumangsung, ngan ayeuna maranéhna toél port f0/2, nu switch 3 disambungkeun. Ayeuna saklar kadua ngagaduhan dua batang: hiji dina antarmuka f0 / 1, anu kadua dina f0 / 2. Ieu tiasa ditingali upami anjeun nganggo paréntah show int trunk.
Kadua palabuhan saklar kadua aya dina kaayaan otomatis, nyaéta, pikeun trunking sareng saklar tatangga, palabuhanna kedah aya dina kalapa atanapi mode anu dipikahoyong, sabab dina hal ieu ngan aya 2 modeu pikeun ngadegkeun batang. Ngagunakeun tabél, anjeun salawasna bisa ngonpigurasikeun port switch dina cara sapertos pikeun ngatur hiji batang antara aranjeunna. Ieu hakekat ngagunakeun protokol trunking dinamis DTP.
Hayu urang mimitian ningali protokol trunking VLAN, atanapi VTP. Protokol ieu mastikeun sinkronisasi pangkalan data VLAN tina alat jaringan anu béda, ngalaksanakeun transfer databés VLAN anu diropéa tina hiji alat ka alat anu sanés. Hayu urang balik deui ka sirkuit 3 saklar. VTP tiasa beroperasi dina 3 modeu: server, klien sareng transparan. VTP v3 boga mode sejen disebut Pareum, tapi ujian Cisco nyertakeun ukur versi VTP XNUMX jeung XNUMX.
modeu server dipaké pikeun nyieun VLAN anyar, mupus atawa ngarobah jaringan ngaliwatan garis paréntah switch. Dina modeu klien, euweuh operasi bisa dipigawé dina VLANs; dina modeu ieu, ngan database VLAN diropéa tina server. Modeu transparan tindakan saolah-olah protokol VTP ditumpurkeun, nyaéta, saklar henteu ngaluarkeun pesen VTP sorangan, tapi ngirimkeun apdet ti saklar anu sanés - upami pembaruan sumping dina salah sahiji palabuhan switch, éta ngalangkungan nyalira sareng ngirim. eta salajengna ngaliwatan jaringan ngaliwatan port sejen. Dina modeu transparan, switch ngan ukur janten pamancar pesen jalma sanés tanpa ngamutahirkeun pangkalan data VLAN sorangan.
Dina slide ieu anjeun ningali paréntah konfigurasi protokol VTP diasupkeun dina modeu konfigurasi global. Paréntah kahiji bisa ngarobah versi protokol dipaké. Paréntah kadua milih mode operasi VTP.
Upami anjeun hoyong ngadamel domain VTP, paké vtp domain <domain name> paréntah, sareng pikeun nyetél kecap akses VTP anjeun kedah ngalebetkeun paréntah vtp password <PASSWORD>. Hayu urang balik kana konsol CLI tina switch munggaran tur tingal dina status VTP ku cara nuliskeun paréntah status vtp acara.
Nu katingali versi protokol VTP kadua, jumlah maksimum VLANs dirojong nyaeta 255, jumlah VLANs aya 5, jeung mode operasi VLAN nyaeta server. Ieu kabeh setelan standar. Kami parantos ngabahas VTP dina pelajaran Poé 30, janten upami anjeun hilap naon waé, anjeun tiasa uih deui sareng nonton pidéo ieu deui.
Pikeun ningali database VLAN, kuring ngaluarkeun paréntah ringkes acara vlan. VLAN1 na VLAN1002-1005 ditémbongkeun di dieu. Sacara standar, sadaya bebas interfaces switch disambungkeun ka jaringan munggaran - 23 palabuhan Ethernet gancang sarta 2 Gigabit Ethernet palabuhan, sésana 4 VLAN teu dirojong. Database VLAN tina dua saklar séjén kasampak persis sarua, iwal SW1 teu boga 23, tapi 22 palabuhan Ethernet gancang bebas VLANs, saprak f0 / 1 jeung f0 / 2 nempatan ku trunks. Hayu atuh ngingetkeun anjeun sakali deui naon anu dibahas dina palajaran "Day 30" - protokol VTP ngan ngarojong ngamutahirkeun database VLAN.
Mun kuring ngonpigurasikeun sababaraha palabuhan ngagunakeun VLANs kalawan aksés switchport sarta aksés mode switchport VLAN10, VLAN20, atawa paréntah VLAN30, Konfigurasi port maranéhanana moal replicated ku VTP sabab VTP ngan ngamutahirkeun database VLAN.
Janten, upami salah sahiji palabuhan SW1 dikonpigurasi pikeun damel sareng VLAN20, tapi jaringan ieu henteu aya dina database VLAN, port bakal ditumpurkeun. Sabalikna, apdet database lumangsung ngan lamun ngagunakeun protokol VTP.
Ngagunakeun paréntah status vtp acara, Kuring nempo yén sakabéh 3 switch ayeuna dina modeu server. Kuring bakal pindah switch tengah SW1 kana modeu transparan jeung vtp mode transparan paréntah, sarta katilu switch SW2 kana mode klien kalawan vtp mode paréntah klien.
Ayeuna hayu urang balik ka switch SW0 munggaran tur jieun domain nwking.org ngagunakeun vtp domain <domain name> paréntah. Lamun ayeuna kasampak di kaayaan VTP switch kadua, nu aya dina modeu transparan, anjeun tiasa ningali yén éta teu meta sagala cara pikeun kreasi domain - widang VTP Ngaran Domain tetep kosong. Nanging, saklar katilu, anu aya dina modeu klien, ngamutahirkeun pangkalan datana sareng ayeuna gaduh nami domain VTP-nwking.org. Ku kituna, update tina database switch SW0 ngaliwatan SW1 na ieu reflected di SW2.
Ayeuna kuring bakal nyobian ngarobih nami domain anu ditangtukeun, dimana kuring bakal angkat ka setélan SW0 sareng ngetik paréntah vtp domain NetworKing. Sakumaha anjeun tiasa tingali, waktos ieu teu aya update - nami domain VTP dina switch katilu tetep sarua. Kanyataan yén update ngaran domain sapertos lumangsung ngan sakali, nalika domain standar robah. Upami saatos ieu nami domain VTP robih deui, éta kedah dirobih sacara manual dina saklar sésana.
Ayeuna kuring bakal nyieun jaringan VLAN100 anyar dina konsol CLI saklar munggaran tur nyebut eta IMRAN. Ieu mucunghul dina database VLAN sahiji switch kahiji, tapi teu muncul dina database tina switch katilu, sabab ieu domain béda. Inget yen ngamutahirkeun database VLAN ngan lumangsung lamun duanana switch boga domain sarua, atawa, sakumaha kuring némbongkeun saméméhna, ngaran domain anyar diatur tinimbang ngaran standar.
Kuring balik kana setélan 3 saklar na sequentially asupkeun mode vtp na vtp domain paréntah NetworKing. Perhatikeun yén éntri ngaran sénsitip kana hurup leutik, jadi éjahan ngaran domain kudu persis sarua pikeun duanana switch. Ayeuna kuring nempatkeun SW2 deui kana mode klien nganggo paréntah klien mode vtp. Hayu urang tingali naon kajadian. Sakumaha anjeun tiasa tingali, ayeuna, upami nami domain cocog, SW2 database geus diropéa sarta VLAN100 anyar jaringan IMRAN geus mucunghul di dinya, sarta parobahan ieu teu boga pangaruh dina switch rata, sabab dina modeu transparan.
Upami anjeun hoyong ngajaga diri tina aksés anu teu sah, anjeun tiasa nyiptakeun kecap akses VTP. Nanging, anjeun kedah yakin yén alat di sisi sanésna bakal gaduh kecap konci anu sami, sabab ngan dina hal ieu éta bakal tiasa nampi apdet VTP.
Hal salajengna urang bakal kasampak di VTP pruning, atawa "pruning" VLANs henteu kapake. Upami Anjeun gaduh 100 alat dina jaringan Anjeun nu make VTP, apdet database VLAN dina hiji alat bakal otomatis replicated ka 99 alat sejenna. Nanging, henteu sadaya alat ieu ngagaduhan VLAN anu disebatkeun dina pembaruan, janten inpormasi ngeunaan aranjeunna henteu diperyogikeun.
Ngirim apdet database VLAN ka alat maké VTP ngandung harti yén sakabéh palabuhan dina sadaya alat bakal nampa informasi ngeunaan VLAN ditambahkeun, dihapus, sarta robah yén maranéhna bisa jadi teu boga nanaon ka teu jeung. Dina waktu nu sarua, jaringan jadi clogged kalawan kaleuwihan lalulintas. Pikeun nyegah ieu lumangsung, konsép VTP trimming dipaké. Dina raraga ngaktipkeun mode "pruning" VLANs relevan dina saklar, make paréntah vtp pruning. Saklar lajeng bakal otomatis ngabejaan silih nu VLAN maranéhna sabenerna ngagunakeun, kukituna ngingetkeun tatanggana yén maranéhna teu perlu ngirim apdet ka jaringan nu teu disambungkeun ka aranjeunna.
Contona, upami SW2 teu ngagaduhan palabuhan VLAN10, éta henteu peryogi SW1 pikeun ngirimkeun lalu lintas pikeun jaringan éta. Dina waktu nu sarua, switch SW1 perlu lalulintas VLAN10 sabab salah sahiji palabuhan na disambungkeun ka jaringan ieu, ngan teu perlu ngirim lalulintas ieu switch SW2.
Janten upami SW2 nganggo mode pruning vtp, éta nyarioskeun ka SW1: "punten entong ngirim kuring lalu lintas pikeun VLAN10 sabab jaringan ieu henteu nyambung ka kuring sareng teu aya palabuhan kuring anu dikonpigurasi pikeun damel sareng jaringan ieu." Ieu naon ngagunakeun paréntah vtp pruning.
Aya cara séjén pikeun nyaring lalulintas keur panganteur husus. Eta ngidinan Anjeun pikeun ngonpigurasikeun port dina batang jeung VLAN husus. The disadvantage sahiji metodeu ieu kudu sacara manual ngonpigurasikeun unggal port batang, nu bakal perlu dieusian mana VLAN nu diwenangkeun jeung nu dilarang. Jang ngalampahkeun ieu, runtuyan 3 paréntah dipaké. Kahiji nunjukkeun panganteur kapangaruhan ku larangan ieu, kadua robah panganteur ieu port batang, sarta katilu - switchport batang diwenangkeun vlan <sadayana / euweuh / nambahkeun / ngahapus / Jumlah VLAN> - nembongkeun VLAN nu diwenangkeun dina port ieu: sadaya, euweuh hiji, VLAN ditambahkeun atawa VLAN dihapus.
Gumantung kana kaayaan husus, anjeun milih naon make: VTP pruning atanapi Batang diwenangkeun. Sababaraha organisasi resep henteu nganggo VTP kusabab alesan kaamanan, janten aranjeunna milih ngonpigurasikeun trunking sacara manual. Kusabab paréntah pruning vtp henteu dianggo dina Packet Tracer, kuring bakal nunjukkeun éta dina émulator GNS3.
Upami anjeun lebet kana setélan SW2 sareng lebetkeun paréntah pruning vtp, sistem bakal langsung ngalaporkeun yén mode ieu diaktipkeun: Pruning diaktipkeun, nyaéta, VLAN "pruning" dihurungkeun ngan ukur hiji paréntah.
Upami urang ngetik paréntah status vtp, urang bakal ningali yén mode pruning vtp diaktipkeun.
Upami anjeun nyetél mode ieu dina server switch, teras angkat ka setélanna sareng lebetkeun paréntah pruning vtp. Ieu ngandung harti yén alat disambungkeun ka server otomatis bakal make vtp pruning pikeun ngaleutikan lalulintas trunking pikeun VLANs relevan.
Mun anjeun teu hoyong nganggo mode ieu, anjeun kudu asup kana panganteur husus, contona e0/0, lajeng ngaluarkeun switchport batang diwenangkeun paréntah vlan. Sistem bakal masihan anjeun petunjuk ngeunaan kamungkinan parameter pikeun paréntah ieu:
- WORD - Jumlah VLAN anu bakal diidinan dina antarmuka ieu dina modeu batang;
- tambahkeun - VLAN pikeun ditambahkeun kana daptar database VLAN;
- kabeh - ngidinan sakabeh VLANs;
- iwal - ngidinan sagala VLANs iwal nu dieusian;
- euweuh-nyaram sakabéh VLANs;
— miceun — miceun VLAN tina daptar database VLAN.
Contona, upami urang boga batang diwenangkeun pikeun VLAN10 sarta kami rék ngidinan pikeun jaringan VLAN20, lajeng urang kudu asupkeun batang switchport diwenangkeun vlan nambahkeun 20 paréntah.
Abdi hoyong nunjukkeun anjeun anu sanés, janten kuring nganggo paréntah batang antarmuka acara. Punten dicatet yén sacara standar sadayana VLAN 1-1005 diidinan pikeun batang, sareng ayeuna VLAN10 parantos ditambah kana éta.
Mun kuring make switchport batang diwenangkeun vlan nambahkeun 20 paréntah jeung nanya deui pikeun nembongkeun status batang, urang bisa nempo yén batang ayeuna boga dua jaringan diwenangkeun - VLAN10 na VLAN20.
Dina hal ieu, teu aya patalimarga anu sanés, iwal ti anu dimaksudkeun pikeun jaringan anu ditangtukeun, anu tiasa ngaliwat kalapa ieu. Ku ngawenangkeun lalulintas ngan pikeun VLAN 10 sarta VLAN 20, urang nampik lalulintas keur sakabeh VLAN séjén. Kieu kumaha cara ngonpigurasikeun setélan trunking sacara manual pikeun VLAN khusus dina antarmuka saklar khusus.
Punten dicatet yén dugi ka ahir dinten dina 17 Nopémber 2017, kami gaduh diskon 90% kanggo biaya unduh karya laboratorium dina topik ieu dina halaman wéb kami.
Hatur nuhun kana perhatosan anjeun sareng dugi ka dina palajaran pidéo salajengna!
Hatur nuhun pikeun tetep sareng kami. Naha anjeun resep artikel kami? Hoyong ningali eusi anu langkung narik? Dukung kami ku cara nempatkeun pesenan atanapi nyarankeun ka babaturan, Diskon 30% pikeun pangguna Habr dina analog unik tina server tingkat éntri, anu diciptakeun ku kami pikeun anjeun: (sadia kalawan RAID1 na RAID10, nepi ka 24 cores sarta nepi ka 40GB DDR4).
Dell R730xd 2 kali langkung mirah? Ngan di dieu di Walanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ti $99! Baca ngeunaan
sumber: www.habr.com