{"id":37066,"date":"2019-10-31T22:15:33","date_gmt":"2019-10-31T19:15:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan\/"},"modified":"2019-10-31T22:15:33","modified_gmt":"2019-10-31T19:15:33","slug":"trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","title":{"rendered":"Cisco-tr\u00e4ning 200-125 CCNA v3.0. Dag 14. VTP, Pruning och Native VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Idag forts\u00e4tter vi att titta p\u00e5 VLAN och diskuterar VTP-protokollet samt begreppen VTP Pruning och Native VLAN. I ett av de tidigare videona har vi redan pratat om VTP, och det f\u00f6rsta som b\u00f6r komma till din tanke n\u00e4r du h\u00f6r talas om VTP \u00e4r att det inte \u00e4r ett trunkingprotokoll, trots att det kallas \"VLAN-trunkingprotokollet\".<\/p>\n

\"Cisco-tr\u00e4ning
\n
\nSom ni vet finns det tv\u00e5 popul\u00e4ra trunkingprotokoll \u2013 det numera oanv\u00e4nda propriet\u00e4ra Cisco ISL-protokollet och protokollet 802.q, som anv\u00e4nds i n\u00e4tverksenheter fr\u00e5n olika tillverkare f\u00f6r inkapsling av trunkingtrafik. Detta protokoll anv\u00e4nds ocks\u00e5 i Cisco-switchar. Vi har redan n\u00e4mnt att VTP \u00e4r ett protokoll f\u00f6r synkronisering av VLAN, vilket inneb\u00e4r att det \u00e4r avsett f\u00f6r att synkronisera VLAN-databasen i alla switchar i n\u00e4tverket. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nVi har n\u00e4mnt olika VTP-l\u00e4gen \u2013 server, klient, transparent. Om en enhet anv\u00e4nder serverl\u00e4get kan den g\u00f6ra \u00e4ndringar, samt l\u00e4gga till eller ta bort VLAN. Klientl\u00e4get till\u00e5ter inte \u00e4ndringar i switchens inst\u00e4llningar; databasen f\u00f6r VLAN kan endast konfigureras via VTP-servern och kommer att replikeras till alla VTP-klienter. En switch i transparent l\u00e4ge g\u00f6r inga \u00e4ndringar i sin egen VLAN-databas, utan vidarebefordrar ist\u00e4llet \u00e4ndringar till n\u00e4sta enhet som \u00e4r i klientl\u00e4ge. Detta l\u00e4ge liknar deaktiveringen av VTP-protokollet p\u00e5 en specifik enhet, vilket g\u00f6r den till en transport\u00f6r av information om \u00e4ndringar i VLAN. <\/a><\/noindex><\/p>\n

L\u00e5t oss \u00e5terv\u00e4nda till Packet Tracer-programmet och den n\u00e4tverkstopologi som vi diskuterade i f\u00f6rra lektionen. Vi har konfigurerat VLAN10-n\u00e4tverket f\u00f6r f\u00f6rs\u00e4ljningsavdelningen och VLAN20-n\u00e4tverket f\u00f6r marknadsavdelningen genom att koppla ihop dem med tre switchar. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nMellan switcharna SW0 och SW1 sker kommunikationen \u00f6ver VLAN20-n\u00e4tverket, medan kommunikationen mellan SW0 och SW2 sker \u00f6ver VLAN10-n\u00e4tverket tack vare att vi har lagt till VLAN10 i VLAN-databasen f\u00f6r switchen SW1.
\nF\u00f6r att granska VTP-protokollet l\u00e5t oss anv\u00e4nda en av switcharna som VTP-server, l\u00e5t oss s\u00e4ga SW0. Om du minns fungerar som standard alla switchar i VTP-serverl\u00e4get. Vi g\u00e5r in i switchens kommandoradsterminal och skriver kommandot show vtp status. Du ser den aktuella VTP-protokollversionen \u2013 2 och konfigurationsrevision nummer 4. Om du minns, varje g\u00e5ng det g\u00f6rs \u00e4ndringar i VTP-databasen \u00f6kar revisionsnumret med ett. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nDet maximala antalet st\u00f6dda VLAN-n\u00e4t \u00e4r 255. Detta antal beror p\u00e5 m\u00e4rket av den specifika Cisco-switch, eftersom olika switchar kan st\u00f6dja olika antal lokala virtuella n\u00e4tverk. Det finns 7 befintliga VLAN-n\u00e4t, och om en minut kommer vi att titta n\u00e4rmare p\u00e5 vad dessa n\u00e4tverk \u00e4r. VTP-l\u00e4get \u00e4r server, dom\u00e4nnamnet \u00e4r inte angivet, VTP Pruning-l\u00e4get \u00e4r avst\u00e4ngt och vi kommer att \u00e5terkomma till detta senare. VTP V2- och VTP Traps Generation-l\u00e4gena \u00e4r ocks\u00e5 avst\u00e4ngda. F\u00f6r att klara examen 200-125 CCNA beh\u00f6ver du inte k\u00e4nna till de tv\u00e5 sista l\u00e4gena, s\u00e5 du kan strunta i dem. <\/p>\n

L\u00e5t oss ta en titt p\u00e5 VLAN-databasen, f\u00f6r vilket vi anv\u00e4nder kommandot show vlan. Som vi redan sett i den tidigare videon har vi 4 obeh\u00f6riga n\u00e4t: 1002, 1003, 1004 och 1005.<\/p>\n

\"Cisco-tr\u00e4ning
\n
\nH\u00e4r listas ocks\u00e5 de 2 VLAN-n\u00e4ten vi skapade, VLAN10 och 20, samt standardn\u00e4tverket VLAN1. Nu g\u00e5r vi till en annan switch och skriver in samma kommando f\u00f6r att kontrollera VTP-status. Du ser att revisionsnumret f\u00f6r denna switch \u00e4r 3, den \u00e4r i VTP-serverl\u00e4ge och all annan information \u00e4r liknande den f\u00f6rsta switchens. N\u00e4r jag skriver kommandot show VLAN kommer jag att se att vi har gjort 2 \u00e4ndringar i inst\u00e4llningarna, en mindre \u00e4n SW0, vilket \u00e4r anledningen till att revisionsnumret f\u00f6r SW1 \u00e4r 3. Vi har gjort 3 \u00e4ndringar j\u00e4mf\u00f6rt med standardinst\u00e4llningarna f\u00f6r den f\u00f6rsta switchen, vilket har \u00f6kat dess revisionsnummer till 4. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nNu ska vi titta p\u00e5 statusen f\u00f6r SW2. Revisionsnumret h\u00e4r \u00e4r 1, vilket \u00e4r m\u00e4rkligt. Vi borde ha en andra revision eftersom 1 inst\u00e4llnings\u00e4ndring har utf\u00f6rts. L\u00e5t oss titta p\u00e5 VLAN-databasen.<\/p>\n

\"Cisco-tr\u00e4ning
\n
\nVi har gjort en f\u00f6r\u00e4ndring genom att skapa VLAN10-n\u00e4tverket och jag vet inte varf\u00f6r informationen inte har uppdaterats. Det kan bero p\u00e5 att vi inte har ett verkligt n\u00e4tverk utan en programvarusimulator d\u00e4r det kan finnas fel. N\u00e4r du f\u00e5r m\u00f6jlighet att arbeta med verkliga enheter under praktiken p\u00e5 Cisco-f\u00f6retaget kommer det att hj\u00e4lpa dig mer \u00e4n Packet Tracer-simulatorn. En annan anv\u00e4ndbar funktion i brist p\u00e5 verkliga enheter \u00e4r GNS3, eller Cisco Network Simulator. Detta \u00e4r en emulator som anv\u00e4nder den verkliga operativsystemet f\u00f6r enheten, till exempel en router. Det finns en skillnad mellan simulator och emulator \u2013 den f\u00f6rsta \u00e4r ett program som ser ut som en verklig router, men som inte \u00e4r det. Emulatorn skapar bara sj\u00e4lva enheten programvarum\u00e4ssigt, men anv\u00e4nder verklig mjukvara f\u00f6r att fungera. Men om du inte har m\u00f6jlighet att arbeta med verklig Cisco IOS-mjukvara, \u00e4r Packet Tracer det b\u00e4sta alternativet. <\/p>\n

S\u00e5, vi beh\u00f6ver konfigurera SW0 som VTP-server, f\u00f6r detta g\u00e5r jag in i det globala konfigurationsl\u00e4get och skriver kommandot vtp version 2. Som jag n\u00e4mnde kan vi st\u00e4lla in den version av protokollet som vi beh\u00f6ver \u2013 1 eller 2, i det h\u00e4r fallet beh\u00f6ver vi version tv\u00e5. N\u00e4sta steg \u00e4r att st\u00e4lla in VTP-l\u00e4get med kommandot vtp mode, d\u00e4r vi definierar om switchen ska vara server, klient eller transparent. I det h\u00e4r fallet beh\u00f6ver vi serverl\u00e4ge och efter att ha skrivit kommandot vtp mode server ger systemet ett meddelande om att enheten redan \u00e4r i serverl\u00e4ge. D\u00e4refter m\u00e5ste vi st\u00e4lla in VTP-dom\u00e4nen, vilket vi g\u00f6r med kommandot vtp domain nwking.org. Varf\u00f6r beh\u00f6vs detta? Om det finns en annan enhet i n\u00e4tverket med ett h\u00f6gre revisionsnummer, b\u00f6rjar alla andra enheter med l\u00e4gre nummer att replikera VLAN-databasen fr\u00e5n den enheten. Detta h\u00e4nder dock endast om enheterna har samma dom\u00e4nnamn. Om du arbetar i nwking.org anger du detta dom\u00e4nnamn, om du \u00e4r i Cisco, s\u00e5 blir dom\u00e4nen cisco.com och s\u00e5 vidare. Dom\u00e4nnamnet f\u00f6r enheterna i ditt f\u00f6retag g\u00f6r det m\u00f6jligt att s\u00e4rskilja dem fr\u00e5n enheter i andra f\u00f6retag eller andra externa enheter i n\u00e4tverket. Om du ger enheten ett dom\u00e4nnamn fr\u00e5n f\u00f6retaget, g\u00f6r du den till en del av det f\u00f6retagets n\u00e4tverk. <\/p>\n

Det n\u00e4sta du beh\u00f6ver g\u00f6ra \u00e4r att st\u00e4lla in VTP-l\u00f6senordet. Det \u00e4r f\u00f6r att en hackare, med en enhet med ett h\u00f6gre revisionsnummer, inte ska kunna kopiera sina VTP-inst\u00e4llningar till din switch. Jag anger l\u00f6senordet cisco med kommandot vtp password cisco. Efter detta kommer datarapportering av VTP mellan switcharna endast vara m\u00f6jlig om l\u00f6senorden \u00f6verensst\u00e4mmer. Om ett felaktigt l\u00f6senord anv\u00e4nds kommer uppdateringen av VLAN-databasen inte att ske. <\/p>\n

L\u00e5t oss f\u00f6rs\u00f6ka skapa n\u00e5gra fler VLAN. F\u00f6r detta anv\u00e4nder jag kommandot config t, med kommandot vlan 200 skapar jag n\u00e4tverk nummer 200, ger det namnet TEST och sparar \u00e4ndringarna med kommandot exit. Sedan skapar jag ytterligare en n\u00e4tvlan 500 och namnger den TEST1. Om vi nu anger kommandot show vlan, kan vi se dessa tv\u00e5 nya n\u00e4tverk i switchens tabell f\u00f6r virtuella n\u00e4tverk, d\u00e4r inga portar \u00e4r kopplade. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nL\u00e5t oss g\u00e5 till SW1 och titta p\u00e5 dess VTP-status. Vi ser att inget har f\u00f6r\u00e4ndrats h\u00e4r, f\u00f6rutom dom\u00e4nnamnet, antalet VLAN-n\u00e4tverk f\u00f6rblir 7. Vi ser inte de n\u00e4tverk vi skapat eftersom VTP-l\u00f6senordet inte \u00f6verensst\u00e4mmer. L\u00e5t oss st\u00e4lla in VTP-l\u00f6senordet p\u00e5 denna switch genom att successivt ange kommandona conf t, vtp pass och vtp password cisco. Systemet gav meddelandet att enhetens VLAN-databas nu anv\u00e4nder l\u00f6senordet cisco. L\u00e5t oss titta p\u00e5 VTP-statusen igen f\u00f6r att kontrollera om datarapporteringen har skett. Som du kan se har antalet existerande VLAN automatiskt \u00f6kat till 9. <\/p>\n

Om vi ser p\u00e5 denna switchs VLAN-databas, kan vi se att v\u00e5ra skapade n\u00e4tverk VLAN200 och VLAN500 automatiskt har lagts till. <\/p>\n

Detsamma beh\u00f6ver g\u00f6ras med den sista switchen SW2. Vi anger kommandot show vlan \u2013 du ser att det inte har skett n\u00e5gra f\u00f6r\u00e4ndringar. Inte heller har det skett n\u00e5gra f\u00f6r\u00e4ndringar i VTP-statusen. F\u00f6r att denna switch ska uppdatera informationen, m\u00e5ste vi ocks\u00e5 st\u00e4lla in l\u00f6senordet, det vill s\u00e4ga ange samma kommandon som f\u00f6r SW1. Efter detta kommer antalet VLAN-n\u00e4tverk i SW2:s status att \u00f6ka till 9.<\/p>\n

Det h\u00e4r \u00e4r varf\u00f6r VTP-protokollet beh\u00f6vs. Det \u00e4r en fantastisk funktion som m\u00f6jligg\u00f6r automatisk uppdatering av informationen i alla klientn\u00e4tverksenheter efter att \u00e4ndringar gjorts i serverenheten. Du beh\u00f6ver inte manuellt g\u00f6ra \u00e4ndringar i VLAN-databasen f\u00f6r alla switchar \u2013 replikationen sker automatiskt. Om du har 200 n\u00e4tverksenheter kommer de gjorda \u00e4ndringarna att sparas samtidigt p\u00e5 alla tv\u00e5 hundra enheterna. F\u00f6r s\u00e4kerhets skull beh\u00f6ver vi se till att SW2 ocks\u00e5 \u00e4r en VTP-klient, s\u00e5 l\u00e5t oss g\u00e5 in i inst\u00e4llningarna med kommandot config t och ange kommandot vtp mode client. <\/p>\n

S\u00e5ledes befinner sig endast den f\u00f6rsta switchen i v\u00e5rt n\u00e4tverk i VTP Server-l\u00e4get, medan de tv\u00e5 andra arbetar i VTP Client-l\u00e4get. Om jag nu g\u00e5r in i inst\u00e4llningarna f\u00f6r SW2 och anger kommandot vlan 1000, kommer jag att f\u00e5 meddelandet: \"VTP VLAN-konfiguration \u00e4r inte till\u00e5ten n\u00e4r enheten \u00e4r i klientl\u00e4ge\". D\u00e4rf\u00f6r kan jag inte g\u00f6ra n\u00e5gra \u00e4ndringar i VLAN-databasen om switchen \u00e4r i VTP-klientl\u00e4ge. Om jag vill g\u00f6ra n\u00e5gra f\u00f6r\u00e4ndringar m\u00e5ste jag v\u00e4xla till switch-server. <\/p>\n

Jag g\u00e5r in i terminalinst\u00e4llningarna f\u00f6r SW0 och skriver kommandona vlan 999, name IMRAN och exit. Det h\u00e4r nya n\u00e4tverket har lagts till i VLAN-databasen f\u00f6r denna switch, och om jag nu g\u00e5r till VLAN-databasen f\u00f6r klient-swishen SW2, kommer jag att se att samma information h\u00e4r har d\u00f6k upp, det vill s\u00e4ga replikationen har skett. <\/p>\n

Som jag sa, VTP \u00e4r en utm\u00e4rkt del av programvaran, men om den anv\u00e4nds felaktigt kan detta protokoll st\u00f6ra hela n\u00e4tverket. D\u00e4rf\u00f6r m\u00e5ste du vara mycket f\u00f6rsiktig med f\u00f6retagets n\u00e4tverk om dom\u00e4nnamn och VTP-l\u00f6senord inte \u00e4r inst\u00e4llda. I detta fall beh\u00f6ver hackern bara koppla sin switchkabel i n\u00e4tverksuttaget p\u00e5 v\u00e4ggen, ansluta till vilken kontorsswitch som helst via DTP-protokollet och sedan anv\u00e4nda den skapade trunk f\u00f6r att uppdatera all information via VTP-protokollet. P\u00e5 s\u00e5 s\u00e4tt kan hackern ta bort alla viktiga VLAN-n\u00e4tverk, eftersom revisionsnumret f\u00f6r deras enhet \u00e4r h\u00f6gre \u00e4n revisionsnumret f\u00f6r de andra switcharna. F\u00f6retagets switchar kommer automatiskt att ers\u00e4tta all information i VLAN-databasen med information replikerad fr\u00e5n den skadliga switchen, och hela ditt n\u00e4tverk kommer att kollapsa. <\/p>\n

Detta beror p\u00e5 att datorer \u00e4r kopplade till en specifik port p\u00e5 switchen via n\u00e4tverkskabel, som \u00e4r kopplad till VLAN 10 eller VLAN 20. Om dessa n\u00e4tverk tas bort fr\u00e5n switchens LAN-databas, kommer den automatiskt att st\u00e4nga av porten som tillh\u00f6r det icke-existerande n\u00e4tverket. Vanligtvis kan f\u00f6retagets n\u00e4tverk kollapsa just f\u00f6r att switcharna helt enkelt st\u00e4nger av portar kopplade till VLAN som har tagits bort vid en uppdatering. <\/p>\n

F\u00f6r att f\u00f6rhindra att ett s\u00e5dant problem uppst\u00e5r, m\u00e5ste du st\u00e4lla in ett dom\u00e4nnamn och VTP-l\u00f6senord eller anv\u00e4nda funktionen Cisco Port Security, som g\u00f6r det m\u00f6jligt att hantera MAC-adresser p\u00e5 switchens portar genom att inf\u00f6ra olika begr\u00e4nsningar f\u00f6r deras anv\u00e4ndning. Till exempel, om n\u00e5gon obeh\u00f6rig f\u00f6rs\u00f6ker \u00e4ndra en MAC-adress, kommer porten omedelbart att st\u00e4ngas av. Snart kommer vi att dyka djupare i denna funktion hos Cisco-switchar, men just nu \u00e4r det tillr\u00e4ckligt att veta att Port Security s\u00e4kerst\u00e4ller att VTP \u00e4r skyddat fr\u00e5n intr\u00e5ng.<\/p>\n

L\u00e5t oss sammanfatta vad VTP-konfiguration inneb\u00e4r. Det handlar om att v\u00e4lja version av protokollet \u2013 1 eller 2, och att st\u00e4lla in VTP-l\u00e4get \u2013 server, klient eller transparent. Som jag redan n\u00e4mnt uppdaterar det sista l\u00e4get inte VLAN-databasen p\u00e5 enheten utan skickar helt enkelt alla \u00e4ndringar till angr\u00e4nsande enheter. F\u00f6ljande kommandon anv\u00e4nds f\u00f6r att st\u00e4lla in dom\u00e4nnamn och l\u00f6senord: vtp domain och vtp password . <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nNu ska vi prata om inst\u00e4llningarna f\u00f6r VTP Pruning. Om vi tittar p\u00e5 n\u00e4tverkstopologin ser vi att alla tre switcharna har samma VLAN-databas, vilket inneb\u00e4r att VLAN10 och VLAN20 \u00e4r en del av alla tre switcharna. Tekniskt sett beh\u00f6ver switchen SW2 inte VLAN20 eftersom den inte har n\u00e5gra portar som tillh\u00f6r detta n\u00e4tverk. Men oavsett detta kommer all trafik som skickas fr\u00e5n datorn Laptop0 \u00f6ver VLAN20 att n\u00e5 switchen SW1 och d\u00e4rifr\u00e5n via trunk till portarna p\u00e5 SW2. Din huvuduppgift som n\u00e4tverksspecialist \u00e4r att se till att s\u00e5 lite on\u00f6dig data som m\u00f6jligt \u00f6verf\u00f6rs \u00f6ver n\u00e4tverket. Du m\u00e5ste s\u00e4kerst\u00e4lla att n\u00f6dv\u00e4ndig data \u00f6verf\u00f6rs, men hur kan du begr\u00e4nsa \u00f6verf\u00f6ringen av information som inte beh\u00f6vs av denna enhet?<\/p>\n

Du m\u00e5ste se till att trafiken som \u00e4r avsedd f\u00f6r enheter i VLAN20-n\u00e4tverket inte kommer att \u00f6verf\u00f6ras till portarna p\u00e5 SW2 via trunk-kabeln n\u00e4r det inte kr\u00e4vs. Det betyder att trafiken fr\u00e5n Laptop0 ska n\u00e5 SW1 och vidare till datorerna i VLAN20-n\u00e4tverket, men inte g\u00e5 utanf\u00f6r den h\u00f6gra trunk-porten p\u00e5 SW1. Detta kan s\u00e4kerst\u00e4llas med hj\u00e4lp av VTP Pruning. <\/p>\n

F\u00f6r detta beh\u00f6ver vi g\u00e5 in i inst\u00e4llningarna f\u00f6r VTP-servern p\u00e5 SW0, eftersom, som jag tidigare n\u00e4mnt, VTP-inst\u00e4llningarna endast kan utf\u00f6ras via servern. Vi g\u00e5r in i de globala konfigurationsinst\u00e4llningarna och skriver kommandot vtp pruning. Eftersom Packet Tracer bara \u00e4r ett simuleringsprogram finns det ingen s\u00e5dan kommandorad i dess tips. Men n\u00e4r jag skriver vtp pruning och trycker p\u00e5 \"Enter\", kommer systemet att informera mig om att VTP pruning-l\u00e4get inte \u00e4r tillg\u00e4ngligt.<\/p>\n

Genom att anv\u00e4nda kommandot show vtp status kommer vi att se att VTP Pruning-l\u00e4get \u00e4r i ett disabled-status, s\u00e5 vi m\u00e5ste g\u00f6ra det tillg\u00e4ngligt genom att s\u00e4tta det i enabled-l\u00e4get. Genom att g\u00f6ra detta aktiverar vi VTP Pruning-l\u00e4get p\u00e5 alla tre switchar i v\u00e5rt n\u00e4tverk inom n\u00e4tverksdomen.
\nL\u00e5t mig p\u00e5minna om vad VTP Pruning \u00e4r. N\u00e4r vi aktiverar detta l\u00e4ge informerar switch-servern SW0 switchen SW2 om att endast VLAN10-n\u00e4tverket \u00e4r konfigurerat p\u00e5 dess portar. Efter detta meddelar switchen SW2 switchen SW1 att den inte beh\u00f6ver n\u00e5gonting annat \u00e4n trafik som \u00e4r avsedd f\u00f6r VLAN10-n\u00e4tverket. Nu, tack vare VTP Pruning, har switchen SW1 information om att den inte beh\u00f6ver skicka trafik f\u00f6r VLAN20 via trunk-kabeln SW1-SW2. <\/p>\n

F\u00f6r dig som n\u00e4tverksadministrat\u00f6r \u00e4r detta mycket bekv\u00e4mt. Du beh\u00f6ver inte manuellt skriva in kommandon, eftersom switchen \u00e4r tillr\u00e4ckligt intelligent f\u00f6r att skicka exakt den trafik som beh\u00f6vs f\u00f6r varje specifik n\u00e4tverksenhet. Om du i morgon placerar \u00e4nnu en avdelning f\u00f6r marknadsf\u00f6ring i grannbyggnaden och kopplar dess VLAN20-n\u00e4tverk till switchen SW2, kommer denna switch omedelbart att informera switchen SW1 om att den nu har b\u00e5de VLAN10 och VLAN20-n\u00e4tverk, och be om att f\u00e5 trafik f\u00f6r b\u00e5da n\u00e4ten. Denna information uppdateras konstant p\u00e5 alla enheter, vilket g\u00f6r kommunikationen mer effektiv. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nDet finns ett annat s\u00e4tt att specificera trafik\u00f6verf\u00f6ring \u2013 det \u00e4r att anv\u00e4nda ett kommando som till\u00e5ter \u00f6verf\u00f6ring av data endast f\u00f6r angiven VLAN. Jag g\u00e5r in i inst\u00e4llningarna f\u00f6r switchen SW1, d\u00e4r jag \u00e4r intresserad av porten Fa0\/4, och skriver kommandona int fa0\/4 och switchport trunk allowed vlan. Eftersom jag redan vet att SW2 endast har VLAN10, kan jag ange switchen SW1 att dess trunkport endast till\u00e5ter trafik f\u00f6r detta n\u00e4tverk genom att till\u00e4mpa kommandot allowed vlan. P\u00e5 s\u00e5 s\u00e4tt har jag programmerat trunkporten Fa0\/4 f\u00f6r att endast \u00f6verf\u00f6ra trafik f\u00f6r VLAN10. Det betyder att denna port inte kommer att vidarebefordra trafik f\u00f6r VLAN1, VLAN20 eller n\u00e5got annat n\u00e4tverk, f\u00f6rutom det som anges. <\/p>\n

Du kanske undrar vad som \u00e4r b\u00e4ttre att anv\u00e4nda \u2013 VTP Pruning eller kommandot allowed vlan. Svaret \u00e4r subjektivt, eftersom det i vissa fall kan vara meningsfullt att anv\u00e4nda det f\u00f6rsta alternativet och i andra det andra. Som n\u00e4tverksadministrat\u00f6r m\u00e5ste du sj\u00e4lv v\u00e4lja den optimala l\u00f6sningen. I vissa fall kan det vara bra att programmera en port f\u00f6r att till\u00e5ta trafik f\u00f6r en viss VLAN, medan det i andra fall kan vara d\u00e5ligt. I v\u00e5rt n\u00e4tverk kan anv\u00e4ndningen av kommandot allowed vlan vara ber\u00e4ttigat om vi inte planerar att \u00e4ndra n\u00e4tverkets topologi. Men om n\u00e5gon sen vill l\u00e4gga till en grupp enheter till SW2 som anv\u00e4nder VLAN20, \u00e4r det mer f\u00f6rnuftigt att anv\u00e4nda VTP Pruning-l\u00e4get. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nS\u00e5, inst\u00e4llningen av VTP Pruning inneb\u00e4r anv\u00e4ndning av f\u00f6ljande kommandon. Kommandot vtp pruning s\u00e4kerst\u00e4ller automatisk anv\u00e4ndning av detta l\u00e4ge. Om du vill konfigurera VTP Pruning av trunkporten f\u00f6r att manuellt till\u00e5ta trafik f\u00f6r en specifik VLAN, anv\u00e4nder du kommandot f\u00f6r att v\u00e4lja trunkportnummer interface , aktiverar trunkl\u00e4get switchport mode trunk och till\u00e5ter \u00f6verf\u00f6ring av trafik f\u00f6r ett visst n\u00e4tverk med kommandot switchport trunk allowed vlan .<\/p>\n

I det sista kommandot kan fem parametrar anv\u00e4ndas. All betyder att trafik\u00f6verf\u00f6ring f\u00f6r alla VLAN-n\u00e4tverk \u00e4r till\u00e5ten, none \u2013 att trafik\u00f6verf\u00f6ring f\u00f6r alla VLAN \u00e4r f\u00f6rbjuden. Om du anv\u00e4nder parametern add kan du l\u00e4gga till trafik\u00f6verf\u00f6ring f\u00f6r ett annat n\u00e4tverk. Till exempel, om vi till\u00e5ter trafik f\u00f6r VLAN10, kan kommandot add ocks\u00e5 till\u00e5ta trafik f\u00f6r VLAN20. Kommandot remove g\u00f6r att du kan ta bort ett av n\u00e4tverken, till exempel, om du anv\u00e4nder parametern remove 20, kommer endast trafik f\u00f6r VLAN10 att f\u00f6rbli. <\/p>\n

L\u00e5t oss nu titta p\u00e5 native VLAN. Vi har redan n\u00e4mnt att native VLAN \u00e4r ett virtuellt n\u00e4tverk f\u00f6r att \u00f6verf\u00f6ra otaggad trafik genom en viss trunkport. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nJag g\u00e5r in i inst\u00e4llningarna f\u00f6r den specifika porten, vilket indikeras av kommandoraden SW(config-if)#, och anv\u00e4nder kommandot switchport trunk native vlan , till exempel VLAN10. Nu kommer all trafik fr\u00e5n VLAN10 att passera trunk utan taggar. <\/p>\n

L\u00e5t oss \u00e5terg\u00e5 till den logiska n\u00e4tverkstopologin i Packet Tracer-f\u00f6nstret. Om jag anv\u00e4nder kommandot switchport trunk native vlan 20 f\u00f6r switchporten Fa0\/4, kommer all trafik fr\u00e5n VLAN20 att fl\u00f6da genom trunkporten Fa0\/4 \u2013 SW2 otaggad. N\u00e4r switchen SW2 tar emot denna trafik kommer den att t\u00e4nka: \"detta \u00e4r otaggad trafik, s\u00e5 jag m\u00e5ste skicka den till native VLAN-n\u00e4tverket.\" F\u00f6r denna switch \u00e4r native VLAN n\u00e4tverket VLAN1. N\u00e4tverken 1 och 20 \u00e4r inte kopplade, men eftersom native VLAN-l\u00e4get anv\u00e4nds f\u00e5r vi m\u00f6jlighet att dirigera VLAN20-trafik till ett helt annat n\u00e4tverk. Men denna trafik kommer att vara icke-kapslad och sj\u00e4lva n\u00e4tverken m\u00e5ste fortfarande \u00f6verensst\u00e4mma. <\/p>\n

L\u00e5t oss illustrera detta med ett exempel. Jag g\u00e5r in i inst\u00e4llningarna f\u00f6r SW1 och anv\u00e4nder kommandot switchport trunk native vlan 10. Nu kommer all trafik fr\u00e5n VLAN10 att str\u00f6mma ut fr\u00e5n trunkporten otaggad. N\u00e4r den n\u00e5r trunkporten SW2, kommer switchen att f\u00f6rst\u00e5 att den m\u00e5ste skicka den till VLAN1. Som ett resultat av detta beslut kan trafiken inte n\u00e5 datorerna PC2, 3 och 4, eftersom de \u00e4r anslutna till accessportarna p\u00e5 switchen, som \u00e4r avsedda f\u00f6r VLAN10. <\/p>\n

Tekniskt sett kommer detta att orsaka att ett systemmeddelande visas som indikerar att native VLAN f\u00f6r port Fa0\/4, som \u00e4r en del av VLAN10, inte \u00f6verensst\u00e4mmer med port Fa0\/1, som \u00e4r en del av VLAN1. Detta betyder att de angivna portarna inte kan fungera i trunkl\u00e4ge p\u00e5 grund av en oenighet om native VLAN. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\n

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center>
\nTack f\u00f6r att ni stannar med oss. Gillar ni v\u00e5ra artiklar? Vill ni se mer intressant material? St\u00f6d oss genom att g\u00f6ra en best\u00e4llning eller rekommendera oss till v\u00e4nner, 30% rabatt f\u00f6r Habr-anv\u00e4ndare p\u00e5 v\u00e5rt unika alternativ till entry-level servrar, som vi har designat f\u00f6r er:<\/b> Allt om VPS (KVM) E5-2650 v4 (6 k\u00e4rnor) 10GB DDR4 240GB SSD 1Gbps fr\u00e5n $20, eller hur man korrekt delar upp en server?<\/a><\/noindex> (alternativ med RAID1 och RAID10 finns tillg\u00e4ngliga, upp till 24 k\u00e4rnor och upp till 40GB DDR4).<\/p>\n

Dell R730xd till halva priset?<\/b> Bara hos oss 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB fr\u00e5n $199<\/a><\/noindex> i Nederl\u00e4nderna! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 fr\u00e5n $99!<\/b><\/b> L\u00e4s om Hur man bygger en f\u00f6retagsinfrastruktur med Dell R730xd E5-2650 v4-servrar som kostar 9000 euro f\u00f6r en br\u00e5kdel?<\/a><\/noindex>
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN. \u0412 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0438\u0434\u0435\u043e \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e VTP, \u0438 \u043f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u0430\u043c \u043d\u0430 \u0443\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0441\u043b\u044b\u0448\u0438\u0442\u0435 \u043e VTP, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c \u0442\u0440\u0430\u043d\u043a\u0438\u043d\u0433\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Tr\u00e4ning Cisco 200-125 CCNA v3.0. Dag 14. VTP, Pruning och Native VLAN | ProHoster","description":"Idag forts\u00e4tter vi v\u00e5r diskussion om VLAN och pratar om VTP-protokollet, samt begreppen VTP Pruning och Native VLAN.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 14. VTP, Pruning \u0438 Native VLAN | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 VLAN \u0438 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b VTP, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u044f VTP Pruning \u0438 Native VLAN.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-14-vtp-pruning-i-native-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:33+00:00","article:modified_time":"2019-10-31T19:15:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37066","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=37066"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/27786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=37066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=37066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=37066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}