Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Leo tutaendelea na mjadala wetu wa VLAN na kujadili itifaki ya VTP, pamoja na dhana za Kupogoa VTP na VLAN Asilia. Tayari tulizungumza juu ya VTP katika mojawapo ya video zilizopita, na jambo la kwanza ambalo linapaswa kukujia akilini unaposikia kuhusu VTP ni kwamba sio itifaki ya kudorora, licha ya kuitwa "itifaki ya VLAN trunking."

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Kama unavyojua, kuna itifaki mbili maarufu za trunking - itifaki ya Cisco ISL ya wamiliki, ambayo haitumiki leo, na itifaki ya 802.q, ambayo hutumiwa katika vifaa vya mtandao kutoka kwa wazalishaji mbalimbali ili kuingiza trafiki ya trunking. Itifaki hii pia hutumiwa katika swichi za Cisco. Tayari tumesema kuwa VTP ni itifaki ya ulandanishi ya VLAN, yaani, imeundwa kusawazisha hifadhidata ya VLAN kwenye swichi zote za mtandao.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Tulitaja njia tofauti za VTP - seva, mteja, uwazi. Ikiwa kifaa kinatumia hali ya seva, hii hukuruhusu kufanya mabadiliko, kuongeza au kuondoa VLAN. Hali ya mteja haikuruhusu kufanya mabadiliko kwenye mipangilio ya kubadili, unaweza kusanidi hifadhidata ya VLAN kupitia seva ya VTP pekee, na itaigwa kwa wateja wote wa VTP. Swichi katika hali ya uwazi haifanyi mabadiliko kwenye hifadhidata yake ya VLAN, lakini hupitia yenyewe na kuhamisha mabadiliko kwenye kifaa kinachofuata katika hali ya mteja. Hali hii ni sawa na kulemaza VTP kwenye kifaa mahususi, na kuigeuza kuwa kisafirishaji cha habari ya mabadiliko ya VLAN.

Wacha turudi kwenye programu ya Packet Tracer na topolojia ya mtandao iliyojadiliwa katika somo lililopita. Tulisanidi mtandao wa VLAN10 kwa idara ya mauzo na mtandao wa VLAN20 wa idara ya uuzaji, tukichanganya na swichi tatu.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Mawasiliano kati ya swichi SW0 na SW1 hufanywa kupitia mtandao wa VLAN20, na kati ya SW0 na SW2 kuna mawasiliano kupitia mtandao wa VLAN10 kutokana na ukweli kwamba tuliongeza VLAN10 kwenye hifadhidata ya VLAN ya swichi SW1.
Ili kuzingatia utendakazi wa itifaki ya VTP, wacha tutumie swichi moja kama seva ya VTP, iwe SW0. Ikiwa unakumbuka, kwa chaguo-msingi swichi zote hufanya kazi katika hali ya seva ya VTP. Hebu tuende kwenye terminal ya mstari wa amri ya kubadili na ingiza amri ya hali ya show vtp. Unaona toleo la sasa la itifaki ya VTP ni 2 na nambari ya marekebisho ya usanidi ni 4. Ikiwa unakumbuka, kila wakati mabadiliko yanapofanywa kwenye hifadhidata ya VTP, nambari ya marekebisho huongezeka kwa moja.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Idadi ya juu ya VLAN zinazoungwa mkono ni 255. Nambari hii inategemea chapa ya swichi maalum ya Cisco, kwani swichi tofauti zinaweza kusaidia nambari tofauti za mitandao ya kawaida ya mtandao. Idadi ya VLAN zilizopo ni 7, kwa dakika moja tutaangalia mitandao hii ni nini. Hali ya udhibiti wa VTP ni seva, jina la kikoa halijawekwa, Hali ya Kupogoa ya VTP imezimwa, tutarejea kwa hili baadaye. Njia za Kizazi za VTP V2 na VTP Traps pia zimezimwa. Huna haja ya kujua kuhusu njia mbili za mwisho ili kufaulu mtihani wa 200-125 CCNA, kwa hivyo usijali kuzihusu.

Wacha tuangalie hifadhidata ya VLAN kwa kutumia amri ya show vlan. Kama tulivyoona kwenye video iliyotangulia, tuna mitandao 4 isiyotumika: 1002, 1003, 1004 na 1005.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Pia huorodhesha mitandao 2 tuliyounda, VLAN10 na 20, na mtandao chaguo-msingi, VLAN1. Sasa hebu tuendelee kwenye swichi nyingine na ingiza amri sawa ili kutazama hali ya VTP. Unaona kwamba nambari ya marekebisho ya swichi hii ni 3, iko katika hali ya seva ya VTP na habari zingine zote ni sawa na swichi ya kwanza. Ninapoingiza amri ya VLAN ya onyesho, ninaona kuwa tumefanya mabadiliko 2 kwa mipangilio, moja chini ya kubadili SW0, ndiyo sababu nambari ya marekebisho ya SW1 ni 3. Tumefanya mabadiliko 3 kwa mipangilio ya chaguo-msingi ya kwanza. kubadili, kwa hivyo nambari yake ya marekebisho iliongezeka hadi 4.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Sasa hebu tuangalie hali ya SW2. Nambari ya marekebisho hapa ni 1, ambayo ni ya kushangaza. Ni lazima tuwe na marekebisho ya pili kwa sababu mabadiliko 1 ya mipangilio yalifanywa. Wacha tuangalie hifadhidata ya VLAN.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Tulifanya mabadiliko moja, na kuunda VLAN10, na sijui ni kwa nini maelezo hayo hayakusasishwa. Labda hii ilitokea kwa sababu hatuna mtandao halisi, lakini simulator ya mtandao wa programu, ambayo inaweza kuwa na makosa. Unapokuwa na fursa ya kufanya kazi na vifaa halisi wakati unafanya kazi huko Cisco, itakusaidia zaidi kuliko simulator ya Packet Tracer. Jambo lingine muhimu kwa kutokuwepo kwa vifaa halisi itakuwa GNC3, au simulator ya mtandao ya Cisco. Hii ni emulator inayotumia mfumo halisi wa uendeshaji wa kifaa, kama vile kipanga njia. Kuna tofauti kati ya simulator na emulator - ya kwanza ni programu ambayo inaonekana kama router halisi, lakini sio moja. Programu ya emulator huunda kifaa yenyewe tu, lakini hutumia programu halisi kukiendesha. Lakini ikiwa huna uwezo wa kuendesha programu halisi ya Cisco IOS, Packet Tracer ndiyo chaguo lako bora zaidi.

Kwa hivyo, tunahitaji kusanidi SW0 kama seva ya VTP, kwa hili ninaenda kwenye hali ya usanidi wa mipangilio ya kimataifa na kuingiza amri vtp toleo la 2. Kama nilivyosema, tunaweza kusakinisha toleo la itifaki ambalo tunahitaji - 1 au 2, katika hili. kesi tunahitaji toleo la pili. Ifuatayo, kwa kutumia amri ya hali ya vtp, tunaweka hali ya VTP ya kubadili - seva, mteja au uwazi. Katika kesi hii, tunahitaji hali ya seva, na baada ya kuingia amri ya seva ya vtp, mfumo unaonyesha ujumbe kwamba kifaa tayari iko katika hali ya seva. Ifuatayo, lazima tusanidi kikoa cha VTP, ambacho tunatumia amri ya kikoa cha vtp nwking.org. Kwa nini hii ni muhimu? Ikiwa kuna kifaa kingine kwenye mtandao kilicho na nambari ya juu zaidi ya kusahihisha, vifaa vingine vyote vilivyo na nambari ya chini ya kusahihisha huanza kunakili hifadhidata ya VLAN kutoka kwa kifaa hicho. Hata hivyo, hii hutokea tu ikiwa vifaa vina jina la kikoa sawa. Kwa mfano, ikiwa unafanya kazi kwenye nwking.org, unaonyesha kikoa hiki, ikiwa katika Cisco, basi kikoa cisco.com, na kadhalika. Jina la kikoa la vifaa vya kampuni yako hukuruhusu kutofautisha kutoka kwa vifaa kutoka kwa kampuni nyingine au kutoka kwa vifaa vingine vya nje kwenye mtandao. Unapokabidhi jina la kikoa la kampuni kwa kifaa, unaifanya kuwa sehemu ya mtandao wa kampuni hiyo.

Kitu kinachofuata cha kufanya ni kuweka nenosiri la VTP. Inahitajika ili mdukuzi, akiwa na kifaa kilicho na nambari ya juu ya marekebisho, hawezi kunakili mipangilio yake ya VTP kwenye swichi yako. Ninaingiza nenosiri la cisco kwa kutumia vtp password cisco amri. Baada ya hayo, kurudiwa kwa data ya VTP kati ya swichi kutawezekana tu ikiwa nywila zinalingana. Ikiwa nenosiri lisilo sahihi litatumiwa, hifadhidata ya VLAN haitasasishwa.

Wacha tujaribu kuunda VLAN zingine zaidi. Ili kufanya hivyo, ninatumia config t amri, tumia amri ya vlan 200 ili kuunda nambari ya mtandao 200, kuipa jina TEST na kuhifadhi mabadiliko na amri ya kuondoka. Kisha mimi huunda vlan 500 nyingine na kuiita TEST1. Ikiwa sasa unaingiza amri ya vlan ya show, basi katika meza ya mitandao ya virtual ya kubadili unaweza kuona mitandao hii miwili mpya, ambayo hakuna bandari moja iliyotolewa.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Hebu tuendelee hadi SW1 na tuone hali yake ya VTP. Tunaona kuwa hakuna kilichobadilika hapa isipokuwa jina la kikoa, idadi ya VLAN inabaki sawa na 7. Hatuoni mitandao tuliyounda inaonekana kwa sababu nenosiri la VTP hailingani. Wacha tuweke nenosiri la VTP kwenye swichi hii kwa kuingiza amri conf t, vtp pass na vtp password Cisco. Mfumo uliripoti kuwa hifadhidata ya VLAN ya kifaa sasa inatumia nenosiri la Cisco. Wacha tuangalie tena hali ya VTP ili kuangalia ikiwa habari imeigwa. Kama unavyoona, idadi ya VLAN zilizopo imeongezeka kiotomatiki hadi 9.

Ikiwa unatazama hifadhidata ya VLAN ya swichi hii, unaweza kuona kwamba mitandao ya VLAN200 na VLAN500 tuliyounda ilionekana moja kwa moja ndani yake.

Vile vile vinahitaji kufanywa na swichi ya mwisho SW2. Hebu tuingie amri ya show vlan - unaweza kuona kwamba hakuna mabadiliko yaliyotokea ndani yake. Vivyo hivyo, hakuna mabadiliko katika hali ya VTP. Ili kubadili hii kusasisha habari, unahitaji pia kusanidi nenosiri, yaani, ingiza amri sawa na za SW1. Baada ya hayo, idadi ya VLAN katika hali ya SW2 itaongezeka hadi 9.

Hiyo ndiyo kazi ya VTP. Hili ni jambo zuri ambalo husasisha kiotomatiki habari katika vifaa vyote vya mtandao wa mteja baada ya mabadiliko kufanywa kwenye kifaa cha seva. Huna haja ya kufanya mabadiliko kwa mikono kwenye hifadhidata ya VLAN ya swichi zote - urudufishaji hutokea kiatomati. Ikiwa una vifaa 200 vya mtandao, mabadiliko utakayofanya yatahifadhiwa kwenye vifaa vyote mia mbili kwa wakati mmoja. Ikiwezekana, tunahitaji kuhakikisha kuwa SW2 pia ni mteja wa VTP, kwa hivyo hebu tuende kwenye mipangilio na amri ya usanidi na uingize amri ya mteja wa hali ya vtp.

Kwa hiyo, katika mtandao wetu tu kubadili kwanza ni katika hali ya VTP Server, wengine wawili hufanya kazi katika hali ya Mteja wa VTP. Ikiwa sasa nitaingia kwenye mipangilio ya SW2 na kuingiza amri ya vlan 1000, nitapokea ujumbe: "kusanidi VTP VLAN hairuhusiwi wakati kifaa kiko katika hali ya mteja." Kwa hivyo, siwezi kufanya mabadiliko yoyote kwenye hifadhidata ya VLAN ikiwa swichi iko katika hali ya mteja wa VTP. Ikiwa ninataka kufanya mabadiliko yoyote, ninahitaji kwenda kwa seva ya kubadili.

Ninaenda kwa mipangilio ya terminal ya SW0 na kuingiza amri vlan 999, jina IMRAN na kutoka. Mtandao huu mpya umeonekana kwenye hifadhidata ya VLAN ya swichi hii, na ikiwa sasa nitaenda kwenye hifadhidata ya swichi ya mteja SW2, nitaona kwamba habari hiyo hiyo imeonekana hapa, ambayo ni, replication imetokea.

Kama nilivyosema, VTP ni kipande kikubwa cha programu, lakini ikiwa inatumiwa vibaya, inaweza kuharibu mtandao mzima. Kwa hiyo, unahitaji kuwa makini sana wakati wa kushughulikia mtandao wa kampuni ikiwa jina la kikoa na nenosiri la VTP hazijawekwa. Katika kesi hii, mdukuzi anachohitaji kufanya ni kuziba kebo ya swichi yake kwenye tundu la mtandao ukutani, unganisha kwa swichi yoyote ya ofisi kwa kutumia itifaki ya DTP na kisha, kwa kutumia shina iliyoundwa, sasisha habari zote kwa kutumia itifaki ya VTP. . Kwa njia hii, hacker inaweza kufuta VLAN zote muhimu, kuchukua faida ya ukweli kwamba nambari ya marekebisho ya kifaa chake ni ya juu kuliko nambari ya marekebisho ya swichi nyingine. Katika hali hii, swichi za kampuni zitabadilisha kiotomati habari zote za hifadhidata ya VLAN na taarifa iliyotolewa kutoka kwa swichi hasidi, na mtandao wako wote utaanguka.

Hii ni kutokana na ukweli kwamba kompyuta zimeunganishwa kwa kutumia cable mtandao kwenye bandari maalum ya kubadili ambayo VLAN 10 au VLAN20 imepewa. Mitandao hii ikifutwa kutoka kwa hifadhidata ya LAN ya swichi, itazima kiotomatiki mlango unaomilikiwa na mtandao ambao haupo. Kwa kawaida, mtandao wa kampuni unaweza kuporomoka kwa sababu swichi huzima milango inayohusishwa na VLAN ambazo ziliondolewa wakati wa sasisho linalofuata.

Ili kuzuia tatizo hilo kutokea, unahitaji kuweka jina la kikoa cha VTP na nenosiri au kutumia kipengele cha Usalama wa Bandari ya Cisco, ambayo inakuwezesha kusimamia anwani za MAC za bandari za kubadili, kuanzisha vikwazo mbalimbali kwa matumizi yao. Kwa mfano, ikiwa mtu mwingine anajaribu kubadilisha anwani ya MAC, bandari itashuka mara moja. Tutaangalia kwa karibu kipengele hiki cha swichi za Cisco hivi karibuni, lakini kwa sasa unachohitaji kujua ni kwamba Usalama wa Bandari hukuruhusu kuhakikisha kuwa VTP inalindwa dhidi ya mshambuliaji.

Wacha tufanye muhtasari wa mpangilio wa VTP ni nini. Huu ndio chaguo la toleo la itifaki - 1 au 2, mgawo wa hali ya VTP - seva, mteja au uwazi. Kama nilivyosema tayari, hali ya mwisho haisasishi hifadhidata ya VLAN ya kifaa yenyewe, lakini hupitisha mabadiliko yote kwa vifaa vya jirani. Zifuatazo ni amri za kupeana jina la kikoa na nenosiri: vtp domain <domain name> na vtp password <password>.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Sasa hebu tuzungumze kuhusu mipangilio ya Kupogoa VTP. Ukiangalia topolojia ya mtandao, unaweza kuona kwamba swichi zote tatu zina hifadhidata sawa ya VLAN, ambayo ina maana kwamba VLAN10 na VLAN20 ni sehemu ya swichi zote 3. Kitaalam, swichi ya SW2 haihitaji VLAN20 kwa sababu haina milango inayomilikiwa na mtandao huu. Walakini, bila kujali hii, trafiki yote iliyotumwa kutoka kwa kompyuta ya Laptop0 kupitia mtandao wa VLAN20 hufikia swichi ya SW1 na kutoka kwayo hupitia shina hadi bandari za SW2. Kazi yako kuu kama mtaalamu wa mtandao ni kuhakikisha kuwa data ndogo isiyohitajika inasambazwa kwenye mtandao. Lazima uhakikishe kuwa data muhimu inapitishwa, lakini unawezaje kupunguza upitishaji wa habari ambayo haihitajiki na kifaa?

Ni lazima uhakikishe kuwa trafiki inayolengwa kwa vifaa kwenye VLAN20 haipitiki kwenye milango ya SW2 kupitia shina wakati si lazima. Hiyo ni, trafiki ya Laptop0 inapaswa kufikia SW1 na kisha kwa kompyuta kwenye VLAN20, lakini haipaswi kwenda zaidi ya mlango wa shina sahihi wa SW1. Hii inaweza kupatikana kwa kutumia VTP Kupogoa.

Ili kufanya hivyo, tunahitaji kwenda kwa mipangilio ya seva ya VTP SW0, kwa sababu kama nilivyosema tayari, mipangilio ya VTP inaweza tu kufanywa kupitia seva, nenda kwa mipangilio ya usanidi wa kimataifa na chapa amri ya kupogoa vtp. Kwa kuwa Packet Tracer ni programu ya kuiga tu, hakuna amri kama hiyo katika maagizo yake ya mstari wa amri. Walakini, ninapoandika vtp kupogoa na bonyeza Enter, mfumo unaniambia kuwa hali ya kupogoa ya vtp haipatikani.

Kutumia amri ya hali ya show vtp, tutaona kwamba hali ya Kupogoa ya VTP iko katika hali ya ulemavu, kwa hivyo tunahitaji kuifanya ipatikane kwa kuihamisha kwenye nafasi ya kuwezesha. Baada ya kufanya hivi, tunawasha modi ya Kupogoa ya VTP kwenye swichi zote tatu za mtandao wetu ndani ya kikoa cha mtandao.
Acha nikukumbushe ni nini Kupogoa kwa VTP. Tunapowasha hali hii, badilisha seva SW0 hufahamisha swichi SW2 kuwa ni VLAN10 pekee iliyosanidiwa kwenye milango yake. Baada ya hayo, badilisha SW2 huambia swichi SW1 kwamba haihitaji trafiki yoyote isipokuwa trafiki iliyokusudiwa kwa VLAN10. Sasa, kutokana na Kupogoa kwa VTP, swichi ya SW1 ina taarifa kwamba haihitaji kutuma trafiki ya VLAN20 kwenye shina la SW1-SW2.

Hii ni rahisi sana kwako kama msimamizi wa mtandao. Si lazima uweke amri wewe mwenyewe kwa sababu swichi ni mahiri vya kutosha kutuma kile kifaa mahususi cha mtandao kinahitaji. Ikiwa kesho utaweka idara nyingine ya uuzaji katika jengo linalofuata na kuunganisha mtandao wake wa VLAN20 ili kubadili SW2, swichi hiyo itaambia swichi SW1 mara moja kwamba sasa ina VLAN10 na VLAN20 na kuiomba ipeleke trafiki kwa mitandao yote miwili. Taarifa hii inasasishwa kila mara kwenye vifaa vyote, na kufanya mawasiliano kuwa bora zaidi.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Kuna njia nyingine ya kutaja maambukizi ya trafiki - hii ni kutumia amri ambayo inaruhusu maambukizi ya data tu kwa VLAN maalum. Ninaenda kwa mipangilio ya swichi SW1, ambapo ninavutiwa na bandari Fa0/4, na ingiza amri int fa0/4 na shina la switchport linaloruhusiwa vlan. Kwa kuwa tayari najua kuwa SW2 ina VLAN10 pekee, naweza kumwambia SW1 kuruhusu trafiki tu ya mtandao huo kwenye bandari yake ya shina kwa kutumia vlan amri inayoruhusiwa. Kwa hivyo nilipanga bandari kuu Fa0/4 kubeba trafiki kwa VLAN10 pekee. Hii ina maana kwamba mlango huu hautaruhusu trafiki zaidi kutoka VLAN1, VLAN20, au mtandao mwingine wowote isipokuwa uliobainishwa.

Huenda unajiuliza ni ipi bora kutumia: Kupogoa kwa VTP au amri inayoruhusiwa ya vlan. Jibu ni la kibinafsi kwa sababu katika hali zingine ni sawa kutumia njia ya kwanza, na kwa zingine ni mantiki kutumia ya pili. Kama msimamizi wa mtandao, ni juu yako kuchagua suluhisho bora zaidi. Katika baadhi ya matukio, uamuzi wa kupanga bandari ili kuruhusu trafiki kutoka kwa VLAN maalum inaweza kuwa nzuri, lakini kwa wengine inaweza kuwa mbaya. Kwa upande wa mtandao wetu, kutumia amri ya vlan inayoruhusiwa inaweza kuhesabiwa haki ikiwa hatutabadilisha topolojia ya mtandao. Lakini ikiwa mtu baadaye anataka kuongeza kikundi cha vifaa kwa kutumia VLAN2 hadi SW 20, itakuwa vyema zaidi kutumia hali ya Kupogoa ya VTP.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Kwa hivyo, kusanidi Kupogoa kwa VTP kunahusisha kutumia amri zifuatazo. Amri ya kupogoa vtp hutoa matumizi ya kiotomatiki ya modi hii. Iwapo unataka kusanidi Kupogoa kwa VTP ya lango kuu ili kuruhusu trafiki ya VLAN mahususi kupita kwa mikono, kisha tumia amri kuchagua kiolesura cha nambari ya mlango wa shina <#>, wezesha kipengee cha modi ya kubadili lango la shina na uruhusu utumaji wa trafiki. kwa mtandao maalum kwa kutumia kigogo cha switchport kinachoruhusiwa amri ya vlan .

Katika amri ya mwisho unaweza kutumia vigezo 5. Yote ina maana kwamba maambukizi ya trafiki kwa VLAN zote inaruhusiwa, hakuna - maambukizi ya trafiki kwa VLAN zote ni marufuku. Ikiwa unatumia kigezo cha kuongeza, unaweza kuongeza mtiririko wa trafiki kwa mtandao mwingine. Kwa mfano, tunaruhusu trafiki ya VLAN10, na kwa amri ya kuongeza tunaweza pia kuruhusu trafiki ya VLAN20 kupita. Amri ya kuondoa inakuwezesha kuondoa moja ya mitandao, kwa mfano, ikiwa unatumia ondoa parameter 20, trafiki ya VLAN10 pekee itabaki.

Sasa hebu tuangalie VLAN asili. Tayari tumesema kuwa VLAN asili ni mtandao pepe wa kupitisha trafiki ambayo haijatambulishwa kupitia bandari maalum ya shina.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili

Ninaingia kwenye mipangilio maalum ya bandari kama inavyoonyeshwa na SW(config-if)# kichwa cha mstari wa amri na kutumia trunk ya ubadilishanaji amri vlan <network number>, kwa mfano VLAN10. Sasa trafiki yote kwenye VLAN10 itapitia shina ambalo halijatambulishwa.

Wacha turudi kwenye topolojia ya mtandao yenye mantiki kwenye dirisha la Packet Tracer. Nikitumia kigogo wa switchport asilia vlan 20 amri kwenye lango la kubadilishia la Fa0/4, basi trafiki yote kwenye VLAN20 itapita kwenye shina la Fa0/4 - SW2 ambalo halijatambulishwa. Wakati swichi ya SW2 inapokea trafiki hii, itafikiria: "hii ni trafiki ambayo haijatambulishwa, ambayo inamaanisha ninapaswa kuielekeza kwa VLAN asili." Kwa swichi hii, VLAN asili ni mtandao wa VLAN1. Mitandao ya 1 na 20 haijaunganishwa kwa njia yoyote, lakini kwa kuwa hali ya asili ya VLAN inatumiwa, tunayo fursa ya kuelekeza trafiki ya VLAN20 kwenye mtandao tofauti kabisa. Hata hivyo, trafiki hii itakuwa isiyo ya kawaida, na mitandao yenyewe lazima ifanane.

Hebu tuangalie hili kwa mfano. Nitaingia kwenye mipangilio ya SW1 na kutumia amri ya trunk ya vlan 10 ya switchport. Sasa trafiki yoyote ya VLAN10 itatoka kwenye mlango wa shina bila kutambuliwa. Inapofika lango kuu la SW2, swichi itaelewa kuwa ni lazima ipeleke kwa VLAN1. Kutokana na uamuzi huu, trafiki haitaweza kufikia kompyuta za PC2, 3 na 4, kwa kuwa zimeunganishwa kwenye bandari za kufikia swichi zinazolengwa kwa VLAN10.

Kitaalam, hii itasababisha mfumo kuripoti kuwa VLAN asili ya bandari Fa0/4, ambayo ni sehemu ya VLAN10, hailingani na bandari ya Fa0/1, ambayo ni sehemu ya VLAN1. Hii inamaanisha kuwa milango iliyobainishwa haitaweza kufanya kazi katika hali ya shina kwa sababu ya kutolingana asili kwa VLAN.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 14 VTP, Kupogoa na VLAN ya Asili


Asante kwa kukaa nasi. Je, unapenda makala zetu? Je, ungependa kuona maudhui ya kuvutia zaidi? Tuunge mkono kwa kuweka agizo au kupendekeza kwa marafiki, Punguzo la 30% kwa watumiaji wa Habr kwenye analogi ya kipekee ya seva za kiwango cha kuingia, ambayo tulikutengenezea: Ukweli wote kuhusu VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps kutoka $20 au jinsi ya kushiriki seva? (inapatikana kwa RAID1 na RAID10, hadi cores 24 na hadi 40GB DDR4).

Dell R730xd mara 2 nafuu? Hapa tu 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV kutoka $199 nchini Uholanzi! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - kutoka $99! Soma kuhusu Jinsi ya kujenga miundombinu ya Corp. darasa na matumizi ya seva za Dell R730xd E5-2650 v4 zenye thamani ya euro 9000 kwa senti?

Chanzo: mapenzi.com

Kuongeza maoni