Leo tutaangalia itifaki ya nguvu ya trunking DTP na VTP - VLAN trunking itifaki. Kama nilivyosema katika somo lililopita, tutafuata mada za mitihani ya ICND2 kwa mpangilio zilivyoorodheshwa kwenye tovuti ya Cisco.
Mara ya mwisho tuliangalia hatua ya 1.1, na leo tutaangalia 1.2 - kusanidi, kuangalia na kutatua miunganisho ya kubadili mtandao: kuongeza na kuondoa VLAN kutoka kwenye shina na matoleo ya 1 na 2 ya itifaki za DTP na VTP.
Milango yote ya kubadili nje ya kisanduku husanidiwa kwa chaguomsingi ili kutumia modi ya Dynamic Auto ya itifaki ya DTP. Hii ina maana kwamba wakati bandari mbili za swichi tofauti zimeunganishwa, shina huwashwa kiotomatiki kati yao ikiwa moja ya bandari iko katika hali ya shina au ya kuhitajika. Ikiwa milango ya swichi zote mbili iko katika hali ya Kiotomatiki inayobadilika, shina haijaundwa.
Kwa hivyo, kila kitu kinategemea kuweka njia za uendeshaji za kila swichi 2. Kwa urahisi wa kuelewa, nilifanya meza ya mchanganyiko iwezekanavyo wa modes za DTP za swichi mbili. Unaona kwamba ikiwa swichi zote mbili zitatumia Dynamic Auto, hazitaunda shina, lakini zitasalia katika hali ya Ufikiaji. Kwa hiyo, ikiwa unataka shina kuundwa kati ya swichi mbili, lazima upange angalau moja ya swichi kwenye hali ya Shina, au upange bandari ya shina ili kutumia hali ya Dynamic Desirable. Kama inavyoonekana kutoka kwa jedwali, kila bandari ya kubadili inaweza kuwa katika mojawapo ya njia 4: Ufikiaji, Uendeshaji wa Nguvu, Unayohitajika au Shina.
Ikiwa milango yote miwili imesanidiwa kwa Ufikiaji, swichi zilizounganishwa zitatumia Hali ya Ufikiaji. Ikiwa lango moja itasanidiwa kwa Dynamic Auto na nyingine kwa Ufikiaji, zote zitafanya kazi katika hali ya Ufikiaji. Ikiwa bandari moja inafanya kazi katika hali ya Ufikiaji na nyingine katika hali ya Trunk, haitawezekana kuunganisha swichi, hivyo mchanganyiko huu wa modes hauwezi kutumika.
Kwa hivyo, ili trunking ifanye kazi, ni muhimu kwamba moja ya bandari za kubadili zimewekwa kwa Trunk, na nyingine kwa Trunk, Dynamic Auto au Dynamic Desirable. Shina pia huundwa ikiwa bandari zote mbili zimesanidiwa kuwa Zinazohitajika Zinazohitajika.
Tofauti kati ya Dynamic Desirable na Dynamic Auto ni kwamba katika hali ya kwanza, bandari yenyewe huanzisha shina, kutuma fremu za DTP kwenye mlango wa swichi ya pili. Katika hali ya pili, lango la kubadili husubiri hadi mtu aanze kuwasiliana nalo, na ikiwa milango ya swichi zote mbili imesanidiwa kuwa Dynamic Auto, shina haifanyiki kati yao. Kwa upande wa Dynamic Desirable, hali ni kinyume - ikiwa bandari zote mbili zimeundwa kwa hali hii, shina itaundwa kati yao.
Ninakushauri kukumbuka meza hii, kwani itakusaidia kusanidi kwa usahihi swichi zilizounganishwa kwa kila mmoja. Hebu tuangalie kipengele hiki katika mpango wa Packet Tracer. Niliunganisha swichi 3 pamoja katika mfululizo na sasa nitaonyesha madirisha ya kiweko cha CLI kwa kila moja ya vifaa hivi kwenye skrini.
Ikiwa nitaingiza amri ya kuonyesha int, hatutaona shina yoyote, ambayo ni ya asili kabisa kwa kukosekana kwa mipangilio muhimu, kwani swichi zote zimeundwa kwa hali ya Dynamic Auto. Ikiwa nitauliza kuonyesha vigezo vya kiolesura cha f0/1 cha swichi ya kati, utaona kwamba katika hali ya mipangilio ya kiutawala kigezo cha kiotomatiki chenye nguvu kimeorodheshwa.
Swichi za tatu na za kwanza zina mipangilio sawa - pia zina bandari f0/1 katika hali ya kiotomatiki yenye nguvu. Ikiwa unakumbuka jedwali, ili kubana bandari zote lazima ziwe katika hali ya shina au moja ya bandari lazima iwe katika hali Inayohitajika.
Wacha tuingie kwenye mipangilio ya swichi ya kwanza SW0 na usanidi bandari f0/1. Baada ya kuingia amri ya hali ya kubadili, mfumo utakuuliza kwa vigezo vinavyowezekana vya mode: upatikanaji, nguvu au shina. Ninatumia hali ya ubadilishanaji amri inayohitajika, na unaweza kugundua jinsi bandari ya shina f0/1 ya swichi ya pili, baada ya kuingiza amri hii, kwanza iliingia kwenye hali ya chini, na kisha, baada ya kupokea sura ya DTP ya swichi ya kwanza, ilikwenda. katika hali ya juu.
Ikiwa sasa tutaingiza amri ya kuonyesha int trunk katika console ya CLI ya kubadili SW1, tutaona kwamba bandari f0/1 iko katika hali ya trunking. Ninaingiza amri sawa kwenye koni ya kubadili SW1 na kuona habari sawa, ambayo ni kwamba, sasa shina imewekwa kati ya swichi SW0 na SW1. Katika kesi hii, bandari ya kubadili kwanza iko katika hali ya kuhitajika, na bandari ya pili iko katika hali ya auto.
Hakuna muunganisho kati ya swichi ya pili na ya tatu, kwa hivyo mimi huenda kwa mipangilio ya swichi ya tatu na ingiza modi ya kubadili ya amri inayohitajika. Unaona kwamba katika swichi ya pili mabadiliko sawa ya hali ya chini-juu yalitokea, sasa tu wanagusa bandari f0/2, ambayo swichi 3 imeunganishwa. Sasa swichi ya pili ina vigogo viwili: moja kwenye interface f0/1, ya pili kwenye f0/2. Hii inaweza kuonekana ikiwa unatumia show int trunk amri.
Bandari zote mbili za swichi ya pili ziko katika hali ya kiotomatiki, ambayo ni, kwa trunking na swichi za jirani, bandari zao lazima ziwe kwenye shina au hali ya kuhitajika, kwa sababu katika kesi hii kuna njia 2 tu za kuanzisha shina. Kutumia jedwali, unaweza kusanidi bandari za kubadili kila wakati kwa njia ya kupanga shina kati yao. Hiki ndicho kiini cha kutumia itifaki ya trunking yenye nguvu ya DTP.
Hebu tuanze kuangalia itifaki ya trunking ya VLAN, au VTP. Itifaki hii inahakikisha usawazishaji wa hifadhidata za VLAN za vifaa tofauti vya mtandao, kutekeleza uhamishaji wa hifadhidata iliyosasishwa ya VLAN kutoka kifaa kimoja hadi kingine. Wacha turudi kwenye mzunguko wetu wa swichi 3. VTP inaweza kufanya kazi kwa njia 3: seva, mteja na uwazi. VTP v3 ina hali nyingine inayoitwa Zima, lakini mtihani wa Cisco unashughulikia matoleo ya XNUMX na XNUMX ya VTP pekee.
Hali ya seva hutumiwa kuunda VLAN mpya, kufuta au kubadilisha mitandao kupitia mstari wa amri ya kubadili. Katika hali ya mteja, hakuna shughuli zinazoweza kufanywa kwenye VLAN; katika hali hii, hifadhidata ya VLAN pekee ndiyo inayosasishwa kutoka kwa seva. Njia ya uwazi hufanya kama itifaki ya VTP imezimwa, yaani, swichi haitoi ujumbe wake wa VTP, lakini husambaza sasisho kutoka kwa swichi zingine - ikiwa sasisho linafika kwenye moja ya bandari za kubadili, hupita yenyewe na kutuma. ni zaidi ya mtandao kupitia bandari nyingine. Katika hali ya uwazi, swichi hutumika tu kama kisambaza ujumbe wa watu wengine bila kusasisha hifadhidata yake ya VLAN.
Kwenye slaidi hii unaona amri za usanidi wa itifaki ya VTP zilizoingizwa katika hali ya usanidi wa kimataifa. Amri ya kwanza inaweza kubadilisha toleo la itifaki lililotumiwa. Amri ya pili huchagua hali ya uendeshaji ya VTP.
Ikiwa unataka kuunda kikoa cha VTP, tumia kikoa cha vtp < jina la kikoa> amri, na kuweka nenosiri la VTP unahitaji kuingiza neno la siri la vtp <PASSWORD> amri. Wacha tuende kwenye koni ya CLI ya swichi ya kwanza na tuangalie hali ya VTP kwa kuingiza amri ya hali ya show vtp.
Unaona toleo la itifaki ya VTP ni la pili, idadi ya juu ya VLAN zinazoungwa mkono ni 255, idadi ya VLAN zilizopo ni 5, na hali ya uendeshaji ya VLAN ni seva. Hii yote ni mipangilio chaguo-msingi. Tayari tulijadili VTP katika somo la Siku ya 30, kwa hivyo ikiwa umesahau chochote, unaweza kurudi na kutazama video hii tena.
Kuona hifadhidata ya VLAN, ninatoa amri fupi ya show vlan. VLAN1 na VLAN1002-1005 zinaonyeshwa hapa. Kwa chaguo-msingi, miingiliano yote ya bure ya swichi imeunganishwa kwenye mtandao wa kwanza - bandari 23 za Fast Ethernet na bandari 2 za Gigabit Ethernet, VLAN 4 zilizobaki hazitumiki. Hifadhidata za VLAN za swichi zingine mbili zinaonekana sawa, isipokuwa kwamba SW1 haina 23, lakini bandari 22 za Fast Ethernet za bure kwa VLAN, kwani f0/1 na f0/2 zinachukuliwa na vigogo. Acha nikukumbushe tena yale yaliyojadiliwa katika somo la "Siku ya 30" - itifaki ya VTP inasaidia tu kusasisha hifadhidata za VLAN.
Nikisanidi milango mingi ya kutumia VLAN yenye ufikiaji wa swichi na ufikiaji wa hali ya swichi ya kufikia amri za VLAN10, VLAN20, au VLAN30, usanidi wa milango hiyo hautaigwa na VTP kwa sababu VTP husasisha hifadhidata ya VLAN pekee.
Kwa hivyo, ikiwa moja ya bandari za SW1 imesanidiwa kufanya kazi na VLAN20, lakini mtandao huu hauko kwenye hifadhidata ya VLAN, bandari hiyo itazimwa. Kwa upande wake, sasisho za hifadhidata hutokea tu wakati wa kutumia itifaki ya VTP.
Kwa kutumia amri ya hali ya show vtp, naona kuwa swichi zote 3 sasa ziko katika hali ya seva. Nitabadilisha swichi ya kati SW1 kuwa hali ya uwazi kwa amri ya uwazi ya modi ya vtp, na ya tatu SW2 kuwa modi ya mteja kwa amri ya mteja wa modi ya vtp.
Sasa turudi kwenye swichi ya kwanza SW0 na tuunde kikoa cha nwking.org kwa kutumia vtp domain <domain name> amri. Ikiwa sasa unatazama hali ya VTP ya kubadili pili, ambayo iko katika hali ya uwazi, unaweza kuona kwamba haikuguswa kwa njia yoyote kwa kuundwa kwa kikoa - uwanja wa Jina la Kikoa cha VTP ulibaki tupu. Hata hivyo, swichi ya tatu, iliyo katika hali ya mteja, ilisasisha hifadhidata yake na sasa ina jina la kikoa VTP-nwking.org. Kwa hivyo, sasisho la hifadhidata ya swichi SW0 ilipitia SW1 na ilionyeshwa katika SW2.
Sasa nitajaribu kubadilisha jina la kikoa lililotajwa, ambalo nitaenda kwa mipangilio ya SW0 na kuandika amri ya kikoa cha vtp NetworKing. Kama unaweza kuona, wakati huu hakukuwa na sasisho - jina la kikoa cha VTP kwenye swichi ya tatu lilibaki sawa. Ukweli ni kwamba sasisho la jina la kikoa vile hutokea mara moja tu, wakati kikoa cha kawaida kinabadilika. Ikiwa baada ya hili jina la kikoa cha VTP litabadilika tena, itahitaji kubadilishwa kwa mikono kwenye swichi zilizobaki.
Sasa nitaunda mtandao mpya wa VLAN100 kwenye koni ya CLI ya swichi ya kwanza na kuiita IMRAN. Ilionekana kwenye hifadhidata ya VLAN ya swichi ya kwanza, lakini haikuonekana kwenye hifadhidata ya swichi ya tatu, kwa sababu hizi ni vikoa tofauti. Kumbuka kuwa kusasisha hifadhidata ya VLAN hufanyika tu ikiwa swichi zote mbili zina kikoa sawa, au, kama nilivyoonyesha hapo awali, jina jipya la kikoa limewekwa badala ya jina chaguo-msingi.
Ninaingia kwenye mipangilio ya swichi 3 na ingiza mlolongo wa vtp na amri za kikoa cha vtp za NetworKing. Tafadhali kumbuka kuwa ingizo la jina ni nyeti kwa ukubwa, kwa hivyo tahajia ya jina la kikoa lazima iwe sawa kwa swichi zote mbili. Sasa ninarudisha SW2 kwenye hali ya mteja kwa kutumia amri ya mteja wa modi ya vtp. Hebu tuone kitakachotokea. Kama unavyoona, sasa, ikiwa jina la kikoa linalingana, hifadhidata ya SW2 imesasishwa na mtandao mpya wa VLAN100 IMRAN umeonekana ndani yake, na mabadiliko haya hayana athari kwa swichi ya wastani, kwa sababu iko katika hali ya uwazi.
Ikiwa unataka kujikinga na ufikiaji usioidhinishwa, unaweza kuunda nenosiri la VTP. Hata hivyo, lazima uhakikishe kwamba kifaa upande wa pili kitakuwa na nenosiri sawa, kwa sababu tu katika kesi hii itaweza kukubali sasisho za VTP.
Jambo linalofuata tutakaloangalia ni kupogoa kwa VTP, au "kupogoa" kwa VLAN ambazo hazijatumiwa. Ikiwa una vifaa 100 kwenye mtandao wako vinavyotumia VTP, sasisho la hifadhidata ya VLAN kwenye kifaa kimoja litajirudia kiotomatiki kwa vifaa vingine 99. Hata hivyo, si vifaa hivi vyote vina VLAN vilivyotajwa katika sasisho, hivyo taarifa kuhusu wao inaweza kuhitajika.
Kutuma masasisho ya hifadhidata ya VLAN kwa vifaa vinavyotumia VTP inamaanisha kuwa milango yote kwenye vifaa vyote itapokea taarifa kuhusu VLAN zilizoongezwa, kuondolewa na kubadilishwa ambazo huenda hazina uhusiano wowote nazo. Wakati huo huo, mtandao unakuwa umefungwa na trafiki nyingi. Ili kuzuia hili kutokea, dhana ya upunguzaji wa VTP hutumiwa. Ili kuwezesha hali ya "kupogoa" ya VLAN zisizo na umuhimu kwenye swichi, tumia amri ya kupogoa vtp. Kisha swichi zitaambiana kiotomatiki ni VLAN gani wanazotumia, na hivyo kuwaonya majirani kwamba hawahitaji kutuma sasisho kwa mitandao ambayo haijaunganishwa kwao.
Kwa mfano, ikiwa SW2 haina bandari zozote za VLAN10, basi haihitaji SW1 kuituma trafiki kwa mtandao huo. Wakati huo huo, swichi ya SW1 inahitaji trafiki ya VLAN10 kwa sababu moja ya bandari zake zimeunganishwa kwenye mtandao huu, haihitaji kutuma trafiki hii kubadili SW2.
Kwa hivyo ikiwa SW2 inatumia hali ya kupogoa ya vtp, inaambia SW1: "tafadhali usinitumie trafiki ya VLAN10 kwa sababu mtandao huu haujaunganishwa kwangu na hakuna bandari yangu yoyote iliyosanidiwa kufanya kazi na mtandao huu." Hivi ndivyo kutumia vtp kupogoa amri hufanya.
Kuna njia nyingine ya kuchuja trafiki kwa kiolesura maalum. Inakuwezesha kusanidi bandari kwenye shina na VLAN maalum. Hasara ya njia hii ni haja ya kusanidi kwa mikono kila bandari ya trunk, ambayo itahitaji kutajwa ambayo VLAN inaruhusiwa na ambayo ni marufuku. Ili kufanya hivyo, mlolongo wa amri 3 hutumiwa. Ya kwanza inaonyesha kiolesura kilichoathiriwa na vizuizi hivi, ya pili inageuza kiolesura hiki kuwa lango kuu, na ya tatu - trunk ya switchport inaruhusiwa vlan < all/none/add/remove/VLAN number> - inaonyesha ni VLAN ipi inaruhusiwa kwenye bandari hii: yote, hakuna, VLAN ya kuongezwa au VLAN kufutwa.
Kulingana na hali maalum, unachagua nini cha kutumia: Kupogoa kwa VTP au Shina kuruhusiwa. Mashirika mengine yanapendelea kutotumia VTP kwa sababu za usalama, kwa hivyo huchagua kusanidi trunking kwa mikono. Kwa kuwa amri ya kupogoa vtp haifanyi kazi katika Packet Tracer, nitaionyesha kwenye emulator ya GNS3.
Ukiingia kwenye mipangilio ya SW2 na kuingiza amri ya kupogoa vtp, mfumo utaripoti mara moja kwamba hali hii imewezeshwa: Kupogoa kumewashwa, yaani, "kupogoa" kwa VLAN kumewashwa kwa amri moja tu.
Ikiwa tutaandika amri ya hali ya vtp, tutaona kuwa hali ya kupogoa ya vtp imewashwa.
Ikiwa unasanidi hali hii kwenye seva ya kubadili, kisha nenda kwa mipangilio yake na uingize amri ya kupogoa vtp. Hii ina maana kwamba vifaa vilivyounganishwa kwenye seva vitatumia vtp kupogoa kiotomatiki ili kupunguza trafiki kubwa kwa VLAN zisizo na umuhimu.
Ikiwa hutaki kutumia hali hii, lazima uingie kwenye kiolesura maalum, kwa mfano e0/0, na kisha utoe kigogo cha switchport kinachoruhusiwa amri ya vlan. Mfumo utakupa vidokezo juu ya vigezo vinavyowezekana kwa amri hii:
- NENO - nambari ya VLAN ambayo itaruhusiwa kwenye kiolesura hiki katika hali ya shina;
- ongeza - VLAN kuongezwa kwenye orodha ya hifadhidata ya VLAN;
- zote - kuruhusu VLAN zote;
- isipokuwa - ruhusu VLAN zote isipokuwa zile zilizoainishwa;
- hakuna-kataza VLAN zote;
β ondoaβondoa VLAN kutoka orodha ya hifadhidata ya VLAN.
Kwa mfano, ikiwa tuna trunk inayoruhusiwa kwa VLAN10 na tunataka kuiruhusu kwa mtandao wa VLAN20, basi tunahitaji kuingiza shina la switchport kuruhusiwa vlan add 20 amri.
Ninataka kukuonyesha kitu kingine, kwa hivyo ninatumia trunk ya kiolesura cha onyesho. Tafadhali kumbuka kuwa kwa chaguo-msingi VLAN zote 1-1005 ziliruhusiwa kwa shina, na sasa VLAN10 imeongezwa kwao.
Ikiwa ninatumia shina la switchport inayoruhusiwa vlan kuongeza amri 20 na kuuliza tena kuonyesha hali ya shina, tunaweza kuona kwamba shina sasa ina mitandao miwili inayoruhusiwa - VLAN10 na VLAN20.
Katika kesi hii, hakuna trafiki nyingine, isipokuwa kwa wale waliokusudiwa kwa mitandao maalum, itaweza kupita kwenye shina hili. Kwa kuruhusu trafiki kwa VLAN 10 na VLAN 20 pekee, tulikataa trafiki kwa VLAN zingine zote. Hapa kuna jinsi ya kusanidi mipangilio ya trunking kwa VLAN maalum kwenye kiolesura maalum cha kubadili.
Tafadhali kumbuka kuwa hadi mwisho wa siku mnamo Novemba 17, 2017, tuna punguzo la 90% kwa gharama ya kupakua kazi ya maabara kwenye mada hii kwenye wavuti yetu.
Asante kwa umakini wako na kukuona katika somo linalofuata la video!
Asante kwa kukaa nasi. Je, unapenda makala zetu? Je, ungependa kuona maudhui ya kuvutia zaidi? Tuunge mkono kwa kuweka agizo au kupendekeza kwa marafiki, Punguzo la 30% kwa watumiaji wa Habr kwenye analogi ya kipekee ya seva za kiwango cha kuingia, ambayo tulikutengenezea: (inapatikana kwa RAID1 na RAID10, hadi cores 24 na hadi 40GB DDR4).
Dell R730xd mara 2 nafuu? Hapa tu nchini Uholanzi! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - kutoka $99! Soma kuhusu
Chanzo: mapenzi.com