Bugun biz dinamik tranking protokoli DTP va VTP - VLAN tranking protokolini ko'rib chiqamiz. Oxirgi darsda aytganimdek, biz ICND2 imtihon mavzularini Cisco veb-saytida keltirilgan tartibda kuzatib boramiz.
Oxirgi marta biz 1.1-bandni ko'rib chiqdik va bugun biz 1.2-ni ko'rib chiqamiz - tarmoq o'tkazgich ulanishlarini sozlash, tekshirish va muammolarni bartaraf etish: magistralga VLAN qo'shish va o'chirish, DTP va VTP protokollarining 1 va 2-versiyalari.
Qutidan tashqaridagi barcha o'tish portlari sukut bo'yicha DTP protokolining Dynamic Auto rejimidan foydalanish uchun sozlangan. Bu shuni anglatadiki, turli xil kalitlarning ikkita porti ulanganda, agar portlardan biri magistral yoki kerakli rejimda bo'lsa, ular o'rtasida magistral avtomatik ravishda yoqiladi. Ikkala kalitning portlari Dynamic Auto rejimida bo'lsa, magistral shakllanmaydi.
Shunday qilib, hamma narsa 2 kalitning har birining ish rejimlarini o'rnatishga bog'liq. Tushunish qulayligi uchun men ikkita kalitning DTP rejimlarining mumkin bo'lgan kombinatsiyalari jadvalini tuzdim. Ko'ryapsizmi, agar ikkala kalit ham Dynamic Auto-dan foydalansa, ular magistral hosil qilmaydi, lekin Access rejimida qoladi. Shuning uchun, agar siz ikkita kalit o'rtasida magistral yaratilishini istasangiz, hech bo'lmaganda bitta kalitni Magistral rejimiga dasturlashingiz yoki Dynamic Desirable rejimidan foydalanish uchun magistral portni dasturlashingiz kerak. Jadvaldan ko'rinib turibdiki, kommutator portlarining har biri 4 rejimdan birida bo'lishi mumkin: Access, Dynamic Auto, Dynamic Desirable yoki Trunk.
Ikkala port ham Access uchun sozlangan bo'lsa, ulangan kalitlar Access rejimidan foydalanadi. Agar portlardan biri Dynamic Auto uchun, ikkinchisi esa Access uchun sozlangan bo'lsa, ikkalasi ham Access rejimida ishlaydi. Agar portlardan biri Access rejimida, ikkinchisi esa Trunk rejimida ishlayotgan bo'lsa, kalitlarni ulash mumkin bo'lmaydi, shuning uchun rejimlarning bu kombinatsiyasidan foydalanish mumkin emas.
Shunday qilib, tranking ishlashi uchun kommutator portlaridan biri Trunk uchun, ikkinchisi esa Trunk, Dynamic Auto yoki Dynamic Desirable uchun dasturlashtirilgan bo'lishi kerak. Ikkala port ham Dynamic Desirable ga sozlangan bo'lsa, magistral ham hosil bo'ladi.
Dynamic Desirable va Dynamic Auto o'rtasidagi farq shundaki, birinchi rejimda portning o'zi magistralni ishga tushiradi va DTP freymlarini ikkinchi kalit portiga yuboradi. Ikkinchi rejimda, kommutator porti kimdir u bilan aloqa qilishni boshlaguncha kutadi va agar ikkala kalitning portlari Dynamic Auto-ga sozlangan bo'lsa, ular o'rtasida hech qachon magistral shakllanmaydi. Dynamic Desirable holatida vaziyat aksincha - agar ikkala port ham ushbu rejim uchun sozlangan bo'lsa, ular o'rtasida magistral hosil bo'ladi.
Men sizga ushbu jadvalni eslab qolishingizni maslahat beraman, chunki u bir-biriga ulangan kalitlarni to'g'ri sozlashga yordam beradi. Keling, Packet Tracer dasturida ushbu jihatni ko'rib chiqaylik. Men 3 ta kalitni ketma-ket uladim va endi ekranda ushbu qurilmalarning har biri uchun CLI konsol oynalarini ko'rsataman.
Agar men show int trunk buyrug'ini kiritsam, biz hech qanday magistralni ko'rmaymiz, bu zarur sozlamalar mavjud bo'lmaganda mutlaqo tabiiydir, chunki barcha kalitlar Dynamic Auto rejimiga sozlangan. Agar men o'rta kalitning f0/1 interfeys parametrlarini ko'rsatishni so'rasam, siz ma'muriy sozlamalar rejimida dinamik avtomatik parametr ro'yxatda ekanligini ko'rasiz.
Uchinchi va birinchi kalitlar o'xshash sozlamalarga ega - ular dinamik avtomatik rejimda f0/1 portiga ham ega. Jadvalni eslayotgan bo'lsangiz, tranking uchun barcha portlar magistral rejimda bo'lishi yoki portlardan biri Dynamic Desirable rejimida bo'lishi kerak.
Keling, birinchi SW0 kalitining sozlamalariga o'tamiz va f0/1 portini sozlaymiz. Switchport rejimi buyrug'ini kiritganingizdan so'ng, tizim sizga mumkin bo'lgan rejim parametrlarini so'raydi: kirish, dinamik yoki magistral. Men switchport rejimining dinamik kerakli buyrug'idan foydalanaman va siz ikkinchi kalitning f0/1 magistral porti ushbu buyruqni kiritgandan so'ng, avval pastga holatga o'tganini, so'ngra birinchi kalitning DTP ramkasini olgandan so'ng, qanday o'tganini ko'rishingiz mumkin. yuqori holatga.
Endi SW1 kommutatorining CLI konsolida show int trunk buyrug'ini kiritsak, f0/1 porti tranking holatida ekanligini ko'ramiz. Men SW1 kommutatorining konsoliga xuddi shu buyruqni kiritaman va xuddi shu ma'lumotni ko'raman, ya'ni endi SW0 va SW1 kalitlari o'rtasida magistral o'rnatilgan. Bunday holda, birinchi kalitning porti kerakli rejimda, ikkinchisining porti esa avtomatik rejimda.
Ikkinchi va uchinchi kalitlar o'rtasida hech qanday aloqa yo'q, shuning uchun men uchinchi kalitning sozlamalariga o'taman va buyruqni kiritaman switchport rejimi dinamik kerakli. Ko'ryapsizmi, ikkinchi kalitda bir xil pastga-yuqoriga o'zgarishlar sodir bo'ldi, faqat hozir ular 0-kalit ulangan f2/3 portiga tegishdi. Endi ikkinchi kalitda ikkita magistral mavjud: biri f0/1 interfeysida, ikkinchisi f0/2 da. Buni show int trunk buyrug'idan foydalansangiz ko'rish mumkin.
Ikkinchi kommutatorning ikkala porti ham avtomatik holatda, ya'ni qo'shni kommutatorlar bilan tranking uchun ularning portlari magistral yoki kerakli rejimda bo'lishi kerak, chunki bu holda magistralni o'rnatish uchun faqat 2 ta rejim mavjud. Jadvaldan foydalanib, siz har doim o'tish portlarini ular orasidagi magistralni tashkil etadigan tarzda sozlashingiz mumkin. Bu DTP dinamik tranking protokolidan foydalanishning mohiyatidir.
Keling, VLAN tranking protokoli yoki VTP ni ko'rib chiqaylik. Ushbu protokol yangilangan VLAN ma'lumotlar bazasini bir qurilmadan boshqasiga o'tkazishni amalga oshirib, turli tarmoq qurilmalarining VLAN ma'lumotlar bazalarini sinxronlashtirishni ta'minlaydi. Keling, 3 ta kalitdan iborat sxemamizga qaytaylik. VTP 3 rejimda ishlashi mumkin: server, mijoz va shaffof. VTP v3 da Off deb nomlangan boshqa rejim mavjud, ammo Cisco imtihonida faqat VTP XNUMX va XNUMX versiyalari mavjud.
Server rejimi yangi VLAN yaratish, switch buyruq satri orqali tarmoqlarni o'chirish yoki o'zgartirish uchun ishlatiladi. Mijoz rejimida VLAN-larda hech qanday operatsiya bajarilmaydi, bu rejimda serverdan faqat VLAN ma'lumotlar bazasi yangilanadi. Shaffof rejim xuddi VTP protokoli o'chirilgandek ishlaydi, ya'ni kommutator o'zining VTP xabarlarini chiqarmaydi, balki boshqa kommutatorlardan yangilanishlarni uzatadi - agar yangilanish kommutator portlaridan biriga kelsa, uni o'zi orqali uzatadi va jo'natadi. uni boshqa port orqali tarmoq orqali ko'proq. Shaffof rejimda kalit o'zining VLAN ma'lumotlar bazasini yangilamasdan oddiygina boshqa odamlarning xabarlarini uzatuvchi sifatida xizmat qiladi.
Ushbu slaydda siz global konfiguratsiya rejimiga kiritilgan VTP protokoli konfiguratsiya buyruqlarini ko'rasiz. Birinchi buyruq ishlatiladigan protokol versiyasini o'zgartirishi mumkin. Ikkinchi buyruq VTP ish rejimini tanlaydi.
Agar siz VTP domenini yaratmoqchi bo'lsangiz, vtp domeni <domen nomi> buyrug'idan foydalaning va VTP parolini o'rnatish uchun vtp password <PASSWORD> buyrug'ini kiritishingiz kerak. Keling, birinchi kalitning CLI konsoliga boramiz va show vtp status buyrug'ini kiritish orqali VTP holatini ko'rib chiqamiz.
VTP protokoli versiyasi ikkinchi o‘rinda, qo‘llab-quvvatlanadigan VLANlarning maksimal soni 255 ta, mavjud VLANlar soni 5 ta, VLAN ish rejimi esa serverdir. Bularning barchasi standart sozlamalar. Biz allaqachon 30-kun darsida VTPni muhokama qildik, shuning uchun biror narsani unutgan bo'lsangiz, orqaga qaytib, ushbu videoni qayta ko'rishingiz mumkin.
VLAN ma'lumotlar bazasini ko'rish uchun men show vlan brief buyrug'ini beraman. Bu erda VLAN1 va VLAN1002-1005 ko'rsatilgan. Odatiy bo'lib, kalitning barcha bepul interfeyslari birinchi tarmoqqa ulangan - 23 Fast Ethernet portlari va 2 Gigabit Ethernet portlari, qolgan 4 VLAN qo'llab-quvvatlanmaydi. Boshqa ikkita kalitning VLAN ma'lumotlar bazalari bir xil ko'rinishga ega, faqat SW1da 23 ta emas, balki VLAN uchun 22 ta Fast Ethernet portlari mavjud, chunki f0/1 va f0/2 magistrallar bilan band. "30-kun" darsida muhokama qilingan narsalarni yana bir bor eslatib o'taman - VTP protokoli faqat VLAN ma'lumotlar bazalarini yangilashni qo'llab-quvvatlaydi.
Agar kommutatorga kirish va kommutatsiya rejimiga kirish VLAN10, VLAN20 yoki VLAN30 buyruqlari bilan VLANlardan foydalanish uchun bir nechta portlarni sozlasam, bu portlarning konfiguratsiyasi VTP tomonidan takrorlanmaydi, chunki VTP faqat VLAN maʼlumotlar bazasini yangilaydi.
Shunday qilib, agar SW1 portlaridan biri VLAN20 bilan ishlash uchun sozlangan bo'lsa, lekin bu tarmoq VLAN ma'lumotlar bazasida bo'lmasa, port o'chiriladi. O'z navbatida, ma'lumotlar bazasi yangilanishi faqat VTP protokolidan foydalanganda sodir bo'ladi.
Show vtp status buyrug'idan foydalanib, men barcha 3 ta kalit hozir server rejimida ekanligini ko'raman. Men o'rta kalit SW1ni vtp rejimi shaffof buyrug'i bilan shaffof rejimga o'tkazaman va uchinchi SW2 ni vtp rejimi mijoz buyrug'i bilan mijoz rejimiga o'tkazaman.
Endi birinchi SW0 kalitiga qaytaylik va vtp domain <domain name> buyrug'i yordamida nwking.org domenini yaratamiz. Agar siz hozir shaffof rejimda bo'lgan ikkinchi kalitning VTP holatiga qarasangiz, u domenni yaratishga hech qanday munosabat bildirmaganligini ko'rishingiz mumkin - VTP domen nomi maydoni bo'sh qoldi. Biroq, mijoz rejimida bo'lgan uchinchi kalit o'z ma'lumotlar bazasini yangiladi va endi VTP-nwking.org domen nomiga ega. Shunday qilib, SW0 kommutatori ma'lumotlar bazasini yangilash SW1 orqali o'tdi va SW2 da o'z aksini topdi.
Endi men belgilangan domen nomini o'zgartirishga harakat qilaman, buning uchun men SW0 sozlamalariga o'taman va vtp domain NetworKing buyrug'ini yozaman. Ko'rib turganingizdek, bu safar hech qanday yangilanish bo'lmadi - uchinchi kalitdagi VTP domen nomi bir xil bo'lib qoldi. Haqiqat shundaki, bunday domen nomini yangilash faqat bir marta, standart domen o'zgarganda sodir bo'ladi. Agar bundan keyin VTP domen nomi yana o'zgartirilsa, qolgan kalitlarda uni qo'lda o'zgartirish kerak bo'ladi.
Endi men birinchi kalitning CLI konsolida yangi VLAN100 tarmog'ini yarataman va uni IMRAN deb nomlayman. U birinchi kalitning VLAN ma'lumotlar bazasida paydo bo'ldi, lekin uchinchi kommutatorning ma'lumotlar bazasida ko'rinmadi, chunki bular turli domenlardir. Esda tutingki, VLAN ma'lumotlar bazasini yangilash faqat ikkala kalit bir xil domenga ega bo'lsa yoki yuqorida ko'rsatganimdek, standart nom o'rniga yangi domen nomi o'rnatilgan bo'lsa amalga oshiriladi.
Men 3 ta kalit sozlamalariga kiraman va ketma-ket vtp rejimi va vtp domeni NetworKing buyruqlarini kiritaman. Iltimos, esda tutingki, nom yozuvi katta-kichik harflarga sezgir, shuning uchun domen nomining imlosi ikkala kalit uchun ham bir xil bo'lishi kerak. Endi men vtp mode mijoz buyrug'i yordamida SW2 ni mijoz rejimiga qaytardim. Keling, nima bo'lishini ko'rib chiqaylik. Ko'rib turganingizdek, endi, agar domen nomi mos kelsa, SW2 ma'lumotlar bazasi yangilandi va unda yangi VLAN100 IMRAN tarmog'i paydo bo'ldi va bu o'zgarishlar o'rtacha kommutatorga ta'sir qilmaydi, chunki u shaffof rejimda.
Agar siz o'zingizni ruxsatsiz kirishdan himoya qilmoqchi bo'lsangiz, VTP parolini yaratishingiz mumkin. Biroq, boshqa tarafdagi qurilma aynan bir xil parolga ega bo'lishiga ishonchingiz komil bo'lishi kerak, chunki faqat bu holatda u VTP yangilanishlarini qabul qila oladi.
Biz ko'rib chiqadigan keyingi narsa - VTP kesish yoki foydalanilmagan VLAN-larni "qirqish". Agar sizning tarmog'ingizda VTP dan foydalanadigan 100 ta qurilma bo'lsa, bitta qurilmadagi VLAN ma'lumotlar bazasini yangilash avtomatik ravishda boshqa 99 qurilmaga takrorlanadi. Biroq, bu qurilmalarning hammasi ham yangilanishda aytib o'tilgan VLAN-larga ega emas, shuning uchun ular haqida ma'lumot kerak bo'lmasligi mumkin.
VLAN ma'lumotlar bazasi yangilanishlarini VTP yordamida qurilmalarga yuborish barcha qurilmalardagi barcha portlar qo'shilgan, o'chirilgan va o'zgartirilgan VLANlar haqida ma'lumot olishini anglatadi, ular bilan aloqasi bo'lmasligi mumkin. Shu bilan birga, tarmoq ortiqcha trafik bilan tiqilib qoladi. Buning oldini olish uchun VTP trimming tushunchasi qo'llaniladi. Kommutatorda tegishli bo'lmagan VLAN-larning "qirqish" rejimini yoqish uchun vtp kesish buyrug'idan foydalaning. Keyin kalitlar bir-biriga avtomatik ravishda qaysi VLAN-dan foydalanayotganini aytib beradi va shu bilan qo'shnilarni ularga ulanmagan tarmoqlarga yangilanishlarni yuborish kerak emasligi haqida ogohlantiradi.
Misol uchun, agar SW2-da VLAN10 portlari bo'lmasa, u holda ushbu tarmoq uchun trafikni yuborish uchun SW1 kerak emas. Shu bilan birga, SW1 kommutatoriga VLAN10 trafigi kerak, chunki uning portlaridan biri ushbu tarmoqqa ulangan, shunchaki SW2-ni almashtirish uchun bu trafikni yuborish kerak emas.
Shunday qilib, agar SW2 vtp kesish rejimidan foydalanayotgan bo'lsa, u SW1 ga aytadi: "Iltimos, menga VLAN10 uchun trafik yubormang, chunki bu tarmoq menga ulanmagan va mening portlarimning hech biri bu tarmoq bilan ishlashga sozlanmagan." Bu vtp kesish buyrug'i yordamida amalga oshiriladi.
Muayyan interfeys uchun trafikni filtrlashning yana bir usuli mavjud. Bu sizga ma'lum bir VLAN bilan magistraldagi portni sozlash imkonini beradi. Ushbu usulning kamchiliklari har bir magistral portni qo'lda sozlash zarurati bo'lib, qaysi VLAN-larga ruxsat berilgan va qaysi biri taqiqlanganligini ko'rsatish kerak bo'ladi. Buning uchun 3 ta buyruqlar ketma-ketligi qo'llaniladi. Birinchisi ushbu cheklovlardan ta'sirlangan interfeysni bildiradi, ikkinchisi bu interfeysni magistral portga aylantiradi va uchinchisi - switchport trunk ruxsat vlan < all/none/add/remove/VLAN number> - ushbu portda qaysi VLAN-ga ruxsat berilganligini ko'rsatadi: hammasi, hech biri, VLAN qo'shilishi yoki VLAN o'chirilishi.
Muayyan vaziyatga qarab, siz nimani ishlatishni tanlaysiz: VTP kesish yoki magistralga ruxsat berilgan. Ba'zi tashkilotlar xavfsizlik nuqtai nazaridan VTP dan foydalanmaslikni afzal ko'rishadi, shuning uchun ular trankingni qo'lda sozlashni tanlashadi. Vtp kesish buyrug'i Packet Tracer'da ishlamagani uchun men uni GNS3 emulyatorida ko'rsataman.
Agar siz SW2 sozlamalariga kirsangiz va vtp kesish buyrug'ini kiritsangiz, tizim darhol ushbu rejim yoqilganligi haqida xabar beradi: Azizillo yoqilgan, ya'ni VLAN "pruning" faqat bitta buyruq bilan yoqilgan.
Agar biz show vtp status buyrug'ini yozsak, vtp kesish rejimi yoqilganligini ko'ramiz.
Agar siz ushbu rejimni almashtirish serverida o'rnatayotgan bo'lsangiz, uning sozlamalariga o'ting va vtp kesish buyrug'ini kiriting. Bu shuni anglatadiki, serverga ulangan qurilmalar ahamiyatsiz VLANlar uchun tranking trafigini minimallashtirish uchun avtomatik ravishda vtp kesishdan foydalanadi.
Agar siz ushbu rejimdan foydalanishni xohlamasangiz, ma'lum bir interfeysga kirishingiz kerak, masalan, e0/0 va keyin switchport trunk allow vlan buyrug'ini berishingiz kerak. Tizim sizga ushbu buyruq uchun mumkin bo'lgan parametrlar haqida maslahatlar beradi:
— WORD — ushbu interfeysda magistral rejimda ruxsat etiladigan VLAN raqami;
— qoʻshish — VLAN maʼlumotlar bazasi roʻyxatiga qoʻshiladigan VLAN;
— hammasi — barcha VLAN-larga ruxsat berish;
— bundan mustasno — belgilanganidan tashqari barcha VLAN-larga ruxsat berish;
— hech biri — barcha VLANlarni taqiqlash;
— olib tashlash — VLAN maʼlumotlar bazasi roʻyxatidan VLAN-ni oʻchirish.
Misol uchun, agar bizda VLAN10 uchun ruxsat berilgan magistral mavjud bo'lsa va biz uni VLAN20 tarmog'i uchun ruxsat bermoqchi bo'lsak, u holda biz switchport trunk allow vlan add 20 buyrug'ini kiritishimiz kerak.
Men sizga yana bir narsani ko'rsatmoqchiman, shuning uchun men show interface trunk buyrug'idan foydalanaman. Shuni esda tutingki, sukut bo'yicha barcha VLAN 1-1005 magistral uchun ruxsat etilgan va endi ularga VLAN10 qo'shilgan.
Agar men switchport trunk allow vlan add 20 buyrug'idan foydalansam va magistral holatini ko'rsatishni yana so'rasam, magistralda endi ikkita tarmoqqa ruxsat berilganligini ko'rishimiz mumkin - VLAN10 va VLAN20.
Bunday holda, ko'rsatilgan tarmoqlar uchun mo'ljallanganlardan tashqari boshqa hech qanday trafik ushbu magistral orqali o'ta olmaydi. Faqat VLAN 10 va VLAN 20 uchun trafikka ruxsat berish orqali biz boshqa barcha VLANlar uchun trafikni rad etdik. Muayyan kommutator interfeysida ma'lum bir VLAN uchun tranking sozlamalarini qo'lda qanday sozlash mumkin.
Esda tutingki, 17-yil 2017-noyabr kun oxirigacha veb-saytimizda ushbu mavzu bo‘yicha laboratoriya ishlarini yuklab olish narxiga 90% chegirma mavjud.
E'tiboringiz uchun rahmat va keyingi video darsda ko'rishguncha!
Biz bilan qolganingiz uchun tashakkur. Bizning maqolalarimiz sizga yoqdimi? Yana qiziqarli tarkibni ko'rishni xohlaysizmi? Buyurtma berish yoki do'stlaringizga tavsiya qilish orqali bizni qo'llab-quvvatlang, Habr foydalanuvchilari uchun biz siz uchun ixtiro qilingan boshlang'ich darajadagi serverlarning noyob analogiga 30% chegirma: (RAID1 va RAID10, 24 tagacha yadro va 40 Gb gacha DDR4 bilan mavjud).
Dell R730xd 2 barobar arzonmi? Faqat shu yerda Gollandiyada! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 dollardan! Haqida o'qing
Manba: www.habr.com