VLAN Trunking Protocol: Какво е VTP в мрежите

по: Брайс Лео Брайс Лео
Hours Обновено

⚡ Умно обобщение

VLAN Trunking Protocol (VTP) е Cisco патентован протокол, който създава, изтрива и синхронизира VLAN информация във всички комутатори в общ домейн, така че администраторите конфигурират VLAN веднъж и я оставят да се разпространява автоматично, вместо да редактират всеки комутатор.

  • 🌐 VLAN база: VLAN групира устройства от една или повече LAN мрежи в една логическа мрежа, администрирана като физическа LAN мрежа.
  • 🔁 Основание: VTP синхронизира имената и идентификаторите на VLAN във всеки комутатор в един и същ VTP домейн, премахвайки повтарящото се ръчно конфигуриране.
  • 🧩 Компоненти: Основните части включват VTP домейна, VTP подрязването и VTP рекламите, които разпространяват промени във VLAN.
  • ️ режими на работа: Комутаторът работи като сървър, клиент или прозрачен, контролирайки дали може да създава или само да предава VLAN информация.
  • 🧭 версии: VTP съществува във версии 1, 2 и 3, като V3 добавя разширена VLAN и подобрена поддръжка за удостоверяване.
  • 🤖 AI помощ: Инструментите, управлявани от изкуствен интелект, сигнализират за несъответствия във VLAN и рискови номера на ревизии на VTP, преди те да нарушат работата на мрежата.
Прочетете повече

VLAN Trunking Protocol (VTP) в мрежите

Какво е VLAN?

A VLAN е персонализирана мрежа, създадена от една или повече локални мрежи. Тя комбинира група устройства, разпределени в множество мрежи, в една логическа мрежа, която се администрира като физическа локална мрежа (LAN). Пълната форма на VLAN е виртуална локална мрежа (Virtual Local Area Network).

Какво е VLAN Trunking Protocol (VTP)?

VTP е a Cisco патентован протокол, използван за обмен на VLAN информация. Този протокол е разработен за ефективно управление на прехвърлянето на кадри от различни VLAN мрежи по една физическа линия. Пълната форма на VTP е VLAN Trunking Protocol.

С помощта на VTP можете да синхронизирате информация за VLAN (като например името на VLAN или VLAN ID) между всички комутатори в един и същ VTP домейн.

Например, в мрежа със 100 комутатора, създаването на VLAN без VTP означава въвеждане на едни и същи команди за конфигуриране на VLAN на всеки комутатор.

VTP ви позволява да създадете VLAN на един комутатор. За да го изтриете, трябва да го премахнете на един комутатор и промяната автоматично се разпространява към всеки друг комутатор в същия VTP домейн.

Две важни VTP техники са:

  • Филтриране на рамката: Този метод изследва конкретна информация за всеки кадър, като например Мак адрес или протокол от ниво 3.
  • Маркиране на рамка: Този метод поставя уникален идентификатор в заглавката на всеки кадър, докато той се препраща през гръбнака на мрежата.

Изисквания за VTP протокол

Ето някои изисквания към VTP за комуникация на VLAN информация между Cisco превключватели:

  • Версията на VTP трябва да е една и съща на комутаторите, които искате да конфигурирате.
  • Името на VTP домейна трябва да е същото на комутаторите.
  • Удостоверяването трябва да съвпада, ако е приложено.

VTP компоненти

Ето някои важни компоненти на VTP:

VTP домейн

VTP домейнът ограничава докъде се разпространяват промените в конфигурацията в мрежата, ако възникне грешка. Комутатор може да принадлежи само към един VTP домейн едновременно. Докато не е указано името на VTP домейна, не можете да създавате или променяте VLAN мрежи в режим на VTP сървър и информацията за VLAN не се разпространява. Състои се от един или повече взаимосвързани комутатори.

Подрязване на VTP

Този компонент предотвратява ненужно претоварване на излъчван трафик от една VLAN през всички trunk-ове във VTP домейна. Подрязването е деактивирано по подразбиране и е активирано на VTP сървърен комутатор с помощта на командата за глобална конфигурация на VTP pruning.

VTP реклами

VTP използва йерархия от реклами, за да синхронизира и разпространява VLAN конфигурации в мрежата. Този компонент разпространява името на VTP домейна и промените в VLAN конфигурацията към VTP-активирани комутатори.

Заявка за обяви: Когато заявка за реклама бъде изпратена до VTP сървър в същия домейн, сървърът отговаря с обобщена реклама, последвана от подмножество реклама. Заявките за реклама се изпращат, когато:

  • VTP името на домейна е променено.
  • Пристига обобщаващо рекламно съобщение с по-висок номер на редакция на конфигурацията.
  • Пропуснато е подмножество рекламно съобщение.
  • Превключвателят е рестартиран.

Обобщение на рекламата: Този тип реклама съдържа името на VTP домейна, текущия номер на редакция и други подробности за конфигурацията на VTP.

  • VTP сървър го изпраща на всеки 5 минути.
  • Той уведомява комутаторите с активиран VTP за текущия номер на редакция на VTP конфигурацията.
  • Изпраща се веднага след промяна в конфигурацията.

Подмножество реклама: Подмножествена реклама носи информация за VLAN, като например:

  • Създаване или изтриване на VLAN
  • Спиране или отмяна на VLAN
  • Промяна на името на VLAN
  • Промяна на MTU на VLAN

СВЪРЗАНИ СТАТИИ

VTP режими

Можете да конфигурирате комутатор в три режима: 1) Сървър, 2) Клиент или 3) Прозрачен.

  • VTP сървър: VTP сървърите ви помагат да рекламирате информацията за VLAN на VTP домейна.
  • VTP клиент: VTP клиентите функционират подобно на VTP сървърите и съхраняват VLAN информацията за целия домейн, докато комутаторът е включен.
  • VTP прозрачен: Прозрачните комутатори препращат VTP реклами към клиенти и сървъри. В прозрачен режим можете да създавате и променяте VLAN мрежи локално на този комутатор.
Особеност VTP сървър VTP клиент VTP Прозрачен
Създаване/Модифициране/Изтриване на VLAN Да Не Само местни
Syncхронизира се Да Да Не
Препраща реклами Да Да Да

Как работи VTP?

Следната диаграма показва проста VTP архитектура, в която всеки комутатор пренася две VLAN мрежи през магистрални връзки към рутер:

Диаграма на VTP архитектурата, показваща два комутатора, всеки от които носи две VLAN мрежи, свързани към рутер

На диаграмата всеки комутатор има две VLAN мрежи и трафикът се движи между тях, както следва:

  1. На първия комутатор, VLAN P и VLAN Q се изпращат през един транкингов порт към рутера, докато друг порт се свързва с втория комутатор.
  2. VLAN R и VLAN S са свързани по канал (trunk) от втория комутатор към първия комутатор и след това към рутера, така че тази магистрална връзка пренася трафик от всичките четири VLAN мрежи.
  3. Трафикът от VLAN P, който трябва да достигне до компютър във VLAN Q, VLAN R или VLAN S, трябва да пътува от комутатора до рутера и обратно до комутатора.

Предимства на VTP

Ето важните предимства и предимства на VTP:

  • Това ви помага да разделите мрежата на по-малки VLAN мрежи за по-лесно управление.
  • Това позволява точно tracкрал, наблюдение и динамично отчитане на VLAN мрежи в мрежата.
  • Осигурява plug-and-play конфигурация при добавяне на нови VLAN мрежи.
  • Поддържа VLAN конфигурацията последователна в цялата мрежа с по-малко грешки.
  • Това опростява управлението на базата данни на VLAN мрежи между множество комутатори, включително добавяне, изтриване и преименуване на VLAN мрежи.

Указания за конфигуриране на VTP

Ето някои важни насоки за конфигуриране на VTP:

  • Проверете за несъвместими VTP версии и проблеми, свързани с паролата.
  • Внимавайте за неправилна конфигурация на VTP режим.
  • Уверете се, че не всеки комутатор е настроен на VTP клиентски режим, защото е необходим поне един сървър за управление на VLAN базата данни.

VTP версии

Съществуват три версии на VTP: V1, V2 и V3.

Първите две версии са подобни, с изключение на това, че V2 добавя поддръжка за Token Ring VLAN. VTP версии 1 и 2 могат да разпространяват само VLAN от 1 до 1005.

V3 добавя следните функции:

  • Подобрено удостоверяване.
  • Поддръжка за разширени VLAN мрежи (1006 до 4094).
  • Поддръжка за частни VLAN мрежи.
  • VTP основен сървър и VTP вторични сървъри.
  • VTP режим „изключен“, който деактивира VTP.
  • Обратна съвместимост с по-ранни версии.
  • Защита от неволни промени в базата данни при вмъкване на нови превключватели.
  • Опцията за защита с парола с ясен текст или скрита парола.
  • Конфигурация на база порт, вместо само глобална схема.
  • Оптимизирано управление на ресурсите и по-ефективен трансфер на информация.

Въпроси и Отговори

VLAN е логическа мрежа, която групира устройства, независимо от физическото им местоположение. VTP е Cisco протокол, който разпределя и синхронизира VLAN дефинициите между комутаторите в домейн. Накратко, VLAN сегментират мрежата; VTP ги управлява между много комутатори.

Номерът на редакцията tracks всяка промяна в базата данни на VLAN и по-високият номер винаги печели. Комутатор с по-висок номер на редакция може да презапише VLAN-ите на всеки комутатор в мрежата. Винаги го нулирайте, обикновено чрез прозрачен режим, преди да се присъедините към нов комутатор.

Да, VTP е Cisco патентован. Алтернативите с отворен стандарт включват GVRP (GARP VLAN Registration Protocol) и неговия наследник MVRP, дефиниран в IEEE 802.1ak. Те позволяват на комутатори от множество производители да обменят членство във VLAN, въпреки че много мрежи вече конфигурират VLAN ръчно.

Портът за достъп принадлежи към една VLAN и пренася немаркиран трафик за едно крайно устройство. Trunk портът пренася трафик за много VLAN между комутатори, като маркира всеки кадър (обикновено с 802.1Q), така че приемащият комутатор да знае към коя VLAN принадлежи.

ISL е Cisco-патентован протокол, който напълно капсулира всеки кадър с 26-байтов заглавен файл и 4-байтов трейлър. 802.1Q е отвореният стандарт на IEEE, който вмъква 4-байтов етикет във кадъра и сега е по подразбиране при всички доставчици.

DTP, протоколът за динамично свързване (Dynamic Trunking Protocol), договаря дали връзка между два комутатора се превръща в trunk. VTP, протоколът за VLAN Trunking Protocol, разпределя VLAN дефинициите в установен домейн. Накратко, DTP формира trunk-а, а VTP след това споделя VLAN информация през него.

Да. Инструментите, управлявани от изкуствен интелект, анализират настройките и регистрационните файлове на комутаторите, за да открият несъответствия във VLAN, неправилно конфигурирани магистрали или рискови номера на редакции на VTP, преди да прекъснат трафика. Машинното обучение също така предвижда проблеми с капацитета, въпреки че инженер валидира промените, преди да ги приложи към производствените комутатори.

Копилот на GitHub може да изготви чернова Python, Netmiko или Ansible скриптове, които прехвърлят настройките на VLAN и VTP към Cisco превключва от кратък коментар. Това ускорява повтарящата се работа по конфигуриране, но преглеждайте всяка генерирана команда, преди да я изпълните срещу работещо мрежово оборудване.

Обобщете тази публикация с: