VLAN-i trunkimisprotokoll: Mis on VTP võrgustamisel?

Autor: Bryce Leo Bryce Leo
Hours Ajakohastatud

⚡ Nutikas kokkuvõte

VLAN-i trunkimisprotokoll (VTP) on Cisco patenteeritud protokoll, mis loob, kustutab ja sünkroniseerib VLAN-i teavet kõigi ühise domeeni kommutaatorite vahel, nii et administraatorid saavad VLAN-i üks kord konfigureerida ja lasta sellel automaatselt levida, selle asemel et iga kommutaatorit redigeerida.

  • 🌐 VLAN-i alus: VLAN koondab ühe või mitme kohtvõrgu seadmed ühte loogilisse võrku, mida hallatakse nagu füüsilist kohtvõrku.
  • 🔁 Eesmärk: VTP sünkroniseerib VLAN-ide nimed ja ID-d kõigi sama VTP-domeeni kommutaatorite vahel, kõrvaldades korduva käsitsi konfigureerimise vajaduse.
  • 🧩 Komponendid: Põhiosade hulka kuuluvad VTP domeen, VTP kärpimine ja VTP reklaamid, mis levitavad VLAN-i muudatusi.
  • ⚙️ Režiimid: Kommutaator töötab serveri, kliendi või läbipaistvana, kontrollides, kas see saab luua või ainult edastada VLAN-i teavet.
  • 🧭 Versioonid: VTP eksisteerib versioonides 1, 2 ja 3, kusjuures V3 lisab laiendatud VLAN-i ja täiustatud autentimise toe.
  • 🤖 AI abi: Tehisintellektil põhinevad tööriistad märgistavad VLAN-ide mittevastavused ja riskantsed VTP-versioonide numbrid enne, kui need võrgu tööd häirivad.
Loe rohkem

VLAN-i trunkimisprotokoll (VTP) võrgustamisel

Mis on VLAN?

A VLAN on ühest või mitmest kohtvõrgust loodud kohandatud võrk. See ühendab mitme võrgu vahel hajutatud seadmete rühma üheks loogiliseks võrguks, mida hallatakse nagu füüsilist kohtvõrku. VLAN-i täielik vorm on virtuaalne kohtvõrk.

Mis on VLAN-i magistraalprotokoll (VTP)?

VTP on a Cisco patenteeritud protokoll, mida kasutatakse VLAN-teabe vahetamiseks. See protokoll töötati välja erinevate VLAN-ide kaadrite edastuse tõhusaks haldamiseks ühel füüsilisel liinil. VTP täielik vorm on VLAN Trunking Protocol.

VTP abil saate sünkroonida VLAN-i teavet (nt VLAN-i nime või VLAN-i ID-d) kõigi sama VTP-domeeni kommutaatorite vahel.

Näiteks 100 kommutaatoriga võrgus tähendab VLAN-i loomine ilma VTP-ta samade VLAN-i konfiguratsioonikäskude sisestamist igale kommutaatorile.

VTP võimaldab teil luua VLAN-i ühel kommutaatoril. Selle kustutamiseks eemaldage see ühel kommutaatoril ja muudatus kantakse automaatselt üle kõigile teistele sama VTP-domeeni kommutaatoritele.

Kaks olulist VTP tehnikat on:

  • Raami filtreerimine: See meetod uurib iga kaadri kohta käivat konkreetset teavet, näiteks MAC aadress või 3. kihi protokoll.
  • Raami sildistamine: See meetod paigutab kordumatu identifikaatori iga kaadri päisesse, kui see edastatakse kogu võrgu magistraalvõrgus.

VTP-protokolli nõuded

Siin on mõned nõuded VTP-le VLAN-teabe edastamiseks Cisco lülitid:

  • VTP versioon peab olema sama kõigil lülititel, mida soovite konfigureerida.
  • VTP domeeni nimi peab lülititel olema sama.
  • Autentimine peaks sobima, kui seda rakendatakse.

VTP komponendid

Siin on mõned VTP olulised komponendid:

VTP domeen

VTP-domeen piirab konfiguratsioonimuudatuste levikut võrgus vea ilmnemisel. Kommutaator saab korraga kuuluda ainult ühte VTP-domeeni. Kuni VTP-domeeninimi pole määratud, ei saa VTP-serveri režiimis VLAN-e luua ega muuta ning VLAN-i teavet ei levitata. See koosneb ühest või mitmest omavahel ühendatud kommutaatorist.

VTP pügamine

See komponent hoiab ära ühe VLAN-i leviedastusliikluse tarbetu üleujutuse kõigisse VTP-domeeni magistraalvõrkudesse. Kärpimine on vaikimisi keelatud ja see lubatakse VTP-serveri kommutaatoris globaalse konfiguratsioonikäsu VTP pügamine abil.

VTP kuulutused

VTP kasutab VLAN-i konfiguratsioonide sünkroonimiseks ja levitamiseks võrgus reklaamide hierarhiat. See komponent levitab VTP domeeninime ja VLAN-i konfiguratsiooni muudatusi VTP-toega kommutaatoritele.

Küsi kuulutusi: Kui samas domeenis asuvale VTP-serverile saadetakse päringureklaam, vastab server kokkuvõttereklaamiga, millele järgneb alamhulga reklaam. Päringureklaamid saadetakse järgmistel juhtudel:

  • VTP domeeninimi on muudetud.
  • Kokkuvõtlik reklaam saabub suurema konfiguratsiooni revisjoninumbriga.
  • Alamhulga kuulutusteade on vastamata.
  • Lüliti on lähtestatud.

Kokkuvõtlik reklaam: Seda tüüpi reklaam sisaldab VTP domeeninime, praegust revisjoninumbrit ja muid VTP konfiguratsiooni üksikasju.

  • VTP-server saadab selle iga 5 minuti järel.
  • See teavitab VTP-toega lüliteid praegusest VTP konfiguratsiooni redaktsiooninumbrist.
  • See saadetakse kohe pärast konfiguratsiooni muutmist.

Alamhulga reklaam: Alamhulga reklaam sisaldab VLAN-i teavet, näiteks:

  • VLAN-i loomine või kustutamine
  • VLAN-i peatamine või tühistamine
  • VLAN-i nime muutmine
  • VLAN-i MTU muutmine

SEOTUD ARTIKLID

VTP režiimid

Lülitit saab konfigureerida kolmes režiimis: 1) server, 2) klient või 3) läbipaistev.

  • VTP server: VTP-serverid aitavad teil reklaamida VTP-domeeni VLAN-i teavet.
  • VTP klient: VTP-kliendid toimivad sarnaselt VTP-serveritega ja salvestavad kogu domeeni VLAN-teabe, kui lüliti on sisse lülitatud.
  • VTP läbipaistev: Läbipaistvad lülitid edastavad VTP-reklaame klientidele ja serveritele. Läbipaistvas režiimis saate sellel lülitil lokaalselt VLAN-e luua ja muuta.
tunnusjoon VTP server VTP klient VTP läbipaistev
VLAN-ide loomine/muutmine/kustutamine Jah Ei Ainult kohalik
Synckroniseerib ennast Jah Jah Ei
Edastab reklaame Jah Jah Jah

Kuidas VTP töötab?

Järgnev diagramm näitab lihtsat VTP arhitektuuri, kus iga lüliti kannab kahte VLAN-i ruuteriga ühendatud magistraalliinide kaudu:

VTP arhitektuuri diagramm, mis näitab kahte ruuteriga ühendatud lülitit, millest kumbki kannab kahte VLAN-i

Diagrammil on igal kommutaatoril kaks VLAN-i ja liiklus liigub nende vahel järgmiselt:

  1. Esimesel kommutaatoril saadetakse VLAN P ja VLAN Q ruuterile ühe trunkpordi kaudu, samal ajal kui teine ​​port ühendub teise kommutaatoriga.
  2. VLAN R ja VLAN S ühendatakse teisest kommutaatorist esimesele kommutaatorile ja sealt edasi ruuterile, seega kannab see magistraalühendus liiklust kõigist neljast VLAN-ist.
  3. VLAN P liiklus, mis peab jõudma VLAN Q, VLAN R või VLAN S võrgus oleva arvutini, peab liikuma kommutaatorist ruuterisse ja tagasi kommutaatorisse.

VTP eelised

Siin on VTP olulised plussid ja eelised:

  • See aitab teil võrgu hõlpsamaks haldamiseks jagada väiksemateks VLAN-ideks.
  • See võimaldab täpset tracVLAN-ide haldamine, jälgimine ja dünaamiline aruandlus kogu võrgus.
  • See pakub uute VLAN-ide lisamisel plug-and-play konfiguratsiooni.
  • See hoiab VLAN-i konfiguratsiooni kogu võrgus ühtlasena ja tekitab vähem vigu.
  • See lihtsustab VLAN-andmebaasi haldamist mitme kommutaatori vahel, sealhulgas VLAN-ide lisamist, kustutamist ja ümbernimetamist.

VTP konfigureerimise juhised

Siin on mõned olulised VTP seadistamise juhised:

  • Kontrollige ühildumatuid VTP versioone ja parooliga seotud probleeme.
  • Jälgige vale VTP-režiimi konfiguratsiooni.
  • Veenduge, et iga lüliti poleks seatud VTP-kliendirežiimi, sest VLAN-andmebaasi haldamiseks on vaja vähemalt ühte serverit.

VTP versioonid

VTP-l on kolm versiooni: V1, V2 ja V3.

Kaks esimest versiooni on sarnased, välja arvatud see, et V2 lisab toe Token Ring VLAN-idele. VTP versioonid 1 ja 2 saavad levitada ainult VLAN-e 1 kuni 1005.

V3 lisab järgmised funktsioonid:

  • Täiustatud autentimine.
  • Laiendatud VLAN-ide tugi (1006 kuni 4094).
  • Privaatsete VLAN-ide tugi.
  • VTP esmane server ja VTP teisesed serverid.
  • VTP-režiim „väljas“, mis keelab VTP.
  • Tagasiühilduvus varasemate versioonidega.
  • Kaitse tahtmatute andmebaasi ülekirjutuste eest uute lülitite sisestamisel.
  • Selge teksti või peidetud parooliga kaitse võimalus.
  • Konfiguratsioon pordipõhiselt, mitte ainult globaalse skeemi alusel.
  • Optimeeritud ressursside käsitsemine ja tõhusam teabeedastus.

KKK

VLAN on loogiline võrk, mis rühmitab seadmeid olenemata nende füüsilisest asukohast. VTP on Cisco protokoll, mis levitab ja sünkroniseerib VLAN-definitsioone domeeni kommutaatorite vahel. Lühidalt öeldes segmenteerivad VLAN-id võrku; VTP haldab neid paljude kommutaatorite vahel.

Revisjoni number tracks iga VLAN-i andmebaasi muudatust ja suurem number võidab alati. Suurema revisjoninumbriga lüliti saab üle kirjutada kõik lüliti VLAN-id kogu võrgus. Enne uue lülitiga liitumist lähtestage see alati, tavaliselt läbipaistva režiimi kaudu.

Jah, VTP on Cisco patenteeritud. Avatud standardite alternatiivide hulka kuuluvad GVRP (GARP VLAN Registration Protocol) ja selle järglane MVRP, mis on määratletud standardis IEEE 802.1ak. Need võimaldavad mitme müüjaga kommutaatoritel vahetada VLAN-i liikmelisust, kuigi paljud võrgud konfigureerivad VLAN-e nüüd käsitsi.

Ligipääsuport kuulub ühele VLAN-ile ja edastab ühe lõppseadme jaoks mõeldud märgistamata liiklust. Magistraalport edastab paljude VLAN-ide liiklust lülitite vahel, märgistades iga kaadri (tavaliselt 802.1Q-ga), et vastuvõttev lüliti teaks, millisesse VLAN-i see kuulub.

ISL on Cisco-patenteeritud protokoll, mis kapseldab iga kaadri täielikult 26-baidise päise ja 4-baidise lõpuga. 802.1Q on IEEE avatud standard, mis lisab kaadrisse 4-baidise sildi ja on nüüd kõigi müüjate vaikeseade.

DTP ehk dünaamiline trunkimisprotokoll lepib kokku, kas kahe kommutaatori vaheline ühendus saab trunkiks. VTP ehk VLAN-i trunkimisprotokoll jaotab VLAN-definitsioonid üle loodud domeeni. Lühidalt öeldes moodustab DTP trunki ja VTP jagab seejärel selle kaudu VLAN-i teavet.

Jah. Tehisintellektil põhinevad tööriistad analüüsivad kommutaatori seadeid ja logisid, et tuvastada VLAN-i mittevastavusi, valesti konfigureeritud magistraale või riskantseid VTP-versiooninumbreid enne, kui need liiklust häirivad. Masinõpe ennustab ka mahutavuse probleeme, kuigi insener valideerib muudatused enne nende rakendamist tootmiskommutaatoritele.

GitHubi koopia oskab mustandit Python, Netmiko või Ansible'i skriptid, mis suunavad VLAN-i ja VTP-seaded Cisco lülitub lühikese kommentaari asemele. See kiirendab korduvat konfigureerimistööd, kuid enne võrguseadmetel käivitamist vaadake iga genereeritud käsk üle.

Võta see postitus kokku järgmiselt: