VLAN trönkölési protokoll: Mi a VTP a hálózatépítésben?
Bryce Leo
⚡ Okos összefoglaló
A VLAN Trunking Protocol (VTP) egy Cisco egy saját protokoll, amely VLAN-információkat hoz létre, töröl és szinkronizál egy közös tartomány összes kapcsolója között, így a rendszergazdák egyszer konfigurálhatnak egy VLAN-t, és hagyhatják, hogy az automatikusan terjedjen ahelyett, hogy minden egyes kapcsolót szerkesztenének.
Mi az a VLAN?
A VLAN Egy vagy több helyi hálózatból létrehozott egyéni hálózat. Több hálózaton szétszórt eszközök egy csoportját egyesíti egyetlen logikai hálózattá, amelyet fizikai LAN-ként kezelnek. A VLAN teljes elnevezése Virtuális helyi hálózat.
Mi az a VLAN Trunking Protocol (VTP)?
A VTP a Cisco Saját fejlesztésű protokoll VLAN-információk cseréjére. Ezt a protokollt a különböző VLAN-okról egyetlen fizikai vonalon keresztül érkező keretek átvitelének hatékony kezelésére fejlesztették ki. A VTP teljes elnevezése VLAN Trunking Protocol.
A VTP használatával szinkronizálhatja a VLAN-információkat (például a VLAN-nevet vagy a VLAN-azonosítót) az azonos VTP-tartományban lévő összes kapcsoló között.
Például egy 100 kapcsolót tartalmazó hálózatban egy VTP nélküli VLAN létrehozása azt jelenti, hogy minden kapcsolón ugyanazokat a VLAN konfigurációs parancsokat kell megadni.
A VTP lehetővé teszi a VLAN létrehozását egyetlen kapcsolón. A törléshez távolítsa el az egyik kapcsolón, és a módosítás automatikusan érvényesül az összes többi kapcsolón ugyanazon a VTP-tartományon belül.
Két fontos VTP technika:
- Keretszűrés: Ez a módszer az egyes képkockákról szóló információkat vizsgálja, például a Mac cím vagy 3. rétegű protokoll.
- Keret címkézése: Ez a módszer egy egyedi azonosítót helyez el minden egyes keret fejlécében, ahogy azt a hálózati gerinchálózaton keresztül továbbítja.
A VTP protokoll követelményei
Íme néhány követelmény a VTP számára a VLAN információk átviteléhez a két rendszer között Cisco kapcsolók:
- A VTP verziójának meg kell egyeznie a konfigurálni kívánt switcheken.
- A VTP tartomány nevének meg kell egyeznie a switcheken.
- A hitelesítésnek egyeznie kell, ha alkalmazzák.
VTP komponensek
Íme a VTP néhány fontos összetevője:
VTP Domain
A VTP-tartomány korlátozza, hogy a konfigurációs változások milyen messzire terjedhetnek a hálózaton hiba esetén. Egy kapcsoló egyszerre csak egy VTP-tartományhoz tartozhat. Amíg a VTP-tartománynév nincs megadva, nem hozhat létre vagy módosíthat VLAN-okat VTP-kiszolgáló módban, és a VLAN-információk nem terjednek tovább. Egy vagy több összekapcsolt kapcsolóból áll.
VTP metszés
Ez a komponens megakadályozza a szórt forgalom szükségtelen elárasztását egy VLAN-ból a VTP-tartomány összes trunkján keresztül. A metszés alapértelmezés szerint le van tiltva, és egy VTP-kiszolgáló kapcsolóján a VTP pruning globális konfigurációs parancs használatával engedélyezhető.
VTP hirdetések
A VTP hirdetések hierarchiáját használja a VLAN-konfigurációk szinkronizálásához és terjesztéséhez a hálózatban. Ez a komponens terjeszti a VTP-tartománynevet és a VLAN-konfigurációs módosításokat a VTP-képes kapcsolókra.
Hirdetések kérése: Amikor egy kéréshirdetést küldenek egy VTP-kiszolgálónak ugyanazon a domainen, a szerver egy összefoglaló hirdetéssel válaszol, amelyet egy részhirdetés követ. A kéréshirdetések akkor kerülnek elküldésre, ha:
- A VTP domain név megváltozott.
- Egy összefoglaló hirdetés érkezik egy magasabb konfigurációs verziószámmal.
- Egy részhalmaz hirdetési üzenete kimaradt.
- A kapcsoló visszaállítása megtörtént.
Összefoglaló hirdetés: Ez a hirdetéstípus tartalmazza a VTP domainnevet, az aktuális verziószámot és egyéb VTP konfigurációs adatokat.
- Egy VTP szerver 5 percenként küldi.
- Értesíti a VTP-képes kapcsolókat az aktuális VTP konfigurációs revíziószámról.
- A konfiguráció módosítása után azonnal elküldésre kerül.
Alhalmaz hirdetés: Egy részhalmaz-hirdetés VLAN-információkat tartalmaz, például:
- VLAN létrehozása vagy törlése
- VLAN felfüggesztése vagy visszavonása
- VLAN nevének megváltoztatása
- VLAN MTU megváltoztatása
VTP módok
A switch háromféle módban konfigurálható: 1) Szerver, 2) Kliens vagy 3) Transzparens.
- VTP szerver: A VTP-kiszolgálók segítenek a VTP-tartomány VLAN-információinak hirdetésében.
- VTP kliens: A VTP kliensek hasonlóan működnek, mint a VTP szerverek, és a kapcsoló bekapcsolt állapotában tárolják a teljes tartomány VLAN-információit.
- VTP átlátszó: Az átlátszó módban a kapcsolók továbbítják a VTP-hirdetéseket a klienseknek és a szervereknek. Átlátszó módban helyileg hozhat létre és módosíthat VLAN-okat az adott kapcsolón.
| Jellemző | VTP szerver | VTP kliens | VTP átlátszó |
|---|---|---|---|
| VLAN-ok létrehozása/módosítása/törlése | Igen | Nem | Csak helyi |
| Synchronizálja magát | Igen | Igen | Nem |
| Továbbítja a hirdetéseket | Igen | Igen | Igen |
Hogyan működik a VTP?
A következő ábra egy egyszerű VTP architektúrát mutat be, amelyben minden kapcsoló két VLAN-t továbbít a fővonali kapcsolatokon keresztül egy routerhez:
Az ábrán minden kapcsolónak két VLAN-ja van, és a forgalom a következőképpen mozog közöttük:
- Az első kapcsolón a VLAN P és VLAN Q egyetlen trönkölt porton keresztül jut el a routerhez, míg egy másik port csatlakozik a második kapcsolóhoz.
- Az R és VLAN S a második kapcsolótól az első kapcsolóig, majd onnan a routerig trönkölt módon halad, így ez a trönkkapcsolat mind a négy VLAN forgalmát továbbítja.
- A VLAN P forgalomnak, amelynek el kell érnie a VLAN Q, VLAN R vagy VLAN S hálózaton lévő számítógépet, a kapcsolótól a routerig, majd vissza kell jutnia a kapcsolóhoz.
A VTP előnyei
Íme a VTP fontos előnyei és haszna:
- Segít a hálózat kisebb VLAN-okra osztásában a könnyebb kezelés érdekében.
- Lehetővé teszi a pontos traca hálózaton belüli VLAN-ok kezelése, monitorozása és dinamikus jelentése.
- Új VLAN-ok hozzáadásakor plug-and-play konfigurációt biztosít.
- A VLAN konfigurációját a hálózaton keresztül konzisztensen tartja, kevesebb hibával.
- Leegyszerűsíti a VLAN adatbázis kezelését több switch között, beleértve a VLAN-ok hozzáadását, törlését és átnevezését.
VTP konfigurációs irányelvek
Íme néhány fontos VTP konfigurációs irányelv:
- Ellenőrizze az inkompatibilis VTP-verziókat és a jelszóval kapcsolatos problémákat.
- Figyeljen a helytelen VTP mód konfigurációra.
- Győződjön meg róla, hogy nem minden kapcsoló van VTP kliens módban, mert legalább egy szerverre szükség van a VLAN adatbázis kezeléséhez.
VTP verziók
Három VTP verzió létezik: V1, V2 és V3.
Az első két verzió hasonló, azzal a különbséggel, hogy a V2 támogatja a Token Ring VLAN-okat. A VTP 1-es és 2-es verziói csak az 1–1005-ös VLAN-okat tudják propagálni.
A V3 a következő funkciókkal egészíti ki:
- Fokozott hitelesítés.
- Kibővített VLAN-ok támogatása (1006-tól 4094-ig).
- Privát VLAN-ok támogatása.
- VTP elsődleges szerver és VTP másodlagos szerverek.
- A VTP mód „kikapcsolva” állapota letiltja a VTP-t.
- Visszafelé kompatibilitás a korábbi verziókkal.
- Védelem a nem kívánt adatbázis-felülírások ellen új kapcsolók behelyezésekor.
- Lehetőség van nyílt szöveges vagy rejtett jelszóvédelemre.
- Konfiguráció portonként, nem csak globális séma alapján.
- Optimalizált erőforrás-kezelés és hatékonyabb információátadás.
