VLAN 트렁킹 프로토콜: 네트워킹에서 VTP란 무엇인가
브라이스 레오
⚡ 스마트 요약
VLAN 트렁킹 프로토콜(VTP)은 Cisco 이 프로토콜은 공통 도메인 내의 모든 스위치에서 VLAN 정보를 생성, 삭제 및 동기화하는 독자적인 프로토콜이므로 관리자는 VLAN을 한 번만 구성하고 모든 스위치를 일일이 편집하는 대신 자동으로 전파되도록 할 수 있습니다.
VLAN이란 무엇입니까?
A VLAN VLAN은 하나 이상의 근거리 통신망(LAN)을 결합하여 만든 사용자 지정 네트워크입니다. 여러 네트워크에 분산된 장치들을 하나의 논리적 네트워크로 통합하여 물리적 LAN처럼 관리할 수 있습니다. VLAN의 정식 명칭은 가상 근거리 통신망(Virtual Local Area Network)입니다.
VTP(VLAN 트렁킹 프로토콜)란 무엇입니까?
VTP는 Cisco VLAN 정보를 교환하는 데 사용되는 독점 프로토콜입니다. 이 프로토콜은 단일 물리적 회선을 통해 서로 다른 VLAN의 프레임 전송을 효율적으로 관리하기 위해 개발되었습니다. VTP의 정식 명칭은 VLAN 트렁킹 프로토콜(VLAN Trunking Protocol)입니다.
VTP를 사용하면 동일한 VTP 도메인 내의 모든 스위치에서 VLAN 정보(예: VLAN 이름 또는 VLAN ID)를 동기화할 수 있습니다.
예를 들어, 스위치가 100개 있는 네트워크에서 VTP 없이 VLAN을 생성하려면 모든 스위치에 동일한 VLAN 구성 명령을 입력해야 합니다.
VTP를 사용하면 단일 스위치에서 VLAN을 생성할 수 있습니다. VLAN을 삭제하려면 해당 스위치에서 VLAN을 제거하면 동일한 VTP 도메인에 있는 다른 모든 스위치에 변경 사항이 자동으로 전파됩니다.
두 가지 중요한 VTP 기술은 다음과 같습니다.
- 프레임 필터링: 이 방법은 각 프레임에 대한 특정 정보(예: ...)를 검사합니다. MAC 주소 또는 레이어 3 프로토콜.
- 프레임 태깅: 이 방법은 프레임이 네트워크 백본 전체에 전달될 때 각 프레임의 헤더에 고유 식별자를 배치합니다.
VTP 프로토콜 요구 사항
다음은 VTP를 사용하여 VLAN 정보를 통신하기 위한 몇 가지 요구 사항입니다. Cisco 스위치:
- 구성하려는 스위치들의 VTP 버전이 동일해야 합니다.
- VTP 도메인의 이름은 스위치에서 동일해야 합니다.
- 인증이 적용된 경우 인증 정보가 일치해야 합니다.
VTP 구성 요소
다음은 VTP의 몇 가지 중요한 구성 요소입니다.
VTP 도메인
VTP 도메인은 오류 발생 시 네트워크에서 구성 변경 사항이 전파되는 범위를 제한합니다. 스위치는 한 번에 하나의 VTP 도메인에만 속할 수 있습니다. VTP 도메인 이름을 지정하기 전까지는 VTP 서버 모드에서 VLAN을 생성하거나 수정할 수 없으며, VLAN 정보도 전파되지 않습니다. VTP 도메인은 하나 이상의 상호 연결된 스위치로 구성됩니다.
VTP 가지치기
이 구성 요소는 하나의 VLAN에서 VTP 도메인 내의 모든 트렁크로 브로드캐스트 트래픽이 불필요하게 플러딩되는 것을 방지합니다. 프루닝은 기본적으로 비활성화되어 있으며, VTP 서버 스위치에서 `VTP pruning` 전역 구성 명령을 사용하여 활성화할 수 있습니다.
VTP 광고
VTP는 계층 구조의 광고를 사용하여 네트워크에서 VLAN 구성을 동기화하고 배포합니다. 이 구성 요소는 VTP 도메인 이름과 VLAN 구성 변경 사항을 VTP 지원 스위치에 배포합니다.
광고 요청: 동일 도메인 내의 VTP 서버로 요청 광고가 전송되면, 서버는 요약 광고와 부분 광고를 응답으로 보냅니다. 요청 광고는 다음과 같은 경우에 전송됩니다.
- VTP 도메인 이름이 변경되었습니다.
- 더 높은 구성 개정 번호가 포함된 요약 광고가 도착했습니다.
- 하위 집합 광고 메시지가 누락되었습니다.
- 스위치가 재설정되었습니다.
요약 광고: 이 유형의 광고에는 VTP 도메인 이름, 현재 개정 번호 및 기타 VTP 구성 세부 정보가 포함됩니다.
- VTP 서버는 5분마다 해당 메시지를 전송합니다.
- 이 기능은 VTP가 활성화된 스위치에 현재 VTP 구성 개정 번호를 알립니다.
- 구성 변경 직후에 전송됩니다.
하위 집합 광고: 부분집합 광고에는 다음과 같은 VLAN 정보가 포함됩니다.
- VLAN 생성 또는 삭제
- VLAN 일시 중지 또는 취소
- VLAN 이름 변경
- VLAN의 MTU 변경
VTP 모드
스위치는 1) 서버, 2) 클라이언트, 3) 투명의 세 가지 모드로 구성할 수 있습니다.
- VTP 서버: VTP 서버는 VTP 도메인 VLAN 정보를 알리는 데 도움이 됩니다.
- VTP 클라이언트: VTP 클라이언트는 VTP 서버와 유사하게 작동하며 스위치가 켜져 있는 동안 전체 도메인의 VLAN 정보를 저장합니다.
- VTP 투명: 투명 모드 스위치는 VTP 광고를 클라이언트와 서버로 전달합니다. 투명 모드에서는 해당 스위치에서 로컬로 VLAN을 생성하고 수정할 수 있습니다.
| 제품 특장점 | VTP 서버 | VTP 클라이언트 | VTP 투명 |
|---|---|---|---|
| VLAN 생성/수정/삭제 | 가능 | 아니 | 지역만 |
| Sync스스로를 영웅화한다 | 가능 | 가능 | 아니 |
| 광고 전달 | 가능 | 가능 | 가능 |
VTP는 어떻게 작동하나요?
다음 다이어그램은 각 스위치가 트렁크 링크를 통해 라우터로 두 개의 VLAN을 전송하는 간단한 VTP 아키텍처를 보여줍니다.
다이어그램에서 각 스위치는 두 개의 VLAN을 가지고 있으며, 트래픽은 다음과 같이 VLAN 간에 이동합니다.
- 첫 번째 스위치에서는 VLAN P와 VLAN Q가 하나의 트렁크 포트를 통해 라우터로 전송되고, 다른 포트는 두 번째 스위치에 연결됩니다.
- VLAN R과 VLAN S는 두 번째 스위치에서 첫 번째 스위치로, 그리고 라우터로 트렁크 연결을 통해 전달되므로, 이 트렁크 링크는 네 개의 VLAN 모두의 트래픽을 전송합니다.
- VLAN P 트래픽이 VLAN Q, VLAN R 또는 VLAN S에 있는 컴퓨터에 도달해야 하는 경우, 스위치에서 라우터로 이동한 후 다시 스위치로 돌아와야 합니다.
VTP의 장점
VTP의 주요 장점과 이점은 다음과 같습니다.
- 이 기능을 사용하면 네트워크를 더 작은 VLAN으로 분할하여 관리가 더 쉬워집니다.
- 정확한 측정을 가능하게 합니다. trac네트워크 전반에 걸쳐 VLAN을 관리, 모니터링 및 동적 보고합니다.
- 이 제품은 새로운 VLAN을 추가할 때 플러그 앤 플레이 방식의 설정을 제공합니다.
- 이를 통해 VLAN 구성이 네트워크 전체에서 일관성을 유지하고 오류를 줄일 수 있습니다.
- 이 기능은 VLAN 추가, 삭제 및 이름 변경을 포함하여 여러 스위치에 걸쳐 VLAN 데이터베이스 관리를 간소화합니다.
VTP 구성 지침
다음은 VTP 구성에 대한 몇 가지 중요한 지침입니다.
- VTP 버전 호환성 문제 및 암호 관련 문제를 확인하십시오.
- VTP 모드 구성이 잘못되었는지 확인하십시오.
- 모든 스위치가 VTP 클라이언트 모드로 설정되어 있지 않도록 하십시오. VLAN 데이터베이스를 관리하려면 최소한 하나의 서버가 필요합니다.
VTP 버전
VTP에는 V1, V2, V3의 세 가지 버전이 있습니다.
첫 번째와 두 번째 버전은 유사하지만, V2는 토큰링 VLAN 지원을 추가합니다. VTP 버전 1과 2는 VLAN 1부터 1005까지만 전파할 수 있습니다.
V3에는 다음과 같은 기능이 추가되었습니다.
- 강화된 인증.
- 확장 VLAN(1006~4094)을 지원합니다.
- 프라이빗 VLAN을 지원합니다.
- VTP 기본 서버 및 VTP 보조 서버.
- VTP 모드를 "끄기"로 설정하면 VTP 기능이 비활성화됩니다.
- 이전 버전과의 하위 호환성을 제공합니다.
- 새로운 스위치를 삽입할 때 의도치 않은 데이터베이스 덮어쓰기를 방지합니다.
- 암호화되지 않은 텍스트 또는 숨겨진 비밀번호 보호 옵션.
- 전역적인 설정 방식 대신 포트별로 설정을 구성할 수 있습니다.
- 최적화된 리소스 처리 및 보다 효율적인 정보 전송.
