VLAN Trunking Protokolü: Ağ İletişiminde VTP Nedir?
Bryce Leo
⚡ Akıllı Özet
VLAN Trunking Protokolü (VTP) bir Cisco Bu, ortak bir etki alanındaki tüm anahtarlar arasında VLAN bilgilerini oluşturan, silen ve senkronize eden özel bir protokoldür; böylece yöneticiler bir VLAN'ı bir kez yapılandırır ve her anahtarı düzenlemek yerine otomatik olarak yayılmasını sağlar.
VLAN nedir?
A VLAN VLAN, bir veya daha fazla Yerel Alan Ağı'ndan (LAN) oluşturulan özel bir ağdır. Birden fazla ağa dağılmış bir grup cihazı, fiziksel bir LAN gibi yönetilen tek bir mantıksal ağda birleştirir. VLAN'ın açılımı Sanal Yerel Alan Ağı'dır.
VLAN Trunking Protokolü (VTP) nedir?
VTP bir Cisco VLAN bilgilerini değiş tokuş etmek için kullanılan özel bir protokoldür. Bu protokol, tek bir fiziksel hat üzerinde farklı VLAN'lardan gelen çerçevelerin aktarımını etkili bir şekilde yönetmek için geliştirilmiştir. VTP'nin tam açılımı VLAN Trunking Protocol'dür.
VTP kullanarak, aynı VTP etki alanındaki tüm anahtarlar arasında VLAN bilgilerini (VLAN adı veya VLAN kimliği gibi) senkronize edebilirsiniz.
Örneğin, 100 anahtarlı bir ağda, VTP olmadan bir VLAN oluşturmak, her anahtarda aynı VLAN yapılandırma komutlarını girmek anlamına gelir.
VTP, VLAN'ı tek bir anahtar üzerinde oluşturmanıza olanak tanır. Silmek için, onu bir anahtar üzerinde kaldırırsınız ve değişiklik aynı VTP etki alanındaki diğer tüm anahtarlara otomatik olarak yayılır.
İki önemli VTP tekniği şunlardır:
- Çerçeve Filtreleme: Bu yöntem, her kareye ait belirli bilgileri inceler; örneğin, Mac adresi veya Katman 3 protokolü.
- Çerçeve Etiketleme: Bu yöntem, ağ omurgası boyunca iletilen her çerçevenin başlığına benzersiz bir tanımlayıcı yerleştirir.
VTP Protokolü için Gereksinimler
VTP'nin VLAN bilgilerini aralarında iletebilmesi için bazı gereksinimler şunlardır: Cisco anahtarlar:
- Yapılandırmak istediğiniz anahtarlardaki VTP sürümünün aynı olması gerekir.
- Switchlerdeki VTP alan adının aynı olması gerekmektedir.
- Kimlik doğrulama uygulandıysa, eşleşmelidir.
VTP Bileşenleri
İşte VTP'nin bazı önemli bileşenleri:
VTP Etki Alanı
VTP etki alanı, bir hata oluşması durumunda yapılandırma değişikliklerinin ağda ne kadar yayılacağını sınırlar. Bir anahtar aynı anda yalnızca bir VTP etki alanına ait olabilir. VTP etki alanı adı belirtilene kadar, VTP sunucu modunda VLAN oluşturamaz veya değiştiremezsiniz ve VLAN bilgileri yayılmaz. Bir veya daha fazla birbirine bağlı anahtardan oluşur.
VTP Budama
Bu bileşen, VTP etki alanındaki tüm trunk'lara bir VLAN'dan gelen yayın trafiğinin gereksiz yere yayılmasını önler. Budama varsayılan olarak devre dışıdır ve VTP sunucu anahtarında VTP pruning genel yapılandırma komutu kullanılarak etkinleştirilir.
VTP Reklamları
VTP, ağdaki VLAN yapılandırmalarını senkronize etmek ve dağıtmak için bir reklam hiyerarşisi kullanır. Bu bileşen, VTP etki alanı adını ve VLAN yapılandırma değişikliklerini VTP özellikli anahtarlara dağıtır.
Reklam isteyin: Aynı etki alanındaki bir VTP sunucusuna istek ilanı gönderildiğinde, sunucu önce özet bir ilan, ardından da alt küme ilanıyla yanıt verir. İstek ilanları şu durumlarda gönderilir:
- VTP alan adı değiştirildi.
- Daha yüksek bir yapılandırma revizyon numarasına sahip özet bir reklam geliyor.
- Bir alt küme reklam mesajı kaçırıldı.
- Anahtar sıfırlandı.
Özet reklam: Bu tür reklamlar, VTP alan adını, geçerli sürüm numarasını ve diğer VTP yapılandırma ayrıntılarını içerir.
- Bir VTP sunucusu bunu her 5 dakikada bir gönderir.
- Bu, VTP özellikli anahtarlara mevcut VTP yapılandırma revizyon numarasını bildirir.
- Yapılandırma değişikliği yapıldıktan hemen sonra gönderilir.
Alt küme reklamı: Bir alt küme reklamı, aşağıdaki gibi VLAN bilgilerini içerir:
- VLAN oluşturma veya silme
- Bir VLAN'ı askıya almak veya iptal etmek
- VLAN'ın adını değiştirme
- VLAN'ın MTU'sunu değiştirme
VTP Modları
Bir anahtarı üç modda yapılandırabilirsiniz: 1) Sunucu, 2) İstemci veya 3) Şeffaf.
- VTP Sunucusu: VTP sunucuları, VTP etki alanı VLAN bilgilerini duyurmanıza yardımcı olur.
- VTP İstemcisi: VTP istemcileri, VTP sunucularına benzer şekilde çalışır ve anahtar açıkken tüm etki alanı için VLAN bilgilerini saklar.
- VTP Şeffaf: Şeffaf anahtarlar, VTP duyurularını istemcilere ve sunuculara iletir. Şeffaf modda, o anahtar üzerinde yerel olarak VLAN'lar oluşturabilir ve değiştirebilirsiniz.
| Özellik | VTP Sunucusu | VTP İstemcisi | VTP Şeffaf |
|---|---|---|---|
| VLAN'ları Oluşturun/Değiştirin/Silin | Evet | Yok hayır | Yalnızca yerel |
| Synckendini kutsallaştırıyor | Evet | Evet | Yok hayır |
| Reklamları iletir | Evet | Evet | Evet |
VTP Nasıl Çalışır?
Aşağıdaki diyagram, her bir anahtarın iki VLAN'ı trunk bağlantıları üzerinden bir yönlendiriciye taşıdığı basit bir VTP mimarisini göstermektedir:
Şemada, her anahtarın iki VLAN'ı vardır ve trafik bunlar arasında şu şekilde hareket eder:
- Birinci anahtarda, VLAN P ve VLAN Q tek bir trunk portu üzerinden yönlendiriciye gönderilirken, başka bir port ikinci anahtara bağlanır.
- VLAN R ve VLAN S, ikinci anahtardan birinci anahtara ve oradan da yönlendiriciye trunk bağlantısıyla bağlanır; bu nedenle bu trunk bağlantısı dört VLAN'ın tümünden gelen trafiği taşır.
- VLAN P trafiğinin VLAN Q, VLAN R veya VLAN S üzerindeki bir bilgisayara ulaşması gerekiyorsa, bu trafik anahtardan yönlendiriciye ve oradan da anahtara geri dönmelidir.
VTP'nin Avantajları
İşte VTP'nin önemli avantajları ve faydaları:
- Bu özellik, ağınızı daha küçük VLAN'lara bölerek yönetimi kolaylaştırır.
- Bu, doğru sonuçlara olanak tanır. tracAğ genelindeki VLAN'ların yönetimi, izlenmesi ve dinamik olarak raporlanması.
- Yeni VLAN'lar eklerken tak ve çalıştır yapılandırması sağlar.
- Bu sayede ağ genelinde VLAN yapılandırması tutarlı kalır ve hata oranı azalır.
- Bu özellik, VLAN ekleme, silme ve yeniden adlandırma dahil olmak üzere, birden fazla switch üzerindeki VLAN veritabanının yönetimini basitleştirir.
VTP Yapılandırma Yönergeleri
İşte bazı önemli VTP yapılandırma yönergeleri:
- Uyumsuz VTP sürümlerini ve parola ile ilgili sorunları kontrol edin.
- Yanlış VTP modu yapılandırmasına dikkat edin.
- Her switch'in VTP istemci moduna ayarlanmadığından emin olun, çünkü VLAN veritabanını yönetmek için en az bir sunucuya ihtiyaç vardır.
VTP Sürümleri
VTP'nin üç sürümü mevcuttur: V1, V2 ve V3.
İlk iki sürüm benzerdir, ancak V2 sürümü Token Ring VLAN'ları için destek ekler. VTP 1 ve 2 sürümleri yalnızca 1 ila 1005 arasındaki VLAN'ları yayabilir.
V3'te şu özellikler eklendi:
- Gelişmiş kimlik doğrulama.
- Genişletilmiş VLAN'lar için destek (1006 ila 4094).
- Özel VLAN'lar için destek.
- VTP birincil sunucusu ve VTP ikincil sunucuları.
- VTP'yi devre dışı bırakan "VTP modu kapalı" seçeneği.
- Önceki sürümlerle geriye dönük uyumluluk.
- Yeni anahtarlar eklenirken veritabanında istenmeyen değişikliklere karşı koruma.
- Açık metin veya gizli parola koruması seçeneği.
- Yapılandırma, genel bir şema yerine, her bir port için ayrı ayrı yapılır.
- Optimize edilmiş kaynak kullanımı ve daha verimli bilgi aktarımı.
