Giao thức Trunking VLAN: VTP trong mạng là gì?
Bryce Leo
⚡ Tóm tắt thông minh
Giao thức ghép kênh VLAN (VTP) là một Cisco Giao thức độc quyền này tạo, xóa và đồng bộ hóa thông tin VLAN trên tất cả các thiết bị chuyển mạch trong một miền chung, do đó quản trị viên chỉ cần cấu hình VLAN một lần và để nó tự động lan truyền thay vì phải chỉnh sửa trên từng thiết bị chuyển mạch.
Vlan là gì?
A VLAN VLAN là một mạng tùy chỉnh được tạo ra từ một hoặc nhiều mạng cục bộ (LAN). Nó kết hợp một nhóm thiết bị trải rộng trên nhiều mạng thành một mạng logic duy nhất được quản lý giống như một mạng LAN vật lý. Tên đầy đủ của VLAN là Virtual Local Area Network (Mạng cục bộ ảo).
Giao thức trung kế Vlan (VTP) là gì?
VTP là một Cisco Giao thức độc quyền được sử dụng để trao đổi thông tin VLAN. Giao thức này được phát triển để quản lý hiệu quả việc truyền tải các khung dữ liệu từ các VLAN khác nhau trên một đường truyền vật lý duy nhất. Tên đầy đủ của VTP là VLAN Trunking Protocol.
Sử dụng VTP, bạn có thể đồng bộ hóa thông tin VLAN (chẳng hạn như tên VLAN hoặc ID VLAN) trên tất cả các thiết bị chuyển mạch trong cùng một miền VTP.
Ví dụ, trong một mạng có 100 switch, việc tạo VLAN mà không sử dụng VTP có nghĩa là phải nhập cùng một lệnh cấu hình VLAN trên mỗi switch.
VTP cho phép bạn tạo VLAN trên một switch duy nhất. Để xóa nó, bạn chỉ cần gỡ bỏ trên một switch, và thay đổi sẽ tự động được lan truyền đến mọi switch khác trong cùng miền VTP.
Hai kỹ thuật VTP quan trọng là:
- Lọc khung: Phương pháp này xem xét các thông tin cụ thể về từng khung hình, chẳng hạn như Địa chỉ MAC hoặc giao thức Lớp 3.
- Gắn thẻ khung: Phương pháp này đặt một mã định danh duy nhất trong tiêu đề của mỗi khung khi nó được chuyển tiếp qua đường trục mạng.
Các yêu cầu đối với giao thức VTP
Dưới đây là một số yêu cầu để VTP truyền đạt thông tin VLAN giữa Cisco công tắc:
- Phiên bản VTP cần phải giống nhau trên các thiết bị chuyển mạch mà bạn muốn cấu hình.
- Tên miền VTP phải giống nhau trên các thiết bị chuyển mạch.
- Nếu quá trình xác thực được áp dụng, nó phải khớp.
Thành phần VTP
Dưới đây là một số thành phần quan trọng của VTP:
Tên miền VTP
Miền VTP giới hạn phạm vi lan truyền của các thay đổi cấu hình trong mạng nếu xảy ra lỗi. Một switch chỉ có thể thuộc về một miền VTP tại một thời điểm. Cho đến khi tên miền VTP được chỉ định, bạn không thể tạo hoặc sửa đổi VLAN ở chế độ máy chủ VTP, và thông tin VLAN không được lan truyền. Nó bao gồm một hoặc nhiều switch được kết nối với nhau.
Cắt tỉa VTP
Thành phần này ngăn chặn việc tràn ngập lưu lượng phát sóng không cần thiết từ một VLAN trên tất cả các đường truyền trong miền VTP. Chức năng cắt tỉa (pruning) bị tắt theo mặc định và được bật trên bộ chuyển mạch máy chủ VTP bằng lệnh cấu hình toàn cục VTP pruning.
Quảng cáo VTP
VTP sử dụng hệ thống phân cấp các thông báo để đồng bộ hóa và phân phối cấu hình VLAN trong mạng. Thành phần này phân phối tên miền VTP và các thay đổi cấu hình VLAN đến các thiết bị chuyển mạch hỗ trợ VTP.
Yêu cầu quảng cáo: Khi một yêu cầu quảng cáo được gửi đến máy chủ VTP trong cùng một miền, máy chủ sẽ phản hồi bằng một quảng cáo tóm tắt, tiếp theo là một quảng cáo con. Các yêu cầu quảng cáo được gửi khi:
- Tên miền VTP đã được thay đổi.
- Một bản tóm tắt quảng cáo sẽ xuất hiện với số phiên bản cấu hình cao hơn.
- Một thông báo quảng cáo tập hợp con bị bỏ lỡ.
- Công tắc đã được đặt lại.
Tóm tắt quảng cáo: Loại quảng cáo này chứa tên miền VTP, số phiên bản hiện tại và các chi tiết cấu hình VTP khác.
- Máy chủ VTP gửi nó cứ sau 5 phút.
- Nó thông báo cho các thiết bị chuyển mạch hỗ trợ VTP về số phiên bản cấu hình VTP hiện tại.
- Thông báo này được gửi ngay sau khi cấu hình thay đổi.
Quảng cáo tập hợp con: Một tập tin quảng cáo con mang thông tin về VLAN, ví dụ như:
- Tạo hoặc xóa VLAN
- Tạm ngừng hoặc hủy bỏ VLAN
- Thay đổi tên của VLAN
- Thay đổi MTU của VLAN
Chế độ VTP
Bạn có thể cấu hình thiết bị chuyển mạch ở ba chế độ: 1) Máy chủ, 2) Máy khách hoặc 3) Chế độ trong suốt.
- Máy chủ VTP: Máy chủ VTP giúp bạn quảng bá thông tin VLAN của miền VTP.
- Khách hàng VTP: Các máy khách VTP hoạt động tương tự như máy chủ VTP và lưu trữ thông tin VLAN cho toàn bộ miền khi thiết bị chuyển mạch đang hoạt động.
- VTP trong suốt: Các switch trong suốt chuyển tiếp thông báo VTP đến máy khách và máy chủ. Ở chế độ trong suốt, bạn có thể tạo và chỉnh sửa VLAN cục bộ trên switch đó.
| Tính năng | Máy chủ VTP | Máy khách VTP | VTP trong suốt |
|---|---|---|---|
| Tạo/Sửa đổi/Xóa Vlan | Có | Không | Chỉ địa phương |
| Synctự đồng hóa | Có | Có | Không |
| Chuyển tiếp quảng cáo | Có | Có | Có |
VTP hoạt động như thế nào?
Sơ đồ sau đây thể hiện một kiến trúc VTP đơn giản, trong đó mỗi switch truyền tải hai VLAN qua các liên kết trunk đến một router:
Trong sơ đồ, mỗi switch có hai VLAN, và lưu lượng truy cập di chuyển giữa chúng như sau:
- Trên switch thứ nhất, VLAN P và VLAN Q được truyền qua một cổng trunked duy nhất đến router, trong khi một cổng khác kết nối với switch thứ hai.
- VLAN R và VLAN S được kết nối qua đường trục từ switch thứ hai đến switch thứ nhất rồi đến router, do đó liên kết đường trục này truyền tải lưu lượng truy cập từ cả bốn VLAN.
- Lưu lượng truy cập VLAN P cần đến máy tính trên VLAN Q, VLAN R hoặc VLAN S phải đi từ switch đến router rồi quay lại switch.
Ưu điểm của VTP
Dưới đây là những ưu điểm và lợi ích quan trọng của VTP:
- Nó giúp bạn chia mạng thành các VLAN nhỏ hơn để quản lý dễ dàng hơn.
- Nó cho phép chính xác tracQuản lý, giám sát và báo cáo động về các VLAN trên toàn mạng.
- Nó cung cấp khả năng cấu hình "cắm là chạy" khi thêm các VLAN mới.
- Nó giúp duy trì cấu hình VLAN nhất quán trên toàn mạng với ít lỗi hơn.
- Nó đơn giản hóa việc quản lý cơ sở dữ liệu VLAN trên nhiều thiết bị chuyển mạch, bao gồm thêm, xóa và đổi tên VLAN.
Hướng dẫn cấu hình VTP
Dưới đây là một số hướng dẫn quan trọng về cấu hình VTP:
- Kiểm tra các phiên bản VTP không tương thích và các vấn đề liên quan đến mật khẩu.
- Hãy chú ý đến cấu hình chế độ VTP không chính xác.
- Hãy đảm bảo không phải mọi thiết bị chuyển mạch đều được đặt ở chế độ máy khách VTP, vì cần ít nhất một máy chủ để quản lý cơ sở dữ liệu VLAN.
Phiên bản VTP
Có ba phiên bản VTP: V1, V2 và V3.
Hai phiên bản đầu tiên tương tự nhau, ngoại trừ V2 bổ sung hỗ trợ cho Token Ring VLAN. Các phiên bản VTP 1 và 2 chỉ có thể truyền tải các VLAN từ 1 đến 1005.
Phiên bản V3 bổ sung các tính năng sau:
- Xác thực nâng cao.
- Hỗ trợ các Vlan mở rộng (1006 đến 4094).
- Hỗ trợ VLAN riêng tư.
- Máy chủ VTP chính và các máy chủ VTP phụ.
- Chế độ VTP “tắt” sẽ vô hiệu hóa VTP.
- Tương thích ngược với các phiên bản trước đó.
- Bảo vệ khỏi việc ghi đè dữ liệu ngoài ý muốn khi thêm các công tắc mới.
- Tùy chọn bảo vệ bằng mật khẩu dạng văn bản rõ hoặc mật khẩu ẩn.
- Cấu hình theo từng cổng riêng lẻ thay vì chỉ áp dụng cho toàn cục.
- Xử lý tài nguyên được tối ưu hóa và truyền thông tin hiệu quả hơn.
