Komme i gang med VLAN Trunking Protocol (VTP) - dummies

Video: DOGS CONTROL ME FOR A DAY!? | We Are The Davises 2025

VLAN Trunking Protocol (VTP) er en Cisco-nettverksprotokoll som forplanter definisjonen av virtuelle lokalnettverk (VLAN) på hele lokalnettverket. Det er viktig å sikre at alle VLAN er konfigurert på alle brytere, fordi hvis du ikke er forsiktig med konfigurasjonen, kan du oppdage at systemer på samme VLAN ikke er i stand til å kommunisere med hverandre.

Følgende figur illustrerer hvordan dette problemet kan skje. Legg merke til at Switch 1 og Switch 3 er konfigurert for VLAN2 og begge har brukere; men disse enhetene kan ikke kommunisere med hverandre fordi Switch 2 ikke er konfigurert til å støtte VLAN2.

Fordi Switch2 ikke er konfigurert for VLAN2, vil den ikke overføre trafikk til VLAN2. Brukerne på Switch 1 og Switch 2 på VLAN3 er i stand til å kommunisere med hverandre uten et problem fordi det er en direkte kobling på riktig VLAN mellom systemene.

VTP lindrer dette problemet ved å automatisk kopiere informasjon om VLANene fra en bryter til en annen slik at alle brytere på nettverket ditt er klar over alle VLANene på nettverket ditt.

Lær hvordan VTP fungerer

Manglende konsistens i hvordan du bruker VLAN-konfigurasjonen på tvers av nettverket ditt, kan føre til kommunikasjonsfeil eller sikkerhetsproblemer på nettverket ditt. Et sikkerhetsproblem som kan oppstå, er å ha to grupper i forskjellige deler av nettverket ved hjelp av samme VLAN-ID.

Dette er i utgangspunktet ikke et problem, men hvis det opprettes en lenke mellom VLANene, vil brukere du vil beholde, bli kombinert. For å løse dette problemet, opprettet Cisco en protokoll som skal brukes på deres bytteenheter. Fordi bytte opererer på Layer 2, fungerer denne nye løsningen også på Layer 2.

Ved å benytte stammeforbindelser mellom brytere, har Cisco lagt til nye nettverksrammer som skal sendes over disse koblingene. Disse tilleggsrammene ble designet for å passere VLAN-informasjon over bagasjerommet, og dermed være en VLAN-trunkingprotokoll. Så informasjonen som sendes over disse koblingene tillater endring av VLAN-informasjon mellom brytere på hver side av bagasjerelinket, inkludert å legge til, fjerne og omdøpe VLAN, forutsatt at de alle tilhører et felles VTP-domene.

A VTP domenet er en gruppemekanisme som brukes til å samle en gruppe brytere til en enkelt styringsenhet. Avhengig av rollene som er tildelt hver bryter, kan du opprette og administrere VLAN-konfigurasjonen på en hvilken som helst bryter, og disse endringene vil bli viderekoblet til alle andre brytere på nettverket ditt.Dette eliminerer også muligheten for å ha dupliserte navn eller VLAN-IDer beregnet på forskjellige typer brukere eller roller.

Når du legger til en ny bryter i et nettverk, sørger du for at hele nåværende nettverket VLANer er lagt til i konfigurasjonen, veldig viktig. VTP gjør denne siste oppgaven like enkelt som plug-and-play.

Implementering av VTP

Det første trinnet i implementering av VTP er å konfigurere eller opprette et VTP-domene. Alle svitsjer innenfor samme VTP-domene vil dele VLAN-informasjon. Hvis du har grupper av brytere som du ikke vil dele informasjon, må du bare være sikker på å bruke to forskjellige VTP-domener.

Husk at hvis du har en bryter som aldri er konfigurert og du kobler den til via en stammeport, vil den automatisk ta VTP-domenet til bryteren i den andre enden av bagasjerommet. I dette tilfellet må du konfigurere VTP-domenet før du konfigurerer bagasjerommet.

Informasjonen som deles gjennom VTP, inneholder følgende: