Když máte desítky nebo více přepínačůVe vaší síti se správa VLAN stává obtížnou. VTP Trunking Protocol (VTP) zjednodušuje vytváření a správu VLAN v síti. Před konfigurací sítí VLAN je třeba porozumět základům protokolu VTP. V tomto příspěvku ukážu kroky ke konfiguraci VTP Trunking Protocol (VTP) v Cisco IOS Switch.
Konfigurace protokolu VTP Trunking Protocol (VTP) v přepínači Cisco IOS Switch
Níže uvedený diagram ukazuje jednoduchou topologii přepínání. Nakonfiguruji SwitchA v režimu VTP Server, SwitchB a SwitchD v režimu VTP Client a SwitchC v transparentním režimu VTP. Budu používat VTP verze 2, doménové jméno mustbegeek.com a heslo mustbegeek. Vytvořím VLAN 10, 20 a 30 v SwitchA a tyto VLAN by se měly automaticky replikovat do SwitchB a SwitchD, ale nikoli SwitchC.
Začněme s SwitchA. Nejprve nakonfigurujme VLAN.
SwitchA (config) #vlan 10 SwitchA (config-vlan) #exit SwitchA (config) #vlan 20 SwitchA (config-vlan) #exit SwitchA (config) #vlan 30
Výše uvedené příkazy vytvoří tři VLAN 10, 20 a 30. Pro ověření zadejte krátký příkaz Zobrazit vlan, jak je znázorněno níže. Jak vidíte níže, byly vytvořeny VLAN 10, 20 a 30.
SwitchA # show vlan short Název VLAN Status Ports ---- -------------------------------- --------- ----- -------------------------- 1 výchozí aktivní Fa0 / 2, Fa0 / 3, Fa0 / 4, Fa0 / 5 Fa0 / 6, Fa0 / 7, Fa0 / 8, Fa0 / 9 Fa0 / 10, Fa0 / 11, Fa0 / 12, Fa0 / 13 Fa0 / 14, Fa0 / 15, Fa0 / 16, Fa0 / 17 Fa0 / 18, Fa0 / 19, Fa0 / 20, Fa0 / 21 Fa0 / 22, Fa0 / 23, Fa0 / 24, Gig0 / 1 Gig0 / 2 10 VLAN0010 aktivní 20 VLAN0020 aktivní 30 VLAN0030 aktivní 1002 fddi-default aktivní 1003 token-ring-default aktivní 1004 fddinet-default aktivní Výchozí hodnota 1005 trnet je aktivní
Nyní nakonfigurujte TRUNK porty na Fa0 / 1 a Fa0 / 2 SwitchA.
SwitchA (config) #intfa0 / 1 SwitchA (config-if) #switchport zapouzdření kufru dot1q Kabel SwitchA (config-if) #switchport mode SwitchA (config) #int fa0 / 2 SwitchA (config-if) #switchport zapouzdření kufru dot1q Kabel SwitchA (config-if) #switchport mode
Nyní vytvořte TRUNK porty v SwitchB, SwitchC a SwitchD. Opakujte stejné příkazy na SwitchC a SwitchD.
SwitchB (config) #int fa0 / 1 SwitchB (config-if) #switchport zapouzdření kufru dot1q Kmen SwitchB (config-if) #switchport mode
Zadejte příkaz show interface trunk pro ověření portů TRUNK. Zadejte show kufru rozhraní v SwitchA, jak je ukázáno níže. Jak můžete vidět, SwitchA má dva porty TRUNK, Fa0 / 1 a Fa0 / 2.
Kabel SwitchA # show rozhraní Režim Port Stav zapouzdření Nativní vlan Fa0 / 1 na kanálu 802.1q 1 Fa0 / 2 na kanálu 802.1q 1 Přístav Vlans povolený na kufru Fa0 / 1 1-1005 Fa0 / 2 1-1005 Port Vlans je povolen a aktivní v doméně správy Fa0 / 1 1,10,20,30 Fa0 / 2 1,10,20,30 Port Vlans ve stavu přesměrování stromu a není ořezáván Fa0 / 1 1,10,20,30 Fa0 / 2 1,10,20,30
Nyní nakonfigurujme protokol VLAN Trunking Protocol (VTP) na SwitchA.
SwitchA (config) #vtp režim server Režim zařízeníjiž VTP SERVER. SwitchA (config) #vtp doména mustbegeek.com Změna názvu domény VTP z NULL na mustbegeek.com SwitchA (config) #vtp verze 2 SwitchA (config) #vtp password mustbegeek Nastavení hesla VLAN databáze zařízení na mustbegeek
Ve výchozím nastavení jsou režimy VTP vždy server jakozobrazí se zpráva „Device mode už VTP server“. Příkaz server režimu vtp nastaví režim VTP na server. Příkaz vtp domain mustbegeek.com nastaví název domény VTP na mustbegeek.com. Všechny přepínače, na které chcete dosáhnout reklamy VTP, musí mít stejný název domény. Příkaz vtp verze 2 nastaví protokol VTP na verzi 2. Existují tři různé verze VTP, 1, 2 a 3. Příkaz vtp password mustbegeek nastavuje heslo.
Nyní nakonfigurujte protokol VTP na SwitchB a SwitchD. Zde bude režim VTP klientem.
SwitchB (config) #vtp verze 2 SwitchB (config) #vtp password mustbegeek Nastavení hesla VLAN databáze zařízení na mustbegeek SwitchB (config) #vtp mode client Nastavení zařízení do režimu VTP CLIENT.
Zde je konfigurace pro SwitchD. Režim VTP je nastaven na klienta, jak je znázorněno níže.
SwitchD (config) #vtp verze 2 SwitchD (config) #vtp password mustbegeek Nastavit heslo databáze VLAN zařízení na mustbegeek SwitchD (config) #vtp mode client Nastavte zařízení do režimu VTP CLIENT.
Nyní nakonfigurujte SwitchC jako režim VTP Transparent.
SwitchC (config) #vtp verze 2 SwitchC (config) #vtp password mustbegeek Nastavení hesla VLAN databáze zařízení na mustbegeek Režim SwitchC (config) #vtp transparentní Nastavení zařízení do režimu VTP TRANSPARENT.
Chcete-li ověřit stav VTP, zadejte příkaz show vtp status. Podívejme se nejprve na SwitchA.
SwitchA (config) #do show vtp status Verze VTP : 2 Revize konfigurace: 7 Maximální lokálně podporované sítě VLAN: 1005 Počet existujících VLAN: 8 Provozní režim VTP: Server Název domény VTP: mustbegeek.com Prořezávací režim VTP: Zakázáno Režim VTP V2: Povoleno Generování pastí VTP: Zakázáno MD5 digest: 0x5E 0x69 0x7F 0xAF 0xFB 0xD8 0xF7 0xC6
Jak vidíte výše, verze VTP je 2,revize konfigurace je 7, maximální podpora VLAN je 1005. VTP verze 3 podporuje všech 4096 VLAN. Počet existujících VLAN je 8. Režim VTP Opeerating Mode je Server. Název domény VTP je mustbegeek.com. Režim VTP Pruing je deaktivován. VTP v2 je povoleno. Můžete vidět soupis MD5. Výtah musí být stejný i na jiných přepínačích.
Ověřme si také na SwitchD,
SwitchD # show vtp status Verze VTP : 2 Revize konfigurace: 7 Maximální lokálně podporované sítě VLAN: 1005 Počet existujících VLAN: 8 Provozní režim VTP: Klient Název domény VTP: mustbegeek.com Prořezávací režim VTP: Zakázáno Režim VTP V2: Povoleno Generování pastí VTP: Zakázáno MD5 digest: 0x5E 0x69 0x7F 0xAF 0xFB 0xD8 0xF7 0xC6
Jak vidíte výše, provozní režim VTP jeklient. Číslo revize konfigurace je 7, stejné jako u SwitchA. MD5 digest je také stejný jako SwitchA. Udělejme závěrečné ověření VLAN. VLAN vytvořené na SwitchA musí být vytvořeny v SwitchD automaticky. Napište show vlan brief na SwitchD, jak je ukázáno níže,
SwitchD # show vlan short Název VLAN Status Ports ---- -------------------------------- --------- ----- -------------------------- 1 výchozí aktivní Fa0 / 2, Fa0 / 3, Fa0 / 4, Fa0 / 5 Fa0 / 6, Fa0 / 7, Fa0 / 8, Fa0 / 9 Fa0 / 10, Fa0 / 11, Fa0 / 12, Fa0 / 13 Fa0 / 14, Fa0 / 15, Fa0 / 16, Fa0 / 17 Fa0 / 18, Fa0 / 19, Fa0 / 20, Fa0 / 21 Fa0 / 22, Fa0 / 23, Fa0 / 24, Gig0 / 1 Gig0 / 2 10 VLAN0010 aktivní 20 VLAN0020 aktivní 30 VLAN0030 aktivní 1002 fddi-default aktivní 1003 token-ring-default aktivní 1004 fddinet-default aktivní Výchozí hodnota 1005 trnet je aktivní
Nyní ověřme konfiguraci VTP v SwitchC.
SwitchC # ukazuje stav vtp Verze VTP : 2 Revize konfigurace: 0 Maximální lokálně podporované sítě VLAN: 1005 Počet existujících VLAN: 8 Provozní režim VTP: Transparentní Název domény VTP: mustbegeek.com Prořezávací režim VTP: Zakázáno Režim VTP V2: Povoleno Generování pastí VTP: Zakázáno Soubor MD5: 0xD7 0xA3 0x6A 0x76 0x8F 0xBA 0xC7 0x47
Jak můžete vidět výše, režim VTP Operaitng je transparentní. Tímto způsobem můžete nakonfigurovat VTP v přepínači Cisco.