350 likes | 568 Views
VTP = VLAN Trunking Protocol. LAN Switching and Wireless – Chapter 4. Objectives. VTP in a switched network O peration of VTP: VTP domain s VTP Modes VTP Advertisements VTP Pruning Configur ing VTP on the switches. VTP in a multi-switch network.
E N D
VTP = VLAN Trunking Protocol LAN Switching and Wireless– Chapter 4
Objectives • VTP in a switched network • Operation of VTP: • VTP domains • VTP Modes • VTP Advertisements • VTP Pruning • Configuring VTP on the switches
VTP in a multi-switch network Máme-li do sítě se třemi přepínači přidat VLAN 30, ... ... musíme si nejdřív sednout k prvnímu, ...
VTP in a multi-switch network ... potom ke druhému, ...
VTP in a multi-switch network ... a nakonec ještě ke třetímu přepínači, a na každém přidat VLAN 30.
VTP in a multi-switch network A pokud přepínače nejsou tři, ale je jich třicet, ...
VTP in a multi-switch network ... je lépe použít VTP. Pak stačí sednout jen k tomu přepínači, který je server (S1), a protokol VTP změnu roznese na všechny ostatní.
Importance of the default VTP configuration VTP automatically distributes VLAN configurations across the network. But you can only add switches that are in their default VTP configuration. Příklad default konfigurace přepínače Protokol VTP automaticky roznáší konfiguraci VLAN po síti. Ale můžeme přidávat jen přepínače, které jsou v default konfiguraci, tj. „ne příliš chytré“. Moc chytrý přepínač, místo aby pokorně přijal konfiguraci od těch dosavadních, vnucuje jim tu svoji.
Importance of the default VTP configuration Proč je v default konfiguraci pět VLAN? Je to VLAN 1 a pak čtyři speciální.
Importance of the default VTP configuration VTP konfiguraci vymažeme a default stav nastolíme příkazy: Switch#delete flash:vlan.dat Delete filename [vlan.dat]? Delete flash:/vlan.dat? [confirm] Switch#reload Proceed with reload? [confirm] %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command. Chceme-li mazat konfiguraci na všech přepínačích, je dobře zrušit trunky mezi nimi. Jinak VTP bude naši mazací práci pořád rušit a bude na smazané přepínače roznášet konfiguraci z těch ještě nesmazaných.
Operation of VTP VTP umožňuje rozdělit síť na domény. Usnadňuje to správu sítě a případná chyba se šíří jen po hranice domény. Domains in VTP VTP doména se skládá z několika přepínačů, kterým bylo přiděleno stejné jméno domény. Dokud není přiděleno jméno domény, není možno vytvářet na VTP serveru nové VLAN a konfigurace není šířena na ostatní přepínače. Konfigurace jsou automaticky číslovány, aby přepínače věděly, která je nejnovější.
Operation of VTP - Advertisements Summary Advertisements = Souhrnná oznámení: Pravidelně každých 5 minut Informují o číslu současné verze konfigurace Posílají se navíc po změně konfigurace Viz video 4.2.3.3
Operation of VTP - Advertisements Subset Advertisements = Dílčí oznámení se posílají když se: • vytvoří nebo vymaže VLAN • zakáže nebo aktivuje VLAN • přejmenuje VLAN • změní velikost MTU pro VLAN MTU = Maximum Transmission Unit (packet size, in bytes) that the VLAN can use; valid values are from 576 to 18190. The MTU can be up to 1500 for Ethernet. The default is 1500. MTU je maximální velikost paketu, která se může ve VLAN používat. Dílčí oznámení dává podrobnější informace. Na úplný popis změny jich je někdy potřeba víc. Viz video 4.2.3.3
Operation of VTP - Advertisements Request Advertisements = Požadavky se posílají když: • se změní jméno domény • přijde vyšší číslo verze • nedorazilo dílčí oznámení • switch byl resetován Viz video 4.2.3.3
Operation of VTP VTP modes
VTP Mode Comparison Na serveru je možno libovolně tvořit, měnit, mazat VLAN. Server všechny změny hlásí ostatním přepínačům. Když dostane odjinud zprávu o změně VLAN, vezme ji na vědomí, uloží si ji, zachová se podle ní. Info ukládá do NVRAM => pamatuje si i po vypnutí. V každé síti s VLAN musí být aspoň jeden server, jinak by tam nebylo možno žádné sítě vytvořit a dát o nich vědět ostatním. Default nastavení přepínače je „server“. Když chce správce něco podstatného v síti změnit, musí si sednout k serveru.
VTP Mode Comparison Klient nemůže VLAN vytvářet, měnit, mazat. Pouze poslouchá, co dostane od jiných přepínačů, a koná podle toho. Tato role se hodí pro přepínače, které nemají dost paměti na uložení rozsáhlých informací o VLAN. Info ukládá do RAM => po vypnutí zapomene.
VTP Mode Comparison Transparentní (=průhledný, průchozí) do sítě ostatních přepínačů a jejich VLAN vůbec nepatří. Proto vůbec nečte jejich zprávy, natož aby podle nich něco dělal. Aby ale nepřekážel jejich činnosti, posílá jejich info dál. Může vytvářet, měnit, mazat svoje VLAN. Protože ale do sítě ostatních nepatří, nedává jim o tom vědět.
VTP Mode Comparison Server může tvořit, měnit, mazat jak chce. Klient nemůže. Transparent může, ale jen na jiném písečku, našim přepínačům nic o sobě neinzeruje.
VTP Mode Comparison Význam těchto řádků je podobný, ne-li stejný. Server a klient poslouchají a chovají se podle toho. Transparent neposlouchá, ale dává to dál.
VTP Mode Comparison Server tvoří, mění, maže a dává o tom vědět všem ostatním. Co inzeruje klient, když nic netvoří, nevím. Možná tady mělo být „No“. Transparent tvoří, mění, maže, ale nikomu o tom neříká, protože k nim vlastně nepatří.
VTP Mode Comparison Všichni přeposílají všechno dál. Kdyby to někdo nedělal, zbytek sítě za ním by byl bez informací VTP a proto nefunkční.
Operation of VTP VTP pruning= prořezávání Jak by to bylo bez VTP pruning? Počítače patřící do VLAN 10 jsou jen vlevo. Přesto S2 i S1 rozesílají pakety pro VLAN 10 i doprava, na S3. S3 je sice zahodí, ale zbytečně se zatížily trunky mezi S2, S1 a S3.
Operation of VTP VTP pruning= prořezávání S VTP pruning: S2 neposílá pakety pro VLAN 10 doprava, protože ví, že tam už žádné počítače připojené na VLAN 10 nejsou.
Operation of VTP VTP pruning= prořezávání VTP pruning povolíme příkazem: S3(config)#vtp pruning (Packet Tracer starších verzí tento příkaz neumí. U novějších se neví.)
Configure VTP - server Na všech přepínačích, které použiješ pro VTP, vymaž konfiguraci. Chceš-li, aby přepínač přijal konfiguraci od těch, které už tam jsou, vynuluj mu configuration revision number tak, že změníš jméno domény tam a zpátky (např. cisco1 -> blbost -> cisco1). V každé síti ať jsou aspoň 2 servery: Není-li žádný, samotné klienty nelze konfigurovat. Je-li jen jeden, při poruše přijdeš o konfiguraci, protože klienti si ji nepamatují. Na jednom serveru nakonfiguruj doménu. Ostatní přepínače ji dostanou po síti. Je-li použité heslo pro VTP, všechny přepínače musí mít to samé, jinak odmítají spolupracovat.
Configure VTP - server VTP se nastartuje tím, že se na jednom serveru nastaví jméno domény: Switch(config)#vtp domain Cisco Changing VTP domain name from NULL to Cisco Switch(config)#
Configure VTP - server Na všech přepínačích musí běžet stejná verze protokolu VTP. Různé verze nejsou spolu kompatibilní. VLAN konfiguruj až po spuštění protokolu VTP. Jinak VLAN, které byly vytvořeny dříve, se po spuštění VTP vymažou. Musí být nakonfigurovány trunk porty, protože informace VTP se mezi přepínači může šířit jen po nich.
Configure VTP - client O default konfiguraci platí totéž, co u serveru. Konfiguruj client mode – narozdíl od serveru není default. Konfiguruj trunky. Připoj k VTP serveru. Než začneš konfigurovat přístupové porty, zkontroluj stav a funkci VTP. Konfiguruj přístupové porty.
Configure VTP Troubleshooting Obvyklé problémy s konfigurací Nekompatibilní verze VTP: 1 a 2 nejdou dohromady. Všechny přepínače v síti musí mít stejné (nebo žádné) heslo VTP. Všechny přepínače v síti musí být v doméně téhož jména (je case sensitive). Kdyby byly všechny přepínače v módu client, nebylo by možno udělat v síti žádnou změnu. Kdyby tam byl jeden server a ten odešel, klienti by konfiguraci zapomněli po vypnutí napájení.
Configure VTP • Manage VLANs Posadíme se k serveru a vytvoříme na něm VLAN, jméno domény atd. VTP to všechno roznese do ostatních přepínačů.
Summary • VTP is a Cisco proprietary protocol used to exchange VLAN information across trunk links. • A switch can be in one of 3 VTP operating modes • Client • Cannot create, modify or delete VLAN • Server • Can create, modify & delete VLAN • Transparent • Can create, modify, & delete LOCAL VLAN only • Forwards VTP advertisements.
Summary • VTP pruning • Limits unnecessary dissemination of VLAN information. • Verify VTP configuration • Show VTP status • Show interfaces trunk