प्रशिक्षण सिस्को 200-125 CCNA v3.0। दिन 14. वीटीपी, प्रूनिंग और नेटिव वीएलएएन

आज हम वीएलएएन की अपनी चर्चा जारी रखेंगे और वीटीपी प्रोटोकॉल पर चर्चा करेंगे, साथ ही वीटीपी प्रूनिंग और नेटिव वीएलएएन की अवधारणाओं पर भी चर्चा करेंगे। पिछले वीडियो में हमने वीटीपी के बारे में बात की थी, और पहली बात जो आपके दिमाग में आती है, जब आप वीटीपी के बारे में सुनते हैं, तो यह है कि यह एक ट्रैंकिंग प्रोटोकॉल नहीं है, जिसे "वीएलएएन ट्रंकिंग प्रोटोकॉल" कहा जाता है।



जैसा कि आप जानते हैं, दो लोकप्रिय ट्रंकिंग प्रोटोकॉल हैं - सिस्को आईएसएल मालिकाना प्रोटोकॉल, जिसका आज उपयोग नहीं किया जाता है, और 802.q प्रोटोकॉल है, जो ट्रैन्किंग ट्रैफ़िक को एन्कैप करने के लिए विभिन्न निर्माताओं के नेटवर्क उपकरणों में उपयोग किया जाता है। इस प्रोटोकॉल का उपयोग सिस्को स्विच में भी किया जाता है। हमने पहले ही कहा है कि वीटीपी एक वीएलएएन सिंक्रोनाइज़ेशन प्रोटोकॉल है, अर्थात यह नेटवर्क के सभी स्विचों में वीएलएएन डेटाबेस को सिंक्रनाइज़ करने के लिए डिज़ाइन किया गया है।



हमने विभिन्न वीटीपी मोड्स का उल्लेख किया है - सर्वर, क्लाइंट, पारदर्शी। यदि डिवाइस सर्वर मोड का उपयोग करता है, तो यह आपको VLANs में बदलाव, जोड़ने या हटाने की अनुमति देता है। क्लाइंट मोड सेटिंग्स को बदलने की अनुमति नहीं देता है; आप केवल वीटीपी सर्वर के माध्यम से एक वीएलएएन डेटाबेस को कॉन्फ़िगर कर सकते हैं, और इसे सभी वीटीपी ग्राहकों को दोहराया जाएगा। पारदर्शी मोड में स्विच अपने स्वयं के वीएलएएन डेटाबेस में परिवर्तन नहीं करता है, लेकिन बस स्वयं से गुजरता है और ग्राहक मोड में अगले डिवाइस में परिवर्तन पारित करता है। यह मोड एक विशिष्ट डिवाइस पर VTP प्रोटोकॉल को अक्षम करने के समान है, जो इसे VLAN परिवर्तनों के बारे में जानकारी के वाहक में बदल देता है।

पिछले पाठ में चर्चा की गई पैकेट ट्रेसर और नेटवर्क टोपोलॉजी पर वापस। हमने बिक्री विभाग के लिए VLAN10 नेटवर्क और मार्केटिंग विभाग के VLAN20 नेटवर्क को तीन स्विच के साथ जोड़कर कॉन्फ़िगर किया है।



स्विच SW0 और SW1 के बीच, VLAN20 जुड़ा हुआ है, और SW0 और SW2 के बीच, VLAN10 इस तथ्य के कारण जुड़ा हुआ है कि हमने स्विच SW1 के VLAN डेटाबेस में VLAN10 को जोड़ा।
VTP प्रोटोकॉल के संचालन पर विचार करने के लिए, चलो स्विच को VTP सर्वर के रूप में उपयोग करते हैं, इसे SW0 होने दें। यदि आपको याद है, तो डिफ़ॉल्ट रूप से सभी स्विच VTP सर्वर मोड में काम करते हैं। चलो स्विच कमांड लाइन टर्मिनल पर जाएं और शो vtp स्थिति कमांड दर्ज करें। आप वीटीपी प्रोटोकॉल के वर्तमान संस्करण को देखते हैं - 2 और कॉन्फ़िगरेशन की पुनरीक्षण संख्या। यदि आपको याद है, हर बार वीटीपी डेटाबेस में परिवर्तन किए जाते हैं, तो संशोधन संख्या एक से बढ़ जाती है।



समर्थित वीएलएएन की अधिकतम संख्या 255 है। यह संख्या एक विशेष सिस्को स्विच के ब्रांड पर निर्भर करती है, क्योंकि विभिन्न स्विच स्थानीय वर्चुअल नेटवर्क की एक अलग संख्या का समर्थन कर सकते हैं। मौजूदा वीएलएएन की संख्या 7 है, एक मिनट में हम विचार करेंगे कि किस तरह का नेटवर्क है। वीटीपी प्रबंधन मोड सर्वर है, डोमेन नाम सेट नहीं है, वीटीपी प्रुनिंग मोड अक्षम है, हम बाद में इस पर लौट आएंगे। VTP V2 और VTP ट्रैप जनरेशन मोड भी अक्षम हैं। 200-125 CCNA परीक्षा पास करने के लिए आपको अंतिम दो मोड के बारे में जानने की आवश्यकता नहीं है, इसलिए आपको उनके बारे में चिंता करने की ज़रूरत नहीं है।

आइए वीएलएएन डेटाबेस पर एक नज़र डालें, जिसके लिए हम शो वलान कमांड का उपयोग करते हैं। जैसा कि हमने पिछले वीडियो में देखा था, हमारे पास 4 असमर्थित नेटवर्क हैं: 1002, 1003, 1004, और 1005।



यह हमारे द्वारा बनाए गए 2 वीएलएएन 10 और 20 को भी सूचीबद्ध करता है और डिफ़ॉल्ट नेटवर्क वीएलएएन 1। अब दूसरे स्विच पर चलते हैं और VTP स्टेटस देखने के लिए उसी कमांड को एंटर करते हैं। आप देखते हैं कि इस स्विच के लिए संशोधन संख्या 3 है, यह वीटीपी सर्वर मोड में है और अन्य सभी जानकारी पहले स्विच के समान है। जब मैं शो वीएलएएन कमांड दर्ज करता हूं, तो मैं देखूंगा कि हमने सेटिंग्स में 2 बदलाव किए हैं, स्विच SW0 की तुलना में एक कम है, यही कारण है कि SW1 की संशोधन संख्या 3 है। हमने पहले स्विच की डिफ़ॉल्ट सेटिंग्स में 3 बदलाव किए हैं, इसलिए एक संशोधन संख्या बढ़कर 4 हो गया।



अब SW2 की स्थिति देखें। यहां संशोधन संख्या 1 है, और यह अजीब है। हमारे पास दूसरा संशोधन होना चाहिए, क्योंकि सेटिंग्स में 1 परिवर्तन किया गया था। आइए VLAN डेटाबेस को देखें।



हमने VLAN10 नेटवर्क बनाकर एक बदलाव किया, और मुझे नहीं पता कि यह जानकारी अपडेट क्यों नहीं की गई। शायद यह इस तथ्य के कारण था कि हमारे पास एक वास्तविक नेटवर्क नहीं है, लेकिन एक सॉफ्टवेयर नेटवर्क सिम्युलेटर है जिसमें त्रुटियां हो सकती हैं। जब आपके पास सिस्को में अभ्यास करते समय वास्तविक उपकरणों के साथ काम करने का अवसर होता है, तो यह आपको पैकेट ट्रेसर सिम्युलेटर से अधिक मदद करेगा। वास्तविक उपकरणों की अनुपस्थिति में एक और उपयोगी चीज जीएनसी 3, या सिस्को नेटवर्क सिम्युलेटर होगी। यह एक एमुलेटर है जो डिवाइस के वास्तविक ऑपरेटिंग सिस्टम का उपयोग करता है, उदाहरण के लिए, एक राउटर। सिम्युलेटर और एमुलेटर के बीच अंतर है - पहला एक प्रोग्राम है जो एक वास्तविक राउटर की तरह दिखता है, लेकिन यह नहीं है। एमुलेटर प्रोग्रामेटिक रूप से केवल डिवाइस ही बनाता है, लेकिन इसके संचालन के लिए वास्तविक सॉफ्टवेयर का उपयोग करता है। लेकिन अगर आपके पास वास्तविक सिस्को IOS सॉफ्टवेयर के साथ काम करने का अवसर नहीं है, तो सबसे अच्छा विकल्प पैकेट ट्रैसर होगा।

इसलिए, हमें SW0 को एक VTP सर्वर के रूप में कॉन्फ़िगर करने की आवश्यकता है, इसके लिए मैं वैश्विक कॉन्फ़िगरेशन मोड में जाता हूं और vt संस्करण संस्करण 2 कमांड दर्ज करता हूं। जैसा कि मैंने कहा, हम उस प्रोटोकॉल के संस्करण को स्थापित कर सकते हैं जिसकी हमें आवश्यकता है - 1 या 2, इस मामले में हम एक दूसरे संस्करण की जरूरत है। अगला, vtp मोड कमांड के साथ, हम स्विच - सर्वर, क्लाइंट या पारदर्शी का वीटीपी मोड सेट करते हैं। इस स्थिति में, हमें सर्वर मोड की आवश्यकता होती है, और vtp मोड सर्वर कमांड दर्ज करने के बाद, सिस्टम एक संदेश प्रदर्शित करता है कि डिवाइस पहले से सर्वर मोड में है। अगला, हमें VTP डोमेन को कॉन्फ़िगर करने की आवश्यकता है, जिसके लिए हम vtp डोमेन nwking.org कमांड का उपयोग करते हैं। इसकी आवश्यकता क्यों है? यदि नेटवर्क पर एक उच्च संशोधन संख्या के साथ एक और डिवाइस है, तो कम संशोधन वाले अन्य सभी डिवाइस इस डिवाइस से वीएलएएन डेटाबेस को दोहराने के लिए शुरू करते हैं। हालाँकि, यह केवल तब होता है जब डिवाइस में समान डोमेन नाम होता है। उदाहरण के लिए, यदि आप nwking.org में काम करते हैं, तो आप इस डोमेन को निर्दिष्ट करते हैं, यदि सिस्को में, तो डोमेन Cisco.com है, और इसी तरह। आपकी कंपनी के उपकरणों का डोमेन नाम आपको उन्हें किसी अन्य कंपनी या किसी अन्य बाहरी नेटवर्क उपकरणों से अलग करने की अनुमति देता है। यदि आप किसी डिवाइस को कंपनी का डोमेन नाम देते हैं, तो आप उसे कंपनी के नेटवर्क का हिस्सा बनाते हैं।

अगली चीज़ जो वीटीपी पासवर्ड सेट करना है। यह आवश्यक है ताकि एक हैकर, जिसमें एक बड़ी संशोधन संख्या वाला एक उपकरण हो, वह आपके VTP सेटिंग्स को आपके स्विच में कॉपी नहीं कर सके। मैं vtp पासवर्ड सिस्को कमांड का उपयोग करके सिस्को पासवर्ड दर्ज करता हूं। उसके बाद, स्विच के बीच वीटीपी डेटा की प्रतिकृति केवल तभी संभव होगी जब पासवर्ड मेल खाते हों। यदि गलत पासवर्ड का उपयोग किया जाता है, तो वीएलएएन डेटाबेस अपडेट नहीं किया जाएगा।

आइए कुछ और वीएलएएन बनाने की कोशिश करें। ऐसा करने के लिए, मैं config t कमांड का उपयोग करता हूं, नंबर 200 के साथ नेटवर्क बनाने के लिए vlan 200 कमांड का उपयोग करता हूं, इसे TEST नाम देता हूं और एग्जिट कमांड के साथ बदलावों को बचाता हूं। फिर मैं एक और vlan 500 नेटवर्क बनाता हूं और इसे TEST1 कहता हूं। यदि आप अब शो vlan कमांड दर्ज करते हैं, तो स्विच के वर्चुअल नेटवर्क टेबल में आप इन दो नए नेटवर्क को देख सकते हैं, जिनमें कोई पोर्ट असाइन नहीं किया गया है।



आइए SW1 पर जाएं और इसकी VTP स्थिति देखें। हम देखते हैं कि यहां कुछ भी नहीं बदला है, केवल डोमेन नाम के अलावा, VLAN की संख्या 7. के बराबर बनी हुई है। हमने जो नेटवर्क बनाया है, उसका स्वरूप नहीं दिखता है, क्योंकि VTP पासवर्ड मेल नहीं खाता है। चलिए इस स्विच पर VTP पासवर्ड को conf t, vtp पास और vtp पासवर्ड cisco कमांड को क्रम से दर्ज करते हैं। सिस्टम ने संदेश जारी किया कि डिवाइस वीएलएएन डेटाबेस अब सिस्को पासवर्ड का उपयोग करता है। यदि सूचना को दोहराया गया है तो जांचने के लिए फिर से VTP स्थिति पर एक नज़र डालते हैं। जैसा कि आप देख सकते हैं, मौजूदा वीएलएएन की संख्या स्वचालित रूप से बढ़कर 9 हो गई है।

यदि आप इस स्विच के वीएलएएन डेटाबेस को देखते हैं, तो आप देख सकते हैं कि हमने जो वीएलएएन 200 और वीएलएएन 500 नेटवर्क बनाए हैं, वे उसमें स्वतः दिखाई देते हैं।

आखिरी स्विच SW2 के साथ भी यही काम किया जाना चाहिए। चलो शो vlan कमांड दर्ज करें - आप देखते हैं कि इसमें कोई बदलाव नहीं हुए थे। इसी तरह, वीटीपी स्थिति में कोई परिवर्तन नहीं हैं। जानकारी को अपडेट करने के लिए इस स्विच के लिए, आपको एक पासवर्ड कॉन्फ़िगर करने की भी आवश्यकता है, अर्थात, SW1 के लिए समान कमांड दर्ज करें। उसके बाद, SW2 स्थिति में वीएलएएन की संख्या बढ़कर 9 हो जाएगी।

यही VTP प्रोटोकॉल के लिए है। सर्वर डिवाइस में बदलाव करने के बाद सभी क्लाइंट नेटवर्क डिवाइसों में सूचनाओं का स्वत: अपडेट प्रदान करना एक बड़ी बात है। आपको सभी स्विच के वीएलएएन डेटाबेस में मैन्युअल रूप से परिवर्तन करने की आवश्यकता नहीं है - प्रतिकृति स्वचालित रूप से होती है। यदि आपके पास 200 नेटवर्क उपकरण हैं, तो आपके परिवर्तन सभी दो सौ उपकरणों पर एक साथ सहेजे जाएंगे। बस मामले में, हमें यह सुनिश्चित करने की आवश्यकता है कि SW2 भी एक VTP क्लाइंट है, इसलिए config t कमांड के साथ सेटिंग में जाएं और vtp मोड क्लाइंट कमांड दर्ज करें।

इस प्रकार, हमारे नेटवर्क में, केवल पहला स्विच वीटीपी सर्वर मोड में है, अन्य दो वीटीपी क्लाइंट मोड में हैं। अगर अब मैं SW2 की सेटिंग में जाता हूं और vlan 1000 कमांड दर्ज करता हूं, तो मुझे संदेश मिलता है: "जब डिवाइस क्लाइंट मोड में है तो VTP VLAN कॉन्फ़िगरेशन की अनुमति नहीं है।" यदि स्विच VTP क्लाइंट मोड में है, तो मैं VLAN डेटाबेस में कोई बदलाव नहीं कर सकता। अगर मुझे कोई बदलाव करना है, तो मुझे स्विच सर्वर पर जाना होगा।

मैं टर्मिनल SW0 की सेटिंग में जाता हूं और कमांड vlan 999 दर्ज करता हूं, IMRAN और बाहर निकलें। यह नया नेटवर्क इस स्विच के वीएलएएन डेटाबेस में दिखाई दिया, और अगर मैं अब स्विच क्लाइंट एसडब्ल्यू 2 के डेटाबेस में जाता हूं, तो मैं देखूंगा कि यहां वही जानकारी दिखाई दी, यानी, प्रतिकृति हुई।

जैसा कि मैंने कहा, वीटीपी एक बेहतरीन सॉफ्टवेयर है, लेकिन अगर अनुचित तरीके से उपयोग किया जाए तो यह प्रोटोकॉल पूरे नेटवर्क को बाधित कर सकता है। इसलिए, यदि डोमेन नाम और वीटीपी पासवर्ड निर्दिष्ट नहीं हैं, तो आपको कंपनी के नेटवर्क से बहुत सावधान रहने की आवश्यकता है। इस मामले में, सभी हैकर को दीवार पर एक दीवार आउटलेट में अपने स्विच के केबल को डालने की जरूरत है, डीटीपी प्रोटोकॉल का उपयोग करके किसी भी कार्यालय स्विच से कनेक्ट करें और फिर, निर्मित ट्रंक का उपयोग करके, वीटीपी प्रोटोकॉल का उपयोग करके सभी जानकारी को अपडेट करें। तो हैकर सभी महत्वपूर्ण वीएलएएन को हटाने में सक्षम होगा, इस तथ्य का लाभ उठाते हुए कि उसके डिवाइस की संशोधन संख्या शेष स्विचेस की संशोधन संख्या से अधिक है। उसी समय, कंपनी स्विच स्वचालित रूप से सभी वीएलएएन डेटाबेस जानकारी को एक दुर्भावनापूर्ण स्विच से दोहराई गई जानकारी से बदल देगा, और आपका पूरा नेटवर्क ध्वस्त हो जाएगा।

यह इस तथ्य के कारण है कि नेटवर्क केबल का उपयोग करने वाले कंप्यूटर एक विशिष्ट स्विच पोर्ट से जुड़े हैं, जिसमें वीएलएएन 10 या वीएलएएन 20 जुड़ा हुआ है। यदि ये नेटवर्क स्विच के LAN डेटाबेस से हटा दिए जाते हैं, तो यह स्वचालित रूप से एक बिना नेटवर्क वाले पोर्ट को डिस्कनेक्ट कर देगा। आमतौर पर, एक कंपनी का नेटवर्क ठीक से दुर्घटनाग्रस्त हो सकता है क्योंकि स्विच केवल वीएलएएन से जुड़े बंदरगाहों को अक्षम कर देते हैं जिन्हें अगले अद्यतन के दौरान हटा दिया गया था।

ऐसी समस्या को उत्पन्न होने से रोकने के लिए, आपको वीटीपी डोमेन नाम और पासवर्ड सेट करने या सिस्को पोर्ट सिक्योरिटी फ़ंक्शन का उपयोग करने की आवश्यकता है, जो आपको उनके उपयोग पर विभिन्न प्रतिबंधों को लागू करके स्विच पोर्ट के मैक पते को प्रबंधित करने की अनुमति देता है। उदाहरण के लिए, यदि कोई और मैक पते को बदलने की कोशिश करता है, तो पोर्ट तुरंत बंद हो जाएगा। बहुत जल्द हमें सिस्को स्विच की इस विशेषता को बहुत बारीकी से जानना होगा, और अब आपको बस यह जानना होगा कि पोर्ट सुरक्षा आपको यह सुनिश्चित करने की अनुमति देती है कि वीटीपी एक हमलावर से सुरक्षित है।

संक्षेप में बताएं कि वीटीपी सेटिंग क्या है। प्रोटोकॉल संस्करण की यह पसंद 1 या 2 है, वीटीपी मोड का उद्देश्य सर्वर, क्लाइंट या पारदर्शी है। जैसा कि मैंने कहा, अंतिम मोड डिवाइस के वीएलएएन डेटाबेस को स्वयं अपडेट नहीं करता है, लेकिन बस पड़ोसी उपकरणों के सभी परिवर्तनों को पास करता है। डोमेन नाम और पासवर्ड निर्दिष्ट करने के लिए निम्नलिखित कमांड हैं: vtp डोमेन <डोमेन नाम> और vtp पासवर्ड <पासवर्ड>।



अब बात करते हैं VTP प्रूनिंग सेटिंग्स की। यदि आप नेटवर्क टोपोलॉजी को देखते हैं, तो आप देख सकते हैं कि सभी तीन स्विचों में एक ही VLAN डेटाबेस है, जिसका अर्थ है कि VLAN10 और VLAN20 सभी 3 स्विचों का हिस्सा हैं। तकनीकी रूप से, SW2 स्विच को VLAN20 नेटवर्क की आवश्यकता नहीं है, क्योंकि इसमें इस नेटवर्क से संबंधित पोर्ट नहीं हैं। हालाँकि, इसकी परवाह किए बिना, VL020 के माध्यम से Laptop0 कंप्यूटर से भेजा गया सभी ट्रैफ़िक SW1 को स्विच करने के लिए जाता है और यह SW2 पोर्ट्स को एक ट्रंक के माध्यम से जाता है। नेटवर्क विशेषज्ञ के रूप में आपका मुख्य कार्य यह सुनिश्चित करना है कि जितना संभव हो उतना कम डेटा नेटवर्क पर प्रसारित किया जाए। आपको आवश्यक डेटा के हस्तांतरण को सुनिश्चित करना चाहिए, लेकिन इस डिवाइस के लिए आवश्यक जानकारी के हस्तांतरण को कैसे सीमित किया जाए?

आपको यह सुनिश्चित करना चाहिए कि VLAN20 उपकरणों के लिए नियत ट्रैफिक ट्रंक के माध्यम से SW2 पोर्ट पर नहीं जाएगा जब इसकी आवश्यकता नहीं है। यही है, लैपटॉप0 ट्रैफिक को SW1 तक पहुंचना चाहिए और आगे VLAN20 नेटवर्क पर कंप्यूटरों तक जाना चाहिए, लेकिन SW1 के दाएं ट्रंक पोर्ट से आगे नहीं जाना चाहिए। इसे वीटीपी प्रूनिंग का उपयोग करके प्राप्त किया जा सकता है।

ऐसा करने के लिए, हमें VTP सर्वर SW0 की सेटिंग में जाने की आवश्यकता है, क्योंकि, जैसा कि मैंने पहले ही कहा था, वीटीपी सेटिंग्स केवल सर्वर के माध्यम से बनाई जा सकती हैं, वैश्विक कॉन्फ़िगरेशन सेटिंग्स पर जाएं और vtp प्रुनिंग कमांड टाइप करें। चूंकि पैकेट ट्रेसर सिर्फ एक सिम्युलेटर है, इसकी कमांड लाइन प्रॉम्प्ट में ऐसा कोई कमांड नहीं है। हालाँकि, जब मैं vtp प्रुनिंग टाइप करता हूँ और "एंटर" दबाता हूँ, तो सिस्टम रिपोर्ट करेगा कि vtp प्रूनिंग उपलब्ध नहीं है।

शो vtp स्थिति कमांड का उपयोग करते हुए, हम देखेंगे कि VTP Pruning मोड अक्षम अवस्था में है, इसलिए हमें इसे सक्षम स्थिति में ले जाकर उपलब्ध कराने की आवश्यकता है। ऐसा करने के बाद, हम नेटवर्क डोमेन के भीतर अपने नेटवर्क के सभी तीन स्विचों पर VTP Pruning मोड को सक्रिय करते हैं।
मुझे याद दिलाएं कि वीटीपी प्रूनिंग क्या है। जब हम इस मोड को सक्षम करते हैं, तो स्विच सर्वर SW0 स्विच SW2 को बताता है कि केवल VLAN10 इसके बंदरगाहों पर कॉन्फ़िगर किया गया है। उसके बाद, स्विच SW2 स्विच SW1 को सूचित करता है कि उसे VLAN10 नेटवर्क के लिए नियत ट्रैफ़िक के अलावा किसी ट्रैफ़िक की आवश्यकता नहीं है। अब, VTP प्रूनिंग के लिए धन्यवाद, SW1 स्विच में यह जानकारी है कि इसे SW1-SW2 ट्रंक पर VLAN20 ट्रैफ़िक भेजने की आवश्यकता नहीं है।

एक नेटवर्क व्यवस्थापक के रूप में, यह आपके लिए बहुत सुविधाजनक है। आपको मैन्युअल रूप से कमांड दर्ज करने की आवश्यकता नहीं है, क्योंकि स्विच एक स्मार्ट भेजने के लिए पर्याप्त है जो किसी विशेष नेटवर्क डिवाइस की आवश्यकता है। यदि कल आप पड़ोसी भवन में विपणन कर्मचारियों की एक और इकाई रखेंगे और SW2 को बदलने के लिए अपने VLAN20 नेटवर्क को जोड़ेंगे, तो यह स्विच SW1 को तुरंत सूचित करेगा कि इसमें अब VLAN10 और VLAN20 नेटवर्क हैं और आपसे दोनों नेटवर्क के लिए ट्रैफ़िक स्थानांतरित करने के लिए कहेंगे। यह जानकारी सभी उपकरणों पर लगातार अपडेट की जाती है, जो संचार को अधिक कुशल बनाती है।



यातायात हस्तांतरण को निर्दिष्ट करने का एक और तरीका है - एक कमांड का उपयोग करें जो केवल निर्दिष्ट वीएलएएन के लिए डेटा स्थानांतरण की अनुमति देता है। मैं स्विच SW1 की सेटिंग में जाता हूं, जहां मुझे Fa0 / 4 पोर्ट में दिलचस्पी है, और कमांड fa fa0 / 4 दर्ज करें और स्विचपोर्ट ट्रंक की अनुमति दी vlan। चूंकि मुझे पहले से ही पता है कि SW2 में केवल VLAN10 है, इसलिए मैं SW1 स्विच को निर्दिष्ट कर सकता हूं ताकि इसका ट्रंक पोर्ट केवल इस नेटवर्क के लिए अनुमत वलान कमांड का उपयोग करके गुजरने की अनुमति दे सके। इस प्रकार, मैंने केवल VLAN10 के लिए यातायात संचारित करने के लिए Fa0 / 4 ट्रंक पोर्ट को प्रोग्राम किया। इसका मतलब यह है कि यह पोर्ट निर्दिष्ट ट्रैफ़िक VLAN1, VLAN20 या किसी अन्य नेटवर्क को निर्दिष्ट एक को छोड़कर नहीं पारित करेगा।

आप पूछ सकते हैं कि कौन सा उपयोग करना बेहतर है - वीटीपी प्रूनिंग या अनुमत वलान कमांड। जवाब व्यक्तिपरक है, क्योंकि कुछ मामलों में यह पहली विधि का उपयोग करने के लिए समझ में आता है, और कुछ में - दूसरा। एक नेटवर्क व्यवस्थापक के रूप में, आपको स्वयं ही सबसे अच्छा समाधान चुनना होगा। कुछ मामलों में, एक विशिष्ट वीएलएएन के लिए यातायात की अनुमति देने के लिए बंदरगाह को प्रोग्राम करने का निर्णय अच्छा हो सकता है, लेकिन कुछ मामलों में यह खराब हो सकता है। हमारे नेटवर्क के मामले में, अनुमत वलान कमांड का उपयोग करने पर वारंट किया जा सकता है यदि हम नेटवर्क टोपोलॉजी को बदलने नहीं जा रहे हैं। लेकिन अगर कोई बाद में वीएलएएन 20 से एसडब्ल्यू 2 का उपयोग करके उपकरणों का एक समूह जोड़ना चाहता है, तो वीटीपी प्रून मोड को लागू करना अधिक उचित है।



इसलिए, VTP प्रूनिंग सेट करना निम्न कमांड का उपयोग करना है। Vtp प्रुनिंग कमांड इस मोड का स्वत: उपयोग प्रदान करता है। यदि आप विशिष्ट वीएलएएन ट्रैफ़िक को मैन्युअल रूप से छोड़ने के लिए ट्रंक पोर्ट के वीटीपी प्रुनिंग को कॉन्फ़िगर करना चाहते हैं, तो ट्रंक पोर्ट नंबर इंटरफ़ेस <#> का चयन करने के लिए कमांड का उपयोग करें, ट्रंक मोड स्विचपोर्ट मोड ट्रंक को सक्षम करें और स्विचपोर्ट ट्रंक की अनुमति देकर एक विशिष्ट नेटवर्क के ट्रैफ़िक को संचारित करने की अनुमति दें। सभी / कोई नहीं / जोड़ने / हटाने / #>।

आप अंतिम कमांड में 5 मापदंडों का उपयोग कर सकते हैं। सभी का अर्थ है कि सभी वीएलएएन के लिए यातायात की अनुमति है, कोई भी - सभी वीएलएएन के लिए यातायात की अनुमति नहीं है। यदि आप ऐड पैरामीटर का उपयोग करते हैं, तो आप किसी अन्य नेटवर्क के लिए ट्रैफ़िक पास जोड़ सकते हैं। उदाहरण के लिए, हमने वीएलएएन 10 ट्रैफिक की अनुमति दी है, और एड कमांड के साथ आप वीएलएएन 20 नेटवर्क ट्रैफिक के पारित होने की भी अनुमति दे सकते हैं। निष्कासन कमांड आपको नेटवर्क में से एक को हटाने की अनुमति देता है, उदाहरण के लिए, यदि आप निकालें 20 पैरामीटर का उपयोग करते हैं, तो केवल वीएलएएन 10 ट्रैफिक का प्रसारण रहता है।

अब देशी वीएलएएन पर विचार करें। हम पहले ही कह चुके हैं कि देशी वीएलएएन एक विशिष्ट ट्रंक पोर्ट के माध्यम से असंबद्ध ट्रैफिक को पारित करने के लिए एक आभासी नेटवर्क है।



मैं एक विशिष्ट पोर्ट की सेटिंग में जाता हूं, जैसा कि कमांड लाइन हेडर SW (config-if) # द्वारा इंगित किया गया है, और स्विचपोर्ट ट्रंक देशी vlan <नेटवर्क नंबर> कमांड का उपयोग करें, उदाहरण के लिए, VLAN10। अब सभी VLAN10 ट्रैफिक टैग रहित टैग से गुजरेंगे।

पैकेट ट्रेसर विंडो में तार्किक नेटवर्क टोपोलॉजी पर वापस जाएं। यदि मैं Fa0 / 4 स्विच पोर्ट के लिए स्विचपोर्ट ट्रंक देशी वलान 20 कमांड का उपयोग करता हूं, तो सभी VLAN20 नेटवर्क ट्रैफ़िक Fa0 / 4 - SW2 ट्रंक से अनटैग हो जाएगा। जब SW2 स्विच इस ट्रैफ़िक को प्राप्त करता है, तो यह सोचेगा: "यह अनटैग ट्रैफ़िक है, इसलिए मुझे इसे स्वदेशी वीएलएफ को अग्रेषित करना होगा"। इस स्विच के लिए, देशी वीएलएएन नेटवर्क वीएलएएन 1 है। नेटवर्क 1 और 20 किसी भी तरह से जुड़े हुए नहीं हैं, लेकिन चूंकि देशी वीएलएएन मोड का उपयोग किया जाता है, इसलिए हमारे पास वीएलएएन 20 ट्रैफ़िक को पूरी तरह से अलग नेटवर्क पर रूट करने का अवसर है। हालाँकि, यह ट्रैफ़िक अनकैप्ड हो जाएगा, और नेटवर्क को स्वयं अभी भी मेल खाना चाहिए।

आइए एक उदाहरण देखें। मैं SW1 सेटिंग्स में जाऊंगा और स्विचपोर्ट ट्रंक देशी वलान 10 कमांड का उपयोग करूंगा। अब कोई भी VLAN10 ट्रैफिक अनटैग्ड ट्रंक पोर्ट से आएगा। जब यह ट्रंक पोर्ट SW2 तक पहुंचता है, तो स्विच समझ जाएगा कि इसे VLAN1 को अग्रेषित करना होगा। इस समाधान के परिणामस्वरूप, ट्रैफ़िक PC2, 3, और 4 कंप्यूटर तक नहीं पहुंच पाएगा, क्योंकि वे VLAN10 के लिए इच्छित स्विच के एक्सेस पोर्ट से जुड़े होते हैं।

, native VLAN Fa0/4, VLAN10, Fa0/1, VLAN1. , - native VLAN.




हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? , 30% entry-level , : VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps $20 ? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?