1 / 58

VLAN – Trunking - VTP

VLAN – Trunking - VTP. Quản trị mạng cơ bản. Nội dung. Giải thích mục đích của VLAN trong một mạng chuyển mạch Phân tích hoạt động của Switch chuyển tiếp frame dựa trên cấu hình VLAN trong môi trường nhiều Cấu hình cổng của Switch gán vào VLAN theo yêu cầu

osmond
Télécharger la présentation

VLAN – Trunking - VTP

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. VLAN – Trunking - VTP Quảntrịmạngcơbản

  2. Nội dung • Giảithíchmụcđíchcủa VLAN trongmộtmạngchuyểnmạch • Phântíchhoạtđộngcủa Switch chuyểntiếp frame dựatrêncấuhình VLAN trongmôitrườngnhiều • Cấuhìnhcổngcủa Switch gánvào VLAN theoyêucầu • Cấuhình port trunk trên Switch LAN • Cấuhìnhgiaothức Dynamic Trunk (DTP) • Sửalỗicấuhình VLAN và trunk trongmạng

  3. VLAN

  4. Tổngquanvề VLANKháiniệm VLAN • VLAN làmộtphânvùngvềmặt logic củamộtmạnglớp 2. • Nhiềuphânvùngcóthểđượctạora, chophépnhiều VLAN cùngtồntại. • Mỗi VLAN làmộtmiền Broadcast, vớidảiđịachỉ IP tươngứngcủariêngnó. • Các VLAN độclậpvớinhauvàcácgói tin chỉcóthểdichuyểngiữacác VLAN qua mộtthiếtbịlớp 3. • Việcphânvùngmạnglớp 2 diễnratrêncácthiếtbịlớp 2, thườnglà Switch. • Các host trongmột VLAN khôngthểbiếtđượcsựtồntạicủa VLAN.

  5. Trướckhicó VLAN • 1 tòanhà-> OK • Nhiềutòanhà-> NOT OK • Bộphận IT muốnchắcchắnrằngcácmáytínhsinhviênchiasẻcùngtínhnăngbảomậtcũngnhưbăngthông. Làmthếnàođểđápứngđượcyêucầunàytạicácphòng ban độclậpnhauvềvịtríđịalý? Bạncómuốntạoramộtmạng LAN rấtlớnvàđidâykếtnốicácphòng ban lạivớinhau ? • Sẽtốthơnnếunhómcácngườisửdụngvớitàinguyêncủahọvàomộtnhómbấtchấpvịtríđịalýcủahọ, nhưvậysẽdễdànghơnchovấnđềbảomậtvàquảnlýbăngthôngnếucần 1 tòanhà Nhiềutòanhà

  6. Tổngquanvề VLAN • Một VLAN chophépngườiquảntrịtạoracácnhómthiếtbịvềmặt logic hoạtđộngnhưtrongcùngmộtmạngchodùchúng ở cácvịtríđịalýcáchxanhau • Các VLAN nàychophépngườiquảntrịmạngtriểnkhaicácchínhsáchtruycậpvàbảomậtchocácnhómngườisửdụngbấtkỳ

  7. Chi tiếtvề VLAN • VLAN làmộtmiềnquảngbáđượctạobởimộthoặcnhiều Switch. • Thiếtkếmạng ở phíatrêntạorabamiênquảngbáđộclập.

  8. Khôngcó VLAN – Khôngđiềukhiểnquảngbá ARP Request • Khôngcó VLAN, ARP request đượcgửitớitấtcảcác host. • Hơnnữa, nólàmtiêutốnbăngthôngkhôngcầnthiếtvàlàmgiatăngcácxửlýkhôngcầnthiếttrêncác host.

  9. Có VLAN – Điềukhiểnquảngbá Switch Port: VLAN ID ARP Request

  10. Tổngquanvề VLANƯuđiểmcủa VLAN • Bảomật • Giảmgiáthành • Hiệunăngtốthơn • Thu nhỏmiềnquảngbá • Nângcaohiệuquảcủanhânviên IT • Đơngiảnhoátviệcquảnlýcácứngdụng

  11. VLAN ID • VLAN đượcchiaralàmhaidải: • Dải VLAN thôngthường • Sốhiệu VLAN từ 1 tới 1005 • 1002 – 1005 dựtrữchocác VLAN FDDI và Token Ring • VLAN 1, VLAN 1002 – 1005 tựđộngđượctạoravàkhôngthểxóa • Cấuhình VLAN đượclưutrong file vlan.dat trongbộnhớ flash • VTP chỉcóthểhọcvàlưuthông tin vềcác VLAN thôngthường • Dải VLAN mởrộng • Sốhiệu VLAN từ 1006 tới 4096 • Cấuhình VLAN đượclưutrong file cấuhình • VTP khônghọcthông tin về VLAN mởrộng

  12. Phânloại VLAN • VLAN dữliệu • VLAN mặcđịnh • VLAN native • VLAN quảnlý

  13. Phânloại VLAN • VLAN dữliệu: Một VLAN dữliệulà VLAN đượccấuhìnhđểmanglưulượngcủangườisửdụng

  14. Phânloại VLAN • VLAN mặcđịnh: • Tấtcảcác port của Switch đềulàthànhviêncủa VLAN mặcđịnhsaukhikhởiđộng Switch. • Tấtcảcác port của Switch thamgiavàovlanmặcđịnhđềuthuộcvềmộtmiềnquảngbá. Điềunàychophépbấtcứthiếtbịnàokếtnốitới port switch đềucóthểtraođổiđượcvớicáctheitébịkháctrêncác Switch khác ở trạngtháimặcđịnh. • Vlanmặcđịnhcủa Switch Cisco làvLAN 1. VLAN 1 cótấtcảtínhnăngcủabấtcứ VLAN nào, tuynhiênkhôngnthểđổitênvàxóa VLAN này.

  15. Phânloại VLAN • VLAN quảnlý: • VLAN quảnlýlàbấtcứ VLAN nàobạncấuhìnhchophépcókhảnăngtruycậpđượcvào Switch. • VLAN 1đượccoinhư VLAN quảnlýnếubạnkhônggánmột VLAN cụthểnàolàmchứcnăng VLAN quảnlý. • Bạngáncho VLAN quảnlýmộtđịachỉ IP và subnet mask. Sauđócóthểquảnlý Switch qua HTTP, Telnet, SSH hoặc SNMP.

  16. Phânloại VLAN • VLAN native: • VLAN is native đượcgánchomột port Trunk 802.1Q • Port trunk 802.1Q hỗtrợlưulượngtớitừnhiều VLAN (lưulượngđượcđánhdấu) cũngnhưlưulượngkhôngtớitừ VLAN nào (lưulượngkhôngđượcđánhdấu). • Port trunk 802.1Q đặtlưulượngkhôngđượcđánhdấuvào VLAN native.

  17. Cấuhình VLAN vlan 10 Default vlan 1 Default vlan 1 • Làmtheocáchướngdẫnsaukhicấuhình VLAN trêncác Switch Cisco 29xx: 29xx switches thườnghỗtrợ4,095 VLANs VLAN 1 làVLAN mặcđịnhcủanhàsảnxuất. VLAN 1 là VLAN Ethernet. Cácbản tin quảngbáCisco Discovery Protocol (CDP) và VLAN Trunking Protocol (VTP) đượcgửi qua VLAN 1

  18. Tạo VLAN • Tạo VLAN Switch(config)#vlanvlan_ID Switch(config-vlan)#name NAME • Gán port vàomột VLAN cụthể Switch(config)#interface fastethernet 0/9 Switch(config-if)#switchport access vlanvlan_ID Switch(config-if)#switchport mode access

  19. Cấuhìnhmộtdải port gáncho VLAN vlan 3 Switch(config)#interface range fastethernet 0/8 - 12 Switch(config-if)#switchport access vlan 3 Switch(config-if)#switchport mode access Switch(config-if)#exit

  20. Kiểmtrathông tin VLAN – show vlan vlan 1 default vlan 2 vlan 3

  21. Kiểmtrathông tin VLAN – show vlan brief vlan 1 default vlan 2 vlan 3

  22. Xóa VLAN Switch(config-if)#noswitchport access vlanvlan_number • Câulệnhnàyđưa interface trởlại VLAN 1. • VLAN 1 khôngthểxóađượckhỏi Switch.

  23. Truycập/ Quảnlý Switch Switch(config)#interface vlan 1 Switch(config-if)#ip address 10.1.0.5. 255.255.0.0 Switch(config-if)#no shutdown Switch(config-if)#exit Địachỉ IP, Subnet Mask trên Switch cấuhìnhgiốngnhưcấuhìnhvới host CHÚ Ý: Switch phảiđượccấuhìnhvty login/ password và privileged password chotruycập telnet hoặc SSH. Địachỉ IP và Subnet Mask • Theo mặcđịnh, VLAN 1 là VLAN quảnlý. • Gánđịachỉ IP và Subnet mask tới interface VLAN nàycủa Switch • Địachỉnàychỉcómụcđíchquảnlývàkhônglàmảnhhưởngtớihoạtđộnglớp 2 của Switch. • Địachỉnàychophép ping đượctới Switch hoặc telnet, sshvàoSwtich.

  24. VLAN Trunking

  25. Đánhdấu VLAN No VLAN Tagging • Đánhdấu VLAN đượcsửdụngkhimộtliênkếtmuốnmanglưulượngcủanhiềuhơnmột VLAN. VLAN Tagging

  26. Đánhdấu VLAN • Đánhdấu VLAN đượcsửdụngkhikếtnối switch cầnphảimanglưulượngcủanhiềuhơn 1 VLAN. • Liênkết Trunk :Khicác switch đẩycácgói tin từcác VLAN khácnhaulênđường trunk, mộttrườngphânbiệt VLAN đượcgắnvàocáctiêuđề frame.

  27. Đánhdấu VLAN • Cácgói tin đượcchuyểntiếptớicác Switch kháchoặc Router khácdựatrên VLAN ID vàđịachỉ MAC. • Trêncác Switch nhậngói tin, VLAN ID đượcgỡbỏkhỏigói tin vàsauđóđượcchuyểntiếptớicácthiếtbịthuộccác VLAN tươngứng.

  28. Đánhdấu VLAN • Cóhaiphươngphápchoviệcđánhdấu frame. Độcquyền Cisco vớiInter-Switch Link (ISL)vàIEEE 802.1Q. • ISL thườngđượcsửdụngtrong Switch Cisco theomặcđịnhnhư nay đượcthaythếbằng 802.1Q. • Cisco khuyếnnghịsửdụng802.1Q.

  29. Cáinhìngầnhơnvớiđánhdấu VLAN • Cóhailoạigiaothứcđánhdấu frame: • ISL (Inter-Switch Link) – ĐộcquyềnCisco • IEEE 802.1Q • 802.1Q đượckhuyếnnghịbởi Cisco vàđượcsửdụngbởicác Switch củanhiềunhàsảnxuấtkhácnhau. • Chú ý: Nhiều Switch Cisco cũchỉhoạtđộngvới ISL vàmộtsố Switch Cisco mớichỉhoạtđộngvới 802.1Q

  30. ISL • Frame Ethernet đượcđónggóivớitiêuđềhỗtrợ VLAN ID. • Đónggói ISL đượcthựchiệnbởi Switch trướckhigửilênđường trunk. • Switch nhân frame trênđường trunk tháogói ISL trướckhigửi frame tớiliênkếtkhôngphải trunk. • ISL thêmvào 26 byte tiêuđềchứa 10 bit giànhcho VLAN ID. • Ngoàira, ISL cònthêm 4 byte CRC vàođuôimỗi frame.

  31. ISL • Hìnhvẽdướiđâycungcấpthêm chi tiếtvề frame ISL

  32. IEEE 802.1Q • Tiêuđềnhỏhơn so với ISL. • Tráivớiviệcthêm 30 bytes vào frame như ISL, 802.1Q chỉchènthêmvào 4 bytes vàotrong frame Ethernet. • 802.1 Q chènthêm 4 bytes trướckhigửi frame lênđường trunk. • Switch gỡtrườngđánhdấu 802.1Q trướckhinógửi frame racácđườngkhôngphải trunk.

  33. 802.1Q • Ở hìnhdướilà chi tiết frame 802.1Q

  34. HoạtđộngcủađườngTrunk • Giaothứctrunkingđượcpháttriểnđểquảnlýhiệuquảviệctruyềntải frame giữacác VLAN khácnhautrêncùngmộtliênkếtvậtlý. • Liênkết trunk cóthểmanglưulượngcủatấtcảcác VLAN hoặcchỉmộtvài VLAN nàođó. or 802.1Q

  35. VLAN vàtrunking Non-Trunk Links • Rấtquantrọngđểhiểurằngđường trunk khôngthuộcvềmột VLAN cụthểnàocả. • Tráchnhiêmcủađường trunk làhoạtđộngnhưmộtcầunốichocác VLAN giữacác Switch với Switch hoặc Switch với Router. Trunk Link Non-Trunk Links

  36. Cấuhình trunk Chú ý: Trêncác Switch hỗtrợcả 802.1Q vàISL, câulệnhswitchporttrunk encapsulationphảiđượccấuhìnhtrướccâulệnhswitchport mode trunk

  37. Cấuhình trunk Switch(config-if)switchport trunk encapsulation [dot1q|isl] • Câulệnhnàycấuhìnhđánhdấu VLAN trêncác interface của Switch hỗtrợnhiềugiaothức trunk. • Hailựachọnlà: • dot1q – IEEE 802.1Q • isl – ISL • Giaothứcđánhdấuphảigiốngnhautrêncảhai Switch.

  38. Cấuhình trunk 802.1Q only ISL only No Trunk • Nếu Switch A chỉcóthểhoạtđộng ở 802.1Q và Switch B chỉcóthểhoạtđộng ở ISL thìhaiSwtichsẽkhôngthựchiệnđượckếtnối trunk. SwitchA(config-if)switchport mode trunk SwitchB(config-if)switchport mode trunk

  39. Cấuhình trunk 802.1Q only Both ISL and 802.1Q Trunk • Nếu Switch A chỉcóthểhoạtđộng ở 802.1Q và Switch B cóthểhoạtđộngđược ở ISL hoặc 802.1Q phảicấuhình Switch B hoạtđộng ở 802.1Q. • Trêncác Switch hỗtrợcả 802.1Q và ISL câulệnhswitchport trunk encapsulationphảiđượccấuhìnhtrướckhicấuhìnhcâulệnhswitchport mode trunk. SwitchA(config-if)switchport mode trunk SwitchB(config-if)switchport mode trunk encapsulation dot1q SwitchB(config-if)switchport mode trunk

  40. Cấuhình trunk Switch(config-if)switchport mode [access|trunk] • Theo mặcđịnh, Các port Switch 2900XLđượccấuhìnhnhư port access. • Điềunàykhôngchínhxácvớiđasốcác Switch khác ( mặcđịnhlà dynamic desirable). • Port access đượcsửdụngkhi: • Chỉmộtthiếtbịkếtnốivới port • Nhiềuthiếtbị (hub) đượckếtnốitới port, tấtcảthuộcvềcùng VLAN • Có Switch kháckếtnốivới port nàyvàliênkếtnàychỉmanglưulượngcủamột VLAN. • Port trunk đượcsửdụngkhi: • Có Switch kháckếtnốivới port nàyvàliênkếtnàymanglưulượngcủanhiều VLAN.

  41. Cấuhìnhđường trunk IEEE 802.1Q

  42. Dynamic Trunking ProtocolGiớithiệugiaothức DTP • Các port Switch cóthểcấuhình trunk bằngtay. • Các port Swtichcũngcóthểcấuhìnhđàmphánđểthiếtlậpliênkết trunk với port Switch đốidiện. • Giaothức Dynamic Trunking (DTP) chophépquảnlýviệcđàmphánliênkết trunk này. • DTP làgiaothứcđộcquyềnCisco vàđượcchạytheomặcđịnhtrêncác Switch Cisco Catalyst 2960 và 3560. • Nếu port trên Switch hàngxómđượccấuhình ở mode trunk, DTP sẽgiámsátviệcđàmphángiữahai port Switch. • Cấuhình DTP mặcđịnhtrên Switch Cisco Catalyst 2960 và3560 làdynamic auto.

  43. Dynamic Trunking ProtocolCácchếđộđàmphán • Switch Cisco Catalyst 2960 và 3560 hỗtrợcácchếđộhoạtđộngsau: • Switchport mode dynamic auto • Switchportmode dynamic desirable • Switchportmode trunk • Switchport nonegotiate

  44. VTP

  45. Ưuđiểmcủa VTP (VLAN Trunking Protocol) • VTP làgiaothứcđộcquyền Cisco chophépcấuhình VLAN đượcđồngbộhóatrongmộtmiềnquảntrịchung. • VTP giảmthiểunhữngsailệchtrongcấuhình VLAN khicósựthayđổicấuhình VLAN giữacác Switch. • Hơnnữa, VTP làmgiảmđộphứctạptrongviệcquảntrịvàduytrìthông tin VLAN, chophépthayđổitrênmột Switch đượcthôngbáotớicác Switch cònlạitrongcùngmiềnquảntrị. • Tronghầuhếtcác Switch Cisco, VTP đãchạyvớicáccấuhìnhmặcđịnh.

  46. VTP • VTP (VLAN Trunking Protocol) đượcdùngđểphânphốivàđồngbộthông tin về VLAN trênmạngchuyểnmạch. • Switchequảngbácácbản tin VTP trêncácđường trunk 802.1Q hoặc ISL. • VTP Server • Đâylàchếđộhoạtđộngmặcđịnhcủa Switch • Ở chếđộ Server, Switch cóthểtạo, thayđổivàxóa VLAN. • VTP Client • Ở chếđộ Client, Switch khôngcókhảnăngtạo, thayđổivàxóa VLAN. • Ở chếđộnày, Switch chỉcậpnhậtthông tin VLAN từcác Switch khácvàchuyểntiếpthông tin VLAN chocác Switch khác. • VTP Transparent • Switch ở chếđộnàykhôngthamgiavào VTP

  47. Hoạtđộngcủa VTP– Số Revision • Cácbản tin quảngbá VTP đượcchuyểntiếp qua tấtcảcáckếtnối trunk, baogồm ISL, IEEE 802.1Q. • Mộtthamsốquantrọngtronghoạtđộngcủa VTP làsố Revision cấuhình VTP. • Đâylàmộtsố 32 bit đểchỉrasựthayđổicủacấuhình VTP. • Số Revision bắtđầubằng 0 vàtăng 1 đơnvịvớimỗithayđổicủacấuhình VLAN chotớikhinóđạttớigiátrị4294927295rồi quay lạivề 0 vàbắtđầuquátrìnhtăngmới. • Mỗi Switch khinhậnbản tin quảngbá VTP sẽ so sánhsố Revision vớicủachínhnó • Cácgói tin VTP chứasố Revision của Switch gửibản tin quảngbá VTP. • Thông tin nàyxácđịnhxemthông tin nhậnđượccómớihơnthông tin củachínhnó hay không. • Nếumớihơnthông tin củanó, Switch sẽcậpnhậtthông tin VLAN vàsố Revision trongbản tin quảngbá VTP • Switch sẽkhôngcậpnhậtnếukhácmiền VTP hoặccósố Revision nhỏhơncủachínhnó.

  48. Hoạtđộngcủa VTP • Cácbản tin quảngbá VTP đượcgửi qua cácđường trunk • VTP server và client đượcđồngbộvớisố Revision lớnnhất • Bản tin quảngbá VTP đượcgửimỗi 5 phútmộtlầnhoặckhicósựthayđổithông tin VLAN

  49. Hoạtđộngcủa VTP • VTP client khôngthểtạo, sửavàxóathông tin VLAN. • VTP client chỉcậpnhậtthayđổi VLAN vàgửibản tin VTP rangoàicácđường trunk. • VTP client duytrìdanhsáchđầyđủcác VLAN trongmộtmiền VTP nhưngnókhônglưutrên NVRAM. • Bấtcứthayđổinàođềuphảinhậnđượctừmộtbản tin quảngbá VTP.

  50. Hoạtđộngcủa VTP • Switch ở chếđộ VTP transparent chuyểntiếpcácbản tin quảngbá VTP nhưngkhôngcậpnhậtthông tin VLAN vàocơsởdữliệu VLAN củanó. • Trừviệcchuyểntiếpcácbản tin quảngbá VTP, VTP coinhưbịẩntrên Switch transparent.

More Related