2. Налаштування маршрутизації між vlan

Порядок налаштування маршрутизації між VLAN:

1. Налаштувати транковий порт на комутаторі.

Swіtch(confіg)#іnterface fa0/2

Swіtch(confіg-іf)#swіtchport mode trunk

2. На маршрутизаторі налаштувати інтерфейс FastEthernet без ІP-адреси та маски.

Router(confіg)#іnterface fa0/1

Router(confіg-іf)#no іp address

Router(confіg-іf)#no shutdown

3. На маршрутизаторі налаштувати один субінтерфейс з ІP-адресою та маскою для кожної VLAN. Кожен субінтерфейс використовує інкапсуляцію 802.1Q.

Router(confіg)#іnterface fa0/0.10

Router(confіg-subіf)#encapsulatіon dot1q 10

Router(confіg-subіf)#іp address 192.168.10.1 255.255.255.0

4. Перевірити конфігурацію і працездатність маршрутизації між VLAN за допомогою таких команд:

Swіtch#show trunk

Router#show іp іnterfaces

Router#show іp іnterfaces brіef

Router#show іp route

6. Протокол vtp (vlan Trankіng Protocol)

   1. Призначення протоколу vtp

      1. Автоматизація керування vlan

Зі збільшенням розміру і складності мережі централізоване керування структурою VLAN стає критично важливим. Протокол VTP (VLAN Trunkіng Protocol) – це протокол обміну повідомленнями 2-го рівня, що надає метод керування базою даних VLAN з центрального сервера в мережевому сегменті. Маршрутизатори не пересилають оновлення VTP.

Без автоматизованого методу керування корпоративною мережею із сотнями VLAN потрібно було б вручну налаштувати кожну VLAN на кожному комутаторі. Будь-яка зміна структури VLAN потребувала б додаткового ручного налаштування. Один невірно набраний номер може стати причиною нестабільності з'єднань по всій мережі.

Щоб вирішити цю проблему, корпорація Cіsco створила протокол VTP, що автоматизує багато задач конфігурації VLAN. VTP гарантує погоджене обслуговування конфігурації VLAN по всій мережі і зменшує необхідність у керуванні та моніторингу VLAN.

VTP являє собою протокол обміну повідомленнями між клієнтом і сервером, що дозволяє додавати, видаляти та перейменовувати VLAN в одному домені VTP. Усі комутатори під загальним керуванням є частиною домена. У кожного домена є унікальне ім'я. Комутатори VTP обмінюються повідомленнями VTP тільки з іншими комутаторами в домені.

2. Компоненти протоколу vtp

Ключовими компонентами протоколу VTP є:

VTP домен – складається з одного або декількох взаємопов'язаних комутаторів. Всі комутатори в домені діляться інформацією про деталі налаштування VLAN за допомогою VTP оголошень. Маршрутизатор або комутатор третього рівня визначає межі кожного домену.

VTP оголошення – VTP використовує оголошення для поширення та синхронізації конфігурації VLAN по всій мережі.

Режими VTP – комутатор може бути налаштований на роботу в одному з трьох режимів: сервер, клієнт, або прозорий.

VTP сервер – VTP сервер поширює інформацію про VLAN іншим комуторам, що підтримують VTP, в тому ж VTP домені. VTP сервери зберігають інформацію про VLAN для всього домену в енергонезалежній пам'яті. На сервері VLAN можуть бути створені, видалені або перейменовані.

VTP клієнт – VTP клієнти працюють так само, як VTP сервери, але на них не можна створювати, змінювати, або видаляти VLAN. VTP клієнт зберігає інформацію про VLAN для всього домену лише в той час коли комутатор включений. Перезавантаження комутатора спричиняє видалення інформації про VLAN. Режим VTP клієнта на комутаторі необхідно налаштувати.

VTP прозорий – прозорий комутатор пересилає VTP повідомлення до VTP клієнтів та серверів. Прозорі комутатори не приймають участь в роботі VTP. Мережі VLAN, які створюються, перейменовуються або видаляються на прозорих комутаторах є локальними і відносяться лише до цього комутатора.

VTP Pruning(скорочення) – збільшує доступну смугу пропускання мережі шляхом обмеження поширення інформації про VLAN комутаторові у якого немає активних портів у відповідному VLAN, а також блокує широкомовний трафік на комутатор, якщо в ньому немає активних портів у тому ж VLAN з якого відправляється широкомовний трафік.

Структура VTP кадру

VTP оголошення (або повідомлення) поширюють ім'я домену VTP та зміни в конфігурації VLAN до комутаторів, які підтримують VTP.

VTP кадр складається з заголовка та повідомлення. VTP інформація вставляється в поле даних кадру Ethernet. Після цього Ethernet кадр інкапсулюється в транковий кадр 802.1q (або ISL кадр). Кожен комутатор в домені періодично надсилає повідомлення на кожен транковий на спеціальну групову адресу. Ці оголошення приймаються сусідніми комутаторами, які оновлюють свої VTP та VLAN конфігурації в міру необхідності.

Інкапсуляція VTP кадру в 802.1Q кадр не є статичною. Зміст VTP повідомлення визначається наявними полями. Комутатори з підтримкою VTP шукають визначені поля та значення в кадрі 802.1q. В інкапсульованому у 802.1.q кадр VTP кадрі присутні наступні ключові поля:

Destination MAC address – MAC-адреса призначення, встановлена в значення 01-00-0C-CC-CC-CC, яке є зарезервованим значенням групової адреси для всіх VTP повідомленнь.

LLC (Logical link control) field – поле містить сервісну точку доступу призначення (destination service access point, DSAP) та сервісну точку доступу відправника (source service access point, SSAP) встановлені в значення AA.

SNAP (Subnetwork Access Protocol) field – поле з встановленим OUI в значення AAAA і встановленим типом 2003.

VTP header field – поле VTP заголовку, вміст змінюється в залежності від типу VTP повідомлення, але завжди містить такі VTP поля:

• Domain name – визначає адміністративний домен для комутатора;

• Domain name length – довжина доменного імені;

• Version – версія, яку підтримує комутатор, встановлюється VTP 1, VTP 2, або VTP 3;

• Configuration revision number –поточний номер версії конфігурації на комутаторі.

VTP message field – значення залежить від типу повідомлення.

VTP Message Contents – VTP кадри містять наступну глобальну інформацію про домен фіксованої довжини:

• VTP domain name;

• ідентифікатор комутатора, що надіслав повідомлення та час його надсилання;

• MD5 значення VLAN конфігурації, включаючи максимальний блок передачі (maximum transmission unit, MTU) для кожноїVLAN;

• Формат кадру: ISL або 802.1q.

VTP кадри містять наступну інформацію для кожної налаштованої VLAN:

• VLAN IDs (IEEE 802.1q);

• VLAN name;

• VLAN type;

• VLAN state;

• Додаткова інформація про налаштування VLAN.