3. Режими роботи vtp

Існує дві різні версії VTP: 1 і 2. Версія 1 – версія за замовчуванням і вона несумісна з версією 2. На всіх комутаторах необхідно налаштувати однакову версію протоколу.

VTP використовує три режими: сервер, клієнт і прозорий пристрій. За замовчуванням усі комутатори є серверами. Рекомендується налаштувати хоча б два комутатори в мережі як сервери, щоб забезпечити резервування. Ці режими відрізняються тим, як вони використовуються для управління та надсилання повідомлень про VTPдомени та VLAN.

Режим сервер

В режимі сервера можна створювати, змінювати та видаляти VLAN для всього домену VTP. Режим VTP сервера використовується за замовчуванням на комутаторах Cisco. VTP сервери надсилають свої конфігурації VLAN на інші комутатори в тому ж домені VTP та синхронізують конфігурації VLAN з іншими комутаторами по магістральних каналах. VTP сервери відстежують оновлення через номер версії конфігурації. Інші комутатори в тому ж домені VTP порівнюють номер версії своєї конфігурації з номером ревізії, який було отримано з VTP сервера, щоб визначити чи вони повинні синхронізувати свою базу даних VLAN.

Режим клієнт

Якщо комутатор знаходиться в режимі клієнта, на ньому не можна створити, змінити або видалити VLAN. Крім того, інформацію про VLAN конфігурації VTP клієнт отримує від VTP сервера і вона зберігається в базі даних VLAN, а не в NVRAM. Завдяки цьому, VTP клієнти вимагають менше пам'яті, ніж VTP сервери. Після включення чи перезавантаження VTP клієнт надсилає запит на VTP сервер для оновлення інформації про конфігурацію VLAN. Комутатори налаштовані як клієнти зазвичай зустрічаються у великих мережах.

Прозорий режим

Комутатори налаштовані на прозорий режим роботи VTP пересилають VTP повідомлення, які вони отримують на магістральні порти на інші комутатори в мережі. Також вони не надсилають свою конфігурацію VLAN і не синхронізують конфігурацію VLAN з будь-яким іншим комутатором.

У прозорому режимі VLAN конфігурації зберігаються в енергонезалежній пам'яті, тому конфігурація доступна після перезавантаження. Також це означає, що після перезавантаженнія комутатор не повернеться до режим VTP сервера за замовчуванням, а залишається в прозорому режим VTP.

При використанні VTP кожен сервер посилає повідомлення через свої транкові порти. Повідомлення включають домен керування, номер версії конфігурації, відомі VLAN і параметри кожної VLAN. Кадри оголошень відправляються за адресою багатоадресної розсилки, тому їх отримують всі сусідні вузли.

Кожен комутатор VTP зберігає базу даних VLAN, що включає номер версії конфігурації, в енергонезалежній пам'яті (NVRAM). Якщо VTP отримує оновлення з більш високим номером версії, ніж номер у базі даних, комутатор додає нові дані у свою базу даних VLAN.

Номер зміни конфігурації VTP починається з нуля. При внесенні змін номер версії конфігурації збільшується на одиницю. Номер версії продовжує збільшуватися, поки не досягає 2 147 483 648. При досягненні цього значення лічильник скидається на нуль. Крім того, номер версії скидається при перезавантаженні комутатора.

Проблема, пов'язана з номером версії, може виникнути, якщо додати у мережу комутатор з більш високим номером версії. Оскільки за замовчуванням комутатор знаходиться в серверному режимі, нові, але невірні дані можуть перезаписати коректні дані VLAN на всіх інших комутаторах.

Один зі способів забезпечення захисту від цієї критичної ситуації полягає в заданні паролів VTP для перевірки комутаторів. Крім того, при додаванні комутатора в мережу, у якій уже є комутатор у серверному режимі, переконайтеся, що новий комутатор налаштований у прозорому або клієнтському режимі.