7.12.3. Удаление сетей vlan

Сети VLAN из обслуживаемого домена могут быть удалены с помощью команды clear

vlan VLAN_number. Например, если необходимо удалить сеть VLAN с номером 5 из домена, управляемого по протоколу VTP, следует воспользоваться командой clear vlan 5 на коммутаторе, который сконфигурирован в качестве сервера, обслуживающего домен VTP. На коммутаторе, сконфигурированном в качестве клиента, работающего по протоколу VTP, сети VLAN удалять нельзя. Если коммутатор Catalyst сконфигурирован для работы в прозрачном режиме, то сеть VLAN также может быть удалена. Однако в таком случае сеть VLAN удаляется только на одном коммутаторе Catalyst и не удаляется на всех остальных коммутаторах управляемого домена. Все процедуры удаления и добавления сетей VLAN на коммутаторе Catalyst, работающем в прозрачном режиме, осуществляются локально для данного коммутатора.

При попытке удалить сеть VLAN коммутатор Catalyst выдает предупреждение, что все порты домена VTP, принадлежащие удаляемой сети VLAN, будут переведены в неактивное (disabled) состояние. Если к сети VLAN подключены 50 устройств, то при удалении такой сети все 50 станций окажутся изолированными, потому что порт коммутатора Catalyst, к которому подключена каждая станция, оказывается неактивным. При создании этой же сети VLAN все порты снова переходят в активное состояние, поскольку коммутатор Catalyst хранит информацию о том, какой сети VLAN порты принадлежали ранее. Если сеть VLAN существует, то порты становятся активными, если же сеть VLAN не существует, порты становятся неактивными. Если вдруг будет удалена сеть VLAN, к которой подключены активные пользователи, то такое действие может привести к катастрофическим последствиям.

Следует также понимать, что если в домене, управляемом по протоколу VTP, большинство коммутаторов Catalyst сконфигурированы как клиенты или серверы про-

83

токола VTP и небольшое количество коммутаторов Catalyst сконфигурировано для работы в прозрачном режиме, то по недосмотру может произойти другая ситуация, когда сеть VLAN удаляется на коммутаторе Catalyst, работающем в прозрачном режиме, и при этом в домене, управляемом по протоколу VTP, существует сеть VLAN с таким же номером. Например, предположим, что в сети установлены три последовательно подключенных коммутатора Catalyst, коммутатор Catalyst-A сконфигурирован в режиме сервера, коммутатор Catalyst-B — в прозрачном режиме, а коммутатор Catalyst-C — в режиме клиента или сервера. Каждый из коммутаторов обслуживает устройства, которые подключены к сети VLAN с номером 10. Таким образом, вся сеть VLAN должна быть создана на коммутаторе Catalyst-B и на коммутаторе Catalyst-A (коммутатор Catalyst-C получает информацию о создаваемой сети из настроек коммутатора Catalyst-A в результате работы протокола VTP). С точки зрения протокола распределенного связующего дерева в такой системе существует один домен распределенного связующего дерева и соответственно — один корневой мост распределенного связующего дерева. Предположим теперь, что администратор решил, что на коммутаторе Catalyst-B больше нет необходимости в сети VLAN 10, поскольку ни одно устройство из подключенных к данному коммутатору больше не принадлежит сети VLAN 10. Таким образом, сеть VLAN 10 на коммутаторе Catalyst-B удаляется с помощью команды clear vlan 10. С точки зрения технологии сетей VLAN такие действия вполне допустимы. Однако, с точки зрения протокола распределенного связующего дерева такие действия приводят к появлению двух доменов распределенного связующего дерева. Поскольку коммутатор Catalyst-B больше не участвует в обслуживании сети VLAN, он больше не участвует в работе протокола распределенного связующего дерева для данной сети VLAN. Поэтому каждый из коммутаторов Catalyst-A и Catalyst-C становится корневым мостом для сети VLAN 10, причем каждый в своем домене распределенного связующего дерева.