آموزش VTP در سیسکو
vtp مخفف vlan trunking protocol است
اطلاعات ویلن های سوئیچ ها را یک پارچه میکند یعنی دیگر نیاز نیست که ما ویلن ها را دستی در سوئیچ وارد کنیم
مد های vtp
VTP یک MODE دارد که این مد سه حالت دارد
mode :client -server -transparent
vtp یک دامین دارد domain و به صورت دیفالت خالی است
domain:null
و همچنین vtp ورژن دارد
version :1,2,3
vtp همچنین پسورد دارد و همینطور revision دارد
revision :0
در حالت پیش فرض مد vtp روی سرور قرار دارد
server و از خودش عبور میدهد حالت سرور اطلاعات ویلن ها را ذخیره میکند
در حالت پیش فرض مد vtp روی سرور قرار دارد
در حالت سرور server اطلاعات ویلن ها را ذخیره میکند و از روی خودش هم عبور میدهد یعنی به سوئیچ های دیگر هم اعلام میکند که چنین ویلنی هم وجود دارد اعلام میکند
vtp mode server
بهتر بگوییم سوئیچ های سرور server اطلاعات را میگیرد و ثبت می کند و از خودش رد میکند
در سرور می توانیم ویلن بسازیم تغییر بدهیم و پاک کنیم
vlan -creat -modify-delete
vtp mode client
کلاینت نمی تواند ویلن بسازد و نمی تواند تغییر دهد و نمی تواند پاک کند و فرقش با سرور همینه
مد کلاینت اطلاعات را میگیرد ثبت میکند و رد میکند مثل سرور هست با این تفاوت
vtp mode transparent
اطلاعات را میگیرد ثبت نمی کند ولی رد میکند
transparent ترنسپرنت می تواند بسازد میتواند تغییر دهد میتواند پاک کند
trnasparent اطلاعات خودش را به کسی نمی دهد
تفاوت این سه تا را متوجه شدید
domain یک اسم است و باید حتما باشد اگر نباشد vtp کار نمی کند
نکته vtp ار روی پورت هایی عبور میکند که ترانک باشد یعنی اگر بین سوئیچ هامون ترانک نباشد vtp کار نمی کند
سوئیچ هایی میتوانند ارتباط شان را برقرار کن که دامین نیم آنها با هم برابر باشند وقتی دامین نیم سرور را مثلا سیسکو بزاریم کل دامین نیم همه تغیر میکنه
یک نکته دیگر هم دارد که بار اول که دامین نیم را عوض میکنیم همه سویچ ها دامین نیم شان عوض می شود ولی بار دوم خواستی عوض کنیم باید تک تک رو همه سوئیچ ها اعمال کنیم
آموزش VTP در سیسکو
دستور show vtp
وضعیت vtp را به ما نشان می دهد
show vtp status
درسته که vtp ورژن 2 نوشته ولی در واقع vtp version یک است اونی که توی عکس نوشته یعنی تا ورژن 2 ساپورت می کند پس اشتباه نکنید
و ماکسیمم ویلن هایی که می تواند جابجا کند 255 تا هستند
مد سرور است
دامین نیم ندارد که به صورت پیش فرض null است
اولین کار برای vtp این است که باید بین سوپیچ ها را ترانک trunk کنیم
با دستور
Switch#show interfaces FAstEthernet 0/1
Switch(config-if)#switchport mode trunk
revision در vtp
revision
به ازای هر تغیری یک عدد به ریویژن revision اضافه می شود یعنی اگر شما یک ویلنی ایجاد کرده باشید یک شماره به ریویژن اضافه می شود
vtp برای ایجاد سناریو
اولین دستور تعریف کردن دامین نیم است
Switch#show interfaces FAstEthernet 0/1
Switch(config)#vtp domain cisco
Changing VTP domain name from NULL to cisco
الان دامین نیم از حالت null به سیسکو تغیر یافت
در واقع تمام سویچ های دیگه هم دامین نیم تبدیل به سیسکو شد یعنی با وارد کردن دامین نیم روی سرور همه سویچ های دیگر دامین نیم شون مشترک شده است
الان ویلن 10 و 20و 30 و 40و 50 را بسازیم در سویچ سرور همه سویچ های دیگر باید این ویلن ها را داشته باشند
سویچ های وسط را بخواهیم کلاینت کنیم با دستور
Switch#show interfaces FAstEthernet 0/1
Switch(config)# vtp mode client
Setting device to VTP CLIENT mode
یک نکته کنکوری سویچ ها حرف سویچی را گوش میدن که ریویژنش revision از همه بالا تر باشه
نکته های امنیتی
پ.رت ها را مد اکسس قرار بدهید که اتک نشوید چرا چون اگر ترانک باشه یه طرف ترانک بزنه طرف مقابل هم ترانک میشه
اینترفیس ها روی داینامیگ اوتو dynamic auto نباشند
روی سویچ ها پسورد vtp بزارید در vtp سویچ های با هم سینک می شوند که پسوردشان یکی باشند باید پسورد را روی هر سویچ تک به تک بزنید
مد transparent چه موقع استفاده می شود
مد
transparent چه موقع استفاده می شود
در vtp اگر سوئیچی دامین نداشته باشد اولین بسته ای که vtp می گیرد دامین اون بسته را بر می دارد و روی خودش ست می کنه در نتیچه اگر شما هیچ کانفیگی نداشته باشید روی سوئیچ ممکنه با vtp یک سری کانفیگ vlan بگیرید
اگر vtp domain بین دو تا سوئیچ اختلاف باشد یعنی فرق کند دامینشون نگوشیت یا dtp کار نمی کند خطای
mismatch می دهد
این خطا switchport dynamic mismatch
vtp بسته اش از روی ترانک رد می شود
پس باید ترانک باشد
show interface trunk
وقتی pvst ویلنی بلاک می کند توی خط اخرش نمی نویسد
advertise vtp
خطای vtp
VTP VLAN configuration not allowed when device is not the primary server for vlan database
vtp primary vlan
سلام من توی سوییچ سیسکو اومدم وی لن بندی کردم و دوتا پورت رو اترچنل کردم و به میکروتیک وصل کردم و توی میکروتیک هم اون دو پورت رو باندینگ bind کردم الان میخوام زیرمجموعه اون اینترفیس باندینگ وی لن راه اندازی کنم و دی اچ سی پی dhcp سرور برای هر وی لن ران کنک ، ولی اجازه نمیده