تفاوت بین VTP و Vlan ???

[hadializadeh]

با سلام

شبکه ای با 7 تا 2960G و یه 3560 بعنوان Core و حدود 250 کلاینت و 12 تا سرور
تعداد Vlan = 9

واسه انجام Vlan بندی :

1- اگر این سناریو با استفاده از VTP انجام بشه چه تفاوتی با Vlan بندی مختص به هر سوئیچ داره ؟؟؟ (مثلا روی هر سوئیچ وی لن مربوط به خودشو بسازیم و روی سوئیچ Core هم دوباره تمام وی لن ها رو بسازیم)

واسه این سناریو چه روشی رو پیشنهاد می کنید ؟

با تشکر

---

موضوعات مشابه:

• اعمال دسترسی متفاوت برای یک مقصد اما با دو مبدا متفاوت
• روت كردن يك Ip روي يك vlan ديگز
• ارتباط چند شبکه با subnet های متفاوت توسط یک VLAN مشابه
• مشكل بوت با Flash PCMCIA و درخواست كانفيگ براي بوت از RAM
• What is a VLAN? How to Setup a VLAN on a Cisco Switch

---

[A.Yazdani]

سلام

اگر این vlan رو به وسیله vtp پیاده سازی کنید دیگه نیازی به تعریف هم vlan ها در همه switch ها ندارین . روی یک switch همه vlan ها رو تعریف می کنید و بقیه switch ها vlan ها رو به صورت خودکار یاد می گیرند .

[yassina]

همانطور که دوست مون گفتن ولن در یک سوییچ ( که در واقع نقش سرور دارد) ایجاد و این تنظیمات از طریق لینک ترانک بین باقی سوییچ ها ( در واقع کلاینت ) توزیع می شود.
با توجه به دیوایس های که ذکر شده ، شبکه مدل Collapse core است. بهتر است سوییچ core بعنوان سرور در نظر گرفته شود. دقت کنید که ولن ها بین باقی سوییچ ها توزیع می شود ولی پورت ها را باید بطور دستی به هر ولن (در هر سوییچ) اختصاص دهید.
اگر پیکره بندی هم نیاز بود بفرمایید تا درج شود ...

[hadializadeh]

دوستان از جوابتون ممنونم . ولی من با مفاهیم ابتدایی VTP کاملا آشنام و میدونم که روی سوییچ کر VTP Domain ایجاد می کنم و سوییچ های دیگه رو با دستور VTP mode client به عنوان کلاینت معرفی می کنم و در اینصورت فقط روی سوییچ کر وی لن ایجاد میکنم و دیگه نمیتونم روی سوییچهایی که نقش client رو بازی می کنند وی لن تعریف کنم.
اما من میخام بدونم مزایای این روش نسبت به روش دیگه وی لن بندی چیه ؟
کی و در چه شبکه هایی از VTP استفاده می کنند؟

با تشکر

[Red-Line]

عزیز مزایاش همینه که گفتی .

در کل به همین راحتی که شما گفتی هم نیست vlan و vtp هر کدوم chapter های 3-4 کتاب ccnp switch هستند اگر میخوایید کامل متوجه شید اون قسمت ها رو بخونید . ولی در کل مثلا فرض کنید در شبکه ای در 50 تا سوئیچ دارید برای vlan بندی باید به تمام سوئیچ ها به طور دستی وصل شید و تو اونها vlan ها رو بسازید در ضمن اگر یه موقعیی خواستید تغییراتی در vlan ها بدید باید مجددا روی تمام اون ها اعمال کنید ولی با vtp فقط روی سوئیچ سرور انجام میدید به جز transparent ها هر سوئچی که در شبکه هستند ( باید حتما دقت کنید revision number ) پایین تر داشته باشند اون تغییرات رو یاد میگیرند و اعمال میکنند.

البته قابلیت های دیگه ایی هم مثل vtp pruning هم هست که با توجه به شبکتون می تونید استفاده کنید و ...

با تشکر

با تشکر

[yassina]

در واقع vtp برای شبکه امنیت .... بخاطر عدم امکان ایجاد ولن در سوییچ های کلاینت ... این موضوع با تعریف دامنه، تعریف مد (کلاینت/سرور) و پسورد قابل ضمانت پیدا می کند.
سهولت در پیاده سازی .... وجود بیش از 5 سوییچ دردسرهای پیاده سازی برای مهندس شبکه ایجاد می کند. با VTP بعد از پیکره بندی اولیه ، نام/ شماره در کل دامنه توزیع می شود.
کارایی برای شبکه .... با استفاده از pruning و اصلاح جریان ترافیکی.

[hadializadeh]

اگر در VTP Domain و روی سوییچ سرور من دستور VTP Pruning رو فعال کنم خودش تمام کارها رو انجام میده ؟ یعنی متوجه میشه روی چه سوییچهایی چه وی لن هایی وجود داره ؟

[yassina]

1.
تقریبا بله. اون این موضوع رو به تمامی سوییچ ها (کلاینت ها) اعلام می کند.
2. اون که میدونه چه ولن های وجود داره چون خودش (سرور) ولن ها را برای تمامی کلاینت تبلیغ کرده. حالا شما اگه یه ولن داشته باشی که رابطی با آن اختصاص نداده باشی ترافیک برادکست برای کشف آدرس مک به سمت آن سوییچ ارسال نمیشه.

[hadializadeh]

یه سوال دیگه اینکه VTP V2 Mode چیه و چه کاربردی داره؟

[surena]

سلام. با اجازهء اساتید محترم

• VTP Version

VTP Version 1 & 2: Standard Range 1- 1005
VTP Version 3: Extended Range 1-1006- 4094
در ورژن 1 و 2 توانایی انتقال و تعریف Standard Range VLAN را داریم.یعنی تعداد 1 تا حداکثر 1005 VLAN.
در ورژن 3 که با Extended Range نامیده می شود میتوان تا 4096 VLAN تعریف کرد و انتقال داد

• IOS ها VTP v3 را ساپورت نمی کنند. ولی CatOS ها ورژن 3 را ساپورت می کنند.
• ورژن 3 از لحاظ امنیتی بهتر می باشند و می توان برای آن User, Pass تعریف کرد.
• ورژن 1 و 2 دارای 4 تفاوت می باشند که یکی از آنها را بررسی میکنیم:
• برای اینکه client ها تغییرات را از server بپذیرند; باید دارای نام دامنه یکسان باشند. اما وضعیت نام دامنه برای Transparentباید چگونه باشد؟

اگر Domain name در VTP transparent switch متفاوت با Domain name در سویچ Server باشد:
در ورژن 1 اطلاعات از Transparent به سمت Client نمی رود و Transparent با دیدن تفاوت Domain name خود و server بسته را متوقف میکند.
که این اشکال در ورژن 2 برطرف شده و نیازی به یکسان بودن نام Transparent با سایر سویچ ها نمی باشد و Transparent بسته های VTP را از خود عبور می دهد.

• در Device های امروزی به صورت پیشفرض از VTP ورژن 2 استفاده می شود.

(برگرفته از جزوهء سویچینگ خودم)

[th95]

نکاتی دیگر :
در VTP Version 3 از Private VLAN هم پشتیبانی میشود
آن مشکل معروف ورود یک سوییچ جدید با شماره Revision بالاتر که میتواند VTP و در نتیجه VLAN ها را به هم بریزد حل شده است.
VTP Version 3 میتواند Per-Port استفاده شود

• IOS ها VTP v3 را ساپورت نمی کنند. ولی CatOS ها ورژن 3 را ساپورت می کنند.

Cisco IOS Release 12.2(52)SE and later support VTP version 3

ورژن 3 از لحاظ امنیتی بهتر می باشند و می توان برای آن User, Pass تعریف کرد.

یوزر و پسورد ؟ کمی شک دارم. میشه مثل همون نسخه 2 یک Domain Name و Password داشت اما این پسورد دیگه فقط Plane Text نیست بلکه میتونه Hidden , MD5 Encrypted بشه

[yassina]

نسخه 2 از موارد زیر پشتیبانی می کند ( نسخه یک پشتیبانی نمی کند)
پشتیبانی Token Ring
پشتیبانی عدم شناسایی TLV
بررسی ثبات و سازگاری ( مثل نام و مقدار ولن) در زمان اجرای اطلاعات جدید از طریق CLI و SNMP
و مورد دیگر بررسی پیام های نسخه یک برای دامنه و نسخه و فروارد آن در صورت تطابق نام دامنه و نسخه و در نسخه دو این بررسی و تطابق صورت نمی گیرد و پیام ها بدون بررسی فروارد می شود.
البته نکته ای که دوستومن هم فرمودن جزء موارد رفع اشکال نسخه یک بوده و در نسخه دوم حل شده است.