VTP režimy: Server, Client a Transparent – Jak si usnadnit správu VLAN
Správa VLAN v rozsáhlé síti může být zdlouhavá a náchylná na chyby, zvlášť pokud musíte konfiguraci VLAN nastavovat ručně na každém přepínači. Právě proto existuje VLAN Trunking Protocol (VTP) – protokol od společnosti Cisco, který umožňuje centralizovanou správu VLAN napříč sítí. V tomto článku si vysvětlíme, jak VTP funguje, jaké režimy nabízí a na co si dát pozor.
1. Základní idea a cíle VTP (centralizované řízení VLAN)
VTP je Cisco proprietární protokol určený pro distribuci informací o VLAN mezi přepínači ve stejné doméně. Cílem je:
- Zjednodušit správu VLAN – není třeba je ručně konfigurovat na každém přepínači.
- Udržovat VLAN konzistentní napříč všemi zařízeními v síti.
- Zabránit nesouladu v číslování a pojmenování VLAN.
VTP přenáší informace o VLAN přes trunk porty a pracuje na principu hierarchie zařízení podle režimů.
2. Rozdíl mezi režimy VTP (Server, Client, Transparent)
- Server – hlavní režim. Přepínač může vytvářet, mazat a upravovat VLAN a tyto změny se propagují ostatním.
- Client – přepínač přijímá VLAN informace, ale nemůže je měnit. Změny provádí pouze server.
- Transparent – přepínač neposílá ani nepřijímá VTP aktualizace, ale přeposílá je dál. VLANy konfiguruje lokálně.
Správné nastavení režimu je klíčové pro stabilní a bezpečný provoz celé VTP domény.
3. Konfigurace VTP domény a VTP Pruning
Každý přepínač musí být členem stejné VTP domény – což je logický název sdílený mezi zařízeními. Doporučuje se také nastavit VTP heslo pro autentizaci.
Switch(config)# vtp domain likeit Switch(config)# vtp mode server Switch(config)# vtp password mojeheslo
VTP Pruning umožňuje efektivněji využívat šířku pásma – VLANy se nešíří do segmentů, kde nejsou potřeba.
Switch(config)# vtp pruning
4. VTP verze (VTPv1, VTPv2, VTPv3) – co použít a proč
- VTPv1 – základní verze, která neumí VLANy vyšší než 1005.
- VTPv2 – podporuje Token Ring VLAN, běžně používaná, aktivní pouze pokud je zapnutá na všech přepínačích.
- VTPv3 – přidává podporu extended VLAN (1006–4094), lepší zabezpečení, možnost řídit MST (Multiple Spanning-Tree) a rozšířenou autentizaci.
Pro nové nasazení doporučujeme VTPv3 kvůli větší bezpečnosti a rozšířeným funkcím.
5. Běžné problémy (VTP domain name, password, revision number)
- Nesouhlasný VTP domain name – přepínače si nevyměňují informace.
- Chybějící nebo špatné VTP heslo – autentizace selže a přepínače se nesynchronizují.
- Vysoké revision number – při připojení nového přepínače může dojít ke smazání VLAN v celé síti, pokud má vyšší číslo revize.
Doporučení: Při nasazení nového přepínače vždy zkontrolujte, že má režim transparent nebo client a revision number nastavené na nulu.
Chcete si vyzkoušet VTP v praxi?
Vyzkoušejte kurz NA2 – Přepínání v sítích, VLAN a konfigurace přepínačů Cisco, kde se naučíte prakticky pracovat s VTP, VLAN, trunky, STP a správně navrhovat a řídit síť pomocí profesionálních Cisco nástrojů.
Jak začít programovat?
Úvod do programování pro každého bez předchozích znalostí.
Stáhněte si náš ebook teď výjimečně zdarma!!!
Viac informacií preberáme na kurze:
Kurz NA2 - Přepínání v sítích, VLAN a konfigurace přepínačů Cisco
