Ethernet Temelleri VTP Nedir?

[Nizam-ı Alem]

ROHAN2 WORLD 1-120 TR TİPİ OFFICIAL YOHARA, BALATHOR VE AMON! 80. GÜNÜNDE! +10.000 ONLİNE! HİLE VE BOT %100 ENGELLİ HEMEN TIKLA!

VTP Nedir?​

VTP hangi sorunu çözer?​

Önceki bölümde, VLAN'ların bir anahtar için yerel olarak önemli olduğunu ve manuel olarak yapılandırıldığını öğrendik. Peki, daha derinlemesine düşünürseniz, bu çok büyük bir ölçekleme sınırlamasıdır. 100'den fazla anahtarı olan bir ağ düşünün ve yeni bir VLAN sağlamak istiyorsunuz. Birisi her bir cihazda oturum açmalı ve komutları yürütmelidir. Bu, insan hatasına eğilimli yavaş ve önemsiz bir işlemdir. VLAN Trunking Protokolü (VTP), bu ölçekleme sorununu çözmek için tanıtılmıştır.
VTP, VLAN'ların oluşturulmasını ve silinmesini yönetmek ve ağ genelinde VLAN veritabanı tutarlılığını korumak için tasarlanmış bir Katman 2 mesajlaşma protokolüdür .Bu protokolü kullanarak, bir ağ yöneticisi VLAN'ları ekleyebilir veya silebilir ve bu değişikliklerin ağdaki diğer tüm anahtarlara otomatik olarak yayılmasını sağlayabilir. VTP olmadan, anahtarlar VLAN'lar hakkında bilgi alışverişinde bulunmaz.
Protokol, merkezi yönetim fikri etrafında tasarlanmıştır. Bir veya daha fazla anahtara VTP Sunucusu rolü atanır. Bu anahtarlarda yapılan tüm güncellemeler, VTP aracılığıyla VTP İstemcileri olan diğer anahtarlara gönderilir .

​

VTP Alanı​

Bir VTP etki alanı, aynı VTP Etki Alanı adını paylaşan tüm anahtarlar tarafından tanımlanır . Bir anahtar yalnızca bir etki alanında olabilir.

Varsayılan olarak, Cisco anahtarlarına atanmış bir VTP etki alanı adı yoktur. Bir trunk bağlantısı üzerinden bir VTP duyurusu aldıklarında, mesajda bulunan etki alanı adını ve VTP revizyon numarasını devralırlar. Ad, vtp name komutu kullanılarak manuel olarak yapılandırılabilir .

VTP sunucusunda yapılan tüm değişiklikler yalnızca VTP etki alanındaki anahtarlara yayılır. Farklı bir VTP etki alanı adıyla yapılandırılmış bir anahtar varsa, reklamları kabul etmeyecek ve VLAN veritabanını güncellemeyecektir.
​

VTP Modları​

Tablo 1. VTP Çalışma Modları

VTP Modu​	Tanım​
VTP Sunucusu​	VTP Sunucusu Cisco switch'lerde Varsayılan Moddur . Sunucu modunda, anahtar VLAN veritabanındaki tüm değişiklikleri aynı VTP Etki Alanındaki diğer tüm anahtarlara duyurur. Bu duyuru mesajları gövde bağlantıları üzerinden gönderilir.​
VTP İstemcisi​	VTP İstemcileri VTP güncellemelerini iletir ve alır ancak VLAN'lar oluşturamaz veya silemez. Tüm VLAN değişiklikleri anahtarda Sunucu modunda yapılır.​
VTP Şeffaf​	VTP Transparent modundaki anahtarlar VTP güncellemelerini iletir ve alır ancak VLAN veritabanlarını güncellemez. VTP'ye hiç katılmazlar ve yalnızca VTP mesajlarını iletirler.​
VTP Kapalı​	VTP Kapalı modundaki switch'ler VTP'ye hiç katılmazlar ve VTP mesajlarını iletmezler.​

VTP Sürümleri​

VTP Sürüm 1​

VTP sürüm 1 aşağıdaki özellikleri destekler:
​

• Eski Cisco anahtarları için varsayılan.​
• VTP şeffaf switch, yalnızca mesajda bulunan etki alanı ve sürüm kendisininkine eşitse VTP mesajlarını iletir.​
• Şeffaf modda bile sadece normal VLAN aralığını (1-1005) destekler.​
• Bilinmeyen TLV'leri (Type-Length-Value) düşürür.​

VTP Sürüm 2​

VTP sürüm 2, sürüm 1'e göre şu geliştirmelere sahiptir:
​

• Modern Cisco anahtarları için varsayılan.​
• VTP şeffaf anahtar, etki alanı adı ve sürüm numarasını denetlemeden VTP mesajlarını iletir .​
• Şeffaf modda genişletilmiş VLAN aralığını (1006 ila 4094) destekler.​
• VTP mesajlarından yeni bilgi alındığında tutarlılık kontrolleri yapılmaz . Alınan bir VTP mesajındaki MD5 özeti doğruysa bilgi kabul edilir.​
• Bilinmeyen TLV'leri (Type-Length-Value) iletir.​

VTP Sürüm 3​

VTP sürüm 3, v1 ve v2'ye göre birçok önemli özellik ve iyileştirmeye sahiptir, örneğin:
​

• Reklamlarda genişletilmiş VLAN aralığını (VLAN 1006 ila 4094) destekler . V1 ve V2 yalnızca 1 ila 1005 VLAN'larıyla çalışır.​
• Özel VLAN'ları destekler (özel VLAN, tek bir VLAN'ı izole edilmiş 'alt VLAN'lara' bölme tekniğidir).​
• Çoklu-Yayılan-Ağaç (MST) bilgilerine yönelik reklamları destekler .​
• Gelişmiş kimlik doğrulamayı destekler . Parolalar gizli veya gizli olarak yapılandırılabilir .​
• VTP'yi kapatma seçeneğini destekler . V1 ve V2'de VTP'yi yalnızca şeffaf modda ayarlayabilirsiniz ancak tamamen kapatamazsınız.​
• VTP birincil sunucu ve VTP ikincil sunucu kavramıyla VLAN veritabanı üzerinde daha fazla kontrole sahiptir . VTP sürüm 1 ve VTP sürüm 2'de bulunan revizyon üzerine yazma sorununu çözer.Sahte bir anahtar, aynı etki alanı/şifre ve daha yüksek revizyon numarasıyla bir VTP sunucusu olarak ağa bağlansa bile, VLAN veritabanının üzerine yazmayacaktırçünkü VTP birincil sunucu ayrıcalıklarına sahip olmayacaktır (bunlar ağ yöneticisi tarafından manuel olarak verilir).​

VTP Revizyon Numarası​

Anahtarlar, etki alanının VLAN veritabanı değişikliklerini takip etmek için VTP Revizyon Numarasını kullanır . 0'dan başlar ve her değişiklikte (eklenen VLAN, silinen VLAN vb.) sayı 1 artar ve etki alanındaki diğer tüm VTP istemcilerine duyurulur. Bu nedenle, bir VTP etki alanındaki tüm anahtarların herhangi bir zamanda aynı revizyon numarasına sahip olması gerekir. Bir anahtar bir VTP mesajı alırsa, yalnızca güncellemedeki revizyon numarası kendi revizyon numarasından yüksekse verileri işler.
​

VTP Budaması​

VTP kullanıldığında, tüm anahtarların tüm VLAN'ları vardır, çünkü VTP etki alanındaki tüm cihazların VLAN veritabanlarını senkronize eder. Örneğin, bir ağ topolojisinde 100 VLAN varsa, her bir anahtar veritabanında bu 100 VLAN'a sahiptir ve gövde bağlantılarında izin verilir ve her anahtar tüm VLAN'lardan BUM çerçeveleri alır. Peki ya yalnızca 3 VLAN'da son istemciler varsa, anahtar neden diğer 97 VLAN'dan yayın çerçeveleri almak ve sonra bu VLAN'larda son istemci olmadığı için bunları atmak zorunda? Bu, kullanılabilir bant genişliğini ve kaynakları israf etmektir. Bu nedenle, bu yetersiz kaynak kullanımını çözmek için VTP budama özelliği tanıtılmıştır.

VTP Budama, belirli VLAN'da istemcisi olmayan anahtarlara giden gövde bağlantılarındaki taşkın BUM trafiğini kısıtlar. Şekil 2, VTP Budama etkinleştirilmemiş bir ağ topolojisini gösterir. PC1, VLAN 20'de bir yayın çerçevesi gönderiyor. Bu VLAN'da yalnızca üç uç istemcinin bağlı olduğunu (PC1, PC2 ve PC3) ancak yayın çerçevesinin ağdaki her anahtara taştığını unutmayın, SW2, SW3, SW4 ve SW6'nın bu VLAN'da istemcisi olmamasına rağmen.

Şekil 3, VTP ve VTP Budama'nın etkinleştirildiği bir ağ topolojisini göstermektedir. PC1, VLAN 20'de bir yayın çerçevesi göndermektedir. Yayın çerçevesinin yalnızca bu VLAN'da istemcileri olan anahtarlara - SW1, SW5 ve SW7 - iletildiğine dikkat edin. VTP Budama, bu VLAN'ı uç istemcisi olmayan anahtarlara doğru gövde bağlantılarından kaldırmıştır.

VTP Budama'nın tek bir VTP Sunucusunda etkinleştirilmesi gerekir ve tüm VTP etki alanı için etkin hale gelir.​

 

[Tolstoy]

Eline sağlık