VTP VLAN Trunking Protocol. Créez les une fois et envoyez les aux autres switches.

Transcription

1 VTP VLAN Trunking Protocol Créez les une fois et envoyez les aux autres switches.

2 Bénéfices de VTP (VLAN Trunking Protocol) Avant de discuter de VTP, il est important de comprendre que VTP n est pas obligatoire pour configurer des VLANs ou du Trunking sur les switches Cisco. Bénéfices de VTP : VTP est un protocole Cisco qui permet l échange d information de configuration de VLANs entre des switches. VTP est un protocole de messagerie de couche 2 qui permet aux switches d échanger des informations de configuration de VLANs de manière à ce que la configuration reste uniforme à travers un réseau. VTP permet de minimiser le risque d inconsistances quand des changements sont fais dans la configuration (par exemple nom en double). En plus, VTP réduit la complexité de création et de gestion des VLANs, permettant aux changements effectués sur un switch d être propagés aux autres switches par VTP. Sur la plupart des switches Cisco, VTP tourne par défaut et a certains paramètres configurés par défaut.

3 VTP VTP (VLAN Trunking Protocol) est utilisé pour distribuer et synchroniser des informations sur les VLANs qui sont configurés à travers un réseau switché appartenant à un domaine VTP. Les switches transmettent des annonces VTP seulement sur des liens trunk. Note: VTP n est pas nécessaire pour configurer du trunking entre switches, mais est utilisé pour simplifier le management des VLANs. Les 3 modes VTP : VTP Server C est le mode VTP par défaut d un switch Les VLANs peuvent être créés, modifiés, et supprimés. Les VLANs sont sauvegardés en NVRAM. VTP Client Les Vlans ne peuvent pas être créés, modifiés ou supprimés sur un switch en mode VTP client. Les VLANS sont seulement stockés en RAM, pas sauvegardés en NVRAM. VTP Transparent Les switches en mode VTP Transparent n écoutent pas les annonces VTP, mais ils les transmettent aux switches voisins par ses liens trunk.

4 Opérations VTP Numéro de révision Les annonces VTP sont transmises par toutes les connexions trunk, comprenant ISL, IEEE 802.1Q, IEEE , et ATM LANE trunks. Les annonces VTP contiennent un n de révision de c onfiguration, les n et noms des VLANs et des informations sur quel switch a des ports assignés à chaque VLAN. Un des composants le plus important des annonces VTP est le Numéro de révision de configuration VTP. Ce nombre de 32-bits indique le n de la révision d e la configuration VTP. Le n de révision commence à 0 à l allumage du switch et s incrémente par pas de 1 lors de chaque changement de la configuration jusqu à ce qu il atteigne , point au quel il recommence à 0. Chaque appareil VTP surveille son propre n de révis ion. Les paquets VTP contiennent le n de révision de la configuration de l envoyeur. Cette information détermine si le l information reçue est plus récente que la version courante. Si un switch reçoit une annonce VTP sur un lien trunk, il prend les informations si le nom de domaine VTP correspond et si le n de r évision est supérieur au sien. Le switch ignore les annonces qui ont un autre nom de domaine VTP et un n de révision plus bas que le sien.

5 Opérations VTP Les annonces VTP sont envoyées comme un broadcast à travers le domaine VTP. Les serveurs et les clients VTP sont synchronisés sur le dernier n de révision. Les annonces VTP sont envoyées toutes les 5 minutes ou quand il y a un changement. Philippe Dastroy IEPSA janvier Module 9 VLAN Trunking

6 Opérations VTP : mode client Les clients VTP ne peuvent pas créer, modifier ou supprimer des informations de VLANs. Le seul rôle d un client VTP est de procéder aux changements de Vlan reçus du serveur VTP et d envoyer l annonce par tous ses ports en mode trunkts. Le client VTP maintient une liste complète de tous les VLANs du domaine VTP, mais il ne stocke pas l information dans sa NVRAM. Les clients VTP se comportent de la même façon que les serveurs VTP, mail il est impossible de créer, modifier ou supprimer des VLANs sur un client VTP. Chaque changement fait devra venir par une annonce d un Serveur VTP.

7 Opérations VTP : mode transparent Les switches en mode VTP transparent transmettent les annonces VTP mais ignorent les informations contenues dans le message. Un switch en mode transparent ne modifiera pas sa base de données quand des mises à jour seront reçues, il n enverra pas non plus une mise à jour lors d un changement pour un de ses VLAN. A part transmettre les annonces VTP, VTP est inactif sur les switches en mode transparent. Il y a aussi un mode off pour VTP pour lequel les switches se comportent de la même façon que les switches en mode transparent, mais sans transmettre les annonces. On peut créer des VLAns sur un switch en mode transparent, cependant, ils n auront qu une signification locale, ils ne seront pas annoncés aux autres switches.

8 VTP Pruning La propagation de la configuration des VLANs est une des raison d employer VTP. VTP Pruning en est une autre. Par défaut, une connexion trunk transporte le trafic pour tous les VLANs. Les Broadcasts ( et les unicasts pour une destination inconnue ) dans chaque VLAN sont envoyés vers tous les switches du réseau, sur base de la topologie STP. Cependant, dans la plupart des réseaux, un switch n a pas forcément des interfaces dans tous les VLANs, ce qui fait que les broadcats pour des VLANs dans lesquels il n a aucune interface lui font gaspiller de la bande passante si précieuse. VTP Pruning permet aux switches d éviter d envoyer des broadcasts ou des unicasts inconnus vers un switch qui n aurait aucun port dans ce VLAN.

9 VTP Pruning - Exemple Dans la figure, les Switches 1 et 4 ont des dans le VLAN 10. Avec VTP Pruning activé, quand la Station A envoie un broadcast, le broadcast est «flooded» seulement vers chaque switch ayant des ports assignés au VLAN 10. Comme résultat, le trafic de broadcast pour le VLAN 10 venant de la Station A n est pas transmis aux switches 3, 5 et 6, parce que le trafic pour le VLAN 10 a été «pruned» (stoppé, coupé) par VTP sur les liens indiqués sur les switches 2 et 4 (voir schéma). VTP pruning augmente la bande passante disponible en limitant le trafic «flooded» provenant de broadcast ou d unicasts inconnus

10 Configuration de VTP VTP peut être configuré en employant les modes de configuration suivants : Configuration de VTP en mode de configuration globale Configuration de VTP en mode de configuration VLAN Le mode configuration VLAN est atteint en entrant la commande vlan database en mode privilégié.

11 Configuration de VTP la version Deux différentes versions de VTP peuvent tourner dans le domaine de management, VTP Version 1 et VTP Version 2. Les deux versions ne sont pas compatibles dans le même domaine. La différence principale entre les deux versions est le fait que la version 2 introduit le support des Vlans Token Ring. Si tous les switches dans le domaine VTP Version 2, la version 2 doit juste être activé sur un switch VTP server, lequel la propagera aux autres switches du domaine VTP. La Version 2 ne peut être activée que si tous les switches du domaine VTP la supportent.

12 Configuration de VTP Domaine et mot de passe Le nom de domaine peut contenir entre 1 et 32 caractères. Un password optimal doit faire de 8 à 64 caractères de long. Si le switch est le premier switch installé dans le réseau, le domaine de management doit être créé. Cependant, si le réseau a d autres switches faisant tourner VTP, alors le nouveau switch joindra le domaine de management existant. Attention : le nom de domaine et le password sont case sensitive.

13 Configuration de VTP Domaine et mot de passe Par défaut, les domaines de management sont en mode non secure, ce qui signifie que les switches communiquent sans employer un password. En ajoutant un password, on met automatiquement le domaine de management en mode secure. Le même password doit être configuré sur chaque switch dans le domaine de management pour utiliser le mode secure.

14 Configuration de VTP modes VTP Switch#config terminal Switch(config)#vtp mode [client server transparent] Switch#vlan database Switch(vlan)#vtp [client server transparent]

15 Configuration de VTP - résumé Configuration de VTP en mode de configuration globale: Switch#config terminal Switch(config)#vtp version 2 Switch(config)#vtp mode server Switch(config)#vtp domain cisco Switch(config)#vtp password mypassword Configuration de VTP en mode de configuration VLAN : Switch#vlan database Switch(vlan)#vtp v2-mode Switch(vlan)#vtp server Switch(vlan)#vtp domain cisco Switch(vlan)#vtp password mypassword

16 Verification de VTP status Cette commande est utilisée pour vérifier la configuration VTP sur un switch Cisco basé sur un IOS.

17 Vérification de VTP Cette commande est utilisée pour afficher les statistiques sur les annonces envoyées et reçues par le switch.

18 Ajout d un switch à un domaine VTP existant Il faut être prudent quand on introduit un nouveau switch dans un domaine existant. Dans le but de préparer un switch à entrer dans un domaine VTP existant, voici les étapes à suivre : Effacer la VLAN database Effacer la startup configuration Redémarrer le switch Cela permettra d éviter des problèmes provenant de configurations VLAN résiduelles ou d ajouter un switch avec une valeur de révison de configuration supérieure, ce qui peut conduire à la propagation d informations VLAN incorrectes. Le switch n étant pas connecté, dans le mode privilégié, tapez les commandes delete vlan.dat et erase startup-config, puis redémarrez le switch. Le fait de redémarrer le switch, va remettre son numéro de révision à 0.