Ερώτηση για Cisco VLANS

[JohnF]

Καλησπέρα. Κοιτάχτε την εικόνα στο συνημένο. Στα Switch 2 και 3 θέλω να ορίσω 2 VLAN τα 10 και 20 και να να αντιστοιχήσω σε κάθε port των switch το αντίστοιχο VLAN. Στο Switch 1 δεν θα ανήκει κάποιο port σε κάποιο VLAN (Αcces Port). Tα uplinks των Switch 2 και 3 θα τα ορίσω ως trunk. H ερώτηση είναι η εξής. Εκτός απο τα uplink port του switch 1 που θα τα ορίσω και αυτά ως trunk χρειάζεται να δηλώσω στο Switch 1 και τα VLAN 10,20 ακόμα και αν δεν έχει κάποιο port που ανήκει σε αυτά?

[lacacitos]

ναι...

[nstamoul]

Αν παίξεις με VTP κάνε ένα από τα 2,3 σερβερ το άλλο client και το 1 transparent.Κάνε τα vlans στον server και θα τα πάρει και ο client. Αντιστοίχισε τα ports στα σωστά vlans και τέλος.

Αν όχι με το χέρι τα vlans στο 2 και 3.

[JohnF]

Οκ, ευχαριστώ μάλλον με VTP θα το κάνω γιατί μπορεί στο μέλλον να μπει και άλλο switch. Άλλα αμα κάνω το 1 transparent δεν θα πάρει τα VLAN έτσι? Οπότε και manual άμα τα κάνω δεν χρειάζεται να τα δηλώσω στο 1??

[euklidis]

εννοειτε θα το κανεις με vtp εφοσων ολα τα switch ειναι cisco... ενα σερβερ και 2 client. οχι transparent, δεν υπαρχει λογος για κατι τετοιο. απλα φροντισε να κανεις reset το vtp πριν συνδεσεις το switch γιατι θα σου σκισει τα vlan αν εχεις παλιοτερο configuration με μεγαλυτερο revision...

εχουμε και λεμε . Reset το vtp στα switches. Σηκωνεις vtp v2 στο ενα και το κανεις σερβερ. δηλωνεις τα αλλα 2 σαν client και περνας τα vlans στο σερβερ, σε χρονο dt θα τα παρουν και οι clients. (βαλε σε ολα vtp v2 για να παιζει και subneting)

[lacacitos]

όπως και να το κάνεις (με ή χωρίς vtp) το switch 1 πρέπει να τα έχει τα vlans

το vtp γενικά είναι αρκετά βολικό όταν έχεις 5-10 vlans & λιγα switch αλλά κατά τα άλλα είναι εντελώς για κλωτσιές.

[euklidis]

όπως και να το κάνεις (με ή χωρίς vtp) το switch 1 πρέπει να τα έχει τα vlans

το vtp γενικά είναι αρκετά βολικό όταν έχεις 5-10 vlans & λιγα switch αλλά κατά τα άλλα είναι εντελώς για κλωτσιές.

Γιατι ειναι για κλωτσιες; επειδη δεν χρειαζεται να φτιαξεις vlan σε τοσα switches και περνει το ρισκο του να κανεις λαθος σε ενα switch και να γινει το δικτυο κουρειο;

[lacacitos]

Γιατι ειναι για κλωτσιες; επειδη δεν χρειαζεται να φτιαξεις vlan σε τοσα switches και περνει το ρισκο του να κανεις λαθος σε ενα switch και να γινει το δικτυο κουρειο;

λίγο είναι? ειδικά αν σκεφτείς ότι το switch μπορεί να το βάλει και ένας χρήστης.

Εχει και μερικά άλλα στραβά πχ κάθε switch τρέχει και ένα instance spanning-tree για κάθε vlan που βάζεις και γονατίζεις τη cpu, μετά τα 64 vlan κάποια μοντέλα γυρνάνε αυτόματα σε transparent, κλπ.

Το χειρότερο είναι ότι μετά τα 64 vlan κάποια switch δεν σηκώνουν spanning-tree instance για κάθε επιπλέον vlan, οπότε έχεις πολύ καλές πιθανότητες να γίνει loop (αν εχεις διπλά paths) και να γίνει πάλι όλο το δίκτυο κουρείο.

επίσης μέχρι κάποιο version δεν έπαιζε private vlans, νομίζω ότι το έφτιαξαν στο v3

ωραίο δεν είναι το vtp?

[euklidis]

λίγο είναι? ειδικά αν σκεφτείς ότι το switch μπορεί να το βάλει και ένας χρήστης.

Εχει και μερικά άλλα στραβά πχ κάθε switch τρέχει και ένα instance spanning-tree για κάθε vlan που βάζεις και γονατίζεις τη cpu, μετά τα 64 vlan κάποια μοντέλα γυρνάνε αυτόματα σε transparent, κλπ.

Το χειρότερο είναι ότι μετά τα 64 vlan κάποια switch δεν σηκώνουν spanning-tree instance για κάθε επιπλέον vlan, οπότε έχεις πολύ καλές πιθανότητες να γίνει loop (αν εχεις διπλά paths) και να γίνει πάλι όλο το δίκτυο κουρείο.

επίσης μέχρι κάποιο version δεν έπαιζε private vlans, νομίζω ότι το έφτιαξαν στο v3

ωραίο δεν είναι το vtp?

Ναι εχεις δικιο, ειναι καλυτερο να εχεις 20 vlans και να πρεπει να τα περασεις σε 15 switchakia ενα ενα... 2ον αν χρειαζεσαι 64 vlans τοτε μαλλον πρεπει να εισαι μεγαλη εταιρια, αρα δεν θα πας να παρεις catalyst 2900 για παραδειγμα αλλα κατι πολυ πιο δυνατο για να μην γονατιζει το cpu. Τωρα εσυ αν επαιζες 64 vlan σε μικρα switches τοτε μαλλον κατι δεν παει καλα με το design που διαλεξες για το δικτυο. Το ιδιο ισχυει και για τα switches που δεν σηκωνουν stp για καθε vlan πανω απο τα 64. Δεν εχει να κανει με το vtp αλλο αλλα με το harware που διαλεγεις και το στησιμο που εχεις κανει....

Σχετικα με το πρωτο, οτι ο καθε χρηστης μπορει να βαλει switch και να το κανει κουρειο... Ο καθε χρηστης θα εχει και αυτος τον κωδικο και το domain του vtp; Ξερεις το VTP κλειδωνει αν θελεις...

[lacacitos]

Γενικά δεν διαφωνώ. Αλλά όταν βλέπεις κάτι σαν αυτό:
"The configuration revision number of the switch that you inserted was higher than the configuration revision number of the VTP domain. Therefore, your recently introduced switch, with almost no configured VLANs, erased all VLANs through the VTP domain.
This occurs whether the switch is a VTP client or a VTP server. A VTP client can erase VLAN information on a VTP server."


το ότι το client μπορεί να σβήσει τα VLAN στο server, μου φαίνεται κάτι εντελώς τραγικό από άποψη σχεδίασης του πρωτοκόλλου.


για τα 64 vlan τώρα, δεν μπορείς να βάζεις 4500/6500 (που έχουν καλή κληρονομιά από το catos) σε κάθε γωνία του δικτύου πάντα. και τα 3550/3560 παίζουν μέχρι 128.

Προφανώς το πρόβλημα δεν είναι του vtp, αλλά χωρίς να το καταλάβεις, αρχίζεις και βάζεις vlans, και κάποια στιγμή αρχίζουν τα προβλήματα.



το να κάνω copy-paste το vlan configuration σε 15 switch δεν μου φαίνεται και τόσο τραγικό, σε σχέση με το να μπορεί ένα switch να ισοπεδώσει όλο το δίκτυο. Άσε που κατά πάσα πιθανότητα δεν χρειάζεσαι όλα τα vlan σε όλα τα switch, εκτός και αν έχεις κάνει κάνενα ring, κάτι που έτσι και αλλιώς δεν είναι πολύ καλό.



anyway, κάθε δίκτυο και κάθε administrator έχει τις δικές του προτιμήσεις. Εγώ δούλευα το vtp σε κάμποσα switch, αλλά τα γύρισα όλα σε transparent για τους παραπάνω λόγους.

[euklidis]

μα φυσικα κανεις reset το configuration του vtp Παντα οταν βαζεις swich στο δικτυο. Και ειναι λογικο να τα κραταει (για περιπτωσεις που πεφτει το λινκ με το δικτυο), απο εκει και περα το να το κανεις reset ειναι μια απλη εντολη. Το προτιμω ομως απο το να κανω copy τις ρυθμισεις και να αλλαζω hostname manually σε 20 switch... Ενα κακο εχει μονο.... παιζει μονο σε cisco

[JohnF]

Για να κάνω reset το configuration του VTP , αλλάζω προσωρινά το Domain Name? Ώστε να γίνει 0 το revision number?

[euklidis]

Ναι, δεν θελει τιποτα αλλο

[JohnF]

Οκ. Ευχαριστώ για τις απαντήσεις. euklidis το avatar σου είναι απίστευτο! Έριξα πολύ γέλιο!

[JohnF]

Σχετικα με το πρωτο, οτι ο καθε χρηστης μπορει να βαλει switch και να το κανει κουρειο... Ο καθε χρηστης θα εχει και αυτος τον κωδικο και το domain του vtp; Ξερεις το VTP κλειδωνει αν θελεις...

To password σε τι χρησιμεύει? Ώστε να μην μπορεί να αλλάξει κάποιος το domain name?