VTP 실습

 

스위치 1을 VTP Server, 2와 4를 VTP Client, 3을 VTP Transparent로 설정하도록 하겠다. 

VTP 도메인과 비밀번호는 아래와같이 설정하도록 하겠다. 이는 모든 스위치에서 진행한다. 

vlan database
vtp domain kaya.com
vtp password 1234
vtp server
exit

 

 

다음으로 Trunk 인터페이스를 설정한다. 마찬가지로 모든 스위치에서 진행한다. 

configure terminal
interface f1/14
switchport mode trunk
switchport trunk allowed vlan all
exit
interface f1/15
switchport mode trunk
switchport trunk allowed vlan all
exit

 

이후에 다음과 같이 vlan을 설정하였다. 서버에서만 설정하였다.

configure terminal
interface f1/1
no switchport mode access
no switchport access vlan 10
exit
interface f1/2
no switchport mode access
no switchport access vlan 20
exit

 

 

 

vlan 설정 전 스위치 1

vlan 설정 전 스위치 2

vlan 설정 전 스위치 3

vlan 설정 전 스위치 4

vlan 설정 후 스위치 1

vlan 설정 후 스위치 2

vlan 설정 후 스위치 3

vlan 설정 후 스위치 4

 

 

vlan 서버에서 vlan을 설정하기 전과 설정 한 뒤의 Configuration Revision을 보면 Client의 경우 0에서 2로 두번 업데이트 된것을 볼 수 있다. 패킷을 보게 되면 VTP부분에서 Domain 이름과 MD5 Digest(해시된 비밀번호)를 확인 가능하다. 이 값들이 일치할 경우 스위치는 받은 정보를 업데이트 하게 된다. 

반면 Transparent스위치에서는 정보를 받더라도 업데이트를 하지 않은 것을 볼 수 있다. 

스위치1 -> 스위치2 vtp 패킷

 

스위치1 vlan

스위치 2 vlan

 

스위치 3 vlan

 

스위치 4 vlan

 

 

각 스위치의 vlan을 보면 Server의 경우 자신이 만든 vlan이므로  10과 20이 모두 있다. Client들의 vlan을 보면 vlan을 설정한 Server가 전달한 정보를 동기화시켜 Server와 동일한 설정이 된 것을 볼 수 있다. Transparent의 경우 서버 및 클라이언트와 다르게 자신이 vlan을 생성, 삭제, 수정을 할 수 있으나 Server가 전달한 정보를 업데이트 하지 않는 것을 볼 수 있다. 

1.1.1.0/24 대역은 vlan 10 , 1.1.2.0/24 대역은 vlan 20으로 설정하고 pc1에서 pc 7로 ping을 전송하면 같은 1.1.1.0대역임에도 전송이 안되는것을 볼 수 있다. 이는 Pruning 때문이다. 따라서 스위치 3에서 직접 vlan 10, 20을 설정해주면 통신이 된다.