PPT Presentation

1.

Автоматизация сетей.
Протокол VTP
Выполнил Пахрудинов Хабиб
Группа Кб-1

2.

Что такое VTP?
VTP (VLAN Trunking Protocol) — проприетарный протокол
компании Cisco для автоматизации управления VLAN в сети.
Позволяет централизованно создавать, удалять и
переименовывать VLAN на коммутаторах в пределах одного
домена VTP.
Автоматически синхронизирует базу данных VLAN между
коммутаторами.

3.

В чем актуальность VTP
Сокращает время администрирования: не нужно вручную
настраивать одинаковые VLAN на каждом коммутаторе.
Снижает вероятность ошибок конфигурации.
Упрощает масштабирование сети: новый коммутатор
автоматически получает актуальную базу VLAN.
Важен для понимания принципов автоматизации в сетях.

4.

Как работает VTP и основне
компоненты
Домен VTP: группа коммутаторов, обменивающихся
информацией о VLAN.
Сервер VTP (Server): коммутатор, на котором можно
создавать/изменять VLAN; распространяет информацию.
Клиент VTP (Client): получает информацию о VLAN от
сервера, не может вносить изменения.
Прозрачный режим (Transparent): пересылает анонсы VTP,
но не синхронизирует свою базу; позволяет локальные
VLAN.

5.

Как VTP работает на практике

6.

Режимы работы VTP
Режим
Возможности
Роль в домене
Server
Создание, изменение,
удаление VLAN
Распространяет конфигурацию
Client
Только получение информации
о VLAN
Синхронизирует базу с
сервером
Transparent
Локальное управление VLAN
(не влияет на домен)
Передаёт анонсы VTP дальше

7.

Версии VTP
VTPv1: базовая версия, поддерживает только стандартные
VLAN (1–1005).
VTPv2: добавляет поддержку Token Ring, проверку
согласованности домена.
VTPv3: поддерживает расширенные VLAN (1006–4094),
улучшенную безопасность, первичные серверы.

8.

Преимущества использования VTP
Централизованное управление VLAN.
Экономия времени администратора.
Снижение числа ошибок ручной настройки.
Быстрая интеграция новых коммутаторов в сеть.
Поддержка нескольких версий для гибкости развёртывания.

9.

Недостатки и потенциальные
проблемы
Риск распространения ошибок: удаление VLAN на сервере
затронет весь домен.
Несовместимость версий VTP между устройствами.
Проприетарность: работает преимущественно на
оборудовании Cisco.
Избыточный трафик анонсов в больших сетях.
Возожность атак (подмена конфигурации через фальшивый
сервер).

10.

Где применяется VTP?
Небольшие и средние корпоративные сети (до 50–100
коммутаторов).
Однородные среды на оборудовании Cisco.
Временные или тестовые конфигурации.
Резервные сегменты сети с простой сегментацией.

11.

Демонстрация работы VTP
Создание домена VTP (например, DOMAIN_A).
Настройка коммутатора в режиме Server, создание VLAN 10,
20.
Подключение коммутатора-клиента: автоматическая
синхронизация VLAN.
Проверка базы VLAN командой show vlan.

12.

Итоги и рекомендации
VTP — эффективный инструмент автоматизации для небольших и однородных
сетей.
Знать его принципы важно для понимания эволюции сетевых технологий.
В крупных сетях предпочтительны более гибкие решения (ручное управление,
Ansible, Python).
При использовании VTP:
используйте пароль домена для безопасности;
регулярно делайте бэкапы конфигурации;
применяйте режим Transparent на пограничных коммутаторах.
Заключительная фраза: «VTP — шаг к автоматизации, но не конечная точка».

13.

Спасибо за внимание