VLAN Trunking Protocol: differenze tra le versioni

Contenuto cancellato Contenuto aggiunto
m ortografia
 
(46 versioni intermedie di 30 utenti non mostrate)
Riga 1:
In [[telecomunicazioni]] e [[informatica]], il '''VLAN Trunking Protocol''' ([[acronimo]] '''VTP''') è un [[protocollo di rete]] proprietario di [[Cisco Systems|Cisco]] utilizzato nelle [[rete di calcolatori|reti dati]] per distribuire le informazioni relative alle [[VLAN]] (''virtual local area network'').
{{S|telematica}}
'''VLAN Trunking Protocol''' (acronimo '''VTP''') è un [[protocollo di rete]] proprietario di [[Cisco Systems|Cisco]] utilizzato nelle [[rete di calcolatori|reti dati]].
 
== Descrizione ==
Il protocollo lavora a livello [[Ethernet]] e viene quindi utilizzato da elementi in grado di operare a tale livello come gli [[switch]] e i [[router]].
 
Il protocollo lavora a livello [[Ethernet]] e viene quindi utilizzato da elementi in grado di operare a tale livello come gli ''[[switch]]'' e i [[router]].
Lo scopo del protocollo VTP è quello di permettere una facile gestione delle VLan all'interno di una rete.
Normalmente le VLan vengono create manualmente su ogni switch, operazione che può risultare complicata su reti di grosse dimensioni, in cui sono presenti numerosi switch.
 
Lo scopo del protocollo VTP è quello di permettere una facile gestione delle Vlan all'interno di una rete.
Utilizzando il protocollo vtp è possibile creare la nuova vlan solo su uno switch, il quale penserà poi a comunicare il cambiamento a tutti gli switch interessati.
Normalmente le Vlan vengono create manualmente su ogni ''switch'', operazione che può risultare complicata su reti di grosse dimensioni, in cui sono presenti numerosi ''switch''.
 
Utilizzando il protocollo VTP è possibile definire una Vlan solo su uno ''switch'', il quale distribuirà agli altri switch appartenenti al dominio VTP questa definizione.
 
=== VTP Mode ===
<big>VTP Modes:</big>
Gli ''switch'' possono essere configurati come client, come server o in modalità trasparente.
 
Gli switch possono essere configurati come client, come server o in modalità trasparent.
 
* I server sono switch abilitati alla creazione di nuove VLan, le informazioni riguardanti le vlan sono contenute nella nvram, quindi disponibili anche dopo un riavvio.
* I client possono solo ricevere VLan da un server e eventualmente ritrasmetterle ad altri client, le informazioni riguardanti le vlan sono salvate in ram e vengono perse nel riavvio.
* Gli switch "Trasparent" non partecipano alla creazione di vlan, né aggiornano la loro configurazione in base alle informazioni ricevute, ma tuttavia trasmettono gli advertisement agli switch connessi.
 
* I server sono ''switch'' abilitati alla creazione di nuove VLAN, le informazioni riguardanti le VLAN sono contenute nella NVRAM, quindi disponibili anche dopo un riavvio. I server VTP annunciano il dominio VTP con le informazioni delle VLAN agli altri ''switch'' appartenenti allo stesso dominio VTP. La NVRAM è la sezione di memoria non-volatile in cui vengono creati, eliminati e rinominati i domini.
* I client possono solo ricevere VLAN da un server e eventualmente ritrasmetterle ad altri client, le informazioni riguardanti le VLAN sono salvate in RAM e vengono perse nel riavvio.
* Gli ''switch'' "''Transparent''" non partecipano alla creazione di VLAN, né aggiornano la loro configurazione in base alle informazioni ricevute, ma tuttavia trasmettono gli advertisement agli ''switch'' connessi.
* VTP ''Pruning''- migliora le prestazioni della rete in termini di larghezza di banda, restringendo il traffico "''flooding''". Senza il VTP ''Pruning'' uno ''switch'' inonda il dominio di traffico in ''broadcast'', ''multicast'' e ''unicast'' sconosciuti attraverso tutti i link ''trunk'' appartenenti al dominio VTP.
Per fare questo è necessario configurare alcuni parametri:
* '''VTPDominio ___domainVTP:''' deve essere lo stesso su tutti gli ''switch'' appartenenti al dominio vtpVTP
'''VTP password:''' deve essere la stessa su tutti gli switch appartenenti al dominio vtp
 
* '''Password VTP:''' deve essere la stessa su tutti gli ''switch'' appartenenti al dominio VTP
 
<big>=== VTP ''revision number:</big>'' ===
 
Il ''revision number'' è un numero a 32 bit che serve a determinare il livello di "revisione" di un ''frame'' VTP. Di default è 0.
Ogni volta che si esegue un'operazione come l'aggiunta di una VLAN questo numero è incrementato di 1. Serve a determinare se un'informazione ricevuta da un server è aggiornata o meno.
Di default è 0.
Ogni volta che si esegue una operazione come l'aggiunta di una VLan questo numero è incrementato di 1.
 
=== VTP ''Advertisement'' ===
Il revision number serve a determinare se un'informazione ricevuta da un server è aggiornata o meno.
 
Le informazioni vengono scambiate tra gli ''switch'' attraverso dei VTP ''Advertisement''
 
Esistono tre tipi di ''advertisement'':
<big>VTP Advertisement:</big>
 
*''Summary advertisement'':
Le informazioni vengono scambiate tra gli switch attraverso dei VTP Advertisement
 
Contengono le informazioni riguardo al nome di dominio VTP, VTP ''revision number'' e altri dettagli.
Esistono tre tipi di advertisement:
Sono inviati solo dal server ogni 5 minuti automaticamente, oppure in modalità "''triggered''" quando avviene un cambiamento.
 
* Summary''Subset advertisement'':
 
Vengono inviate dal server, contengono le informazioni contenute nel file vlan.dat, sono inviati a seguito di:
Contengono le informazioni riguardo al VTP ___domain name, VTP revision number e altri dettagli.
# creazione di nuove VLAN
Sono inviati solo dal server ogni 5 minuti automaticamente, oppure in modalità "triggered" quando avviene un cambiamento.
# eliminazione di una VLAN
# cambiamento del nome di una VLAN
# cambiamento dell'MTU di una VLAN
#''request advertisement''
 
* Subset''Request advertisement:''
 
Vengono inviate dal server, contengono le informazioni contenute nel file vlan.dat, sono inviati a seguito di:
# creazione di nuove VLan
# eliminazione di una VLan
# cambiamento del nome di una VLan
# Cambiamento dell'MTU di una VLan
# Request advertisement
 
* Request advertisement
Sono inviate dai client ai server se:
# Ricevonoricevono un advertisement con un dominio diverso
# ricevono un advertisement con un ''revision number'' diverso
# il client è stato resettato
 
=== VTP ''Pruning'' ===
 
Il pruning è una funzione che serve ad impedire che il traffico di broadcast appartenente a una VLAN non presente su uno switch venga instradato su link di ''trunk''.
<big>VTP Pruning:</big>
Normalmente, quando su un server viene creata una nuova VLAN, questa viene inserita nella configurazione di tutti client, anche se sullo ''switch'' non è presente alcuna porta access appartenente a questa VLAN.
Di conseguenza sul ''trunk'' viene consentito il passaggio del traffico relativo a questa VLAN.
Il traffico di broadcast generato su questa VLAN raggiungerebbe anche ''switch'' nei quali questo non è necessario.
Il ''pruning'' aiuta a diminuire questo overhead bloccando dinamicamente il traffico per le VLAN che non hanno porte in modalità access sullo ''switch''.
 
=== Problematiche di configurazione tipiche ===
Il pruning, è una funzione che serve impedire che il traffico di broadcast appartenente a una Vlan non presente su uno switch venga instradato su link di trunk.
* La maggior problematica relativa alla configurazione del VTP si verifica quando si aggiunge all'ambiente di produzione uno switch proveniente da un ambiente di test. Questo dispositivo potrebbe infatti avere un revision number maggiore rispetto a quello dell'ambiente di produzione con il rischio di diffondere informazioni su VLAN inesistenti o differenti.
Normalmente quando su un server viene creata una nuova vlan questa viente inserita nella configurazione di tutti client, anche se sullo switch non è presente alcuna porta access appartenente a questa vlan.
Di conseguenza su trunk viene consentito il passaggio del traffico relativo a questa vlan.
Il traffico di broadcast generato su questa vlan raggiungerebbe anche switch nei quali questo non è necessario.
Il pruning aiuta a diminuire questo overhead bloccando dinamicamente il traffico per le vlan che non hanno prte access sullo switch.
 
È buona norma riportare gli ''switch'' alla configurazione di fabbrica e eliminare il file vlan.dat prima di eseguire questa operazione.
 
* I parametri VTP ___domain e VTP password sono case sensitive, ovvero riconoscono il maiuscolo e il minuscolo. "Cisco" non equivale a "cisco".
<big>Problematiche di configurazione tipiche:</big>
* Gli ''advertisement'' viaggiano solo su link ''trunk''. in una configurazione base due ''switch'' possono essere connessi tramite porte ''access'', ma non sarebbero in grado di scambiare informazioni VTP.
* La maggior problematica relativa alla configurazione del VTP si verifica quando si aggiunge all'ambiente di produzione uno switch proveniente da un ambiente di test. Questo dispositivo potrebbe infatti avere un revision number maggiore rispetto a quello dell'ambiente di produzione con il rischio di diffondere informazioni su VLan inesistenti o differenti.
è buona norma riportare gli switch alla configurazione di fabbrica e eliminare il file vlan.dat prima di eseguire questa operazione.
 
Attualmente il protocollo VTP è arrivato alla versione numero 3<ref>{{en}}[https://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/solution_guide_c78_508010.html VTP Version 3]</ref>.
* I parametri VTP ___domain e VTP password sono case sensitive ovvero riconoscono il maiuscolo e il minuscolo. Cisco non equivale a cisco.
 
* Gli advertisement viaggiano solo su link trunk. in una configurazione base due switch possono essere connessi tramite porte access ma no sarebbero in grado di scambiare informazioni VTP.
 
 
Attualmente il protocollo VTP è arrivato alla versione numero 3<ref>{{en}}[http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/solution_guide_c78_508010.html VTP Version 3]</ref>.
 
== Note ==
Line 83 ⟶ 76:
 
== Voci correlate ==
* [[VLAN|VLan]]
* [[IEEE 802.1Q]]
* [[IEEE 802.1ad]]
* [[Dynamic Trunking Protocol]]
 
== Collegamenti esterni ==
* {{en}}[httpcita web|https://www.cisco.com/warp/public/473/vtp_flash/ |Cisco Flash animation explaining VTP operation]|lingua=en}}
* {{en}}[httpcita web|1=https://www.cisco.com/univercd/cc/td/doc/product/lan/cat5000/rel_4_2/config/vlans.htm |2=Cisco documentation: Configuring VTP and Virtual LANs on Catalyst 5000 Series]|lingua=en|accesso=5 maggio 2019|dataarchivio=8 ottobre 2011|urlarchivio=https://web.archive.org/web/20111008220210/http://www.cisco.com/univercd/cc/td/doc/product/lan/cat5000/rel_4_2/config/vlans.htm|urlmorto=sì}}
* {{en}}[cita web|1=http://www.yersinia.net |2=Yersinia, a framework for Layer 2 protocols and attacks]|lingua=en|accesso=26 giugno 2019|urlarchivio=https://web.archive.org/web/20180522141004/http://www.yersinia.net/|dataarchivio=22 maggio 2018|urlmorto=sì}}
* {{cita web|url=http://www.ciscopress.com/articles/article.asp?p=102157&seqNum=3&rl=1|titolo=CCNA Self-Study (ICND Exam): Extending Switched Networks with Virtual LANs > VLAN Trunking Protocol:|lingua=en}}
* {{en}}[http://www.areanetworking.it/index_docs.php?title=Cisco_VLAN_Trunking_Protocol Cisco VLAN Trunking Protocol italian's document]
* {{cita web|http://www.cramsession.com/articles/files/vlan-trunking-protocol-ba-9172003-0937.asp|VLAN Trunking Protocol Basics - Adminstering VLANS using VTP|lingua=en}}
* {{en}}[http://www.ciscopress.com/articles/article.asp?p=102157&seqNum=3&rl=1 CCNA Self-Study (ICND Exam): Extending Switched Networks with Virtual LANs > VLAN Trunking Protocol:]
* {{cita web|1=https://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/122sx/swcg/vlans.htm#wp1020364|2=How to configure VLANs on the Catalyst 6500 series switches.|lingua=en|accesso=5 maggio 2019|dataarchivio=19 aprile 2007|urlarchivio=https://web.archive.org/web/20070419083803/http://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/122sx/swcg/vlans.htm#wp1020364|urlmorto=sì}}
* {{en}}[http://www.cramsession.com/articles/files/vlan-trunking-protocol-ba-9172003-0937.asp VLAN Trunking Protocol Basics - Adminstering VLANS using VTP]
* {{cita web|http://www.firewall.cx/vlans-vtp.php|Introduction to VTP|lingua=en}}
* {{en}}[http://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/122sx/swcg/vlans.htm#wp1020364 How to configure VLANs on the Catalyst 6500 series switches.]
* {{cita web|https://www.cisco.com/en/US/tech/tk389/tk689/technologies_tech_note09186a0080094c52.shtml|Cisco documentation: Understanding VLAN Trunk Protocol (VTP)|lingua=en}}
* {{en}}[http://www.firewall.cx/vlans-vtp.php Introduction to VTP]
* {{en}}[http://www.cisco.com/en/US/tech/tk389/tk689/technologies_tech_note09186a0080094c52.shtml Cisco documentation: Understanding VLAN Trunk Protocol (VTP)]
 
{{Portale|Telematica}}
 
[[Categoria:Protocolli livello collegamento]]
 
[[de:VLAN Trunking Protocol]]
[[en:VLAN Trunking Protocol]]
[[es:VLAN Trunking Protocol]]
[[fr:VLAN Trunking Protocol]]
[[pl:VLAN Trunking Protocol]]
[[pt:VTP]]
[[ru:VTP (протокол)]]