2.2. Mạng LAN ảo (VLAN)[2],[3]
2.2.2. VLAN Trunking Protocol (VTP)[2],[6],[7]
2.2.2.1. Giới thiệu về VLAN Trunking Protocol (VTP)
VTP là giao thức hoạt động ở lớp 2 trong mơ hình OSI. VTP giúp cho việc cấu hình VLAN luơn hoạt động đồng nhất khi thêm, xĩa, sửa thơng tin về VLAN trong hệ thống mạng.
Trong khuơn khổ mơi trường chuyển mạch VLAN. Một đường Trunk là một đường kết nối point - to- point để hổ trợ các VLAN trên các switch liên kết với nhau. Một đường cấu hình Trunk sẽ gộp nhiều đường liên kết ảo trên một đường
liên kết vật lý để chuyể tín hiệu từ các VLAN trên các switch với nhau dựa trên một đường cáp vật lý.
Vai trị của VTP là duy trì cấu hình VLAN thơng qua admin domain của mạng. VTP Lớp 2 một giao thức Lớp 2 sử dụng các Trunk Frame để quản lý việc thêm bớt, xĩa và đổi tên các VLAN trên một domain. Thêm nữa, VTP cho phép tập trung các thay đổi tới tất cả các switch trong mạng.
Thơng điệp VTP được đĩng gĩi trong một chuẩn CISCO là giao thức ISL hoặc IEEE 802.1q và sau đĩ đi qua các liên kết Trunk tới các thiết bị khác.
2.2.2.2. Lợi ích của VTP
VTP cĩ thể cấu hình khơng đúng, khi sự thay đổi tạo ra. Các cấu hình khơng đúng cĩ thể tổng hợp trong trường hợp thống kê các vi phạm nguyên tắc bảo mật. bởi vì các kế nối VLAN bị chồng chéo khi các VLAN bị đặt trùng tên. Các cấu hình khơng đúng này cĩ thể bị cắt kết nối khi chúng được ánh xạ từ một kiểu LAN tới một kiểu LAN khác. VTP cung cấp các lợi ích sau:
Cấu hình đúng các VLAN qua mạng.
Hệ thống ánh xạ cho phép 1 VLAN được trunk qua các mơi trường truyền hỗn hợp. Giống như ánh xạ các VLAN Enthernet tới các đường truyền tốc độ cao như ATM, LANE, hoặc FDDI.
Theo dõi chính xác kiểm tra VLAN
Báo động về việc thêm vào các VLAN.
Dễ dàng thêm mới VLAN
Trước khi thiết lập các VLAN, ta phải thiết lập một miền quản lý (management domain) trong phạm vi những thứ mà ta kiểm tra các VLAN trong mạng. Các switch trong cùng một miền quản lý chia sẽ thơng tin VLAN với các VLAN khác và một số switch cĩ thể tham gia vào chỉ một miền quản lý VTP. Các switch ở khác miền khơng chia sẻ thơng tin VTP.
Các switch sử dụng giao thức VTP thì trên mỗi cổng trunk của nĩ cĩ:
Miền quản lý(managment domain)
Số cấu hình
Biết được VLAN và các thơng số cụ thể.
2.2.2.3. Miền VTP (VTP domain)
Một miền VTP (VTP domain) được tạo ra một hay nhiều các thiết bị đa kết nối để chia sẻ trên cùng một tên miền VTP. Mỗi switch chỉ cĩ thể cĩ một miền
VTP. Khi một thơng điệp VTP truyền tới các switch trong mạng, thì tên miền phải chính xác để thơng tin truyền qua.
Đĩng gĩi VTP với ISL Frame:
VTP header cĩ nhiều kiểu trên một thơng điệp VTP, cĩ 4 kiểu thường được tìm thấy trên tất cả các thơng điệp VTP:
Phiên bản giao thức VTP – 1 hoặc 2
Kiểu thơng điệp VTP – 1 trong 4 kiểu
Độ dài tên của miền quản lý
Tên miền quản lý
VTP flood thơng điệp quảng bá (advertisement) qua VTP domain 5 phút một lần, hoặc cĩ sự thay đổi xảy ra trong cấu hình VLAN. Một VTP advertisement bao gồm cĩ revision – number, tên VLAN (vlan name), số hiệu VLAN (vlan number), và thơng tin về các switch cĩ port gắn với mỗi VLAN. Bằng sự cấu hình VTP Server và việc truyền bá thơng tin thơng qua advertisement , tất cả các switch đều biết về tên VLAN và số hiệu của VLAN của tất cả các VLAN.
Một trong những thành phần quan trọng của VTP advertisement là tham số revision number. Mỗi lần VTP Server điều chỉnh thơng số VLAN, nĩ tăng revision – number lên 1, rồi sau đĩ VTP Server mới gửi VTP advertisement đi. Khi một switch nhận một VTP advertisement với revision – number lớn hơn, nĩ sẽ cập nhật cấu hình VLAN. 2.2.2.4. Các chế độ VTP VTP hoạt động ở một trong 3 chế độ: - Server - Client - Transparent
Nếu một Switch ở chế độ VTP server cĩ thể tạo, chỉnh sửa, xĩa VLAN. VTP server lưu cấu hình VLAN trong NVRAM của nĩ. VTP server gửi thơng điệp ra tất cả các port trunk của nĩ.
Switch ở chế độ VTP Client khơng tạo, chỉnh sửa và xĩa thơng tin. VTP Client cĩ chức năng đáp ứng theo mọi sự thay đổi của VLAN từ server và gửi thơng điệp ra tất cả các port trunk của nĩ.
VTP Client khơng lưu cấu hình trong VNRAM mà chỉ đặt trên RAM vì nĩ thể cĩ học cấu hình VLAN từ server. Do đĩ chế độ client rất hữu dụng khi switch khơng đủ bộ nhớ để lưu một lượng lớn thơng tin VLAN.
Switch ở chế độ transparent sẽ nhận và chuyển tiếp (forward) các VTP update do các switch do các switch khác gửi đến mà khơng quan tâm đến nội dung của các thơng điệp này. Nếu transparent switch nhận thơng tin cập nhật VTP nĩ cũng khơng cập nhật vào cơ sở của nĩ, đồng thời nếu cấu hình VLAN của nĩ cĩ gì thay đổi, nĩ cũng khơng gửi thơng tin cập nhật cho các switch khác. Trên transparent switch chỉ cĩ một việc duy nhất là chuyển tiếp thơng điệp VTP. Switch hoạt động ở chế độ transprarent - mode chỉ cĩ thể tạo ra VLAN cục bộ. Các vlan này sẽ khơng quảng bá đến các switch khác.