Trong VTP, n u nh ta n i hai switch cùng VTP domain v i nhau, thì các switch s trao đ i thông tin Vlan v i nhau. N u switch nào có s Configuration Revision cao h n s chuy n h t t t c các thơng tin Vlan c a mình cho switch kia. i u này có m t l i c ng nh m t h i. Trong tr ng h p n u nh ta đã thi t l p m t m ng v i nhi u Vlan đang ho t đ ng t t, khi nâng c p m ng b ng cách l p thêm m t switch m i vào switch c và ta mu n switch này s l y nh ng thông tin v các Vlan đã có, nh ng khơng may switch này có s Configuration Revision nên đã chuy n h t các thông tin vlan cho switch c . i u này đ ng ngh a v i chúng ta m t t t c Vlan c đang ho t đ ng (do switch m i ch a có vlan nào). VTP password giúp chúng ta kh c ph c đ c tr ng h p không mong mu n này. N u hai switch cùng m t VTP domain nh ng khác VTP password thì s khơng trao đ i thông tin Vlan v i nhau qua đ ng trunk.
2. Mô t bài lab và đ hình
Chúng ta s c u hình cho hai switch cùng VTP domain name là Vsic. Switch Vsic1 có các Vlan là vlan2, vlan4, vlan6. Switch Vsic2 có các vlan3, vlan5, vlan7
3. C u hình switch :
Chúng ta c u hình vlan2, vlan4, vlan6 cho switch Vsic1; vlan3, vlan5, vlan7 cho switch Vsic2.
Vsic1#sh vlan
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 2 Vlan2 active
4 Vlan4 active 6 Vlan6 active Vsic2#sh vlan
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4,
VSIC Education Corporation Trang 65 Fa0/5, Fa0/6, Fa0/7, Fa0/8,
Fa0/9, Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/21, Fa0/22, Fa0/23, Fa0/24 3 Vlan3 active
5 Vlan5 active 7 Vlan7 active
Chúng ta ti n hành c u hình đ ng trunk cho hai switch Vsic1 và Vsic2 (không c m cáp chéo
vào hai port fa0/1 c a hai switch)
Vsic1#conf t
Vsic1(config)#in fa0/1
Vsic1(config-if)#switchport mode trunk Vsic2#conf t
Vsic2(config)#in fa0/1
Vsic2(config-if)#switchport mode trunk
Vsic2(config-if)#switchport trunk encapsulation dot1q s d ng giao th c đóng gói dot1q cho đ ng trunk
L u ý : switch 2950 s d ng ph ng th c đóng gói là dot1q do đó chúng ta ph i c u hình cho
switch Vsic2 (switch 2900) s d ng giao th c đóng gói này.
Bây gi chúng ta s xem s Configuration Revision c a các switch b ng câu l nh show vtp status
Vsic1#sh vtp status
VTP Version : 2
Configuration Revision : 3
Maximum VLANs supported locally : 64 Number of existing VLANs : 8
VTP Operating Mode : Server VTP Domain Name : Vsic
VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled
MD5 digest : 0x0E 0x36 0x79 0x87 0x0C 0x87 0x1E 0x4C Configuration last modified by 0.0.0.0 at 3-1-93 00:06:43
Local updater ID is 0.0.0.0 (no valid interface found) Vsic2#sh vtp status
VTP Version : 2
Configuration Revision : 1
Maximum VLANs supported locally : 68 Number of existing VLANs : 8
VTP Operating Mode : Server VTP Domain Name : Vsic
VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled
MD5 digest : 0xAB 0xF7 0xF9 0xCD 0x83 0xEB 0x42 0xE6 Configuration last modified by 0.0.0.0 at 3-1-93 00:01:47
VSIC Education Corporation Trang 66 Trong tr ng h p này s Configuration Revision c a Vsic1 l n h n c a Vsic2 do đó khi ta
n i đ ng trunk l i thì các vlan c a Vsic2 s b m t và thay vào đó là các vlan c a Vsic1. Bây gi chúng ta c m cáp chéo vào hai port fa0/1 c a hai switch và ki m tra l i vlan trên switch Vsic1 và Vsic2
Vsic1#sh vlan
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12
2 Vlan2 active 4 Vlan4 active 6 Vlan6 active
Vsic2#sh vlan
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4, Fa0/5, Fa0/6, Fa0/7, Fa0/8, Fa0/9, Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/21, Fa0/22, Fa0/23, Fa0/24
2 Vlan2 active 4 Vlan4 active 6 Vlan6 active
Switch đã b m t các vlan c a mình, và thay vào đó là các vlan c a switch Vsic1. Trong tr ng h p n u nh s Configuration Revision c a Vsic2 l n h n Vsic1 thì s x y ra ng c l i.
Chúng ta có th t ng s configuration revision b ng cách vào vlan database apply nhi u l n. C m i l n apply thì s này s t ng lên.
Bây gi chúng ta tháo cáp th ng n i hai port fa0/1 c a hai switch ra r i c u hình vlan l i cho Vsic1 gi ng nh ban đ u (g m vlan2, vlan4, vlan6) đ kh o sát ho t đ ng c a VTP password. Sau khi c u hình vlan cho Vsic1 xong, chúng ta c u hình VTP password b ng cách :
Vsic1#vlan database
Vsic1(vlan)#vtp password cisco C u hình VTP password
Vsic1(vlan)#apply Vsic2#vlan database Vsic2(vlan)#vtp password cisco1
Vsic2(vlan)#apply
đây chúng ta c tình c u hình hai VTP password khác nhau đ ki m tra ho t đ ng c a VTP khi password khác nhau nh th nào.
Sau khi c u hình VTP password xong, ki m tra l i s configuration revision sau đó n i cáp vào hai port fa0/1 và ki m tra các vlan c a c hai.
Vsic1#sh vtp status
VSIC Education Corporation Trang 67
Configuration Revision : 2
Maximum VLANs supported locally : 64 Number of existing VLANs : 8 VTP Operating Mode : Server VTP Domain Name : Vsic VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled
MD5 digest : 0xDC 0x72 0x0C 0xDF 0x21 0x03 0x77 0xE6 Configuration last modified by 0.0.0.0 at 3-1-93 00:21:40
Local updater ID is 0.0.0.0 (no valid interface found) Vsic2#sh vtp status
VTP Version : 2
Configuration Revision : 3
Maximum VLANs supported locally : 68 Number of existing VLANs : 8 VTP Operating Mode : Server VTP Domain Name : Vsic VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled
MD5 digest : 0xEB 0x3F 0x54 0x2C 0x25 0x7B 0x0D 0x19 Configuration last modified by 0.0.0.0 at 3-1-93 00:08:14
Vsic1#sh vlan
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12
2 Vlan2 active 4 Vlan4 active 6 Vlan6 active
Vsic2#sh vlan
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4, Fa0/5, Fa0/6, Fa0/7, Fa0/8, Fa0/9, Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/21, Fa0/22, Fa0/23, Fa0/24
3 Vlan3 active 5 Vlan5 active 7 Vlan7 active
M c dù switch Vsic2 có s configuration revision l n h n nh ng các vlan c a Vsic1 v n khơng b xóa và Vsic1 c ng khơng bi t đ c các Vlan c a Vsic2. i u này đ ng ngh a v i
VSIC Education Corporation Trang 68 hai switch không chuy n đ i thơng tin vlan cho nhau. Do switch Vsic1 có VTP password là
cisco còn Vsic2 là cisco1.
Bây gi chúng ta tháo cáp n i hai port fa0/1 c a hai switch ra r i vào switch Vsic2 c u hình l i VTP password là cisco.
Sau khi c u hình l i chúng ta ki m tra s configuration revision c a hai switch Vsic1#sh vtp status
VTP Version : 2
Configuration Revision : 2
Maximum VLANs supported locally : 64 Number of existing VLANs : 8 VTP Operating Mode : Server VTP Domain Name : Vsic VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled
MD5 digest : 0xDC 0x72 0x0C 0xDF 0x21 0x03 0x77 0xE6 Configuration last modified by 0.0.0.0 at 3-1-93 00:21:40
Local updater ID is 0.0.0.0 (no valid interface found) Vsic2#sh vtp status
VTP Version : 2
Configuration Revision : 4
Maximum VLANs supported locally : 68 Number of existing VLANs : 8 VTP Operating Mode : Server VTP Domain Name : Vsic VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled
MD5 digest : 0xD9 0xBA 0xC8 0x6A 0x7A 0x2C 0x1C 0xE6 Configuration last modified by 0.0.0.0 at 3-1-93 00:08:14
Bây gi chúng ta n i cáp gi a hai port fa0/1, ki m tra l i vlan c a c hai switch Vsic1#sh vlan
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active 3 Vlan3 active 5 Vlan5 active 7 Vlan7 active Vsic2#sh vlan
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5, Fa0/6, Fa0/7, Fa0/8, Fa0/9, Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/21, Fa0/22, Fa0/23, Fa0/24
VSIC Education Corporation Trang 69
5 Vlan5 active 7 Vlan7 active
Các vlan c a Vsic1 đã b m t, thay vào đó là Vsic1 có các Vlan c a Vsic2.
T các k t qu trên ta có th th y tác d ng c a VTP password : n u hai switch cùng VTP domain nh ng khác password thì s khơng truy n thơng tin vlan cho nhau.
VSIC Education Corporation Trang 70