VTP(VLAN Trunking Protocol)

VTP (VLAN Trunking Protocol)

 

- 연결된 스위치들끼리 VLAN 구성 정보를 주고 받아 자동으로 동기화하게 해주는 프로토콜

- 관리해야 하는 스위치가 많은 경우 유용하게 사용될 수 있지만, 보안상 거의 사용되지 않는다.

- 단 Port 배정 정보는 전달하지 않는다.

- 동일한 도메인과 Password 사용.

- Server, Client, Transparent Mode 존재, 기본적으로 Server Mode로 동작한다.

 

1. Server : vlan 설정 정보 변경 가능, 구성 정보를 전달 (지휘자 역할)

2. Client : vlan 설정 정보 변경 불가, 구성 정보를 수신만 한다.

3. Transparent : 자기 자신의 vlan 설정 정보 변경 가능, 단 자신의 정보를 송신하지는 않는다. 유리창 모드라고도 함.

 

VTP Server 2대, VTP Client 1대, VTP Transparent 1대로 실습 구성.

 

Switch 0 (Server) >

 

위쪽의 VTP Server에 vlan을 구성한다.

vlan 10 > name admin

vlan 20 > name sales

vlan 30 > name tech

int r f0/1-5 > sw a vl 10

int r f0/6-10 > sw a vl 20

int r f0/11-20 > sw a vl 30

각 스위치끼리는 모든 vlan을 통과시키기 위해 Trunkport로 연결한다.

int r f0/21-24 > sw m trunk

 

아직 VTP를 구성하기 전이므로 Domain Name은 지정되지 않은 상태이고,

기본적으로 Server mode이다.

vtp 상태를 보는 명령어 = show vtp status

 

password도 마찬가지로 아직 설정이 안되어있다.

 

vtp mode ? 명령어로 vtp mode에 대한 정보를 확인할 수 있다.

 

Server Mode로 지정하는 명령어는 vtp mode server 이다.

동일한 도메인과 Password를 사용해야하므로 Domain과 Password도 지정해준다.

vtp domain [domain name]

vtp password [pw]

 

그리고 다시 show vtp status 명령어로 확인해보면

Domain Name이 잘 설정된 것을 볼 수 있다.

 

Switch 1 (Server) >

 

밑의 vtp server에서도 vtp설정을 해준다.

vtp mode server

vtp domain babo

vtp password babo

 

vlan의 정보는 있지만 port에 대한 정보는 없다.

 

vlan 40과 vlan 50을 시험삼아 만들고 다시 show vlan 명령어로 보면

정보를 다 받아온 것을 확인할 수 있다.

Switch 0번과 마찬가지로 vtp server이기 때문이다.

 

Revision 넘버로 정보를 전달할지 말지를 결정한다.

 

Switch 2 (Transparent) >

 

transparent mode도 명령어는 동일하다.

vtp mode transparent 명령어로 mode 설정을 해주고

도메인과 Password 설정을 해준다.

 

Transparent Mode는 Server로부터 정보를 받아오지 않는다.

자기 자신의 설정 정보는 변경 가능하다.

 

Switch 3 (Client) >

 

Client Mode도 동일하게 설정.

 

Client Mode는 Server로부터 vlan 구성 정보는 받아오지만 port 배정 정보는 받아오지 않는다.

 

또한 Client는 설정한 후엔 vlan을 만들 수 없고 받아오기만 할 수 있다.