10/03/2015. IEEE 802.1Q Virtual LAN (VLAN) Virtual Trunk Protocol(VTP) Prof. Alexandre Beletti IEEE 802.1Q

Transcrição

1 IEEE 802.1Q Virtual LAN (VLAN) Virtual Trunk Protocol(VTP) Prof. Alexandre Beletti IEEE 802.1Q 1

2 IEEE 802.1Q Norma e protocolo definidos pelo IEEE Permite a criação de VLANsdentro de uma rede ethernet Permite adicionar rótulos de 32 bits nos quadros ethernet para instruir os elementos comutados da camada de ENLACE Switches e Bridgestrocam entre si apenas quadros com o mesmo identificador IEEE 802.1Q Essa norma define os mecanismos para permitir que uma rede física seja divida em várias redes virtuais Essa norma também padroniza extensões para protocolos Spanning-Tree, qualidades de serviços e outros aspectos de redes comutadas Ethernet 2

3 Quadro 802.1Q Recursos do Protocolo Em vez de ir ao RACK e mover um cabo para uma LAN diferente, os administradores da rede podem realizar esta tarefa remotamente configurando uma porta em um protocolo 802.1Q para pertencer a uma VLAN diferente. 3

4 Virtual LAN (VLAN) Introdução VLAN: Rede Local Virtual Rede logicamente independente Várias VLANspodem co-existirem um mesmo comutador (switch) Dividideuma rede local física em mais de uma rede (virtual), criando domínios de broadcast separados 4

5 Objetivos Quebrar o domínio de broadcast para: Desempenho Segurança Os quadros de broadcast ficam restritos as portas dos switches alocadas para uma determinada VLAN VLAN -Camada do OSI Uma VLAN também torna possível colocar em um mesmo domínio de broadcast hosts com localizações físicas distintas e ligados a switches diferentes. Redes virtuais operam na camada 2 domodelo OSI. No entanto, uma VLAN geralmente é configurada para mapear diretamente uma rede ou sub-rede IP, o que dá a impressão que a camada 3 está envolvida. 5

6 VLAN -Camada do OSI Enlaces switch-a-switch e switch-aroteadorsão chamados de troncos. Um roteador ou switch de camada 3 serve como obackbone entre o tráfego que passa através de VLANs diferentes. VLAN Estática Também chamadas de baseadas em portas São criadas atribuindo-se cada porta de um comutador a uma VLAN Quando um novo dispositivo se conecta à rede ele assume a VLAN da porta à qual ele está ligado Em caso de mudança, se esse dispositivo for ligado a uma nova porta por exemplo, para mantê-lo na VLAN original será necessário que o administrador de rede reconfigure manualmente as associações porta-vlan. 6

7 VLAN Dinâmica São criadas e alteradas dinamicamente via software Através de um servidor VMPS (VLAN Management Policy Server) e de um banco de dados que armazena os dados dos membros das VLANs VLANs dinâmicas baseiam-se em critérios estabelecidos pelo administrador de rede, como o MAC address ou o nome do usuário de rede de cada dispositivo conectado ao comutador. Virtual Trunk Protocol(VTP) 7

8 Introdução VTP: Virtual Trunk Protocol Protocolo da camada 2 Utilizado para manter a configuração de VLANs consistentes em uma rede Responsável por gerenciar as VLANs Justificativa Em uma rede de switches sem o VTP, o administrador deverá fazer manualmente a criação de VLANsem cada um dos switches da rede Configurações manuais podem ser trabalhosas e a ocorrência de erros é maior 8

9 Funcionamento Com o VTP, o administrador irá inserir as configurações em um único switch O switch com essas configurações distribuí e sincroniza as informações com os outros switches da rede Modos do VTP VTP Server: criar, apagar e renomear VLAns. Propaga (anuncia) o nome do domínio VTP, a configuração e o número da revisão. VTP Client: não pode fazer o que o Server faz, apenas recebe as configurações. VTP Transparent: as VLANsprecisam ser configuradas manualmente, não participa do VTP e nem anuncia as suas configurações VLANs 9

10 Versões 1 e 2 do VTP Esse protocolo tem duas versões, a qual pode gerar incompatibilidade no meio em que os switches estão configurados Hoje todos os switches vêm com oversão 1por padrão, sendo assim se desejamos trabalhar com aversão 2temos que habilitar manualmente Lembrando-se que switches mais antigos não suportam a versão 2, portanto terá que manter a versão 1 funcionando Senha no VTP Um outro ponto que deve ser sempre verificado é a senha que pode ser configurada separadamente em cada switch, pois esse parâmetro não é enviado pelos anúncios de VTP, ou seja, se a senha estiver incorreta o seu switch não irá popular as informações do database de VLANs 10

11 Domínio do VTP Para que seu switch armazene as informações ele tem que estar no mesmo domínio, senão você pode perder informações importantes nos anúncios Exemplo de Topologia com VTP 11

12 Referências VLAN VLAN VLAN Protocolo VTP lo-vtp-parte-1/ IEEE 802.1Q ad/802.1q-2011.pdf 12