VLAN Trunking Protocol (VTP) Et DTP

VLANs Etendus,VLAN Trunking
Protocol (VTP) and Dynamic

Trunking Protocol (DTP)
Samba SOUARE
CCNP Instructor Trainer, Institut Supérieur
D’Informatique (ISI), DAKAR SENEGAL
13 Juillet 2016
VLANs Etendus,VLAN Trunking Protocol (VTP) and Dynamic
Trunking Protocol (DTP)
© 2016 Cisco and/or its affiliates. All rights reserved. 2

Les VLAN étendus permettent une meilleure évolutivité au
sein des environnements de grande envergure en
augmentant le nombre de VLAN pouvant être configurés par
commutateur. Le protocole VTP (VLAN Trunking Protocol)
permet aux commutateurs de communiquer automatiquement
des informations VLAN, améliorant ainsi la gestion et
l’évolutivité. Le protocole DTP (Dynamic Trunking Protocol)
permet aux commutateurs de négocier et d’établir
automatiquement des liaisons. Il améliore également
l’évolutivité.
© 2016 Cisco and/or its affiliates. All rights reserved. Cisco Public 3
Création de VLAN étendus
Les VLAN étendus, compris entre 1006 et 4094, se
révèlent utiles au sein de réseaux de grande envergure
Créez un VLAN étendu
AS1(config)# vlan 1010

AS1(config)# end
Vérifiez que le VLAN étendu 1010 a été créé
AS1# show vlan

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gi0/1, Gi0/2
10 VLAN0010 active
20 VLAN0020 active
30 VLAN0030 active
40 VLAN0040 active
100 VLAN0100 active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
1010 VLAN1010 active
VTP

A quoi sert le protocole VTP?
Il sert à la propagation de
création/suppression/modification
de VLAN sur tous les switchs de votre
réseau à partir d’un seul switch.
Propriétés
C’est un protocole propriétaire Cisco de niveau 2. De par sa

simplicité et sa puissance, l’IEEE a sorti un protocole similaire afin de permettre cette
fonctionnalité entre switchs de constructeurs différents: GVRP (GARP VLAN
Registration Protocol). La norme est IEEE 802.1ak
Fonctionnement
Les messages VTP diffuse des annonces de création, de suppression ou de

modification de VLAN. Cette diffusion s’effectue à travers tous les switchs grâce à
une trame niveau 2 avec une adresse de destination MAC multicast bien
particulière qui est 01-00-0C-CC-CC-CC.
Architecture du VTP
Le switch possède 3 modes VTP: client, transparent ou
server (acitf par défaut):
 VTP Server: switch qui crée les annonces VTP

 VTP Client: switch qui reçoit, se synchronise et
propage les annonces VTP
 VTP Transparent: switch qui ne traite pas les annonces
VTP
Composants VTP
VTP Composants Definition

Nécessite un ou plusieurs commutateurs interconnectés.
Tous les commutateurs dans un domaine partage les détails de configuration VLAN en utilisant
VTP Domain annonces VTP .
Les commutateurs qui sont dans différents domaines VTP n'échangent pas des messages VTP .
Un routeur ou commutateur de couche 3 définit les limites de chaque domaine .
Chaque commutateur dans le domaine VTP envoie périodiquement des annonces de configuration
globale de chaque port réseau à une adresse réservée multicast .
VTP Advertisements
commutateurs voisins reçoivent ces annonces et mettent à jour leurs configurations de VTP et de
VLAN si nécessaire .
VTP Modes Un commutateur peut être configuré comme un serveur VTP , client, ou transparent .
VTP Password Commutateurs dans le domaine VTP peuvent également être configurés avec un mot de passe .
Modes VTP
VTP Annonces
Summary advertisements - Ces commutateurs adjacents informent de nom de domaine VTP et le numéro
de révision de configuration .
Advertisement request - Ce sont en réponse à un message d'annonce sommaire lorsque le résumé

annonce contient un numéro de révision de configuration supérieure à la valeur actuelle .
Subset advertisements - Ceux-ci contiennent des informations VLAN , y compris toutes les
modifications
Un regard plus profond sur VTP
Annonces envoyées toutes les 5 minutes

Destination MAC : 01-00-0C -CC- CC- CC ( CDP / VTP / DTP /
PAgP / UDLD )
Pris en charge sur 802.1Q et ISL
Envoyé sur VLAN 1 (même si VLAN natif est modifié)
config par défaut: pas de nom de domaine , version 1 , mode
serveur
Configuration VTP
Pour configurer le VTP, voici les étapes:

1.obligatoire: configurer un domaine VTP qui
permet à tous les switchs d’être dans le même
“groupe d’amis”
2.obligatoire: configurer le mode de votre
switch (client, transparent ou server)
3.optionnel: activer la fonction pruning
4.optionnel: configurer un mot de passe pour
sécuriser les messages VTP
5.optionnel: activer la version 2 ou 3 de VTP
(version 1 active par défaut)
Config
1. configuration domaine VTP qu’on appelle TEST:
Switch>enable
Switch#configure terminal
Switch(config)#vtp domain TEST
Changing VTP domain name from NULL to TEST
2. configuration du mode Server:

Switch(config)#vtp mode server
Device mode already VTP SERVER.
3. configuration d’un mot de passe VTP (cisco123):

Switch(config)#vtp password cisco123
Setting device VLAN database password to cisco123
4. activation de la version 2 de VTP (à faire sur tous les switchs!):
Switch(config)#vtp version 2
DTP

A quoi sert le protocole DTP?
DTP pour Dynamic Trunking Procotol, c’est un protocole propriétaire Cisco

donc ne fonctionne qu’entre switchs Cisco!
Le principe est très simple, lorsqu’un port monte, des annonces DTP sont
envoyées;
•si le port est connecté à un switch voisin, ce dernier va recevoir l’annonce DTP
et y répondre. Des deux côtés, l’activation du Trunk s’effectue;
•si le port est connecté à un pc, ce dernier ne répondra pas à l’annonce car il
comprend pas le protocole. Sur le port du switch, le Trunk n’est pas activé et
donc reste en mode Access.
Fonctionnement
Un port physique d’un switch peut avoir plusieurs état (ou mode)
concernant le DTP. Ces états sont très importants à connaitre car selon
le modèle de votre switch, l’état par défaut n’est pas le même
Grâce au tableau ci-dessus, on voit que selon l’état choisi, le
port “souhaite“, “impose” ou “interdit” de monter un trunk,
tout est une question de négociation avec son voisin. Calculez
les différentes possibilités et vous trouverez le tableau suivant:
Les cases où il y a des “?” sont les cas où le comportement des 2

switchs est incertain car la configuration est incohérente: d’un côté
on configure le port en Access et de l’autre enTrunk donc ça ne
fonctionnera pas.
Un regard plus profond sur DTP
 Messages envoyés toutes les 30 secondes

 Destination MAC : 01-00-0C -CC- CC- CC ( CDP /
VTP / DTP / PAgP / UDLD )
 Pris en charge sur 802.1Q et ISL
 Envoyé sur le VLAN natif / accès ( 802.1Q ) et
VLAN 1 ( ISL )
 Activé par défaut =>penser la sécurité=>
désactiver DTP
Problèmes courants liés au protocole DTP
 inadéquations en mode Trunk
Autorisé VLANs sur les trunks
inadéquations VLAN Native
VTP inadéquations de domaine
Config
Thank you.

VLAN Trunking Protocol (VTP) Et DTP

Transféré par

Droits d'auteur :

Formats disponibles

VLAN Trunking Protocol (VTP) Et DTP

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

VLAN Trunking Protocol (VTP) Et DTP

Transféré par

Droits d'auteur :

Formats disponibles

VLANs Etendus,VLAN Trunking

Protocol (VTP) and Dynamic

© 2016 Cisco and/or its affiliates. All rights reserved. 2

AS1(config)# vlan 1010

© 2016 Cisco and/or its affiliates. All rights reserved. 6

C’est un protocole propriétaire Cisco de niveau 2. De par sa

Les messages VTP diffuse des annonces de création, de suppression ou de

 VTP Server: switch qui crée les annonces VTP

VTP Composants Definition

Advertisement request - Ce sont en réponse à un message d'annonce sommaire lorsque le résumé

Annonces envoyées toutes les 5 minutes

Pour configurer le VTP, voici les étapes:

2. configuration du mode Server:

3. configuration d’un mot de passe VTP (cisco123):

© 2016 Cisco and/or its affiliates. All rights reserved. 16

DTP pour Dynamic Trunking Procotol, c’est un protocole propriétaire Cisco

Les cases où il y a des “?” sont les cas où le comportement des 2

 Messages envoyés toutes les 30 secondes

Vous aimerez peut-être aussi