Kirim contoh ini, mari kita asumsikan A mengirim bingkai ke D.
Jadi alamat sumber yang mengarah adalah a.
Dan alamat tujuan adalah D.
Saya akan mengirim frame untuk beralih yang mana kemudian akan menyalin frame itu ke semua port sekali lagi
berdasarkan arsitektur switch.
Async pusat akan memeriksa tujuan di tabel camp dan mari kita asumsikan untuk saat yang tidak
menjawab mana yang bisa tabel atau tabel alamat MAC.
Jadi frame akan berusaha untuk keluar dari port ini ke 0 2 tetapi karena warna yang ditandai internal berwarna merah untuk
frame itu.
Dan ini Greenport.
Frame tidak diizinkan dari 0 2.
Namun pada port ini karena ini adalah trunk link.
Dan mari kita asumsikan untuk saat ini bahwa semua tanah diperbolehkan di trunk
ini bahwa frame akan dikirim keluar dari port 0 3 untuk beralih ke namun tepat sebelum frame dikirim.
Itu harus ditandai dengan nomor penjahat.
Jadi dalam hal ini pengidentifikasi penjahat akan berwarna merah.
Sekarang seperti yang disebutkan dalam switch villans yang diidentifikasi oleh angka tetapi untuk menjaga contoh-contoh ini sederhana
kita akan menggunakan warna.
Jadi ini sebenarnya akan menjadi angka dari 0 hingga 4000 dan 96 frame tempat tidur
kemudian dikirim melintasi bagasi untuk beralih ke yang kemudian menerima frame sekali lagi frame diproses secara internal.
Sekarang switch ini membaca penjahat mengidentifikasi header Q yang diedit atau satu dan melihat
bahwa itu milik Villon merah yang ditandai secara internal di dalam saklar frame dikirim ke Allport 0 2 serta 0
1.
Dan mari kita asumsikan sekali lagi bahwa tabel alamat MAC diaktifkan untuk tidak mengandung alamat
MAC D.
Jadi ketika frame mencoba untuk pergi ke port 0 1 ditolak karena warna frame adalah merah dan
antarmuka ini ada di Villon hijau.
Jadi bingkainya dijatuhkan.
Namun di luar antarmuka ini bingkai diizinkan karena port ada di penjahat merah
dan bingkai ditandai dengan villain merah semua penandaan dilepas dari port ini.
Jadi itu sama dengan frame Ethernet normal untuk PCD.
Sekali lagi PC tidak menyadari fakta bahwa mereka telah dimasukkan ke penjahat.
Mereka hanya melihat Ethernet stent.
Jadi kerangka standar di mana alamat sumber alamat tujuan D dikirimkan
dari port 0 ke dan diproses oleh PC yang diedit dalam satu batang kunci memiliki penjahat
spasial yang dikenal sebagai penduduk asli. diatur sebagai bagasi.
Misalnya antarmuka ini pada sakelar satu dan beralih ke antarmuka itu dapat menerima dan mengirimkan bingkai
bingkai yang ditandai milik penduduk asli tidak membawa tag kekerasan ketika dikirim melalui bagasi ini dengan token yang
sama jika frame yang tidak ditandai diterima pada port trunk yang membingkai secara otomatis
akan dikaitkan dengan tanah asli untuk olahraga.
Sekarang, lalu lintas manajemen khusus akan melintasi tanah asli.
Jadi misalnya spanning tree penggunaan BPT akan menggunakan Villon asli dan juga protokol trunking dinamis trunking dinamis yang penting adalah cara yang
dinegosiasikan switch untuk mengatur trunk di antara mereka secara otomatis dan saya akan menunjukkan kepada Anda sebuah
contoh tentang hal itu suatu saat.
Lalu lintas manajemen tertentu selalu menggunakan villaine satu jika Anda telah meninggalkan jalur satu sebagai
lalu lintas LAN asli seperti CPV DP AGP dan Anda DL D akan ditransmisikan melintasi tanah asli.
Tidak ditandai jika saya pernah. Tanah asli diubah menjadi sesuatu selain tanah satu protokol ini kemudian akan
ditandai dalam CTP villain spesifik yang dijelaskan dalam bagian ICD 1 dari kursus ini.
Hal ini memungkinkan kita untuk melihat perangkat yang terhubung langsung dan protokol trunking yang akan kita bahas dalam
beberapa slide berikutnya.
Ini adalah cara untuk secara dinamis memperbarui sakelar lain dengan perubahan yang dibuat pada sakelar
tunggal dalam AGB VTB domain atau protokol agregasi port adalah protokol yang digunakan untuk pembuatan saluran eter
otomatis dan Anda DLT atau Anda memerlukan deteksi directional linked digunakan untuk memantau konfigurasi fisik kabel
antar perangkat dan mendeteksi tautan searah yang unik.
Ini memungkinkan kami mendeteksi tautan kabel yang salah.
Yang penting untuk diperhatikan di sini adalah bahwa trunk link ada penjahat khusus yang dikenal
sebagai tanah asli di mana lalu lintas dikirim tanpa tanda jika dibiarkan default di Villa dan satu banyak lalu
lintas manajemen akan dikirim melintasi tanah asli itu.
Penting bahwa tanah asli di kedua sisi batang sama jika tidak disetel sama.
Para pencari akan memberi tahu Anda dengan memberi tahu Anda bahwa ada ketidakcocokan penduduk asli.
Masalah yang muncul jika tanah asli tidak sama adalah bahwa lalu lintas dari satu penjahat di sakelar
akan secara otomatis dikaitkan dan berakhir di sakelar yang berbeda dari yang lain.
Dan jelas seluruh konsep kucing adalah untuk memisahkan lalu lintas menjadi Thielen tertentu.
Dengan kata lain, domain broadcast terpisah atau traffic subnet terpisah dari satu VLAN
tidak boleh berakhir di villain lain karena kesalahan konfigurasi villain asli.
Sekarang ini adalah sesuatu yang mungkin tidak Anda lihat di jaringan hari ini.
Secara teori dengan penduduk asli sebuah saklar seperti saklar yang bisa dikatakan menandai frame untuk beralih ke dan frame yang
tidak ditandai untuk MacBook ini.
Jadi dengan menggunakan Villon asli, MacBook atau PC ini akan tetap dapat berkomunikasi dengan jaringan meskipun
tidak memahami bingkai yang ditandai yang diedit atau satu bingkai kunci atau bingkai yang ditandai
digunakan untuk berkomunikasi melalui informasi antara perangkat jaringan seperti sakelar.
Perangkat ini tidak harus memahami diedit atau satu kerangka kunci tetapi masih bisa berkomunikasi
dengan jaringan dengan menggunakan villaine asli.
Namun itu tidak umum hari ini.
Apa yang lebih khas Hari ini adalah skenario seperti ini di mana Anda memiliki PC yang terhubung ke telepon IP yang
terhubung ke switch Cisco.
Sekarang Cisco IP phone memiliki built in three way switch satu port yang terhubung kembali ke infrastruktur jaringan.
Jadi, Cisco mengalihkan port kedua memungkinkan PC untuk terhubung ke infrastruktur melalui telepon dan port
ketiga memungkinkan lalu lintas suara dari handset diprioritaskan di atas data saat dikirim ke
infrastruktur jaringan.
Jadi ponsel ini memiliki built in three way switch yang selalu bangga menaikkan suara atas data.
Hal yang perlu diperhatikan di sini adalah bahwa telepon dapat dikonfigurasikan dalam Villon terpisah
ke PC.
Jadi ponsel bisa di biola merah dan PC bisa di garis hijau.
Ada banyak keuntungan untuk melakukannya dengan cara ini.
Jadi biasanya dari sudut pandang keamanan PC ini tidak akan dapat mengendus lalu lintas suara
dan karenanya mendengarkan percakapan suara.
Sekarang ada banyak peringatan yang berkaitan dengan telepon Cisco dan model yang berbeda mengatur
cara yang berbeda tetapi secara teori konsepnya adalah bahwa telepon berada dalam kekerasan terpisah untuk PC dan oleh karena
itu PC tidak dapat melihat lalu lintas suara.
Ada aplikasi seperti Cain dan Abel yang merupakan alat peretasan yang sangat kuat yang memungkinkan Anda
untuk mengendus jaringan menangkap lalu lintas suara dan kemudian memutar ulang lalu lintas itu sebagai file di PC lokal Anda sehingga
Anda dapat memutar ulang percakapan suara.
Tetapi jika telepon berada di tempat yang terpisah, keamanan Villon ditingkatkan karena PC tidak dapat melihat
lalu lintas suara dari sudut pandang kualitas layanan.
Ini juga jauh lebih baik karena lebih mudah untuk memprioritaskan lalu lintas suara di atas lalu lintas data.
Jika dalam VM terpisah mengatur jaringan Anda dengan cara ini juga memiliki keunggulan manajemen alamat IP lebih
mudah karena Anda dapat menetapkan subnet terpisah untuk ponsel Anda.
Ini adalah PC Anda dan karenanya skala pengalamatan IP Anda.
Jadi yang terjadi adalah sakelar dikonfigurasikan dengan apa yang disebut Freelon suara dan penjahat asli
yang merasa diberi tag sehingga frame yang ditandai dapat dikirim ke telepon dan telepon dengan sakelar threeway
boltin dapat membaca frameframe tanpa kunci yang diedit atau satu frame kunci tanpa bingkai. disimpan pada apa yang disebut
garis ilum atau data asli.
Informasi itu dikirim ke telepon dan telepon hanya mengalihkannya ke PC.
Jadi PC menerima yang tidak ditandai pada frame tanah asli dan telepon menerima file yang ditandai atau suara
dan bingkai tidak ada konfigurasi dan ponsel diperlukan untuk mengaktifkan ini.
Anda benar-benar mengetik beberapa perintah pada sakelar yang memberi tahu sakelar apa suara tanah itu dan apa
DTV Bil'in itu.
Dan ini terjadi secara otomatis karena ketika telepon dinyalakan, mereka meminta sakelar melalui CGP
untuk mengetahui milik mereka.
Jadi pergantian tanggal konfigurasi telepon melalui penggunaan CTP.
Jadi ini adalah implementasi yang sangat umum dari tanah asli di dunia nyata saat ini.
Jadi hanya untuk meringkas bagaimana port ditugaskan ke desa dengan serius mereka dapat secara statis ditugaskan
oleh administrator.
Jadi untuk menggunakan administrator masuk ke antarmuka dan terus menempatkan port itu menjadi penjahat.
Opsi kedua adalah membuat apa yang disebut Penjahat dinamis menggunakan kebijakan penjahat
keanggotaan server penjahat dinamis yang memungkinkan kesepakatan port dan dilakukan pembaruan emik berdasarkan alamat Mac perangkat yang terpasang
pada port tersebut.
Jadi di ruang rapat misalnya ketika seorang direktur memasukkan laptop berdasarkan alamat
Mac dari laptop bahwa port secara dinamis ditugaskan kepada direksi, rencana ketika seorang manajer memasukkan
laptopnya ke port yang sama pada hari berikutnya misalnya Villon secara otomatis diperbarui ke manajer Villon.
Jadi berdasarkan sumber, alamat Mac dari frame yang diterima di pelabuhan,
port secara otomatis ditugaskan ke berbagai tanah dan tahun lalu kami memiliki vana suara yang digunakan khusus untuk
telepon IP BTP atau protokol trunking villaine adalah lapisan hak milik Cisco untuk protokol yang memungkinkan
untuk Propagasi informasi dari satu switch ke switch lain daripada telnetting ke beberapa switch.
Anda dapat Karaite menghapus atau mengganti nama tanah pada satu sakelar dan informasinya secara otomatis disebarkan ke
sakelar lain di seluruh trunk link.
Perhatikan nama protokol penjelajahan villaine.
Informasi ini hanya dapat disebarkan di seluruh tautan trunk.
Sekarang ETP dapat menghemat banyak waktu yang memiliki banyak insinyur Sisk akan memberi tahu BTP dapat menyebabkan Anda
banyak sakit kepala.
Switch dapat menghapus seluruh konfigurasi villaine jika switch baru ditambahkan ke jaringan tanpa
mengikuti prosedur yang tepat.
Jadi banyak insinyur Cisco tidak akan mengaktifkan VCP di lingkungan modern karena risiko yang melekat
terkait dengan protokol ini.
Pesan GTP dikirim ke alamat Mac berikut yang merupakan alamat multicast yang terkenal
untuk membanjiri protokol CTP dan DTP.
Ada tiga jenis pesan di DTP.
Anda memiliki beberapa iklan bagian iklan gratis dan permintaan iklan dan saya akan menjelaskan masing-masing secara lebih
rinci dalam slide yang akan datang.
Tetapi perlu diketahui bahwa ada tiga pesan yang diketik ketika mengatur perangkat DP akan secara default
menjadi milik domain nol VDB agar berfungsi.
Anda perlu mengonfigurasi dan menempatkan perangkat ke dalam domain VTB tertentu, hanya perangkat di dalam domain
DTP yang sama yang akan diperbarui dengan informasi baris.
Sakelar hanya dapat dikonfigurasikan dalam satu domain VTB pada waktu tertentu dengan sakelar Cisco default ada
di domain yang tidak ada atau tidak ada domain manajemen hingga mereka menerima iklan untuk domain melalui tautan
trunk.
Atau hingga Anda mengkonfigurasi domain manajemen secara manual.
Jadi, dalam contoh ini mari kita asumsikan bahwa perangkat ini telah dimasukkan ke dalam domain VTB dengan
nama Cecka.
Ingatlah bahwa VCP ini adalah lapisan protokol dan membutuhkan tautan trunk untuk komunikasi.
Jadi VDB tidak akan melintasi Harada konsep penting untuk memahami NVP adalah konsep angka
revisi.
Setiap kali perubahan dilakukan ke basis data penjahat nomor revisi dalam BTP akan bertambah 1.
Jadi mari kita asumsikan bahwa semua perangkat dalam permintaan maaf ini memiliki nomor revisi 1 milik Anda
dalam pelayanan ke penjahat katakanlah kita bertiga beralih nomor revisi itu kemudian akan meningkat dari
nomor visi 1 ke revisi nomor 2 bahwa informasi kemudian akan diiklankan ke semua sakelar lain dalam domain VTB
sehingga mereka dapat menyinkronkan basis data mereka ke nomor revisi terbaru yang merupakan revisi
nomor 2.
Jadi sakelar di atas akan mengirimkan apa yang disebut iklan ringkasan GTP ke semua sakelar
yang memberi tahu mereka bahwa telah terjadi perubahan.
Ingat ini dikirim menggunakan alamat multicast.
Jadi semua perangkat ini akan melihat pesan itu.
Mereka kemudian akan meminta informasi terbaru menggunakan permintaan iklan dan pergantian di bagian
atas akan mengirimi mereka informasi terperinci tentang perubahan menggunakan subset iklan.
Hasil akhirnya adalah angka revisi dan semua sakelar ini akan bertambah ke nomor
revisi yang sama dengan sakelar tempat perubahan dilakukan.
Jadi Viola dan tiga akan muncul di semua database switch dan nomor revisi akan diatur
ke revisi nomor dua.
Seluruh konsep dengan VTB adalah bahwa Anda dapat membuat perubahan pada perangkat individual saat perubahan tersebut
dibuat.
Semua switch lainnya diinformasikan tentang perubahan dan mereka akan menyinkronkan database mereka ke
nomor revisi terbaru sehingga mereka akhirnya memiliki rencana B yang sama dan mungkin database Lenn.
Itu berarti bahwa Anda sebagai administrator hanya untuk membuat perubahan pada satu sakelar
alih-alih lima sakelar dalam permintaan maaf, harap dicatat bahwa port dimasukkan ke masing-masing desa dengan misalnya administrator.
DP tidak menempatkan port ke masing-masing villa, ia hanya memperbarui basis data sehingga switch tahu ada
penjahat yang menggunakan administrator masih perlu memasukkan port tersebut ke dalam villans yang relevan.
Jadi ini hanyalah mekanisme pembaruan basis data penjahat sehingga switch mengetahui penjahat
yang ada di tipologi.
Jadi mari kita lihat pesan VDB lebih terinci.
Perhentian pertama dari pesan VDB adalah iklan ringkasan.
Ini dikirim setiap lima menit atau setiap kali ada perubahan.
Jadi, setiap kali administrator membuat perubahan pada switch dengan misalnya menambahkan Villon sebuah iklan ringkasan akan
dikirim pada alamat multicast yang terkenal ke semua switch di domain.
Jadi ini digunakan untuk menginformasikan switch lain dari domain VCP saat ini dan nomor revisi konfigurasi saat
ini.
Jadi sebagai contoh pada switch satu administrator menambahkan penjahat lain katakanlah penjahat untuk nomor
revisi akan bertambah.
Jadi, jika angka revisi tiga, itu tidak akan bertambah menjadi 4.
Sakelar ini akan mengatakan dalam iklan ringkasan ke semua sakelar tetangga yang memberi
tahu mereka tentang domain VTB saat ini dan sakelar nomor revisi konfigurasi baru yang menerima iklan
ringkasan kemudian akan mengirim kembali permintaan ringkasan meminta informasi terperinci dari perubahan yang telah
dibuat.
Ada tiga situasi ketika beberapa permintaan digunakan Pertama ketika sebuah saklar telah direset atau
ketika nama domain VTB sedang diubah atau ketika saklar telah menerima iklan ringkasan VTB dengan nomor revisi
konfigurasi yang lebih tinggi daripada yang dimilikinya.
Jadi karena beralih untuk menerima iklan ringkasan dari satu yang menunjukkan angka revisi tinggi.
Dengan kata lain nomor revisi dan yang mana yang direvisi sebelum
dan nomor revisi pada saklar 2 adalah revisi nomor 3 saklar 2 sekarang akan meminta informasi dari saklar 1 sehingga
dapat memperbarui database-nya dengan informasi terbaru dari mana informasi rinci dikirim dari yang mana untuk beralih menggunakan
apa yang disebut subset.
Iklan.
Ini berisi daftar informasi dan jika mereka beberapa villa lebih dari satu iklan subset
mungkin diperlukan untuk memperbarui dan menyinkronkan database dari switch lain.
Jadi intinya apa ini informasi detail dari perubahan yang telah dilakukan.
Iklan ringkasan hanya menginformasikan peralihan dalam format ringkasan nomor revisi terbaru dan
domain BTP.
Jika sakelar lokal melihat bahwa itu kedaluwarsa, ia akan meminta informasi terperinci sehingga dapat
menyinkronkan basis datanya dan informasi itu akan diberikan menggunakan iklan subset.
Switch sekarang dapat menyinkronkan database lokal ke database switch dengan informasi
terbaru.
Sekarang ada tiga mode dalam BTP.
Mode standar adalah server, sakelar VTB dalam mode server dapat membuat villan memodifikasi villain dan menghapus
villain.
Itu juga mengirim dan meneruskan iklan.
Jadi, jika menerima iklan dari switch lain, itu akan meneruskannya.
Jika Anda membuat perubahan pada switch lokal, itu akan mengirimkan beberapa iklan nyata.
Itu juga akan menyinkronkan database lokalnya ke nomor revisi terbaru.
Dan itu juga menyimpan informasi konfigurasi penjahat secara lokal.
Jadi ini adalah perangkat di mana Anda akan membuat perubahan Anda beberapa switch dapat
dikonfigurasi sebagai server VTB tetapi Anda harus benar-benar berhati-hati dengan ini.
Mode kedua adalah klien VTB klien VTB tidak dapat membuat perubahan atau menghapus villans.
Hal ini juga dapat mengirimkan iklan ke depan sehingga dapat mengatakan dalam setiap kekerasan
yang saat ini tercantum dalam database-nya ke switch VTB lain, ia juga dapat meneruskan menerima iklan dari switch lain.
Ketiga, itu juga akan menyinkronkan database-nya ke nomor revisi konfigurasi terbaru. Ini adalah masalah potensial
utama dengan GTP dan telah terbakar bagi banyak insinyur Cisco di masa lalu.
Banyak insinyur Cisco tidak akan menggunakan VTB karena masalah ini.
Jadi dia punya tipologi sampel.
Sekarang kami memiliki server VTB dan itu adalah adegan bahwa semua switch di atas
dikonfigurasi sebagai klien VTB mesin host berada dalam serangan Villano Bilin hijau dan saat ini nomor revisi untuk
domain adalah nomor revisi.
Jadi nomor revisi konfigurasi terbaru adalah ke domain VTB.
Apakah Cisco dan penjahat yang telah dikonfigurasi pada switch adalah penjahat merah dan hijau.
Harap perhatikan sekali lagi bahwa sakelar memiliki basis data penjahat.
Itulah yang VTB memperbarui masing-masing port dan switch perlu dimasukkan secara manual
ke dalam.
Sekarang seseorang menghubungkan saklar nother ke dalam topologi dari misalnya lingkungan lab.
Alasan mengapa ini berbahaya adalah bahwa dalam lingkungan lab lensa mungkin telah ditambahkan dan dihapus
dan karenanya angka revisi mungkin jauh lebih tinggi daripada jaringan produksi.
Jadi mari kita asumsikan untuk saat ini bahwa angka revisi adalah 50 switch ini hanya memiliki villaine biru
yang dikonfigurasi di atasnya.
Jadi villan hijau dan merah tidak ada dalam database penjahat.
Banyak orang membuat kesalahan dengan berasumsi bahwa selama sakelar dikonfigurasi sebagai klien VTB
itu tidak akan menyebabkan masalah pada jaringan.
Jadi seorang administrator terhubung ke sakelar dan mengkonfigurasi port ini sebagai trunk.
Harap perhatikan sekali lagi bahwa iklan ETP hanya mengirim melintasi port trunk.
Jadi mari kita asumsikan bahwa di seluruh jaringan semua tautan ini dikonfigurasi sebagai trunk segera setelah
klien ini ditambahkan ke domain VCP.
Dan yang paling menakutkan adalah klien ini dapat diperbarui secara otomatis dengan informasi VCP.
Dengan kata lain, jika dikonfigurasi dengan domain nold, ia dapat secara otomatis bergabung dengan domain VCP Cisco
saat ini.
Dan segera setelah itu terjadi, perangkat akan menyinkronkan database mereka ke nomor revisi
konfigurasi terbaru yang dalam hal ini adalah 50 sun semua switch dalam domain langsung.
Nomor revisi diubah menjadi 50 karena semua sakelar termasuk server VTB akan menyinkronkan secara
otomatis ke klien VTB, penduduk desa saat ini merah dan hijau secara otomatis dihapus dari
basis data kekerasan dan satu-satunya penjahat yang sekarang akan tersedia di basis data
kekerasan dari semua sakelar ini ganas.
Sekarang semua port pada semua switch yang secara manual dimasukkan ke Villon hijau atau merah
atau heire dinonaktifkan.
Masalahnya di sini adalah bahwa port milik Villon merah tetapi Villon merah tidak ada dalam database.
Jadi port dinonaktifkan secara otomatis.
Itu berarti bahwa tidak ada lalu lintas yang dapat dikirim atau diterima pada olahraga dan hal yang sama terjadi pada
semua switch lainnya.
Pada dasarnya apa yang terjadi adalah bahwa seluruh jaringan dihancurkan oleh pengenalan
saklar tunggal.
Itu sangat mengkhawatirkan untuk sedikitnya mengatakan bahwa pengenalan switch tunggal dapat
menurunkan seluruh jaringan perusahaan.
Satu-satunya cara untuk memperbaikinya adalah dengan terhubung secara fisik ke server VTB dan kemudian secara manual
menambahkan villans yang telah dihapus.