Servidor VTP: anunciando uma vlan que não deveria estar no tronco

Question

Em um servidor vtp, ao configurar os troncos, não estou permitindo uma determinada vlan nesse tronco.

No entanto, ele ainda é anunciado pelo servidor vtp. Não pode ser usado, mas eu estou querendo saber se existe uma maneira de configurar o servidor vtp para não anunciar que vlan nesse tronco?

    

Answer 1

O propósito do VTP é garantir que o banco de dados da VLAN em todos os dispositivos nesse domínio VTP seja o mesmo.

Não há como limitar quais VLANs um servidor VTP anuncia para seus clientes, e isso pode ser indesejável de qualquer maneira. Considere esses três switches conectados por meio de links de tronco:

SwitchA == SwitchB == SwitchC

O SwitchA é o seu servidor VTP e muda o B & C são clientes VTP. Você pode não querer que a VLAN 10 seja propagada do SwitchA para o SwitchB, mas você ainda pode querer usar a VLAN 10 no SwitchC. Se você fosse de alguma forma capaz de impedir que a VLAN 10 fosse enviada para o SwitchB, ela não seria anunciada posteriormente ao SwitchC e não estaria disponível para uso.

    

Answer 2

Para fazer isso, você deve configurar Poda de VTP . Vale a pena notar que o VTP parece estar saindo de moda devido ao risco de erros de configuração, resultando em interrupções massivas. É muito seguro não executar o VTP, configurando todos os switches para estar no modo transparente.

    

Answer 3

A remoção de VTP é usada para restringir o tráfego inundado a portas de tronco que devem ser usadas para alcançar o destino (troncos que ligam switches que possuem portas que são membros da mesma VLAN).

Restringir os links de tronco a determinadas VLANs afeta o tráfego do cliente da VLAN para as VLANs restritas, não para o tráfego VTP. Eu não acho que o que você está procurando fazer é possível.

    

Answer 4

Em suma, não.

Um servidor VTP anunciará todas as VLANs configuradas no switch via VTP em uma tentativa de manter um banco de dados VLAN sincronizado em todos os switches no domínio de gerenciamento VTP .

A remoção de VTP permite que um comutador indique dinamicamente a um comutador remoto no outro lado de um tronco que o tráfego dentro de uma VLAN [inativa] não seja encaminhado através de um tronco - com base no fato de um comutador ter ou não portas ativas dentro da VLAN. Note que isso não remove a VLAN do domínio de gerenciamento VTP , apenas torna a VLAN inativa, portanto podada no tronco.

Você pode ver a diferença entre o domínio de gerenciamento e as VLANs não limpas dentro do domínio de gerenciamento do seguinte comando.

show interfaces trunk