Newsgroup: it.comp.reti.cisco
Titolo: VLAN su più switch.

Ciao a tutti,
qualche mi potrebbe dare qualche dritta su come impostare la stessa VLAN su più switch?
Grazie molte,
Alex.

AM ha scritto:

devi impostare una porta di ciascun router in modalità trunk :
  switchport mode trunk
e collegarle con un apposito uplink -> cavo cross in caso di rame
al resto pensa l'ios...
ciao

 
no, per la propagazione delle Vlan deve essere presente uno switch in 
modalita VTP Server ed impostare tutti gli altri in modalità client. Le 
Vlan le creerai sullo switch server il quale le propagherà agli altri 
switch. Il trunk serve ovviamente perchè è il protocollo tramite il 
quale vengono trasportate le Vlan ma non è lui che si occupa di 
propagare le Vlan.
Ricordati che è sempre meglio avere un solo server all'interno di una 
rete, e di default gli switch della Cisco sono impostati tutti in 
modalità server. Per questo motivo Martin, le Vlan vengono propagate 
impostando il trunk, ma non è il modo corretto perchè ti ritrovi cmq 
tutti gli switch con il protocollo VTP Server.

 tutti gli switch con il protocollo VTP Server.
ok, però se ho 4 switch di cui uno server e questo cade, non mi si ferma 
il tutto ???
e poi esattamente quali sono gli svantaggi nell'avere tutti gli switch 
impostati come VTP server ???
Claudio

 
Il server è colui che propaga tutte le info sulle Vlan. Per esempio se 
aggiungi o cancelli una Vlan su di esso questo propaghera l'informazione 
a tutti gli altri. Ti faccio un esempio banale ma significativo. 
Supponiamo tu abbia una piccola rete formata da 10 switch tutti in 
modalità server, ed acquisti un nuovo switch, lo colleghi lo accendi e 
nel momento in cui sale andrà a cancellare tutte le vlan sugli altri 
switch in quanto lui parte già come server ma essendo nuovo non ha 
ancora configurato nessuna Vlan. Per questo motivo se devi aggiungere un 
nuovo switch che sarà anche server, prima di collegarlo alla rete dovrai 
preoccuparti di creare, con gli stessi esatti nomi e numeri, le Vlan che 
sono già presenti. Questo è un esempio banale, ma considera anche il 
fatto che tu possa commettere l'errore di cancellare involontariamente 
una Vlan. Il tuo errore sarebbe propagato a tutta la rete. Certo si può 
sbagliare anche sull'unico server esistente sulla rete, tutto è 
possibile, ma le probabilità sono davvero basse.

 modalita VTP Server ed impostare tutti gli altri in modalità client.
Non necessariamente.
Personalmente ritengo VTP abbastanza inutile (se non dannoso) per reti
piccole o medio piccole, dipende dal numero di switch piu' che di
access port.
Io i miei li sbatto in transparent mode e gli comando io che vlan
devono o non devono avere.
ciao
Marialaura

 access port.
sono d'accordo ma la domanda iniziale era "su come impostare la stessa 
VLAN su più switch" e in generale è utilizzando VTP Server. Poi a 
seconda delle realtà, con pochi o tanti apparati, ci si dovrà adattare

 devono o non devono avere.
Ciao MariaLaura,
mi sembra di capire che il tuo metodo è più spiccio. Potresti dirmi qualcosa in più, pre favore?
Alex.


Beh, non saprei se e' piu' spiccio, nel senso che VTP consente
sicuramente di risparmiare tempo (se lo sai usare, ma non ci vuole
molto).
Il punto (secondo me ) e' che per LAN di pochi switch, 4-6 macchine, i
vantaggi di VTP non sono pari all'incremento di complessita'.
Io preferisco mettere ogni switch in transparent mode (visto che e' in
server mode di default), cosi' che non partecipa piu' al gioco e nessun
server potra' cambiargli la conf, e settare manualmente su ogni
macchina le VLAN che possiede. Eventualmente poi, le VLAN che non
devono attraversare il trunk le escludo sempre manualmente.
I comandi naturalmente dipendono dai diversi modelli di Catalyst.
ciao
Marialaura

Ciao Marialaura,
ho letto e riletto diversi post ma non riesco a capire dove sbaglio. 
Spero che qualcuno posso delucidarmi su questo problema delle VLAN su
più
switch.
Attualmente ho configurato 3 switch 3548XL della cisco,
uno in sala ced e e due sui due piani dell'azienda.
i 3500 dei piani arrivano al 3500 della sala ced con un cavo in fibra
ho configurato le porte del 3500 della sala ced in modalità MULTIVLAN 
mentre gli switch dei piano in modalità di single VLAN in modo che i 
server riescano a vedere tutti i client mentre i client possono vedere 
solo alcuni server e solamente i client che fanno parte della stessa sua
stessa VLAN
il fatto è che i client riescono comunque a pingare altri client 
che non fanno parte della stessa VLAN
ho disattivato lo spanning-tree e i tre switch sono in trasparent
mode...
Ho sbagliato qualcosa????
PS= Le GBIC sono in modalità multivlan e non in trunck perchè 
ho letto da qualche parte che se metto in trunk le gbic 
nn posso fare le multi vlan... ma solo vlan statiche... è vero???
Grazie per l'aiuto
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Ho sbagliato qualcosa????
Massimo, temo che tu abbia fatto un po' di confusione con i significati
di porta Multi-Vlan dei 3500-XL e possibilita' operative di quella
macchina.
Per esempio, se hai diverse VLAN sulla rete, chi fa L3 switching tra le
diverse subnet ?
Il 3500-XL del CED no di sicuro, lui lavora solo a L2...  :)
ciao
Marialaura

Per esempio, se hai diverse VLAN sulla rete, chi fa L3 switching tra le
diverse subnet ?
Il 3500-XL del CED no di sicuro, lui lavora solo a L2...  :)
Si tratta di un'altra cosa, un'obrobrio che fino a quelle macchine era 
disponibile, poi fortunatamente è stato abbandonato per motivi di sicurezza.
In pratica le vlan venivano usate per impedire l'accesso fisico tra macchine 
appartenenti a gruppi diversi, appunto le vlan, che però appartenevano tutte 
alla stessa subnet logica.
L'accesso alle risorse condivise veniva garantito configurando le relative 
porte dello switch in questa strana modalità che permette di ricevere il 
traffico di più vlan.
Niente L3 quindi, solo un gran pasticcio che si può considerare un brutto 
antenato delle private vlan.
Ciao,
        Tosh.