VTP LAB 2 CCNP

Routing & Switching

192.168.10.1/24 192.168.20.1/24 192.168.30.1/24 192.168.40.1/24 192.168.50.1/24

VLAN 10 VLAN 20 VLAN 30 VLAN 40 VLAN 50

VLAN 10 VLAN 20 VLAN 30 VLAN 99 VLAN 99 VLAN 40 VLAN 50

192.168.10.10/24 192.168.20.20/24 192.168.30.30/24 192.168.99.1/24 192.168.99.2/24 192.168.40.40/24 192.168.50.50/24

Network Diagram

page: 1
Author: Hamed Banifatemi | https://t.me/HamedBanifatemi Simulator: EVE-NG Version 2.0.3-77 | LAB Version: 1.0.2
VTP LAB 2 CCNP
Routing & Switching

operating systems information

Device Name OS Type OS File Name OS Version

SW-Core-A , SW-Core-B , SW-SRV , SW-1 , SW-2 , SW-3 IOL L2-ADVENTERPRISEK9-M-15.2-20150703.bin (I86BI_LINUXL2-ADVENTERPRISEK9-M) Version 15.2

configuration commands exec mode commands

Switch(config)# vtp domain domain-name Switch# show vtp counters

Switch(config)# vtp file file-name Switch# show vtp devices [conflicts]
Switch(config)# vtp interface type mode/num [only] Switch# show vtp interfaces [type mode/num]
Switch(config)# vtp mode [server | client | transparent | off] [mst | vlan | unknown] Switch# show vtp password
Switch(config)# vtp password password [hidden | secret] Switch# show vtp status
Switch(config)# vtp pruning Switch# show interface [type mode/num] pruning
Switch(config)# vtp version [1 | 2 | 3] Switch# clear vtp counters
Switch(config-if)# vtp Switch# vtp primary [mst | vlan] [force]
Switch(config-if)# Switchport trunk pruning vlan [vlan-list | none]
Switch(config-if)# switchport trunk pruning vlan [except | add | remove] vlan-list

page: 2
Author: Hamed Banifatemi | https://t.me/HamedBanifatemi Simulator: EVE-NG Version 2.0.3-77 | LAB Version: 1.0.2
‫‪VTP LAB 2‬‬ ‫‪CCNP‬‬
‫‪Routing & Switching‬‬

‫‪ .1‬در سناریو تنظیمات زیر در تجهیزات انجام شده اند‪.‬‬

‫‪ .1-1‬آدرس های ‪ IP‬بر اساس ‪ network diagram‬روی تجهیزات تنظیم شده اند‪.‬‬
‫‪ .1-2‬در پروتکل ‪ STP‬سوییچ ‪ SW-Core-A‬در همه ‪ vlan‬ها به عنوان ‪ root bridge‬انتخاب شده است‪.‬‬

‫‪ .2‬ارتباط بین سوییچها را با استفاده از پروتکل ‪ 802.1Q‬در وضعیت ‪ trunk‬تنظیم نمایید‪.‬‬

‫‪ .2-1‬در سوییچهای ‪ SW-Core-A‬و ‪ ، SW-Core-B‬پروتکل ‪ 802.1Q‬را در پورتهای ‪ e1/2 ، e1/1 ، e1/0 ، e0/0‬و ‪ e1/3‬به عنوان پروتکل ‪ trunk‬انتخاب نمایید‪.‬‬
‫‪ .2-2‬در سوییچهای ‪ SW-Core-A‬و ‪ ، SW-Core-B‬پورتهای ‪ e1/2 ، e1/1 ، e1/0 ، e0/0‬و ‪ e1/3‬را در وضعیت ‪ static trunk‬تنظیم نمایید‪.‬‬
‫‪ .2-3‬در سوییچهای ‪ SW-Core-A‬و ‪ ، SW-Core-B‬با استفاده از دستور ‪ ، show interface trunk‬وضعیت ارتباط های ‪ trunk‬راه اندازی شده را مشاهده و بررسی نمایید‪.‬‬

‫‪ .3‬پروتکل ‪ VTP‬را با تنظیم عبارت ‪ CCNP‬به عنوان ‪ domain name‬بین سوییچهای شبکه راه اندازی نمایید‪.‬‬
‫‪ .3-1‬در سوییچ ‪ ، SW-Core-A‬عبارت ‪ CCNP‬را به عنوان ‪ domain name‬در پروتکل ‪ VTP‬تنظیم نمایید‪.‬‬
‫‪ .3-2‬در سوییچ ‪ SW-Core-A‬و سوییچهای دیگر‪ ،‬با استفاده از دستور ‪ ، show vtp status‬عبارت ‪ domain name‬تنظیم شده در پروتکل ‪ VTP‬را مشاهده و بررسی نمایید‪.‬‬

‫‪ .4‬در سوییچها نسخه ‪ 3‬پروتکل ‪ VTP‬را فعال نمایید‪.‬‬

‫‪ .4-1‬در هر یک از سوییچها‪ ،‬نسخه ‪ 3‬پروتکل ‪ VTP‬را انتخاب و فعال نمایید‪.‬‬
‫‪ .4-2‬درهر یک از سوییچها‪ ،‬با استفاده از دستور ‪ ، show vtp status‬از فعال شدن نسخه ‪ 3‬پروتکل ‪ VTP‬اطمینان حاصل نمایید‪.‬‬

‫‪ .5‬در سوییچها‪ VTP operation mode ،‬را بر اساس جدول زیر تنظیم نمایید‪.‬‬

‫‪Device Name‬‬ ‫‪VTP Operating Mode‬‬

‫‪SW-1‬‬ ‫‪client‬‬

‫‪SW-2‬‬ ‫‪transparent‬‬

‫‪SW-3‬‬ ‫‪client‬‬

‫‪SW-Core-A‬‬ ‫‪server‬‬

‫‪SW-Core-B‬‬ ‫‪server‬‬

‫‪SW-SRV‬‬ ‫‪server‬‬

‫‪page: 3‬‬
‫‪Author: Hamed Banifatemi | https://t.me/HamedBanifatemi‬‬ ‫‪Simulator: EVE-NG Version 2.0.3-77 | LAB Version: 1.0.2‬‬
‫‪VTP LAB 2‬‬ ‫‪CCNP‬‬
‫‪Routing & Switching‬‬

‫‪ .6‬در سوییچها‪ vlan ،‬ها را بر اساس ‪ ، network diagram‬با استفاده از پروتکل ‪ VTP‬ایجاد نمایید‪.‬‬
‫‪ .6-1‬سوییچ ‪ SW-Core-A‬را در پروتکل ‪ VTP‬به عنوان ‪ primary server‬تنظیم نمایید‪.‬‬
‫‪ vlan .6-2‬های ‪ 10,20,30,40,50‬را در سوییچ ‪ SW-Core-A‬ایجاد نمایید‪.‬‬
‫× با توجه به ‪ VTP operation mode‬تنظیم شده در مرحله قبل‪ vlan ،‬های ایجاد شده در سوییچ ‪ SW-Core-A‬در سوییچ ‪ SW-2‬نباید ایجاد شده باشند‪.‬‬
‫× با توجه به ‪ VTP operation mode‬تنظیم شده در مرحله قبل‪ vlan ،‬های ایجاد شده در سوییچ ‪ SW-Core-A‬در سوییچهای ‪ SW-3 ، SW-1 ، SW-Core-B‬و ‪ SW-SRV‬باید ایجاد شده باشند‪.‬‬
‫‪ vlan .6-3‬های ‪ 99,30‬را در سوییچ ‪ SW-SRV‬ایجاد نمایید‪.‬‬

‫‪ .7‬در سوییچ ‪ SW-SRV‬پورتهای متصل شده به سرورها‪ ،‬و در سوییچهای ‪ SW-2 ، SW-1‬و ‪ SW-3‬پورتهای متصل شده به کامپیوترها را‪ ،‬بر اساس ‪ network diagram‬در ‪ vlan‬ها عضو نمایید‪.‬‬
‫‪ .7-1‬در سوییچ ‪ SW-SRV‬پورتهای ‪ e2/2 ، e2/1 ، e2/0 ، e1/1‬و ‪ e2/3‬را در پروتکل ‪ DTP‬در وضعیت ‪ static access‬تنظیم نمایید‪.‬‬
‫‪ .7-2‬در سوییچ ‪ SW-SRV‬پورتهای ‪ e2/2 ، e2/1 ، e2/0 ، e1/1‬و ‪ e2/3‬را بر اساس ‪ network diagram‬در ‪ vlan‬ها عضو نمایید‪.‬‬
‫‪.7-3‬در سوییچهای ‪ SW-2 ، SW-1‬و ‪ SW-3‬پورتهای ‪ e2/1‬و ‪ e2/2‬را در پروتکل ‪ DTP‬در وضعیت ‪ static access‬تنظیم نمایید‪.‬‬
‫‪.7-4‬در سوییچهای ‪ SW-2 ، SW-1‬و ‪ SW-3‬پورتهای ‪ e2/1‬و ‪ e2/2‬را بر اساس ‪ network diagram‬در ‪ vlan‬ها عضو نمایید‪.‬‬
‫‪ .7-5‬در هر یک از سوییچها‪ ،‬با استفاده از دستور ‪ show interface type mod/num switchport‬وضعیت ‪ DTP Mode‬تنظیم شده در پورتها را مشاهده و بررسی نمایید‪.‬‬
‫‪ .7-6‬در هر یک از سوییچها‪ ،‬با استفاده از دستور ‪ show vlan brief‬وضعیت ‪ vlan membership‬پیاده سازی شده را مشاهده و بررسی نمایید‪.‬‬

‫‪ .8‬در سوییچها‪ ،‬عبارت دلخواه خود را به عنوان ‪ password‬در پروتکل ‪ VTP‬تنظیم نمایید‪.‬‬
‫‪ .8-1‬در همه سوییچها عبارت دلخواه خود را به عنوان ‪ password‬در پروتکل ‪ VTP‬به صورت ‪ hidden‬تنظیم نمایید‪ ،‬سپس نتیجه را با استفاده از دستور ‪ show vtp password‬مشاهده و بررسی کنید‪.‬‬
‫× به منظور تست عملکرد پروتکل ‪ VTP‬پس از تنظیم ‪ ، password‬ابتدا سوییچ ‪ SW-Core-A‬را به عنوان ‪ primary server‬تنظیم نمایید‪ ،‬سپس درآن یک ‪ vlan‬با شماره دلخواه خود ایجاد کنید‪.‬‬
‫× در صورتی که عملیات تنظیم ‪ password‬با موفقیت انجام شده باشد‪ vlan ،‬ایجاد شده در سوییچ ‪ SW-Core-A‬باید در سوییچهای ‪ SW-3 ، SW-1 ، SW-Core-B‬و ‪ SW-SRV‬بوسیله پروتکل ‪ VTP‬ایجاد شده باشد‪.‬‬

‫‪ .9‬در سوییچ ‪ SW-Core-A‬نام فایل ‪ vlan database‬را در پروتکل ‪ VTP‬تغییر دهید‪.‬‬

‫‪ .9-1‬در سوییچ ‪ SW-Core-A‬نام فایل ‪ vlan database‬را در پروتکل ‪ ، VTP‬از ‪ vlan.dat‬به نام دلخواه خود تغییر نام دهید‪.‬‬
‫‪ .9-2‬در سوییچ ‪ SW-Core-A‬با استفاده از دستور ‪ dir‬از تغییر نام فایل ‪ vlan database‬اطمینان حاصل نمایید‪.‬‬

‫‪page: 4‬‬
‫‪Author: Hamed Banifatemi | https://t.me/HamedBanifatemi‬‬ ‫‪Simulator: EVE-NG Version 2.0.3-77 | LAB Version: 1.0.2‬‬
‫‪VTP LAB 2‬‬ ‫‪CCNP‬‬
‫‪Routing & Switching‬‬

‫‪ .10‬در سوییچهای شبکه با استفاده از ‪ pruning‬در پروتکل ‪ ، VTP‬از انتقال ترافیک ‪ vlan‬هایی که در سوییچ مقصد عضوی ندارند روی ارتباط های ‪ trunk‬جلوگیری نمایید‪.‬‬
‫‪ .10-1‬در هر یک از سوییچها‪ ،‬عملیات ‪ pruning‬در پروتکل ‪ VTP‬را فعال نمایید‪ ،‬سپس نتیجه را با استفاده از دستور ‪ show vtp status‬بررسی کنید‪.‬‬
‫‪ .10-2‬با استفاده از روشهای زیر‪ ،‬نتیجه عملکرد ‪ VTP pruning‬راه اندازی شده را بررسی نمایید‪.‬‬
‫× در سوییچ ‪ SW-Core-A‬با استفاده از دستور ‪ show interface e1/1 pruning‬وضعیت ‪ pruning‬را در پورت ‪ e1/1‬مشاهده و بررسی نمایید‪ vlan ،‬های ‪ 10‬و ‪ 20‬نباید ‪ prune‬شده باشند‪.‬‬
‫× در سوییچ ‪ SW-Core-A‬با استفاده از دستور ‪ show interface e1/2 pruning‬وضعیت ‪ pruning‬را در پورت ‪ e1/2‬مشاهده و بررسی نمایید‪ ،‬هیچ یک از ‪ vlan‬ها نباید ‪ prune‬شده باشند‪.‬‬
‫× در سوییچ ‪ SW-Core-A‬با استفاده از دستور ‪ show interface e1/3 pruning‬وضعیت ‪ pruning‬را در پورت ‪ e1/3‬مشاهده و بررسی نمایید‪ vlan ،‬های ‪ 40‬و ‪ 50‬نباید ‪ prune‬شده باشند‪.‬‬
‫× در سوییچ ‪ SW-Core-A‬با استفاده از دستور ‪ show interface e0/0 pruning‬وضعیت ‪ pruning‬را در پورت ‪ e0/0‬مشاهده و بررسی نمایید‪ ،‬فقط ‪ vlan‬ایجاد شده در مرحله ‪ 8-1‬باید ‪ prune‬شده باشد‪.‬‬
‫× در سوییچ ‪ SW-Core-B‬با استفاده از دستور ‪ show interface e1/1 pruning‬وضعیت ‪ pruning‬را در پورت ‪ e1/1‬مشاهده و بررسی نمایید‪ ،‬همه ‪ vlan‬ها باید ‪ prune‬شده باشند‪.‬‬
‫× در سوییچ ‪ SW-Core-B‬با استفاده از دستور ‪ show interface e1/2 pruning‬وضعیت ‪ pruning‬را در پورت ‪ e1/2‬مشاهده و بررسی نمایید‪ ،‬هیچ یک از ‪ vlan‬ها نباید ‪ prune‬شده باشند‪.‬‬
‫× در سوییچ ‪ SW-Core-B‬با استفاده از دستور ‪ show interface e1/3 pruning‬وضعیت ‪ pruning‬را در پورت ‪ e1/3‬مشاهده و بررسی نمایید‪ ،‬همه ‪ vlan‬ها باید ‪ prune‬شده باشند‪.‬‬
‫× در سوییچ ‪ SW-Core-B‬با استفاده از دستور ‪ show interface e0/0 pruning‬وضعیت ‪ pruning‬را در پورت ‪ e0/0‬مشاهده و بررسی نمایید‪ ،‬همه ‪ vlan‬ها باید ‪ prune‬شده باشند‪.‬‬

‫‪ .11‬با توجه به وضعیت ‪ vlan membership‬در سوییچ ‪ ، SW-2‬ترافیک ‪ vlan‬هایی که روی پورت ‪ e1/2‬سوییچهای ‪ SW-Core-A‬و ‪ SW-Core-B‬اجاره عبور ندارند را با استفاده از ‪ VTP pruning‬به صورت دستی در این پورت تعریف نمایید‪.‬‬
‫‪ .11-1‬در سوییچهای ‪ SW-Core-A‬و ‪ ، SW-Core-B‬با استفاده از ‪ manual pruning‬در پروتکل ‪ ، VTP‬از انتقال ترافیک همه ‪ vlan‬ها به غیر از ‪ vlan‬شماره ‪ 30‬بوسیله پورت ‪ e1/2‬جلوگیری نمایید‪.‬‬
‫‪ .11-2‬در سوییچهای ‪ SW-Core-A‬و ‪ ، SW-Core-B‬با استفاده از دستور ‪ show interface e1/2 switchport‬وضعیت ‪ manual pruning‬تعریف شده در پورت ‪ e1/2‬را مشاهده و بررسی نمایید‪.‬‬

‫‪ .12‬پروتکل ‪ VTP‬را روی پورتهای متصل شده به کاربران شبکه غیرفعال نمایید‪.‬‬
‫‪ .12-1‬در سوییچ ‪ SW-2‬پروتکل ‪ VTP‬را روی پورتهای ‪ e2/2 ، e2/1‬و ‪ e2/3‬غیرفعال نمایید‪.‬‬
‫‪ .12-2‬در سوییچهای ‪ SW-1‬و ‪ SW-3‬پروتکل ‪ VTP‬را روی پورتهای ‪ e2/1‬و ‪ e2/2‬غیرفعال نمایید‪.‬‬
‫‪ .12-3‬در سوییچهای ‪ SW-2 ، SW-1‬و ‪ SW-3‬با استفاده از دستور ‪ show vtp interface‬نتیجه را مشاهده و بررسی نمایید‪.‬‬

‫‪ .13‬با استفاده از پروتکل ‪ ، ICMP‬ارتباط ‪ IP‬بین تجهیزاتی که در ‪ vlan‬یکسان قرار گرفته اند با یکدیگر را بررسی نمایید‪.‬‬
‫‪ .13-1‬آدرس ‪ IP‬هر یک از سرورها را از کامپیوترهایی که در ‪ vlan‬مشابه با آن سرور عضو هستند ‪ ping‬نمایید‪.‬‬

‫‪page: 5‬‬
‫‪Author: Hamed Banifatemi | https://t.me/HamedBanifatemi‬‬ ‫‪Simulator: EVE-NG Version 2.0.3-77 | LAB Version: 1.0.2‬‬