SNR-PHD и Cisco VTP

[ShyLion]

Коллеги, кто нибудь эксплуатирует эти устройства в сети Cisco коммутаторов с включеным VTP ?

Когда в сети единый домен VTP и максимум 64 вилана на всех, то выдавать по вилану на каждый такой дивайс слишком расточительно.

Кто как настраивает?

[Дегтярев Илья]

Вы явно не провайдингом занимаетесь, иначе давно выключили бы VTP.

[kapydan]

даже сама циска рекоендует его переводить в транспарент.

[ShyLion]

3 hours ago, Дегтярев Илья said:

Вы явно не провайдингом занимаетесь, иначе давно выключили бы VTP.

 

Бинго, Капитан.

 

 

2 hours ago, kapydan said:

даже сама циска рекоендует его переводить в транспарент.

Циско рекомендует не использовать VTP в 100% энтерпрайз сети, на 100% состоящей из каталистов? Поделитесь источником.

[kapydan]

Хорошо, постараюсь найти. Но там точно читал, что рекомендует если не выключать vtp, то переводить в транспарент.

[guеst]

в кровавом энтырпрайзе очень даже используют VTP. инфа сотка

[ShyLion]

13 hours ago, kapydan said:

Хорошо, постараюсь найти. Но там точно читал, что рекомендует если не выключать vtp, то переводить в транспарент.

Коллега, это одна из наиприкольнийших фишек каталистов. Если вы где-то что-то видели про отключение, то наверняка в определенном контексте навроде того как добиться бОльшего количества поддерживаемых виланов для задач, несвойственных энтерпрайз коммутатору.

[azhur]

Насчёт VTP на каталистах - буквально на прошлой неделе столкнулся: версия VTPv2 не умеет работать с extended vlan (номера больше 1005), а v3 в той прошивке не было, пришлось переводить в транспарент.

[guеst]

44 минуты назад, azhur сказал:

Насчёт VTP на каталистах - буквально на прошлой неделе столкнулся: версия VTPv2 не умеет работать с extended vlan (номера больше 1005), а v3 в той прошивке не было, пришлось переводить в транспарент.

:) было такое. Там еще прикол был, что надо было через этот коммутатор подключить еще один где тоже VTP v3, так вот оно через транспарент не взлетело, пришлось таки обновлять ios до версии с VTP v3 :(

[ShyLion]

Коллеги, давайте вы особенности работы VTP обсудите в другом месте?

 

[dr Tr0jan]

Зарезать этот вилан на аплинках, нет?

[NikAlexAn]

А зачем вообще по отдельному vlan-у этим устройствам выделять?

[ShyLion]

1 hour ago, NikAlexAn said:

А зачем вообще по отдельному vlan-у этим устройствам выделять?

По факту незачем, нужно просто запретить вообще любой траффик на этом порту.

Потому что факически там петля, by design.

[kapydan]

17 часов назад, ShyLion сказал:

то наверняка в определенном контексте навроде того как добиться бОльшего количества поддерживаемых виланов для задач, несвойственных энтерпрайз коммутатору.

это было в контексте безопасности - переводить все свичи в транспарент, чтобы кто-то по незнанию/злобе не воткнул свич с втп и не положил всю сеть...