VLAN Trunking Protocol (VTP) Concepts
VLAN Tunkinng Protocol, es un protocolo de Cisco que proporciona un medio para que los
switches puedan intercambiar información de configuración sobre VLANS (nombre y ID) entre un
conjunto de switches.
Basic VTP Operation
Antes que nada, debemos tener en cuenta que para que un switch pueda reenviar frames de una
VLAN en específico, este debe tener configurado dicha VLAN. Además de ello se debe asignar esta
VLAN al puerto en el que va a pertenecer.
La lógica de VTP nos dice que si se configura una VLAN, en este caso la VLAN 10, está
configuración se verá reflejada en todo el conjunto de Switches.
VTP define mesajes del protocolo en capa 2, que se pueden utilizar para intercambiar información
de VLAN. Estos mensajes ayudan a sicronizar los switches, reflejando la configuración de uno a
todos.
VTP anuncia la configuración de los siguientes comandos:
S1(config)# vlan vlan-id
S1(config-vlan)# name vlan-name
VTP está limitado para configurar e intercambiar el rango de VLANS [1 hasta 1005] con las VLAN
[1002 hasta 1005] reservadas.
Synchronizing the VTP Database
Para que un switch pueda aprender o crear VLANs, es necesario que se trabaje con VTP en modo
server o client, para el modo transparent no vendría en este caso, ya que en este modo, los switches
no aprenden ni crean VLANs, es como si no pertenecieran al dominio de VTP.
La diferencia entre VTP server y client, es que en modo servidor está permitido la creación de
VLANs y en modo cliente solo se aprenden estas, más no se crean.
Los mensajes trabajan de la siguiente manera:
1.- Se envían mensajes VTP para cada enlace trunk y se escucha para recibirlos.
2.- El switch que recibe los mensajes revisa su configuración actual con la que está recibiendo.
3.- Si se encuentra alguna diferencia, el switch intentará sincronizarse para actualizar su
configuración.
Esto ocasiona que todos los switches en la misma VTP Domain puedan converger y tener la misma
configuración de las VLAN.
VTP maneja una base de datos (VLAN configuration database) que aumenta en 1 cada vez que está
es configuradas. La sincronización depende de esta base de datos, ya que se escoja la que tenga el
mayor número de revisión, está sincronización es conocida como: VTP synchronization.
Luego de la sincronización se envían mensajes de notificación cada 5 minutos, si no hay ninguna
novedad, no existiría cambios en el dominio VTP.
Requirements for VTP to Work Between Two Switches
Para crear VTP domains en los swtiches, se debe tener en cuenta lo siguiente:
Los enlaces entre switches deben ser trunk necesatiamente (ISL o 802.1Q)
Los VTP domain diferencian mayúsculas y minúsculas.
Es necesario configurar lso VTP domains colocando nombre y contraseña exact,
distinguiendo mayúsculas y minúsculas.
VTP Version 1 Versus Version 2
Cisco maneja tres versiones de VTP, siendo la versión 3 más complejas que las otras.
VTP versión 2 difiere de la versión 1, ya que está proporciona soporte para un tipo de LAN
llamadas Token Ring. Para propósitos de configuración, la versión 1 y 2 son iguales.
La única diferencia que se debe tomar en cuenta, es que al momento de configurar un switch en
modo transparent, estos reenviaran los mensajes VTP a otros servers y clients que tengan solo la
misma versión que utiliza este switch.
VTP Pruning
Provee a los switches la función de no reenviar frames de ciertas VLANs a dominios en las que
estas no se encuentran, es decir, si tenemos una VLAN 10 en un dominio A y un dominio B en el
que no se tiene ningún Access port asignado a esta VLAN 10, el switch simplemente sacará
(prunning) está VLAN de su interface y no la reenviará a este dominio.
Está característica aumenta la disponibilidad del ancho de banda restringiendo la inundación de
frames innecesarias.
VTP Configuration and Verification
Se debe desiganar un domintio, tener en cuenta el nombre y contraseña (distinguiendo mayúsculas y
minúsculas), designar por lo menos 2 VTP servers switches, para la redundancia, y los clientes.
Configurando VTP:
Step 1. Usar el comando the
vtp mode {server | client} en el modo de configuración global, para habilitar VTP en
servers y clientes.
Step 2. Usar el comando
vtp domain domain-name en el modo de configuración global, para configurar el nombre
del VTP domain, en servers y clientes.
Step 3. (Optional) Usar el comando
vtp password password value para configurar la contraseña del dominio
Step 4. (Optional) En el servidor, Usar el comando
vtp pruning global en el modo de configuración global para habilitar la característica de
VTP prunning.
Step 5. (Optional) Usar el comando
vtp version {1 | 2} en el modo de configuración global, para configurar la versión del VTP
domain, en servers y clientes.
Verifying Switches Synchronized Databases
Para verificar el funcionamient de VTP, se utiliza el siguiente comando en modo EXEC
privilegiado:
S1# show vtp status
Donde se muestran diferentes líneas y la línea MD5 digests en particular, ya que, si el VTP no hace
match en un dominio, MD5 tampoco.
S1# show vtp password: Muestra la contraseña en texto limpio.
Storing the VTP and Related Configuration
Los comandos y configuraciones de VTP se almacenan en el archivo vlan.dat situado en la
memoria flash.
S1# detele flash:vlan.dat: Elimina las configuraciones de VLANs y VTP de switch
Avoiding Using VTP
La manera de no utilizar VTP, es colocando el equipo en VTP modo transparent, quiere decir que,
los switches que tienen esta configuración, no actualizaran su configuración y solo reenviaran
frames hacia los VTP servers y clients a traves de los enlaces trunk.
S1(config)# vtp mode transparent: Habilita VTP en modo tranparente.
S1(config)# vtp mode off: Deshabilita VTP en general, no actualiza, no reevía VTP frames.
VTP Troubleshooting
Los casos en los que se aplica el troubleshooting es cuando los switches no sincronizan y si
sincronizan, lo hacen mal.
Determining Why VTP Is Not Synchronizing
Determinar con los comandos show vtp status y show vlan brief, si efectivamente un par de
switches no está sincronizando de modo correcto y trabajar en su configuración.
A. Because VTP messages only flow over trunks, at least one operational trunk should exist
between the two switches (use the show interfaces trunk, show interfaces switchport, or show cdp
neighbors command).
B. The switches must have the same (case-sensitive) VTP domain name (show vtp status).
C. If configured, the switches must have the same (case-sensitive) VTP password (show vtp
password).
D. The MD5 digest should be the same, as evidence that both the domain name and any configured
passwords are the same on both switches (show vtp status).
E. While VTP pruning should be enabled or disabled on all servers in the same domain, having two
servers configured with opposite pruning settings does not prevent the synchronization process.
