Vlan trunking protocol

VLAN Trunking Protocol
VTP son las siglas de VLAN Trunking Protocol, un protocolo de mensajes de nivel 2
usado para configurar y administrar VLANs en equipos Cisco. Permite centralizar y
simplificar la administración en un domino de VLANs, pudiendo crear, borrar y renombrar
las mismas, reduciendo así la necesidad de configurar la misma VLAN en todos los nodos.
El protocolo VTP nace como una herramienta de administración para redes de cierto
tamaño, donde la gestión manual se vuelve inabordable.
VTP opera en 3 modos distintos:
 Servidor
 Cliente
 Transparente
Servidor:
Es el modo por defecto. Desde él se pueden crear, eliminar o modificar VLANs. Su
cometido es anunciar su configuración al resto de switches del mismo dominio VTP
y sincronizar dicha configuración con la de otros servidores, basándose en los
mensajes VTP recibidos a través de sus enlaces trunk. Debe haber al menos un
servidor. Se recomienda autenticación MD5.
Cliente:
En este modo no se pueden crear, eliminar o modificar VLANs, tan sólo sincronizar
esta información basándose en los mensajes VTP recibidos de servidores en el
propio dominio. Un cliente VTP sólo guarda la información de la VLAN para el
dominio completo mientras el switch está activado. Un reinicio del switch borra la
información de la VLAN.
Transparente:
Desde este modo tampoco se pueden crear, eliminar o modificar VLANs que
afecten a los demás switches. La información VLAN en los switches que trabajen
en este modo sólo se puede modificar localmente. Su nombre se debe a que no
procesa las actualizaciones VTP recibidas, tan sólo las reenvía a los switches del
mismo dominio.
Los administradores cambian la configuración de las VLANs en el switch en
modo servidor. Después de realizar cambios, estos son distribuidos a todos
los demás dispositivos en el dominio VTP a través de los enlaces permitidos
en el trunk(VLAN 1, por defecto), lo que minimiza los problemas causados por
las configuraciones incorrectas y las inconsistencias. Los dispositivos que
operan en modo transparente no aplican las configuraciones VLAN que
reciben, ni envían las suyas a otros dispositivos. Sin embargo, aquellos que
usan la versión 2 del protocolo VTP, enviarán la información que reciban
(publicaciones VTP) a otros dispositivos a los que estén conectados con una
frecuencia de 5 minutos. Los dispositivos que operen en modo cliente,
automáticamente aplicarán la configuración que reciban del dominio VTP. En

este modo no se podrán crear VLANs, sino que sólo se podrá aplicar la
información que reciba de las publicaciones VTP.
Para que dos equipos que utilizan VTP puedan compartir información sobre
VLAN, es necesario que pertenezcan al mismo dominio. Los switches
descartan mensajes de otro dominio VTP.
Las configuraciones VTP en una red son controladas por un número de
revisión. Si el número de revisión de una actualización recibida por un switch
en modo cliente o servidor es más alto que la revisión anterior, entonces se
aplicará la nueva configuración. De lo contrario se ignoran los cambios
recibidos. Cuando se añaden nuevos dispositivos a un dominio VTP, se deben
resetear los números de revisión de todo el dominio VTP para evitar conflictos.
Se recomienda tener mucho cuidado al usar VTP cuando haya cambios de
topología, ya sean lógicos o físicos. Realmente no es necesario resetear todos
los números de revisión del dominio. Sólo hay que asegurarse de que los
switches nuevos que se agregen al dominio VTP tengan números de revisión
más bajos que los que están configurados en la red. Si no fuese así, bastaría
con eliminar el nombre del dominio del switch que se agrega. Esa operación
vuelve a poner a cero su contador de revisión.
El VTP sólo aprende sobre las VLAN de rango normal (ID de VLAN 1 a 1005).
Las VLAN de rango extendido (ID mayor a 1005) no son admitidas por el VTP.
El VTP guarda las configuraciones de la VLAN en la base de datos de la
VLAN, denominada vlan.dat.
Índice
[ocultar]
 1 Seguridad VTP
 2 Mensajes VTP
 3 Número de configuración de revisión
 4 Publicación de resúmenes
 5 Publicaciones de subconjuntos
 6 Solicitudes de publicación
 7 VTP Pruning (Poda)
 8 Sobre el uso de VTP
 9 Configuración VTP
 10 Referencias
Seguridad VTP[editar]
VTP puede operar sin autenticación, en cuyo caso resulta fácil para un
atacante falsificar paquetes VTP para añadir, cambiar o borrar la información
sobre las VLANs. Existen herramientas disponibles gratuitamente para realizar
esas operaciones. Debido a eso se recomienda establecer un password para
el dominio VTP y usarlo en conjunto con la función hash MD5 para proveer
autenticación a los paquetes VTP. Resulta de vital importancia para los
enlaces troncales de la VLAN.
Mensajes VTP[editar]

Los paquetes VTP se pueden enviar tanto en tramas Inter-Switch Link (ISL)
como en tramas IEEE 802.1Q (dot1q). El formato de los paquetes VTP
encapsulados en tramas ISL es el siguiente:
En el caso de paquetes VTP encapsulados en dot1q, tanto la cabecera ISL
(ISL Header) como CRC son sustituidos por etiquetas dot1q. Por otro lado,
salvo el formato de la cabecera VTP (VTP Header), que puede variar, todos
los paquetes VTP contienen los siguientes campos en la cabecera:
 Versión del protocolo VTP: 1, 2 o 3
 Tipos de mensaje VTP:
 Resumen de advertencias
 Subconjunto de advertencias
 Peticiones de advertencias
 Mensajes de unión VTP
 Longitud del dominio de control
 Nombre del dominio de control
Número de configuración de revisión[editar]
El número de configuración de revisión es un número de 32 bits que indica
el nivel de revisión del paquete VTP. Cada nodo VTP rastrea el número de
configuración de revisión que le ha sido asignado. La mayoría de
paquetes VTP contienen el número de configuración de revisión del
emisor.
La información que aporta el número de configuración de revisión se usa
para saber si la información recibida es más reciente que la actual. Cada
vez que hay un cambio en la configuración de la VLAN en algún
dispositivo VTP del dominio, el número de configuración de revisión se
incrementa en una unidad. Para resetearlo, basta con cambiar el nombre
del dominio VTP y después restablecerlo.
Publicación de resúmenes[editar]
Los switches Catalyst emiten, por defecto, publicaciones resumidas que
informan a los demás switches del nombre actual del dominio VTP, así
como de su número de revisión.
Cuando un switch recibe un paquete de resumen, compara su propio
nombre de dominio VTP con el recibido. Si el nombre es diferente ignora
el paquete, y si es igual, compara el número de revisión propio con el
recibido. Si el número de revisión es menor o igual, ignora el paquete, y si
no, envía una solicitud de publicación (ya que el switch está
desactualizado).
El formato de los paquetes de resumen es el siguiente:

La siguiente lista aclara los campos del paquete de publicación de
resúmenes:
 El campo Followers (seguidores) indica que el paquete precede a un
paquete de publicación de subconjunto.
 El campo Updater Identity (identidad del actualizador) es la dirección
IP del último switch que incrementó el número de configuración de
revisión.
 El campo Update Timestamp (sello de momento de actualización)
indica la fecha y la hora del último incremento del número de
configuración de revisión.
 El campo Message Digest 5 (algoritmo MD5) porta la contraseña VTP,
si se configura y usa MD5 para autenticar la validación de una
actualización VTP.
Publicaciones de subconjuntos[editar]
Cuando se cambia la configuración VLAN en un switch, éste incrementa el
número de revisión y envía una publicación de resumen. A una
publicación de resumen le pueden seguir una o más publicaciones de
subconjunto, que contienen una lista de información referente a VLANs. Si
hay varias VLANs, se puede requerir más de una publicación para
informar a todas ellas.
El formato de los paquetes de subconjunto es el siguiente:
Este ejemplo muestra que los campos de información VLAN son
exclusivos de cada VLAN:
Hay dos aclaraciones pertinentes respecto a los campos del paquete:
 El campo Code (código) tiene un formato de 0x02 para publicaciones
de subconjunto.
 El campo Sequence number (número de secuencia) contiene el
número de secuencia (que empieza por 1) del paquete en el flujo de
paquetes tras una publicación de resumen.
Solicitudes de publicación[editar]
Un switch necesita solicitar publicaciones VTP en las siguientes
situaciones:

 El switch ha sido reseteado.
 El nombre del dominio VTP ha sido cambiado.
 El switch ha recibido una publicación de resumen cuyo número de
revisión es mayor que el suyo propio.
Cuando un nodo VTP recibe una solicitud de publicación, envía una
publicación de resumen y, como se ha descrito antes, una o más
publicaciones de subconjunto. Por ejemplo:
 En este caso, el campo Code (código) tiene un formato de 0x03 para
publicaciones de subconjunto.
 El campo Start value (valor de comienzo) se usa cuando hay varios
subconjuntos.
VTP Pruning (Poda)[editar]
El protocolo
El siguiente gráfico muestra el tráfico broadcast en una red sin poda:
Los puertos 1 y 2 de los switches A y D respectivamente están asignados
a la VLAN roja. Si una trama broadcast se envía desde algún host
conectado al switch A, éste reenvía dicha trama a todos los switches de la
red (inundación, flooding), recibiéndola incluso los switches C, E y F, que
no tienen puertos asignados a la VLAN roja.
En contraposición, el gráfico siguiente muestra los beneficios del pruning:
En este caso, el tráfico broadcast del switch A no es reenviado a los
switches C, E y F, ya que el tráfico de la VLAN roja ha sido filtrado en los
puertos 4 y 5 de los switches D y B respectivamente.
Cuando está habilitada la poda VTP en un servidor VTP, lo está para todo
el dominio. Cabe destacar que el tráfico de las VLANs 1002-1005 no
puede ser podado (filtrado).
Sobre el uso de VTP[editar]
El modo por defecto de los swithes es el de servidor VTP. Se recomienda
el uso de este modo para redes de pequeña escala en las que la
información de las VLANs es pequeña y por tanto de fácil almacenamiento
en las NVRAMs de los switches.
En redes de mayor tamaño, el administrador debe elegir qué switches
actúan como servidores, basándose en las capacidades de éstos (los
mejor equipados serán servidores y los demás, clientes).
Configuración VTP[editar]

Los comandos IOS más utilizados para la configuración de un dominio
VTP son los siguientes:
Switch#vlan database
Selecciona el modo de creación y edición de VLANs.
Switch(vlan)#vtp domain nombre-dominio
Nombre del dominio VTP.
Switch(vlan)#vtp [mode] {server | client | transparent}
Selección del modo VTP del switch.
Switch(vlan)#vtp pruning
Permite la poda en el dominio VTP.
Switch#show vtp status
Permite verificar la configuración del dominio VTP.
Switch(config-if)# switchport mode trunk
Configura un puerto en modo trunk.
Switch(config-if)# switchport trunk native vlan 2
Configura la VLAN como predeterminada.
Switch(config-if)# switchport trunk {allowed | pruning} vlan
[add|all|except|remove] vlan-list
Configura las VLANs permitidas (allowed) o filtradas (pruning).
Para más detalles y ejemplos sobre cómo configurar adecuadamente una
red en un dominio VTP, se remite al lector a la referencia 3.
Configuración de VTP (VLAN Trunking Protocol)
Publicado por Victor E. Martinez G. el 14 marzo, 2013
Publicado en: Tutoriales. Etiquetado: administrar, archivos, Cisco Systems, como
funciona, computadora, free,freetutorial, funcionamiento, futuro, gratis, how to, howto, IP address, MAC
address, Network, novedad, nuevo, red,Router, Switch, tutorial, tutoriales, tutorialgratis, tutorialredes, usua
rio, Virtual LAN, VLAN Trunking Protocol. 7 comentarios
El Escenario que utilizaremos en este tutorial sera el siguiente:

El protocolo VTP facilita la configuración de VLANs en múltiples switches de manera
simultanea solo con la configuración del switch denominado como servidor (server).
Inicialmente configuraremos los puertos troncales en los 3 switches, luego procederemos a
configurar el resto de los puertos como acceso por motivos de seguridad, luego
configuraremos el protocolo VTP en los 3 switches, las VLANs a utilizar las configuraremos
en el switch denominado como servidor y por ultimo configuraremos los puertos en sus
respectivas VLAN.
Las VLAN que utilizaremos serán las siguientes:
VLAN 10 (Administración)
VLAN 20 (Ventas)
A medida que se haga la configuración, se explicaran los pasos uno por uno.
1. Procedimiento para configurar VTP
2. Configuración de puertos troncales y acceso
3. Configuración de VTP

4. Configuración de las VLAN en el switch server y verificación en todos los switches
de las VLAN
5. Asignación de las los puertos a las VLANs
6. Estado en dela red
1. Procedimiento para configurar VTP
Para realizar la configuración de VTP, se debe configurar como troncales (trunk), las
interfaces que conectan los switches entre si, para esto debemos ingresar al método de
configuración global (S1(config)#), utilizando el comando “interface” seguido la
interfaz correspondiente ingresamos al modo de configuración de la interfaz (S1(config-
if)#) (“interface range” si queremos configurar varias interfaces a la vez) y luego
utilizando el comando “switchport mode trunk” configuramos el puerto como troncal,
luego de esto por motivos de seguridad configuramos los demás puertos como acceso
ingresando al modo de configuración de interfaces (S1(config-if-range)#) y
utilizando el comando “switchport mode access”.
Luego debemos configurar el nombre del dominio VTP desde el modo de configuración
global (S1(config)#) utilizando el comando “vtp domain” seguido del nombre del
dominio (el nombre del dominio es sensible al tipo de letra), Luego asignamos una
contraseña al dominio con el comando “vtp password” seguido de la contraseña que
deseamos utilizar, luego debemos especificar el modo en el que el switch funcionara, esto
con el comando “vtp mode” seguido del modo (server, client, transparent).
Luego de haber configurado VTP debemos ingresar las VLANs en el switch que esta en
modo servidor para que los que están en modo cliente puedan aprender las VLANs
automáticamente, esto lo conseguimos desde el modo de configuración global
(S1(config)#) utilizando el comando “vlan” seguido del numero de la VLAN (1-1005),
luego en el modo de configuración de VLAN (S1(config-vlan)#) asignamos un nombre
a la VLAN utilizando el comando “name” seguido del nombre que deseamos asignar a la
VLAN.
Por ultimo debemos asignar las VLAN a los puertos, esto lo conseguimos desde el modo
de configuración global (S1(config)#) utilizando el comando “interface” o

“interface range” seguido de la interfaz que deseamos asignar a una VLAN
especifica, luego en el modo de configuración de interfaz utilizamos el comando
“switchport access vlan” seguido del numero de la VLAN correspondiente.
2. Configuración de puertos troncales y acceso
 Configuración S1
Configuracion de las interfaces de S1:
S1(config)#interface range fastEthernet 0/1 – 2
S1(config-if-range)#switchport mode trunk
S1(config-if-range)#exit
S1(config-if-range)#switchport mode access
Configuración de las interfaces de S2:
S2(config)#interface fastEthernet 0/1
S2(config-if)#switchport mode trunk
S2(config-if)#exit

Configuración de las interfaces de S3:
S3(config-if)#switchport mode trunk
S3(config-if)#exit
 Estado de la red en este punto:
En este punto los switches están preparados para intercambiar información de las VLAN,
pero debido a que no hemos configurado VTP ni las VLANs no se ha iniciado la
transmisión de VLAN.
3. Configuración de VTP
 Configuración de S1

Configuración del nombre, contraseña y modo del S1:
S1(config)#vtp domain Practica
S1(config)#vtp password seguro
S1(config)#vtp mode server
S2(config)#vtp mode client
S3(config)#vtp mode client

 Estado de la re en este punto:
En este punto los switces están preparados para transmitir las VLAN configuradas en el
switch server, pero como no tiene ninguna VLAN configurada no se esta transmitiendo
nada.
4. Configuración de las VLAN en el switch server y verificación en todos los switches
de las VLAN
 Verificacion de las VLANs en los 3 switches antes de la configuración
VLANs en S1:
S1#show vlan brief
1 default
1002 fddi-default
1003 token-ring-default

1004 fddinet-default
1005 trnet-default
VLANs en S2
S2#show vlan brief
1 default
1002 fddi-default
1005 trnet-default
VLANs en S3
S3#show vlan brief
1 default
1002 fddi-default
1005 trnet-default
 Configuración de las VLAN
Configuración de la VLAN 10:

S1(config)#vlan 10
S1(config-vlan)#name Administracion
Configuración de la VLAN 20
S1(config)#vlan 20
S1(config-vlan)#name Ventas
 Verificación de las VLANs en los 3 switches después de la configuración
VLANs en S1:
S1#show vlan brief
1 default
10 Administracion
20 Ventas
1002 fddi-default
1005 trnet-default
VLANs en S2
S2#show vlan brief

1 default
10 Administracion
20 Ventas
1002 fddi-default
1005 trnet-default
VLANs en S3
S3#show vlan brief
1 default
10 Administracion
20 Ventas
1002 fddi-default
1005 trnet-default

 Estado de la red en este punto
En este punto el switch server (S1) transmitió sus VLANs a los switches clientes (S2 y S3),
actualmente las PC tienen comunicación entre si debido a que no han sido separadas en
VLANs.
5. Asignación de las los puertos a las VLANs
 Asignación de la los puertos a la VLAN 10
Configuración del S2
S2(config-if)#switchport access vlan 10
S2(config-if)#exit

S3(config-if)#exit
6. Estado en dela red.
En este punto la red tiene comunicación a través de las VLAN, es decir, los equipos que se
encuentran en una misma red y una misma VLAN ya tienen comunicación, por ejemplo las
PC 1 y 3, tienen comunicación entre si debido a que están en la misma red
(192.168.1.0/24) y en la misma VLAN (10), lo mismo pasa con las PC 2 y 4. Puede
verificar la comunicación haciendo pruebas con ping.
Espero que les haya sido de utilidad este how to, si tienen alguna sugerencia y/o duda
sobre algún punto pueden dejar sus comentarios, gracias por su tiempo para leerlo.
Configuración de VTP (VLAN Trunking Protocol)
Publicado por Victor E. Martinez G. el 14 marzo, 2013
Publicado en: Tutoriales. Etiquetado: administrar, archivos, Cisco Systems, como
funciona, computadora, free,freetutorial, funcionamiento, futuro, gratis, how to, howto, IP address, MAC
address, Network, novedad, nuevo, red,Router, Switch, tutorial, tutoriales, tutorialgratis, tutorialredes, usua
rio, Virtual LAN, VLAN Trunking Protocol. 7 comentarios
El Escenario que utilizaremos en este tutorial sera el siguiente:

S3(config-if)#exit
6. Estado en dela red.
En este punto la red tiene comunicación a través de las VLAN, es decir, los equipos que se
encuentran en una misma red y una misma VLAN ya tienen comunicación, por ejemplo las
PC 1 y 3, tienen comunicación entre si debido a que están en la misma red
(192.168.1.0/24) y en la misma VLAN (10), lo mismo pasa con las PC 2 y 4. Puede
verificar la comunicación haciendo pruebas con ping.
Espero que les haya sido de utilidad este how to, si tienen alguna sugerencia y/o duda
sobre algún punto pueden dejar sus comentarios, gracias por su tiempo para leerlo.

Vlan trunking protocol

Más contenido relacionado

La actualidad más candente (17)

Similar a Vlan trunking protocol (20)

Más de Alex Silva (20)

Último (20)

Vlan trunking protocol