لب عملی: پیکربندی VLAN های Extended روی سوئیچ‌های Cisco Catalyst

این لب عملی ساخت VLAN ها در بازه extended بالای ۱۰۰۵، توضیح چرایی اهمیت نسخه VTP برای پشتیبانی از آن‌ها، و تأیید اینکه یک VLAN extended پس از ساخت دقیقاً مانند یک VLAN بازه-استاندارد عمل می‌کند را پوشش می‌دهد.

VLAN بازه ExtendedVTP نسخه ۳محدودیت‌های شناسه VLAN

~3 min read · Updated Sep 22, 2026

هدف لب

تلاش برای ساخت یک VLAN بازه-extended در حالی که VTP نسخه ۱ فعال است و مشاهده شکست، سپس پیکربندی VTP نسخه ۳ برای پشتیبانی از VLAN های extended، ساخت موفق یکی، و تأیید عملکرد معمولی آن.

هدف لب (چرا مهم است)

بازه استاندارد VLAN (۱-۱۰۰۵) اغلب در محیط‌های بسیار بزرگ مانند شبکه‌های ارائه‌دهنده خدمات یا کمپاس بزرگ ناکافی است، به همین دلیل بازه extended (۱۰۰۶-۴۰۹۴) وجود دارد. اما نسخه‌های قدیمی‌تر VTP اصلاً نمی‌توانند VLAN های extended را منتشر کنند، محدودیتی که اگر درک نشود شکست‌های گیج‌کننده‌ای ایجاد می‌کند.

توپولوژی لب

Switch1 (سوئیچ مستقل برای این لب،
         دامنه VTP CorpNet)

وظیفه ۱: تلاش برای ساخت یک VLAN Extended تحت VTP نسخه ۱

با Switch1 در حالت سرور VTP با استفاده از VTP نسخه ۱ (پیش‌فرض)، تلاش کن VLAN 2000 را بسازی و نتیجه را مشاهده کن.

وظیفه ۲: ارتقا به VTP نسخه ۳

نسخه VTP روی Switch1 را به ۳ تغییر بده، که پشتیبانی از VLAN های بازه-extended را در حالت سرور اضافه می‌کند.

وظیفه ۳: ساخت VLAN Extended

VLAN 2000 با نام LargeSiteVLAN بساز.

وظیفه ۴: تأیید عملکرد معمولی VLAN Extended

یک پورت را به VLAN 2000 اختصاص بده و تأیید کن دقیقاً مانند هر VLAN بازه-استاندارد رفتار می‌کند.

راه‌حل و تأیید

Switch1(config)# vtp mode server
Switch1(config)# vtp version

-- (پیش‌فرض نسخه ۱ است مگر قبلاً تغییر کرده باشد)

Switch1(config)# vlan 2000

% VTP does not support extended VLANs.
% Failed to create VLANs 2000
-- VTP نسخه ۱ (و ۲) نمی‌تواند VLAN های بالای
-- ۱۰۰۵ را در حالت سرور منتشر یا حتی به‌طور
-- محلی پشتیبانی کند

Switch1(config)# vtp version 3

Switch1# show vtp status | include Version

VTP version running    : 3

Switch1(config)# vlan 2000
Switch1(config-vlan)# name LargeSiteVLAN
Switch1(config-vlan)# exit

Switch1# show vlan brief | include 2000

2000 LargeSiteVLAN  active

Switch1(config)# interface gigabitethernet1/0/10
Switch1(config-if)# switchport mode access
Switch1(config-if)# switchport access vlan 2000

Switch1# show vlan brief | include 2000
2000 LargeSiteVLAN  active    Gi1/0/10
-- دقیقاً مانند هر VLAN بازه-استاندارد پس از
-- ساخت عمل می‌کند

نکته کلیدی

VLAN های بازه-extended (۱۰۰۶-۴۰۹۴) نیازمند VTP نسخه ۳ برای ساخته‌شدن و به‌درستی منتشرشدن از میان یک سرور VTP هستند — تلاش برای ساخت یکی تحت VTP نسخه ۱ یا ۲ کاملاً با یک خطای صریح شکست می‌خورد، جزئیاتی که باید اول بررسی شود هروقت یک VLAN extended به‌طور غیرمنتظره نمی‌تواند پیکربندی شود.

Written & researched by Dr. Shahin Siami

Related Articles

لب عملی: چالش عیب‌یابی جامع نهایی CCNP (یکپارچگی BGP، DMVPN، و QoS)

این لب عملی یک شکست پیچیده چندلایه در سراسر یک توپولوژی یکپارچه BGP-روی-DMVPN ترکیب‌شده با علامت‌گذاری QoS ارائه می‌دهد، و نیازمند تشخیص سیستماتیک یک پیکربندی نادرست route reflector، یک شکست ثبت NHRP، و یک سیاست QoS نادرست‌اعمال‌شده که هم‌زمان روی همان شبکه تأثیر می‌گذارند است.

Continue

لب عملی: پیکربندی BGP روی DMVPN

این لب عملی iBGP را به‌عنوان پروتکل مسیریابی در سراسر همان توپولوژی hub-and-spoke DMVPN استفاده‌شده در دو لب قبلی اجرا می‌کند، hub را به‌عنوان یک route reflector BGP پیکربندی می‌کند طوری‌که spoke ها مسیرهای یکدیگر را بدون یک mesh کامل iBGP یاد بگیرند، و دو مفهوم قبلاً جداگانه را در یک طراحی یکپارچه ترکیب می‌کند.

Continue

لب عملی: پیکربندی OSPF روی DMVPN

این لب عملی OSPF را به‌عنوان پروتکل مسیریابی پویا در سراسر همان توپولوژی hub-and-spoke DMVPN اجرا می‌کند، و اینترفیس تونل را به‌عنوان یک نوع شبکه OSPF point-to-multipoint پیکربندی می‌کند تا الگوی همسایگی hub-and-spoke را به‌درستی بدون نیاز به انتخاب DR/BDR نوع شبکه broadcast مدیریت کند.

Continue

لب عملی: پیکربندی EIGRP روی DMVPN

این لب عملی EIGRP را به‌عنوان پروتکل مسیریابی پویا در سراسر توپولوژی hub-and-spoke DMVPN ساخته‌شده در لب‌های قبلی اجرا می‌کند، و تأیید می‌کند روابط همسایه به‌درستی در سراسر تونل چندنقطه‌ای شکل می‌گیرند و مسیرها بدون نیاز به پیکربندی ایستای هر-spoke روی hub منتشر می‌شوند.

Continue

لب عملی: پیکربندی احراز هویت MD5 در HSRP

این لب عملی احراز هویت MD5 را روی یک گروه HSRP پیکربندی می‌کند، و تأیید می‌کند دو روتر با رشته‌های احراز هویت منطبق یک رابطه active/standby معمولی تشکیل می‌دهند در حالی که یک روتر با رشته نامنطبق کاملاً از گروه مستثنی می‌شود.

Continue

لب عملی: پیکربندی امنیت DNS به‌سبک-Cisco Umbrella از طریق تغییرمسیر Forwarding DNS

این لب عملی یک روتر را برای رهگیری هر پرس‌وجوی DNS کلاینت و تغییرمسیر آن به‌سمت یک resolver DNS امنیت-محور با استفاده از رهگیری forwarding DNS پیکربندی می‌کند، و اعمال امنیت DNS تحویل‌شده-با-ابر را بدون نیاز به تغییرات پیکربندی به‌ازای-هر-کلاینت تقریب می‌زند.

Continue