Dynamic Trunking Protocol
Das Dynamic Trunking Protocol (DTP) ist ein proprietäres Netzwerkprotokoll der Firma Cisco Systems für lokale Netze.<ref name="cisco dtp">Cisco Networking Academy's Introduction to VLANs. 7. April 2014, abgerufen am 7. Oktober 2018 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> Es dient dazu, dass zwei VLAN-fähige Switches untereinander aushandeln, ob ein Port automatisch einen VLAN-Trunk bilden soll. DTP wurde eingeführt, um die Switch-Konfiguration zu vereinfachen und Konfigurationsfehler zu vermeiden.
Aufgrund von Sicherheitsrisiken wird von der Verwendung abgeraten.<ref>Cisco DTP (Dynamic Trunking Protocol) Negotiation. Abgerufen am 12. April 2026.</ref>
Funktionsweise
Ein Trunk-Port dient der Übertragung von unterschiedlichen VLANs über eine einzige physische Verbindung. Das Verfahren ist als IEEE 802.1Q standardisiert; daneben gibt es noch ältere proprietäre Lösungen wie beispielsweise das Inter-Switch Link Protocol (ISL) von Cisco. Mit dem Dynamic Trunking Protocol können zwei benachbarte Geräte untereinander automatisch aushandeln, ob eine Verbindung einen VLAN-Trunking verwenden soll. Daneben kann auch ausgehandelt werden, ob 802.1Q oder ISL zur Kapselung verwendet wird.
Das Dynamic Trunking Protocol ist ein Punkt-zu-Punkt-Protokoll zwischen direkt miteinander verbundenen Ethernet-Netzwerkgeräten; eine Weiterleitung in der Broadcast-Domäne ist nicht vorgesehen. Ein Port, auf dem DTP aktiviert ist, sendet DTP-Frames an die MAC-Adresse 01-00-0C-CC-CC-CC. Hierbei handelt es sich um eine Multicast-Adresse, die auch von weiteren proprietären Cisco-Protokollen wie zum Beispiel dem VLAN Trunking Protocol, Port Aggregation Protocol oder Unidirectional Link Detection verwendet wird.
Konfiguration
Die Konfiguration erfolgt im Internetwork Operating System, indem ein Port in einen von fünf Modi versetzt wird:<ref name="cisco dtp"/>
- switchport mode access
- Port ist einem VLAN fest zugeordnet und verwendet kein VLAN-Trunking.
- switchport mode trunk
- Port ist ein VLAN-Trunk.
- switchport mode dot1q-tunnel
- Port ist ein Tunnel, auf dem ein einzelnes Tunnel-VLAN konfiguriert wird. Über dieses Tunnel-VLAN können mehrere Kunden-VLANs transportiert werden. Auf dem Nachbarport wird das äußere Tunnel-VLAN wieder entfernt.<ref>Catalyst 3750-X and 3560-X Switch Software Configuration Guide, Release 12.2(55)SE. Chapter: Configuring IEEE 802.1Q and Layer 2 Protocol Tunneling. Cisco, 11. September 2018, abgerufen am 21. April 2017 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref>
- switchport mode dynamic desirable
- Aktive Aushandlung: Port wird Trunk, wenn sein Nachbarport am anderen Ende als trunk, dynamic desirable oder dynamic auto konfiguriert ist.
- switchport mode dynamic auto
- Passive Aushandlung: Port wird Trunk, wenn Nachbarport am anderen Ende als trunk oder dynamic desirable konfiguriert ist.
Weblinks
- cisco.com
- nsa.gov switch guide version (pdf; 663 kB)
Einzelnachweise
<references />