Precauzioni Quando Si Sposta uno Switch in un Nuovo Dominio VTP

Ridistribuzione di uno Switch in un Nuovo Dominio VTP: Precauzioni Critiche

Spostare uno switch tra domini VTP comporta rischi di interruzione di rete, corruzione del database VLAN e instabilità STP. Segui questa checklist:

1. Audit Pre-Migrazione

• Corrispondenza Database VLAN: Assicurati che tutte le VLAN (ID, nomi, tipi) sullo switch esistano nel nuovo dominio. VLAN orfane causano buchi neri del traffico.
• Numero di Revisione VTP: Esegui show vtp status. Se la revisione è > 0, **reimpostala**:
  vtp mode transparent → vtp domain DUMMY → vtp domain REAL_DOMAIN → vtp mode client/server. Questo forza la revisione a 0.
• Password VTP: Corrispondi alla password del nuovo dominio (o nessuna). Discrepanza = niente sincronizzazione.
• Versione VTP: Corrispondi (v1, v2, v3). La v3 supporta VLAN estese, VLAN private, autenticazione migliore.

2. Pianificazione della Convergenza STP

• Aggiungere uno switch attiva il **ricalcolo STP** (flood TCN). Prevedi 30–50 sec di interruzione (PVST+) o <1 sec (RSTP/MST).
• Imposta **portfast** sulle porte edge *prima* di collegare.
• Assicurati che la **priorità del bridge root** sia impostata correttamente nel nuovo dominio (più bassa = root). Il nuovo switch non deve diventare root involontariamente.
• Usa **BPDU Guard** sulle porte di accesso.

3. Pruning e Propagazione VLAN

• Il nuovo switch inizia in **modalità di pruning** (inoltra tutte le VLAN). Dopo ~300 sec (default), apprende le VLAN potate dai vicini.
• Se il nuovo dominio ha una configurazione di pruning diversa, si verifica un flooding temporaneo.
• Configura manualmente vtp pruning vlan list se necessario.

4. Voice VLAN / VLAN Speciali

• Verifica che l'ID Voice VLAN corrisponda al nuovo dominio.
• Riconfigura switchport voice vlan sulle porte di accesso dopo lo spostamento.
• Controlla le impostazioni di trust QoS (CoS/DSCP).

5. Prevenzione Loop

• Verifica fisicamente l'assenza di collegamenti duplicati prima di collegare.
• Abilita **UDLD** (UniDirectional Link Detection) sugli uplink in fibra.
• Assicurati **STP guards** (Root Guard, Loop Guard) sulle porte appropriate.

6. Attesa di Sincronizzazione VTP

• Dopo l'unione, attendi gli **annunci sommari VTP** (ogni 5 min default, o attiva con il comando vtp).
• Conferma che show vtp status mostri dominio, modalità, revisione e conteggio VLAN corretti.
• Verifica che show vlan brief su tutti gli switch corrisponda.

7. Finestra di Cambiamento e Rollback

• Programma una finestra di manutenzione.
• Backup della configurazione prima/dopo.
• Testa la connettività (ping, traffico) dopo lo spostamento.