《VLAN和VTP路由器的基本配置..pdf》由会员分享，可在线阅读，更多相关《VLAN和VTP路由器的基本配置..pdf（38页珍藏版）》请在金锄头文库上搜索。
1、静轩恋雨静轩恋雨 QQ：997065 VLAN 和 VTP 第一部分 实施 VLAN VLAN（Vitual LAN）就是在一个网络中，把某些设备划分到一个逻辑组中，这个逻辑组就是一个虚 拟的局域网。 在这个图中，就是将所有的电脑划分到了三个逻辑组中，即销售、人力资源和工程。这三个组内的 电脑在逻辑上是同一个组，而物理上却不一定是同一个小组。这三个逻辑小组就称为 VLAN。在 VLAN 中，无论物理位置如何，都可以划分到一个逻辑的小组中。 VLAN 的特点： 1. 在二层上是连通同的； 2. 由于 VLAN 是一个逻辑组的概念，所以具有更好的灵活性； 3. 每一个 VLAN 都是一个广播域。也
2、就是说当一台主机发出一个广播时，只有和这台主机在同一 个 VLAN 中的主机才会接收到这个广播，即使与发出广播的主机连在同一个交换机上，不是同 一个 VLAN 的也是不会接收的； 4. 在同一个 VLAN 中的所有主机，推荐使用同一个子网的 IP 地址； 5. VLAN 在管理上比较方便； 6. VLAN 对数据包提供了一个基本的安全性的保障； 第 1 页 共 11 页 静轩恋雨静轩恋雨 QQ：997065 一个 VLAN 就是一个广播域，一个 VLAN 可以跨越多个交换机。不同 VLAN 间的主机如果想互相 通信，要通过第三层的设备（如路由器或者三层交换机）来进行路由。VLAN 不但减少了发
3、生冲突 的可能性，提高了带宽，而且提供了故障的隔离。可以使故障本地化。 本地 VLAN 和端到端的 VLAN： 本地 VLAN（Local VLAN）就是说一个 VLAN 只存在于本地，而不会跨越很多交换机和核心 （Backbone）进行传输。 端到端的 VLAN（End-to-End VLAN）就是说需要跨越多个交换机包括核心（Backbone）进行传输。 第 2 页 共 11 页 静轩恋雨静轩恋雨 QQ：997065 静态 VLAN： 手工的将端口划分到某个 VLAN，这种分配 VLAN 的方式称为静态 VLAN。所有连接到同一个交换 机接口的用户都要属于同一个 VLAN。当一个 VLAN
4、 的流量需要到达另一个 VLAN 的时候，需要路 由器进行路由才可以实现。 动态 VLAN： 动态 VLAN 是将 VLAN 与 MAC 地址做映射， 也就是说 MAC 地址为 “MAC1” 的主机是属于 VLAN1 的用户， 那么这台主机无论在何处， 接入到网络中， 都会分配到 VLAN1 中。 交换机是如何知道 VLAN 与 MAC 地址的映射信息的呢？是通过查询 VMPS 服务器来实现的。 创建 VLAN 的配置命令： 进入全局模式 创建 vlan3 给 vlan3 取名为“Vlan3” 退出 vlan 模式 退回到私有模式 将端口分配到 VLAN： 第 3 页 共 11 页 静轩恋雨静
5、轩恋雨 QQ：997065 进入吉比特以太网接口（模块 1 的端口 1） 将此接口的工作模式设置为访问 定义这个接口可以访问 vlan3 第二部分 实施 VLAN 的 Trunk VLAN 的 Trunk 是一条点到点的链路，在 Trunk 上面可以传输多个 VLAN 的信息。Trunk 一般都是 用在交换机与交换机或者是交换机与 VLAN 之间的链路上面。 在 Trunk 的上面的封装协议分为两种：一种是国际标准的 IEEE802.1q，另一种是 Cisco 私有的 ISL。 Trunk 的实施： 第 4 页 共 11 页 静轩恋雨静轩恋雨 QQ：997065 Trunk 一般都用在访问层（
6、Access Layer）到分布层（Distribution Layer） ，分布层（Distribution Layer） 到核心层（Core Layer）上面。 在交换机上所有具有二层能力的端口都称为交换端口（Switch port） ，每个交换端口都可以设置为 Trunk 端口。 作为交换端口有几种状态，如下： 当一个端口设置为动态端口的时候，会自动协商到底是 Access 模式，还是 trunk 模式。 交换端口的动态协商模式： 第 5 页 共 11 页 静轩恋雨静轩恋雨 QQ：997065 1. access：强制的将端口设置为 access 模式； 2. trunk：强制的将端口设
7、置为 trunk 模式； 3. nonegotiate：不进行协商，不会有任何二层端口发出动态协商包（DTP） ； 4. dynamic desirable：会主动向外发出 DTP 包，也会响应 DTP 包； 5. dynamic auto：会接收 DTP 的包，不会主动发出 DTP 的包，只有接收到 DTP 包的时候才会发出 DTP 包与对方进行协商。 Trunk 的封装Cisco 私有的 ISL 封装： ISL 的封装只有在进入交换机的时候才会被封装上，当出了交换机去往终端的时候（也就是 PC）ISL 封装就会被去掉，所以终端是看不到任何封装信息的。可以用于交换机到交换机或者交换机到路由
8、器。 Trunk 的封装IEEE 802.1Q 封装： 第 6 页 共 11 页 静轩恋雨静轩恋雨 QQ：997065 IEEE 802.1Q 是一个国际标准的 Trunk 封装方式，是大多数厂商都会支持的一个协议。图中，所有的 Trunk 线路都是使用 802.1Q 的方式封装的。 VLAN 号码的范围和使用方式： Trunk 封装协议中 ISL 只支持 1-1005，而 802.1Q 则支持所有的 VLAN 号。 第 7 页 共 11 页 静轩恋雨静轩恋雨 QQ：997065 配置 ISL 封装： 进入快速以太接口（模块 2 上的接口 1） 将这个接口的 trunk 方式封装为 ISL 强
9、制这个端口的工作模式为 trunk 配置 802.1Q 封装： 进入快速以太接口（模块 5 上的接口 8） 关闭接口 定义 trunk 封装为 802.1q 定义 trunk 都允许哪些 vlan 的信息通过（允许了 vlan 1，15，11，1002，1003，1004，1005） 强制这个接口的工作模式为 trunk 指定这个接口不发出自动协商包 打开接口 第三部分 实施 VTP（VLAN Trunk Protocol） VTP 协议是 Cisco 私有的协议，它是用在交换机之间同步整个网络中的 VLAN 信息的。 第 8 页 共 11 页 静轩恋雨静轩恋雨 QQ：997065 1. 使用
10、 VTP 可以减少配置的工作量，减少配置错误的概率，减少配置的不一致性； 2. VTP 是用来通告 VLAN 信息的； 3. VTP 的作用仅仅是在一个管理域内（可以自己设置哪些交换机属于管理域） ； 4. VTP 只在 trunk 端口上传播，普通的 access 端口上是不会传播 VTP 信息的； VTP 的几种工作模式： 服务器模式： ? 可以创建、修改和删除 VLAN 信息； ? 发出和传输 VTP 通告； ? 与同一个 VTP 域中的其他交换机同步 VLAN 配置； ? 在 NVRAM 里面保存配置； 客户机模式： ? 不可以创建、改变或者删除 VLAN 信息； ? 传输 VTP 通
11、告； ? 与同一个 VTP 域中的其他交换机同步 VLAN 的配置； ? 不会将配置保存到 NVRAM 中； 透明模式： ? 只可以创建、修改和删除自己交换机上面的 VLAN 信息； ? 传输通告； ? 不与同一个 VTP 域中的其他交换机同步 VLAN 的配置信息； ? 在 NVRAM 里面保存配置； VTP 的操作： 第 9 页 共 11 页 静轩恋雨静轩恋雨 QQ：997065 ? VTP 的通告使用多播帧进行传播； ? VTP 域中的 Sever 模式的交换机和 Client 模式的交换机会将自己的配置信息同步为有最新版本 号的配置信息； ? VTP 通告会在每 5 分钟会，或者当哪里
12、的配置有所改变的时候发出一次； VTP 修剪（VTP Pruning） ： VTP 修剪一般都是用来减少不必要的流量，例如广播等。 例如：主机 A 属于红色 VLAN，主机 A 发出一个广播，这个时候交换机 2 和 4 需要传输这个广播， 因为这个广播要达到同样属于红色 VLAN 的主机 B。而交换机 5、6、3 则没有红色 VLAN 的主机存 第 10 页 共 11 页 静轩恋雨静轩恋雨 QQ：997065 在，所以这个广播流量也不需要经过这些交换机，这个时候就可以使用 VTP 修剪来实现。 当向一个已有 VTP 域的网络中加入一台新的交换机的时候， 一定要保证这台新增加的交换机的 VTP
13、模式为 Client 模式，以免新加入的交换机向网络中通告不正确的信息。 VTP 的配置方式： 在全局模式下设置 vtp 的工作模式为 sever 模式 设置 vtp 域的域名 设置进入 vtp 域的密码 开启 vtp 修剪 第 11 页 共 11 页 静轩恋雨静轩恋雨 QQ：997065 路由器的基本配置路由器的基本配置 配 置 以 太 网（ nthernet） 端 口 X.25 的配置 专 线 的 配 置 帧中继的配置 帧 中 继 子 接 口 的 配 置 配置拨号备份 配置同步/异步口 （适用于 2522） 动态路由的配置 静态路由的配置 备份配置文件到硬盘 恢复备份配置文件到路由器 在路
14、由器上建一个备份 调试方法 WAN 的配置的配置 配置DDR 配置帧中继 配置DDN 配置X.25 配置HDLC 配置PPP 广域网配置实例 路由协议设置路由协议设置 RIP协议 IGRP协议 OSPF协议 重新分配路由 IPX协议重新设置 第 页 共 27 页 静轩恋雨静轩恋雨 QQ：997065 路由器的基本配置路由器的基本配置 1 配 置 以 太 网（Ethernet） 端 口： # conf t 从终端配置路由器。 # int e0 指定 E0 口。 # ip addr ABCD XXXX ABCD 为以太网地址,XXXX 为子网掩码。 # ip addr ABCD XXXX seco
15、ndary E0 口同时支持两个地址类型。如果第一个 为 A 类地址，则第二个为 B 或 C 类地址。 # no shutdown 激活 E0 口。 # exit 2X.25 的配置 # conf t # int S0 指定 S0 口. # ip addr ABCD XXXX ABCD 为以太网 S0 的 IP 地址,XXXX 为子网掩码.。 # encap X25-ABC 封装 X.25 协议。ABC 指定 X.25 为 DTC 或 DCE 操作，缺省为 DTE。 # x25 addr ABCD ABCD 为 S0 的 X.25 端口地址,由邮电局提供。 # x25 map ip ABCD
16、XXXX br 映射的 X.25 地址.ABCD 为对方路由器(如:S0)的 IP 地址,XXXX 为对方路由器(如:S0)的 X.25 端口地址。 # x25 htc X 配置最高双向通道数.X 的取值范围 1-4095, 要根据邮电局实际提供的数字配置。 # x25 nvc X 配置虚电路数。X 不可超过据邮电局实际 提供的数,否则,将影响数据的正常传输。 # exit - 3 专 线 的 配 置： # conf t # int S2 指定 S2 口。 # ip addr ABCD XXXX ABCD 为 S2 的 IP 地址,XXXX 为子网掩码。 # exit 4帧中继的配置 第 页 共 27 页 静轩恋雨静轩恋雨 QQ
