《VLAN修剪好09shiyan》由会员分享，可在线阅读，更多相关《VLAN修剪好09shiyan（6页珍藏版）》请在金锄头文库上搜索。
1、VLAN&VTP 实验 3:VTP 修剪 2007-08-28 22:37:00标签：vlan vtp pruning 推送到技术圈 版 权 声 明 ： 原 创 作 品 ， 允 许 转 载 ， 转 载 时 请 务 必 以 超 链 接 形 式 标 明 文 章 原 始 出 处 、 作 者 信 息 和 本 声明 。 否 则 将 追 究 法 律 责 任 。 http:/ 实验 3:VTP 修剪实验等级：Professional实验拓扑：实验说明：在一个 VTP 域中有三台交换机，其中 DSW1 为 Server，ASW1 和 ASW2 为 Client。在这个域中创建两个 VLAN，分别为 VLAN1
2、0 和 VLAN20。DSW1 的 Fa1/1 和 Fa1/2 分别和 ASW1 的 Fa1/3 和 ASW2 的 Fa1/3相连，并且配置成为 Trunk 链路。ASW1 和 ASW2 的 Fa1/8 到 Fa1/11 为 VLAN10，Fa1/12 到 Fa1/15 为VLAN20。两台 PC 机分别接入对应交换机的 Fa1/11 端口。 在这个实验中，VLAN20 没有 PC 机接入，因此到 VLAN20 的所有流量没有必要穿越 Trunk 链路。而VTP 修剪可以让 VTP 智能的确定在 Trunk 链路的另一端的指定 VLAN 上是否有设备与之相连。通过修剪，VTP 能将泛洪流量限制
3、在必须经过该连接才能到大目的设备的中继链路上，这样可以增加可用的带宽。基本配置：1. 按照拓扑图配置好链路PC2：PC2(config)#int fa0/0PC2(config-if)#ip add 10.1.1.2 255.255.255.0PC2(config-if)#no shPC2(config-if)#speed 100PC2(config-if)#du fuPC1：PC1(config)#int fa0/0PC1(config-if)#speed 100PC1(config-if)#du fulPC1(config-if)#ip add 10.1.1.1 255.255.255.0
4、PC1(config-if)#no shASW1：ASW1(config-line)#int vlan 1ASW1(config-if)#ip add 10.1.0.2 255.255.255.0ASW1(config-if)#no shASW1(config-if)#int fa1/11ASW1(config-if)#no shASW1(config-if)#int fa1/3ASW1(config-if)#no shASW1(config-if)#switchport mode trASW2：ASW2(config-line)#int vlan 1ASW2(config-if)#ip ad
5、d 10.1.0.3 255.255.255.0ASW2(config-if)#no shASW2(config-if)#int fa1/11ASW2(config-if)#no shASW2(config-if)#int fa1/3ASW2(config-if)#no shASW2(config-if)#switchport mode trunkDSW1：DSW1(config-line)#int fa1/1DSW1(config-if)#no shDSW1(config-if)#switchport mo trDSW1(config-if)#int fa1/2DSW1(config-if)
6、#no shDSW1(config-if)#switchport mo trDSW1(config-if)#int vlan 1DSW1(config-if)#ip add 10.1.0.1 255.255.255.0DSW1(config-if)#no sh2. 将 DSW1 配置成为 server，其余两台为 Client，域名为 gairuhe，创建 vlanASW1：ASW1#vlan daASW1(vlan)#vtp clientSetting device to VTP CLIENT mode.ASW1(vlan)#exitIn CLIENT state, no apply att
7、empted.Exiting.ASW2：ASW2#vlan daASW2(vlan)#vtp clientSetting device to VTP CLIENT mode.ASW2(vlan)#exitIn CLIENT state, no apply attempted.Exiting.DSW1：DSW1#vlan database DSW1(vlan)#vtp server Device mode already VTP SERVER.DSW1(vlan)#vtp domain gairuheChanging VTP domain name from NULL to gairuheDSW
8、1(vlan)#vlan 10 name vlan10 VLAN 10 added:Name: vlan10DSW1(vlan)#vlan 20 name vlan20VLAN 20 added:Name: vlan20DSW1(vlan)#exitAPPLY completed.Exiting.3. 将端口划入 VLANASW1(config)#int range fa1/8 - fa1/11ASW1(config-if-range)#switchport access vlan 10ASW1(config)#int range fa1/12 - 15ASW1(config-if-range
9、)#sw ac vlan 20ASW2(config-if-range)#int range fa1/8 - 11ASW2(config-if-range)#sw ac vlan 10ASW2(config-if-range)#int range fa1/12 - 15ASW2(config-if-range)#sw ac vlan 204. 查看 VLAN 信息ASW1：ASW2：可以看到 VLAN 信息已经同步，并且端口都已经划入 VLAN。 5. 查看端口的 trunk 信息（使用命令 show interface trunk）ASW1#show interfaces trunk Por
10、t Mode Encapsulation Status Native vlanFa1/3 on 802.1q trunking 1Port Vlans allowed on trunkFa1/3 1-1005Port Vlans allowed and active in management domainFa1/3 1,10,20Port Vlans in spanning tree forwarding state and not prunedFa1/3 1,10,20ASW2#show interfaces trunk Port Mode Encapsulation Status Nat
11、ive vlanFa1/3 on 802.1q trunking 1Port Vlans allowed on trunkFa1/3 1-1005Port Vlans allowed and active in management domainFa1/3 1,10,20Port Vlans in spanning tree forwarding state and not prunedFa1/3 1,10,20这里可以看出 ASW1 和 ASW2 的 Fa1/3 端口可以允许 VLAN1，10 ，20 三个 VLAN 通过由于 ASW1 和 ASW2 都没有设备链路 VLAN20 的端口，所
12、以可以启用 VTP 修剪来禁止 VALN20 的信息到达 ASW1 和 ASW2。6. 配置 VTP 修剪DSW1#vlan database DSW1(vlan)#vtp pruning Pruning switched ONDSW1(vlan)#exitAPPLY completed.Exiting.7. 查看端口的 Trunk 信息ASW1#sho int trPort Mode Encapsulation Status Native vlanFa1/3 on 802.1q trunking 1Port Vlans allowed on trunkFa1/3 1-1005Port Vla
13、ns allowed and active in management domainFa1/3 1,10,20Port Vlans in spanning tree forwarding state and not prunedFa1/3 1,10ASW2#sho int trPort Mode Encapsulation Status Native vlanFa1/3 on 802.1q trunking 1Port Vlans allowed on trunkFa1/3 1-1005Port Vlans allowed and active in management domainFa1/3 1,10,20Port Vlans in spanning tree forwarding state and not prunedFa1/3 1,10可以看到 ASW1 和 ASW2 都没有 VLAN20，说明其已经被修剪
