《CCNAVLAN实现CICND10S07A》由会员分享，可在线阅读，更多相关《CCNAVLAN实现CICND10S07A（42页珍藏版）》请在金锄头文库上搜索。
1、 1999, Cisco Systems, Inc. 7-1第七章 VLAN实现 1999, Cisco Systems, Inc. ICND7-2本章目标通过本章的学习，您应该掌握以下内容: 配置一个VLAN 配置VTP (VLAN Trunking Protocol)协议 配置交换机的主干连接功能 确认VLAN的连接性 确认生成树(spanning-tree)是否运行 1999, Cisco Systems, Inc. ICND7-3 分段 灵活性 安全性第三层第二层第一层 销售部 人力资源部工程部一个VLAN =一个广播域 = 逻辑网段 (子网) VLAN综述 1999, Cisco S
2、ystems, Inc. ICND7-4交换机 A绿色 VLAN黑色 VLAN 红色 VLAN 每个逻辑的VLAN就象一个独立的物理桥VLAN运作 1999, Cisco Systems, Inc. ICND7-5交换机A交换机B 每个逻辑的VLAN就象一个独立的物理桥 同一个VLAN可以跨越多个交换机VLAN运作绿色 VLAN黑色 VLAN 红色 VLAN绿色 VLAN黑色 VLAN 红色 VLAN 1999, Cisco Systems, Inc. ICND7-6交换机A交换机B主干连接 每个逻辑的VLAN就象一个独立的物理桥 同一个VLAN可以跨越多个交换机 主干功能支持多个VLAN的数
3、据快速以太网VLAN运作绿色 VLAN黑色 VLAN 红色 VLAN绿色 VLAN黑色 VLAN 红色 VLAN 1999, Cisco Systems, Inc. ICND7-7VLAN特点1：一个VLAN中所有设备都是在同一广播域内；广播不能跨 越VLAN传播。2：一个VLAN为一个逻辑子网；由被配置为此VLAN成员的 设备组成；不同VLAN通过路由器实现相互通信。3：VLAN中成员多基于Switch端口号码，划分VLAN就是对 Switch接口划分。4：VLAN工作于OSI参考模型的第二层。 1999, Cisco Systems, Inc. ICND7-8VLAN的成员模式VLAN5静
4、态VLAN动态VLANMAC = 1111.1111.1111主干连接VLAN成员策略服务器1111.1111.1111 = vlan 10 VLAN10端口 e0/9端口 e0/4 1999, Cisco Systems, Inc. ICND7-9Trunk和Trunk port主干 Trunk：VLAN 中交换机之间的链路； 用来承载多个VLAN的数据流。主干端口 Trunk port：交换机上用来负责转 发多VLAN数据流的特殊端口。 1999, Cisco Systems, Inc. ICND7-10ISL标识 通过硬件(ASIC)实现 ISL标识不会出现在工作站，客 户端并不知道IS
5、L的封装信息 在交换机或路由器与交换机之间 ，在交换机与具有ISL网卡的服务 器之间可以实现ISL的主干功能使得VLAN信息可以穿越主干线进入主干线前加 上VLAN标识离开主干线后去 掉VLAN标识ISL支持VLAN的 标识 1999, Cisco Systems, Inc. ICND7-11ISL封装ISL ISL 头头 26 bytes26 bytes以太帧数据CRCCRC 4 bytes4 bytes 用ISL头与CRC进行帧封装 可以支持多个VLAN (1024) VLAN号 BPDU控制位DATypeUserSALENVLANAAAA03BPDUHSA VLANBPDUBPDU IN
6、DEX RES 1999, Cisco Systems, Inc. ICND7-12VTP协议 (VLAN Trunking Protocol ) 一个能够宣告VLAN配置信息的信息系统 通过一个共有的管理域，维持VLAN配置信息的一致性 VTP只能在主干端口发送要宣告的信息 支持混合的介质主干连接(快速以太网, FDDI, ATM)1.“新增一个vlan”3.同步最新的vlan信息2VTP 域 “ICND” 1999, Cisco Systems, Inc. ICND7-13VTP模式服务器模式客户模式透明模式 发送/转发 信息宣告 同步 不会存贮于NVRAM 创建vlan 修改vlan 删
7、除vlan 发送/转发 信息宣告 同步 存贮于NVRAM 创建vlan 修改vlan 删除vlan 转发 信息宣告 不同步 存贮于NVRAM 1999, Cisco Systems, Inc. ICND7-14VTP是如何工作的VTP信息宣告以多点传送的方式来进 行VTP服务器和客户模式下会同步最新 版本的宣告信息VTP信息宣告每隔5分钟或者有变化时 发生 1999, Cisco Systems, Inc. ICND7-15 VTP信息宣告以多点传送的方式来进行 VTP服务器和客户模式下会同步最新版本的宣告信息 VTP信息宣告每隔5分钟或者有变化时发生1.新增VLAN 2.版本3 版本4 服务
8、器客户客户4.版本3 版本4 5.同步新的VLAN信息 334.版本3 版本4 5.同步新的VLAN信息 VTP是如何工作的 1999, Cisco Systems, Inc. ICND7-16通过阻止不必要数据的泛洪传送来增加可用的带宽例如: 主机A发出广播，广播仅仅泛洪到已有端口被分配到红色VLAN的所有交 换机交换机4交换机2交换机6交换机3交换机 1端口 2被泛洪的数据在这些地方被阻止红色 VLAN端口 1交换机5ABVTP裁减 1999, Cisco Systems, Inc. ICND7-17 支持的最大VLAN数取决于交换机 Catalyst 1900系列交换最大支持64个VLA
9、N，每个 VLAN可以有其独立的生成树 VLAN1是出厂缺省设置的VLAN之一 CDP和VTP宣告被发送到VLAN1 Catalyst 1900系列交换机的IP地址作用于VLAN1的广播 域中 只有在VTP的服务器或透明模式下才可以创建、增加或 删除VLANVLAN配置的原则 1999, Cisco Systems, Inc. ICND7-18 启用VTP (可选) 启用主干功能 创建VLAN 将端口加入VLANVLAN配置的步骤 1999, Cisco Systems, Inc. ICND7-19 VTP域名 VTP模式 (服务器/客户/透明)VTP服务器模式是缺省 值 VTP裁减 VTP密
10、码 VTP捕取VTP 配置的内容注意：当加入一新的交换机到一个已经存在的VTP域时，这个交换机会 被以客户模式加入，以便防止该交换机宣告不正确的VLAN信息可以用命令delete vtp来复位VTP的版本号 1999, Cisco Systems, Inc. ICND7-20vtp server | transparent domain domain-name trap enable | disable password password pruning enable | disablewg_sw_a(config)#创建VTP域 1999, Cisco Systems, Inc. ICND7
11、-21wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(config)#vtp transparent wg_sw_a(config)#vtp domain switchlabvtp server | transparent domain domain-name trap enable | disable password password pruning enable | disablewg_sw_a(config)#创建VTP域 1999, Cisco Syst
12、ems, Inc. ICND7-22确认VTP配置wg_sw_a#show vtp 1999, Cisco Systems, Inc. ICND7-23确认VTP配置wg_sw_a#show vtpVTP version: 1Configuration revision: 4Maximum VLANs supported locally: 1005Number of existing VLANs: 6VTP domain name : switchlabVTP password : VTP operating mode : TransparentVTP pruning mode : Enabl
13、edVTP traps generation : Enabled Configuration last modified by: 10.1.1.40 at 00-00-0000 00:00:00wg_sw_a#show vtp 1999, Cisco Systems, Inc. ICND7-24设置主干功能trunk on | off | desirable | auto | nonegotiatewg_sw_a(config-if)# On = 打开主干功能并与对方协商执行 Off = 关闭主干功能并与对方协商执行 Desirable = 与对方协商执行 如果对方设为on、desirable
14、或auto则打开主干功能 Auto = 只有对方设为on或desirable时才打开主干功能 Non-negotiate =打开主干功能并不再与对方协商执行 1999, Cisco Systems, Inc. ICND7-25设置主干功能wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(config)#interface f0/26 wg_sw_a(config-if)#trunk on首先打开端口的主干功能(端口 A) On = 打开主干功能并与对方协商执行 Off = 关闭主干功能并与对方协商执行 Desirable = 与对方协商执行 如果对方设为on、desirable或auto则打开主干功能 Auto = 只有对方设为on或desirable时才打开主干功能 Non-negotiate =打开主干功能并不再与对方协商执行trunk on | off | desirable | auto | nonegotiatewg_sw_a(config-if)# 1999, Cisco Systems, Inc. ICND7-26确
