《vtp的管理与配置》由会员分享，可在线阅读，更多相关《vtp的管理与配置（47页珍藏版）》请在金锄头文库上搜索。
1、LOGO企业网络高级技术1DHCP DNS Web FTP CA 服务器群集 邮件服务 SQL-Server课程目标示意图VLANSTP VTP EtherChannel HSRP SNMPDDNInternet北京总部广州分公司VPN网管工作站上海分公司 2课程目标掌握VTP协议的原理与配置掌握STP的原理与应用掌握广域网技术PPP与ADSL的原理与配置掌握OSPF路由协议的配置与工作原理掌握NAT、ACL、HSRP的工作原理与配置掌握路由器上VPN的工作原理与配置了解IPv6的原理与应用了解无线网络的基本概念，能够配置WLAN了解VoIP技术，能够在路由器上配置语音通 信3课程结构第一部分
2、第二部分第三部分第四部分第五部分 交换技术广域网技术OSPF路由协 议可靠性与安 全性新技术包括VTP协 议、STP协议 和三层交换 技术包括PPP协议 和ADSL技术包括OSPF路 由协议的原 理与配置包括HSRP、 NAT、ACL 、VPN等技 术包括VoIP、 无线局域网 和IPv6技术第14章第57章第810章第1114章第1516章4LOGO VTP协议第1章5本章目标能够通过配置VTP，来简化VLAN的配置与 管理 理解VTP的工作原理 了解VTP的几种通告以及通告内容6本章结构VTP协议配置VTP修剪配置VTP域名配置VTP口令配置VTP运行模式VTP协议的功能VTP工作原理VT
3、P的配置VTP修剪VTP通告VTP运行模式VTP域7VLAN与TrunkVLAN对网络进行逻辑上的分段VLAN 1VLAN 1VLAN 2VLAN 1与VLAN 2之 间需要通过路由器才能 通信连接在不同交换机上的 相同ID的VLAN，需要 经过Trunk通信8VLAN配置添加VLAN给VLAN命名删除VLAN这些配置在同一企 业网中的交换机上 配置基本相同，重 复配置浪费时间， 也容易出错！Switch#vlan databaseswitch(vlan)#vlan 2 name abcswitch(vlan)#vlan 3 name def. . .9VTP协议VLAN Trunk Prot
4、ocol从一个控制点，维护整个企业网上VLAN的 添加、删除和重命名工作VLAN 2 name abcVLAN 3 name defVTP域VTP通告10VTP域VTP域的组成 相同域名的，通过Trunk相互连接的，一组交 换机域名：abcVTP域的服务器使用Trunk连接11VTP的运行模式4-1VTP模式有3种 服务器模式（Server） 客户机模式（Client） 透明模式（Transparent）12VTP的运行模式4-2Server模式VTP域：test模式：Server提供VTP消息：包括VLAN ID和名字信息 学习相同域名的VTP消息 转发相同域名的VTP消息 可以添加、删除和
5、更改VLANVTP域：test模式：ServerVTP域：abc模式：Server不同域名：不学习不转发VLAN 2 name AAVLAN 2 name AAVLAN 2 name AA VLAN 2 name AA13VTP的运行模式4-3Client模式VTP域：test模式：ServerVTP域：test模式：Client请求VTP消息 学习相同域名的VTP消息 转发相同域名的VTP消息 不可以添加、删除和更改VLANVTP域：test模式：ClientVLAN 2 name AAVLAN 2 name AAVLAN 2 name AA VLAN 3 name BB不生效不同域名：不学
6、习不转发14VTP的运行模式4-4Transparent模式VTP域：test模式：ServerVTP域：test模式：TransparentVTP域：test模式：Client不提供VTP消息 不学习VTP消息 转发VTP消息 可以添加、删除和更改VLAN，只在本地有效VLAN 2 name AAVLAN 2 name AAVLAN 3 name BB只在本地生效15VTP通告4-1VTP通告 客户机的通告请求获取VLAN信息 交换机重新启动后 VTP域名变更后 交换机接收到了配置修订号大的汇总通告 服务器的通告响应发送VLAN信息 汇总通告用于通知邻接的Catalyst交换机目前的VTP域
7、名和 配置修订编号；每隔300秒一次，或配置改变的时 候发送通告 子集通告包含VLAN的详细信息VTP通告： 使用组播发送，地址为01-00-0c-cc-cc-cc 只通过中继端口传递 VTP消息通过VLAN 1传送16VTP通告4-2汇总通告版本 （1字节）编码 （1字节）后续通告数 （1字节）管理域名长 度（1字节）管理域名（32字节）配置修改编号（4字节）更新者标识（4字节）更新时间戳（12字节）MD5摘要（16字节）VTP有2个版本，之间的区 别是版本1的透明模式的交 换机只转发相同域名的VTP 信息，而版本2的都转发表明消息类型是汇 总通告还是子集表明VTP汇总通告 后面跟着多少个子
8、 集通告标识域名的长度指出VTP域名从0开始，当配置更新时，向外 发送的VTP通告修订号加1，接 收通告的交换机看到比原有的配 置修订号更大的通告，就用新的 配置覆盖已有的VLAN信息发送更新的交换机的管理IP地 址更新的时间VTP口令和VTP首部的哈希值 ，如果口令不匹配，更新将被 忽略；在交换机上配置VTP口 令，用于保证交换网络VLAN 配置的安全性17VTP通告4-3子集通告版本 （1字节）编码 （1字节）序号 （1字节）管理域名长 度（1字节）管理域名（32字节）配置修改编号（4字节）VLAN信息字段1 VLAN信息字段n 18VTP通告4-4通告请求版本 （1字节）编码 （1字节）
9、Rsvd管理域名长 度（1字节）管理域名（32字节）起始值（1字节）在有多个子集通告的情况下，如果从第n个子集通告 没有收到，则起始值为n，表示请求发送从n开始的 所有子集通告；如果起始值为0，表示请求所有子集 通告19VTP修剪减少中继链路上的不必要的广播信息VLAN 1VLAN 3VLAN 3VLAN 4ABCD广播TrunkTrunkTrunk交换机B上没有VLAN 3的端口 ，交换机B丢弃这个广播包；浪 费中继链路的带宽和交换机的处 理资源丢弃 采用VTP修剪后，只有交换机B 通告了它使用VLAN 3的接口后 ，A才把VLAN 3的广播转发到B ，否则不会转发广播20阶段总结VTP的功
10、能可以在单个交换机上管理整个交换网络内的的 VLANVTP的工作原理 VTP域 VTP域成员的3种模式 VTP通告 VTP裁剪21VTP 配置3-1创建VTP 域switch(config)# vtp domian domain_name配置交换机的VTP模式switch(config)# vtp mode server | client | transparent22VTP配置3-2配置VTP口令switch(config)# vtp password password配置VTP修剪switch(config)# vtp pruningVTP版本的配置switch(config)# vtp
11、version 2 23VTP配置3-3查看VTP的配置switch# show vtp status24VTP配置实例 20-1ABCf0/23f0/23f0/22f0/22VLAN 2VLAN 3VLAN 2VLAN 3VLAN 2VLAN 3Port 2-3Port 4-5VTP域名：testVTP模式：ServerVlan 1:192.168.1.1/2425VTP配置实例 20-2在SwA上配置VTP SwA(config)# vtp domain testChanging VTP domain name from null to testSwA(config)# vtp mode
12、serverDevice mode already VTP SERVER.SwA(config)#interface fastEthernet 0/23 SwA(config-if)#switchport mode trunk 配置交换机的VTP域 名为test配置交换机的VTP运 行模式为服务器模式配置交换机之间连接 的端口为trunk26VTP配置实例 20-3ABCf0/23f0/23f0/22f0/22VLAN 2VLAN 3VLAN 2VLAN 3VLAN 2VLAN 3Port 2-3Port 4-5VTP域名：testVTP模式：Client27VTP配置实例 20-4在SwB上
13、配置VTP SwB(config)# vtp domain test Changing VTP domain name from null to testSwB(config)# vtp mode client Device mode already VTP CLIENT mode.SwB(config)#interface fastEthernet 0/22 SwB(config-if)#switchport mode trunkSwB(config)#interface fastEthernet 0/23 SwB(config-if)#switchport mode trunk 28VTP
14、配置实例 20-5在SwA上添加VLAN SwA#vlan database SwA(vlan)#vlan 2 name sales VLAN 2 added:Name: sales SwA(vlan)#vlan 3 name develop VLAN 3 added:Name: develop SwA(vlan)#exit APPLY completed. Exiting29VTP配置实例 20-6在SwA的VLAN中添加端口 SwA(config)#interface range fastEthernet 0/2 - 3 SwA(config-if-range)#switchport ac
15、cess vlan 2SwA(config)#interface range fastEthernet 0/4 - 5 SwA(config-if-range)#switchport access vlan 330VTP配置实例 20-7配置SwA的管理IP地址 SwA(config)#interface vlan 1 SwA(config-if)#ip address 192.168.1.1 255.255.255.0 SwA(config-if)#no shutdown为了查看方便，为SwA配置管理 IP地址，否则显示的更新者标识 中的地址为0.0.0.031VTP配置实例 20-8在SwA上查看VLAN信息 SwA#show vlan briefVLAN Name Status Ports - - - - 1 default active Fa0/1, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/24 2 sales
