《网络故障诊断与排除数字化资源魏建英项目2课件》由会员分享，可在线阅读，更多相关《网络故障诊断与排除数字化资源魏建英项目2课件（27页珍藏版）》请在金锄头文库上搜索。
1、精品课程 项目二,VTP协议故障排除,任务2.1 新增交换机并配置VTP,任务2.2 通过测试发现故障,任务2.5 VTP协议的故障排除,任务2.3 分析故障原因,任务2.4 VTP原理浅析,目录 CONTENTS PAGE,任务2.1,VTP配置实现,VTP配置,项目二、VTP协议故障排除,2.1 VTP配置实现,工商局最近因为有新的业务要求，需要新接入两台交换机，需要在新增的交换机S4和S5上配置VTP信息，并确保各业务内的设备间互连互通。具体目标的实现可以通过以下步骤完成。 查看现有交换机配置，落实已有的VTP分布信息，查看新增终端所经过的交换机，并标示； 规划新交换机VLAN信息和IP
2、地址，规划新增终端在交换机上的互连接口； 对交换机进行配置，包括终端互连交换机和VLAN通过的交换机； 进行新增终端的互连测试，并分析测试过程中数据包的转发过程。,Chp1 VTP配置实现,任务2.2,VTP故障现象,VTP故障现象,2.2 发现VLAN互联故障,现有拓扑如下图2-1，核心S1的F0/21、F0/22分别接交换机S2的F0/24、S3的 F0/24，接入交换机S2的F0/1、F0/2、F0/11、F0/12分别对应PC1、PC2、PC3、PC4, 接入交换机S3的F0/1、F0/2、F0/11、F0/12分别对应PC5、PC6、PC7、PC8。核心S1为VTP server,S
3、2、S3为VTP client。,Chp2 VTP故障现象,项目二、VTP协议故障排除,在现有拓扑的基础上，形成新的拓扑结构图2-2。新拓扑上虚线部分为本次新增交换机和终端信息，核心S1的F0/23、F0/24分别接交换机S4的F0/24、S5的 F0/24，接入交换机S4的F0/1、F0/2、F0/11、F0/12分别对应PC9、PC10、PC11、PC12, 接入交换机S5的F0/1、F0/2、F0/11、F0/12分别对应PC13、PC14、PC15、PC16。,S4、S5都为S1的VTP client,在增加配置后，做如表4-1的测试，发现存在如表所示的故障现象。,表2-1 同VLAN
4、内主机互通测试表,完成如表11项测试，共有11项测试失败，因测试失败可确定本次操作没有成功完成项目目标。是什么原因造成故障现象呢？是规划设计的问题，是操作的问题，还是概念没有理解清楚的问题？据此，我们要深入的进行故障分析来确定问题所在。,Chp2 VTP故障现象,项目二、VTP协议故障排除,任务2.3,分析故障原因,分析故障原因,2.3 VTP故障原因分析,本次故障我们主要是用模拟环境来实现，因此物理问题以及设备问题可以忽略。若是实际环境则应该逐步排查。本次主要从VTP的相关概念以及VTP 的配置和操作方面进行故障排查。 从VTP的实现及技术原理分析可能存在以下故障点： VTP的模式设置 VT
5、P域名的一致性 缺少或配置错误VTP认证口令 本地VLAN不匹配 为了能够深入的分析故障点，应首先了解VTP的相关的知识点。,Chp3 分析故障原因,项目二、VTP协议故障排除,任务2.4,VTP原理浅析,VTP原理浅析,2.4.1 VTP概述,VTP是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLAN的建立、删除和重命名。在一台VTP Server 上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTP Server保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量
6、，而且保持了VLAN配置的统一性。 VTP通过网络保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在VTP Server做相应设置VTP Client会自动学习VTP Server上的VLAN信息。,Chp4 VTP原理浅析,项目二、VTP协议故障排除,2.4.2 VTP原理,1.服务器模式 该模式的功能如下： 提供VTP消息，包括VLAN ID和名字信息。 学习相同域名的VTP消息。 转发相同域名的VTP消息。 可以添加、删除和更改VLAN，VLAN信息写入NVRAM。,2
7、.客户机模式 该模式的功能如下： 请求VTP消息。 学习相同域名的VTP消息。 转发相同域名的VTP消息。 不可以添加、删除和更改VLAN，VLAN信息不会写入NVRAM。 该模式下不能使用增强型软件映像提供的VID，即只能使用2-1001这一段的值。1，1002-1005均为系统默认VID。要使用1006-4096作VID的值，只能关闭VTP或采用透明模式。,VTP有3种工作模式：服务器模式（VTP Server）、客户机模式（VTP Client） 和透明模式（VTP Transparent）。 LAN信息写入NVRAM。,项目二、VTP协议故障排除,Chp4 VTP原理浅析,新交换机出厂
8、时的默认配置是预配置为VLAN1，VTP 模式为服务器。 一般，一个VTP域内的整个网络只设一个VTP Server。VTP Server维护该VTP域中所有VLAN 信息列表，VTP Server可以建立、删除或修改VLAN，发送并转发相关的通告信息，同步VLAN配置，会把配置保存在NVRAM中。VTP Client虽然也维护所有VLAN信息列表，但其VLAN的配置信息是从VTP Server学到的，VTP Client不能建立、删除或修改VLAN，但可以转发通告，同步VLAN配置，不保存配置到NVRAM中。VTP Transparent相当于是一项独立的交换机，它不参与VTP工作，不从VT
9、P Server学习VLAN的配置信息，而只拥有本设备上自己维护的VLAN信息。VTP Transparent可以建立、删除和修改本机上的 VLAN信息，同时会转发通告并把配置保存到NVRAM中。,3.透明模式 该模式的功能如下。 不提供VTP消息。 不学习VTP消息。 转发VTP消息。 可以添加、删除和更改VLAN，只在本地有效 VLAN信息写入NVRAM。,项目二、VTP协议故障排除,Chp4 VTP原理浅析,一个配置为服务器模式的交换机向邻近的交换机广播VLAN配置，通过它的Trunk从邻近的交换机学习新的VLAN配置。在服务器模式下可以通过MIB（当使用SNMP简单网络管理协议管理工作
10、站），CLI，或者控制台模式添加、删除和修改VLAN。 例如，增加了一个VLAN，VTP将广播这个新的VLAN，Server和Client机的Trunk网络端口准备接收信息。 在交换机自动转到VTP的客户机模式后，它会传送广播信息并从广播中学习新的信息。但是，不能通过MIB、CLI，或者控制台来增加、删除、修改VLAN。VTP Client端不能保持VLAN信息在非易失存储器中。当启动时，它会通过Trunk网络端口接受广播信息，学习配置信息。 在透明模式时，交换不做广播或从网络学习VLAN配置。当一个交换机在透明模式时，能通过控制台、CLI、MIB来修改、增加、删除VLAN。 为使每一个VLA
11、N能够使用，必须使VTP知道。并且包含在Trunk port 的准许列表中，一个快速以太网ISL Trunk自动为VLAN传输数据，并且从一个交换机到另一个交换机。 需要注意的是如果交换在服务器模式接收广播包含128多个VLAN，交换自动地转换向VTP Client模式。 更改交换机从客户机模式向透明模式，交换机保持初始、唯一128VLAN并删除剩余的VLAN。,项目二、VTP协议故障排除,Chp4 VTP原理浅析,2.4.3 VTP配置方法,VTP配置方法：,switch(config)# 现在可在全局模式下直接配置 Switch(vlan)#vtp domain name 建立VTP域 S
12、witch(vlan)#vtpclient|server|transparent 修改VTP的模式 Switch(vlan)#vtp password 配置VTP密码 switch (vlan) # vtp pruning 配置VTP修剪 Switch#show vtp status 查看VTP运行状态 Switch#show vtp counters 查看交换机收到和发出公告的数目,项目二、VTP协议故障排除,Chp4 VTP原理浅析,任务2.5,VTP协议的故障排除,VTP协议的故障排除,依据理论化的故障排除思路，结合VTP的技术原理和实际操作步骤，本次故障排除分解为以下几个子任务： 查看
13、原有交换机配置，并按照要求罗列表格。 查看新增交换机的配置。 根据相关知识点确认故障点所在。 修改错误配置，并保存配置。 在新配置环境下进行测试 整理新的配置文档,Chp5 VTP协议的故障排除,项目二、VTP协议故障排除,子任务1：查看原有交换机配置 1、任务目标 查看现有旧交换机配置，确定已有的配置信息； 查看现有新增交换机配置，确定现有配置信息； 2、任务所需设备 笔记本一台，并装有超级终端软件或TELNET软件，并确定访问所需的用户名和口令； 配置线缆； 记录所用的笔和纸；,项目二、VTP协议故障排除,Chp5 VTP协议的故障排除,3、实施步骤 使用超级终端软件连接交换机，使用sho
14、w vtp status命令确定交换机S1,S2和S3的VTP状态，并填入2-2表内。,S1#sh vtp status VTP Version : 2 Configuration Revision : 4 Maximum VLANs supported locally : 1005 Number of existing VLANs : 7 VTP Operating Mode : Server VTP Domain Name : cisco VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Di
15、sabled MD5 digest : 0xA8 0x14 0x2E 0x50 0x15 0x9A 0xA4 0x69 Configuration last modified by 0.0.0.0 at 3-1-93 00:00:00 Local updater ID is 192.168.10.254 on interface Vl10 (lowest numbered VLAN interface found),对S1、S2和S3进行信息查看：,S2#sh vtp status VTP Version : 2 Configuration Revision : 4 Maximum VLANs supported locally : 1005 Number of existing VLANs : 7 VTP Operating Mode : Client VTP Domain Name : cisco VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0xA8 0x14 0x2E 0x50 0x15 0x9A 0xA4 0x69 Configuration last modifie
