第七章（三）-VLAN的Trunk协议.pptVIP

VLAN的Trunk协议 本章目标 理解VTP工作原理 在交换机上熟练配置VTP 对VTP能够进行检查和排错 VTP概述 企业网环境通常由许多相互连接的交换机组成。对数量众多的交换机、VLAN和VLAN中继进行配置和管理非常复杂 VTP利用第二层中继帧，在一组交换机之间进行VLAN通信 VTP从一个中心控制点开始，维护整个企业网上VLAN的添加、删除和重命名工作 VTP概述（Cont.） 一个能够宣告VLAN配置信息的信息系统 通过一个共有的管理域，维持VLAN配置信息的一致性 VTP只能在主干端口发送要宣告的信息 支持混合的介质主干连接(快速以太网, FDDI, ATM) VTP概述（Cont.） VTP的作用 保持配置的一致性 跨不同介质类型配置虚拟局域网 跟踪和监视虚拟局域网 检测加到另一个交换机上的虚拟局域网 从一个交换机在整个管理域中增加虚拟局域网 VTP工作原理 VTP允许管理域中的交换机相互交换虚拟局域网信息 管理域的域名 配置的修订号 已知虚拟局域网的配置信息 VTP是如何工作的 VTP是如何工作的 VTP域 VTP域的组成 一个以上共享VTP域名的相互连接的交换机 VTP域的要求 域内的每台交换机必须使用相同的VTP域名 交换机必须相邻连接 所有的Catalyst交换机之间必须启动了中继链路 VTP模式 VTP运行模式 服务器模式 控制所在域中VLAN的生成和修改 客户机模式 不允许管理员创建、修改或删除VLAN 监听本域其他交换机的VTP通告，并相应修改VTP配置情况 透明模式 不参与VTP VTP通告 通告的两种类型 客户机的请求 服务器的响应 消息的3种类型 来自客户机的通告请求 汇总通告 子集通告 VTP安全 如果不希望新交换机自动加入到VTP管理域中，需要设置VTP口令 同一VTP域中所有的交换机都需要配置相同的VTP口令 所有口令通过一个算法产生16字节的MD5值，所有汇总通告中都会携带这个值 VTP修剪 VTP修剪能减少在中继端口上不必要的信息量 缺省情况下，发给某个VLAN的广播会送到每个在中继链路上承载该VLAN的交换机 VTP通过修剪，减少没有必要扩散的通信量，来提高中继线带宽的利用效率 仅当中继链路接收端上的交换机在那个VLAN中有端口时，才会将该VLAN的广播和未知单播帧转发到该中继链路上 VTP修剪之前（Cont.） VTP修剪之后（Cont.） VTP的版本 两个VTP版本 版本1 版本2 一个管理域中，两个版本不能互操作 VTP 版本2的特殊功能 与版本相关的透明模式 令牌环支持 在VTP中添加交换机 VTP域是由多台共享同一VTP域名的互连设备组成。只要交换机配置了相同域名，即可加入一个VTP域，或者再配置VTP认证口令 添加新的交换机，该交换机的修订号必须为0 1、将交换机的VTP模式变到透明模式，然后再变回服务器模式 2、将交换机VTP的域名更改一次，再更改回原来的域名 3、使用命令 配置VTP概述 配置VTP的考虑事项 运行的VTP版本 交换机是成为已有管理域的成员，还是另外为其创立新的管理域 VTP的工作模式 是否需要启用修剪功能 2950交换机VTP缺省配置 配置VTP域和VTP模式 建立域的命令 在Cisco 2950交换机上创建或加入管理域test 第一步，进入全局配置模式 第二步，加入到某个管理域 第三步，退回到特权模式 配置VTP域和VTP模式（Cont.） 配置VTP域和VTP模式（Cont.） 配置VTP域和VTP模式（Cont.） 配置VTP域和VTP模式（Cont.） 配置VTP的安全、修剪和版本 配置VTP口令 取消VTP口令 配置VTP的安全、修剪和版本（Cont.） 1、进入全局配置模式 2、为VTP配置一个口令 3、退回到特权模式 配置VTP的安全、修剪和版本（Cont.） 配置VTP修剪 关闭VTP修剪 配置VTP的安全、修剪和版本（Cont.） 示例：VTP修剪 配置VTP的安全、修剪和版本（Cont.） 示例：关闭指定VLAN的修剪特性 配置VTP的安全、修剪和版本（Cont.） 配置VTP的安全、修剪和版本（Cont.） 配置VTP的安全、修剪和版本（Cont.） 配置VTP的安全、修剪和版本（Cont.） 设置版本2 恢复缺省的版本1配置 配置VTP的安全、修剪和版本（Cont.） 在VTP中增加和减少交换机 增加交换机 1、让新加的交换机VTP 配置号为0 2、增加交换机 删减交换机 Adds, Moves, and Changes for VLANs 删除VLAN的配置信息Database 本章总结 VLAN 中继协议（VTP）为向整个VTP域中的交换机动态报告