CCIE备考之交换VTP.docxVIP

VTP是一种消息协议，通过使用第2层的中继帧在这个交换网络中负责管理vlan的添加、删除和重命名，通过一台工作在服务器模式下的中央交换机完成这些任务，其他交换机（在同一个vlan域中）会通过VTP同步vlan信息。错误配置，比如VLAN名称重复，错误的VLAN类型说明和违背安全性的做法，都会引起一系列的问题，而VTP能将错误配置减到最少。??? 在建立一个新的VLAN之前，首先要考虑你的网络中是否应用了VTP,因为VTP的存在，会使得一台交换机的配置改变可能会自动的影响到其他所有的交换机的配置。??? VTP的优点：??? · VLAN的配置在整个网络中不变??? · 在混合介质的网络中允许一个VLAN被中继的映射机制??? · 对VLAN的精确跟踪和监控??? · 全网范围中增加VLAN的动态报告??? · 支持添加新的VLAN的即插即用配置??? 一台交换机可支持1005vlan数，但这个数会因为路由接口、SVI、配置了其他特性的交换机硬件而受到影响。当新建立了vlan,由于交换机已经达到了最大可得的硬件资源，会发出信息告知没有可得的硬件资源和关闭该vlan,通过show vlan命令可以看到这个被挂起的vlan状态??? vtp只支持标准的vlan（vlan号从1-1005），扩展的vlan不支持。??? 关于VTP,记住下列重要事实：??? l VTP通过发送到特定的MAC地址：01-00-0C-CC-CC-CC的组播VTP消息进行工作??? l VTP通告（aduertisements）只通过trunk端口传递??? l VTP消息（messages）通过VLAN1传送。这就是不能把VLAN1从trunk中去除的原因。??? l 只有在经过了DTP自动协商，启动了trunk时，VTP信息才会沿着802.1 trunk传送。??? VTP域内的每台交换机都定期在每个trunk上发送通告到保留的VTP组播地址。VTP通告会被邻接的交换机接收到，用于根据需要更新其自己的VTP和VLAN配置。VTP消息可以封装在ISL数据帧或者IEEE 802.1Q帧内。??? VTP域??? VTP域（VTP domain），也被称为VLAN管理域（VLAN managementdomain），是由一个以上共享VTP域名的相互连接的交换机组成的。网络中的VTP域是一组VTP域名称相同并通过trunk相互连接的交换机。一台交换机可以属于也只能属于一个VTP域。你可以更改关于VTP域的全局VLAN配置，这可以通过交换机的CLI或者适当的网络管理工具完成。??? 缺省时，交换机处于VTP服务器（server）模式，并且不属于任何的管理域，直到交换机通过trunk链路接收到了关于一个域的通告，或者在交换机上配置了一个VLAN管理域。只有在指定或者由交换机自己学到管理域的名称后，才能在VTP服务器上创建或更改VLAN.??? 控制VTP功能的一项关键参数是VTP配置修改编号。这个32位的数字表明了VTP配置的特定修改版本。配置修改编号的取值从0开始，每修改一次就增加1,直到达到4294947295,然后循环为0并重新开始增加。每个VTP设备都会记录自己的VTP配置修改编号；VTP数据包会包含发送者的VTP配置修改编号。这一信息用于确定接收到的信息是否比当前的信息更新。在VTP域中的交换机只会采纳接收到VTP配置修改编号高的VLAN配置信息。要将交换机的配置修改编号置为0,只需要禁用trunk,改变VTP域名称，再改回到原来的名称，并再次启用trunk.??? 例如：??? Sw1#show vtp status??? VTP Version???????????????????? : 2??? Configuration Revision????????? : 0??? Maximum VLANs supported locally : 128??? Number of existing VLANs??????? : 7??? VTP Operating Mode????????????? : Server??? VTP Domain Name???????????????? : cisco??? VTP Pruning Mode??????????????? : Disabled??? VTP V2 Mode???????????????????? : Disabled??? VTP Traps Generation??????????? : Disabled??? MD5 digest????????????????????? : 0xC6 0xAF 0x3A 0x16 0x8E 0x5D 0x8A 0x65??? Configuration