15 VTP协议.ppt

VTP协议 Page2 47 本章目标 能够通过配置VTP 来简化VLAN的配置与管理理解VTP的工作原理了解VTP的几种通告以及通告内容 Page3 47 本章结构 VTP协议 Page4 47 VLAN与Trunk VLAN对网络进行逻辑上的分段 VLAN1 VLAN1 VLAN2 VLAN1与VLAN2之间需要通过路由器才能通信 连接在不同交换机上的相同ID的VLAN 需要经过Trunk通信 Page5 47 VLAN配置 添加VLAN给VLAN命名删除VLAN 这些配置在同一企业网中的交换机上配置基本相同 重复配置浪费时间 也容易出错 Switch vlandatabaseswitch vlan vlan2nameabcswitch vlan vlan3namedef Page6 47 VTP协议 VLANTrunkProtocol从一个控制点 维护整个企业网上VLAN的添加 删除和重命名工作 VLAN2nameabcVLAN3namedef VTP域 VTP通告 Page7 47 VTP域 VTP域的组成相同域名的 通过Trunk相互连接的 一组交换机 域名 abc VTP域的服务器 使用Trunk连接 Page8 47 VTP的运行模式4 1 VTP模式有3种服务器模式 Server 客户机模式 Client 透明模式 Transparent Page9 47 VTP的运行模式4 2 Server模式 VTP域 test模式 Server 提供VTP消息 包括VLANID和名字信息学习相同域名的VTP消息转发相同域名的VTP消息可以添加 删除和更改VLAN VTP域 test模式 Server VTP域 abc模式 Server 不同域名 不学习不转发 VLAN2nameAA VLAN2nameAA VLAN2nameAA VLAN2nameAA Page10 47 VTP的运行模式4 3 Client模式 VTP域 test模式 Server VTP域 test模式 Client 请求VTP消息学习相同域名的VTP消息转发相同域名的VTP消息不可以添加 删除和更改VLAN VTP域 test模式 Client VLAN2nameAA VLAN2nameAA VLAN2nameAA VLAN3nameBB 不生效 不同域名 不学习不转发 Page11 47 VTP的运行模式4 4 Transparent模式 VTP域 test模式 Server VTP域 test模式 Transparent VTP域 test模式 Client 不提供VTP消息不学习VTP消息转发VTP消息可以添加 删除和更改VLAN 只在本地有效 VLAN2nameAA VLAN2nameAA VLAN3nameBB 只在本地生效 Page12 47 VTP通告4 1 VTP通告客户机的通告请求 获取VLAN信息交换机重新启动后VTP域名变更后交换机接收到了配置修订号大的汇总通告服务器的通告响应 发送VLAN信息汇总通告 用于通知邻接的Catalyst交换机目前的VTP域名和配置修订编号 每隔300秒一次 或配置改变的时候发送通告子集通告 包含VLAN的详细信息 VTP通告 使用组播发送 地址为01 00 0c cc cc cc只通过中继端口传递VTP消息通过VLAN1传送 Page13 47 VTP通告4 2 汇总通告 VTP有2个版本 之间的区别是版本1的透明模式的交换机只转发相同域名的VTP信息 而版本2的都转发 表明消息类型是汇总通告还是子集 表明VTP汇总通告后面跟着多少个子集通告 标识域名的长度 指出VTP域名 从0开始 当配置更新时 向外发送的VTP通告修订号加1 接收通告的交换机看到比原有的配置修订号更大的通告 就用新的配置覆盖已有的VLAN信息 发送更新的交换机的管理IP地址 更新的时间 VTP口令和VTP首部的哈希值 如果口令不匹配 更新将被忽略 在交换机上配置VTP口令 用于保证交换网络VLAN配置的安全性 Page14 47 VTP通告4 3 子集通告 Page15 47 VTP通告4 4 通告请求 在有多个子集通告的情况下 如果从第n个子集通告没有收到 则起始值为n 表示请求发送从n开始的所有子集通告 如果起始值为0 表示请求所有子集通告 Page16 47 VTP修剪 减少中继链路上的不必要的广播信息 VLAN1 VLAN3 VLAN3 VLAN4 A B C D 广播 Trunk Trunk Trunk 交换机B上没有VLAN3的端口 交换机B丢弃这个广播包 浪费中继链路的带宽和交换机的处理资源 丢弃 采用VTP修剪后 只有交换机B通告了它使用VLAN3的接口后 A才把VLAN3的广播转发到B 否则不会转发广播 Page17 47 阶段总结 VTP的功能可以在单个交换机上管理整个交换网络内的的VLANVTP的工作原理VTP域VTP域成员的3种模式VTP通告VTP裁剪 Page18 47 VTP配置3 1 创建VTP域Switch vlandatabaseswitch vlan vtpdomiandomain nameswitch config vtpdomiandomain name配置交换机的VTP模式switch vlan vtpserver client transparentswitch config vtpmodeserver client transparent Page19 47 VTP配置3 2 配置VTP口令switch vlan vtppasswordpasswordswitch config vtppasswordpassword配置VTP修剪switch vlan vtppruningswitch config vtppruningVTP版本的配置switch vlan vtpversion2switch config vtpversion2 Page20 47 VTP配置3 3 查看VTP的配置switch showvtpstatus Page21 47 VTP配置实例20 1 A B C f0 0 f0 0 f0 1 f0 1 VLAN2 VLAN3 VLAN2 VLAN3 VLAN2 VLAN3 Port2 3 Port4 5 VTP域名 testVTP模式 Server Vlan1 192 168 1 1 24 Page22 47 VTP配置实例20 2 在SwA上配置VTPSwA vlan vtpdomaintestChangingVTPdomainnamefromnulltotestSwA vlan vtpserverDevicemodealreadyVTPSERVER SwA config interfacefastEthernet0 0SwA config if switchportmodetrunk 配置交换机的VTP域名为test 配置交换机的VTP运行模式为服务器模式 配置交换机之间连接的端口为trunk Page23 47 VTP配置实例20 3 A B C f0 23 f0 23 f0 22 f0 22 VLAN2 VLAN3 VLAN2 VLAN3 VLAN2 VLAN3 Port2 3 Port4 5 VTP域名 testVTP模式 Client Page24 47 VTP配置实例20 4 在SwB上配置VTPSwB vlan vtpdomaintestChangingVTPdomainnamefromnulltotestSwB vlan vtpclientDevicemodealreadyVTPCLIENTmode SwB config interfacefastEthernet0 22SwB config if switchportmodetrunkSwB config interfacefastEthernet0 23SwB config if switchportmodetrunk Page25 47 VTP配置实例20 5 在SwA上添加VLANSwA vlandatabaseSwA vlan vlan2namesalesVLAN2added Name salesSwA vlan vlan3namedevelopVLAN3added Name developSwA vlan exitAPPLYcompleted Exiting Page26 47 VTP配置实例20 6 在SwA的VLAN中添加端口SwA config interfacerangefastEthernet0 2 3SwA config if range switchportaccessvlan2SwA config interfacerangefastEthernet0 4 5SwA config if range switchportaccessvlan3 Page27 47 VTP配置实例20 7 配置SwA的管理IP地址SwA config interfacevlan1SwA config if ipaddress192 168 1 1255 255 255 0SwA config if noshutdown 为了查看方便 为SwA配置管理IP地址 否则显示的更新者标识中的地址为0 0 0 0 Page28 47 VTP配置实例20 8 在SwA上查看VLAN信息SwA showvlanbriefVLANNameStatusPorts 1defaultactiveFa0 1 Fa0 6 Fa0 7 Fa0 8Fa0 9 Fa0 10 Fa0 11 Fa0 12Fa0 13 Fa0 14 Fa0 15 Fa0 16Fa0 17 Fa0 18 Fa0 19 Fa0 20Fa0 21 Fa0 22 Fa0 242salesactiveFa0 2 Fa0 33developactiveFa0 4 Fa0 51002fddi defaultactive1003token ring defaultactive1004fddinet defaultactive1005trnet defaultactive Page29 47 VTP配置实例20 9 在SwA上查看VTP状态信息SwA showvtpstatusVTPVersion 2ConfigurationRevision 2MaximumVLANssupportedlocally 64NumberofexistingVLANs 7VTPOperatingMode ServerVTPDomainName testVTPPruningMode DisabledVTPV2Mode DisabledVTPTrapsGeneration DisabledMD5digest 0 x340 x9D0 xE10 x180 x500 x4C0 xC10 xD0Configurationlastmodifiedby192 168 1 1at7 27 0611 27 16LocalupdaterIDis192 168 1 1oninterfaceVl1 lowestnumberedVLANinterfacefound 可以支持VTP版本2 VTP的配置修订号 没有使用VTP版本2 MD5摘要信息 更新者信息 VTP的运行模式是Server VTP域名为test 没有启用VTP修剪 共支持64个VLAN Page30 47 VTP配置实例20 10 在SwB上查看VLAN信息SwB showvlanbriefVLANNameStatusPorts 1defaultactiveFa0 1 Fa0 2 Fa0 3 Fa0 4Fa0 5 Fa0 6 Fa0 7 Fa0 8Fa0 9 Fa0 10 Fa0 11 Fa0 12Fa0 13 Fa0 14 Fa0 15 Fa0 16Fa0 17 Fa0 18 Fa0 19 Fa0 20Fa0 21 Fa0 242salesactive3developactive1002fddi defaultact unsup1003token ring defaultact unsup1004fddinet defaultact unsup1005trnet defaultact unsup 已经通过VTP协议学习到了VLAN的信息 但是不学习VLAN中添加的端口 Page31 47 VTP配置实例20 11 在SwB上查看VTP信息SwB showvtpstatusVTPVersion 2ConfigurationRevision 2MaximumVLANssupportedlocally 64NumberofexistingVLANs 7VTPOperatingMode ClientVTPDomainName testVTPPruningMode DisabledVTPV2Mode DisabledVTPTrapsGeneration DisabledMD5digest 0 x340 x9D0 xE10 x180 x500 x4C0 xC10 xD0Configurationlastmodifiedby192 168 1 1at7 27 0611 27 16 Page32 47 VTP配置实例20 12 A B C f0 23 f0 23 f0 22 f0 22 VLAN2 VLAN3 VLAN2 VLAN3 VLAN2 VLAN3 Port2 3 Port4 5 请学员完成 VTP域名 testVTP模式 Client Page33 47 VTP配置实例20 13 配置SwA的VTP口令SwA vlan vtppasswordciscoSettingdeviceVLANdatabasepasswordtocisco修改SwA的VLAN配置 添加VLAN4SwA vlandatabaseSwA vlan vlan4namemarketVLAN4added Name marketSwA vlan exit Page34 47 VTP配置实例20 14 查看SwA的VTP信息SwA showvtpstatusVTPVersion 2ConfigurationRevision 3MaximumVLANssupportedlocally 64NumberofexistingVLANs 8VTPOperatingMode ServerVTPDomainName testVTPPruningMode DisabledVTPV2Mode DisabledVTPTrapsGeneration DisabledMD5digest 0 xBE0 x930 x370 xDD0 xE50 x270 x300 x9DConfigurationlastmodifiedby192 168 1 1at7 27 0613 42 38LocalupdaterIDis192 168 1 1oninterfaceVl1 lowestnumberedVLANinterfacefound 配置修订号增加1 Page35 47 VTP配置实例20 15 在SwB没有配置VTP口令的情况下查看VTP信息SwB showvtpstatusVTPVersion 2ConfigurationRevision 2MaximumVLANssupportedlocally 64NumberofexistingVLANs 7VTPOperatingMode ClientVTPDomainName testVTPPruningMode DisabledVTPV2Mode DisabledVTPTrapsGeneration DisabledMD5digest 0 x340 x9D0 xE10 x180 x500 x4C0 xC10 xD0Configurationlastmodifiedby192 168 1 1at7 27 0611 27 16 配置修订号没变 Page36 47 VTP配置实例20 16 查看VLAN信息SwB showvlanbriefVLANNameStatusPorts 1defaultactiveFa0 1 Fa0 2 Fa0 3 Fa0 4Fa0 5 Fa0 6 Fa0 7 Fa0 8Fa0 9 Fa0 10 Fa0 11 Fa0 12Fa0 13 Fa0 14 Fa0 15 Fa0 16Fa0 17 Fa0 18 Fa0 19 Fa0 20Fa0 21 Fa0 242salesactive3developactive1002fddi defaultact unsup1003token ring defaultact unsup1004fddinet defaultact unsup1005trnet defaultact unsup 新的VLAN信息也没有学到 Page37 47 VTP配置实例20 17 配置SwB的VTP密码SwB config vtppasswordciscoSettingdeviceVLANdatabasepasswordtocisco Page38 47 VTP配置实例20 18 查看SwB的VTP信息SwB showvtpstatusVTPVersion 2ConfigurationRevision 3MaximumVLANssupportedlocally 64NumberofexistingVLANs 8VTPOperatingMode ClientVTPDomainName testVTPPruningMode DisabledVTPV2Mode DisabledVTPTrapsGeneration DisabledMD5digest 0 xBE0 x930 x370 xDD0 xE50 x270 x300 x9DConfigurationlastmodifiedby192 168 1 1at7 27 0613 42 38 等到SwA发送汇总通告时 SwB发现配置修订号发生了变更 会发送通告请求 SwA会发送携带VLAN信息的子集通告 Page39 47 VTP配置实例20 19 查看SwB的VLAN信息SwB showvlanbriefVLANNameStatusPorts 1defaultactiveFa0 1 Fa0 2 Fa0 3 Fa0 4Fa0 5 Fa0 6 Fa0 7 Fa0 8Fa0 9 Fa0 10 Fa0 11 Fa0 12Fa0 13 Fa0 14 Fa0 15 Fa0 16Fa0 17 Fa0 18 Fa0 19 Fa0 20Fa0 21 Fa0 22 Fa0 242salesactive3developactive4marketactive1002f