VLAN修剪好09shiyan.doc

VLAN&VTP实验3:VTP修剪 2007-08-28 22:37:00标签：vlan vtp pruning推送到技术圈 版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。/77728/40147VLAN&VTP实验3:VTP修剪实验等级：Professional实验拓扑：实验说明：在一个VTP域中有三台交换机，其中DSW1为Server，ASW1和ASW2为Client。在这个域中创建两个VLAN，分别为VLAN10和VLAN20。DSW1的Fa1/1和Fa1/2分别和ASW1的Fa1/3和ASW2的Fa1/3相连，并且配置成为Trunk链路。ASW1和ASW2的Fa1/8到Fa1/11为VLAN10，Fa1/12到Fa1/15为VLAN20。两台PC机分别接入对应交换机的Fa1/11端口。在这个实验中，VLAN20没有PC机接入，因此到VLAN20的所有流量没有必要穿越Trunk链路。而VTP修剪可以让VTP智能的确定在Trunk链路的另一端的指定VLAN上是否有设备与之相连。通过修剪，VTP能将泛洪流量限制在必须经过该连接才能到大目的设备的中继链路上，这样可以增加可用的带宽。基本配置：1. 按照拓扑图配置好链路PC2：PC2(config)#int fa0/0PC2(config-if)#ip add PC2(config-if)#no shPC2(config-if)#speed 100PC2(config-if)#du fuPC1：PC1(config)#int fa0/0PC1(config-if)#speed 100PC1(config-if)#du fulPC1(config-if)#ip add PC1(config-if)#no sh ASW1： ASW1(config-line)#int vlan 1ASW1(config-if)#ip add ASW1(config-if)#no shASW1(config-if)#int fa1/11ASW1(config-if)#no shASW1(config-if)#int fa1/3ASW1(config-if)#no shASW1(config-if)#switchport mode tr ASW2： ASW2(config-line)#int vlan 1ASW2(config-if)#ip add ASW2(config-if)#no shASW2(config-if)#int fa1/11ASW2(config-if)#no shASW2(config-if)#int fa1/3ASW2(config-if)#no shASW2(config-if)#switchport mode trunk DSW1： DSW1(config-line)#int fa1/1DSW1(config-if)#no shDSW1(config-if)#switchport mo trDSW1(config-if)#int fa1/2DSW1(config-if)#no shDSW1(config-if)#switchport mo trDSW1(config-if)#int vlan 1DSW1(config-if)#ip add DSW1(config-if)#no sh2. 将DSW1配置成为server，其余两台为Client，域名为gairuhe，创建vlanASW1：ASW1#vlan daASW1(vlan)#vtp clientSetting device to VTP CLIENT mode.ASW1(vlan)#exitIn CLIENT state, no apply attempted.Exiting.ASW2：ASW2#vlan daASW2(vlan)#vtp clientSetting device to VTP CLIENT mode.ASW2(vlan)#exitIn CLIENT state, no apply attempted.Exiting.DSW1：DSW1#vlan database DSW1(vlan)#vtp server Device mode already VTP SERVER.DSW1(vlan)#vtp domain gairuheChanging VTP domain name from NULL to gairuheDSW1(vlan)#vlan 10 name vlan10 VLAN 10 added: Name: vlan10DSW1(vlan)#vlan 20 name vlan20VLAN 20 added: Name: vlan20DSW1(vlan)#exitAPPLY completed.Exiting.3. 将端口划入VLANASW1(config)#int range fa1/8 - fa1/11ASW1(config-if-range)#switchport access vlan 10ASW1(config)#int range fa1/12 - 15ASW1(config-if-range)#sw ac vlan 20ASW2(config-if-range)#int range fa1/8 - 11ASW2(config-if-range)#sw ac vlan 10ASW2(config-if-range)#int range fa1/12 - 15ASW2(config-if-range)#sw ac vlan 204. 查看VLAN信息ASW1：ASW2：可以看到VLAN信息已经同步，并且端口都已经划入VLAN。5. 查看端口的trunk信息（使用命令show interface trunk）ASW1#show interfaces trunk Port Mode Encapsulation Status Native vlanFa1/3 on 802.1q trunking 1Port Vlans allowed on trunkFa1/3 1-1005Port Vlans allowed and active in management domainFa1/3 1,10,20Port Vlans in spanning tree forwarding state and not prunedFa1/3 1,10,20ASW2#show interfaces trunk Port Mode Encapsulation Status Native vlanFa1/3 on 802.1q trunking 1Port Vlans allowed on trunkFa1/3 1-1005Port Vlans allowed and active in management domainFa1/3 1,10,20Port Vlans in spanning tree forwarding state and not prunedFa1/3 1,10,20这里可以看出ASW1和ASW2的Fa1/3端口可以允许VLAN1，10，20三个VLAN通过由于ASW1和ASW2都没有设备链路VLAN20的端口，所以可以启用VTP修剪来禁止VALN20的信息到达ASW1和ASW2。6. 配置VTP 修剪DSW1#vlan database DSW1(vlan)#vtp pruning Pruning switched ONDSW1(vlan)#exitAPPLY completed.Exiting.7. 查看端口的Trunk信息ASW1#sho int trPort Mode Encapsulation Status Native vlanFa1/3 on 802.1q trunking 1Port Vlans allowed on trunkFa1/3 1-1005Port Vlans allowed and active in management domainFa1/3 1,10,20Port Vlans in spanning tree forwarding state and not prunedFa1/3 1,10ASW2#sho int trPort Mode Encapsulation Status Native vlanFa1/3 on 802.1q trunking 1Port Vla