ccna教程第十一天-TRUNK和VTPPPT课件

TRUNK和VTP,本课目标,了解TRUNK的作用和两种封装会配置TRUNK了解VTP的作用会使用VTP来管理VLAN,分段灵活性安全性,第三层,第二层,第一层,销售部,人力资源部,工程部,一个VLAN=一个广播域=逻辑网段(子网),VLAN综述,交换机A,绿色VLAN,黑色VLAN,红色VLAN,每个逻辑的VLAN就象一个独立的物理桥交换机上的每一个端口都可以分配给不同的VLAN默认的情况下，所有的端口都属于VLAN1（Cisco）,VLAN运作,交换机A,交换机B,每个逻辑的VLAN就象一个独立的物理桥同一个VLAN可以跨越多个交换机,VLAN运作,绿色VLAN,黑色VLAN,红色VLAN,绿色VLAN,黑色VLAN,红色VLAN,交换机A,交换机B,干道连接,主干功能支持多个VLAN的数据主干使用了特殊的封装格式支持不同的VLAN只有快速以太网端口可以配置为主干端口,快速以太网,VLAN运作,绿色VLAN,黑色VLAN,红色VLAN,绿色VLAN,黑色VLAN,红色VLAN,VLANTrunk,SwitchB,GreenVLAN,BlackVLAN,RedVLAN,干道连接,快速以太网,交换机对帧进行VLAN标记有两种协议：ISL和802.1Q,VLANTrunk（cont.）,VLAN干道：对于多个VLAN交换机来说，VLAN干线就是两个交换机之间的连接，它在两个或两个以上的VLAN之间传输通信。每个交换机必须确定它所收到的帧属于哪个VLAN。一个交换机的任何端口都必须属于且只能属于一个VLAN，但当端口配置成trunk干线后，该端口就失去了它自身的VLAN标识，可以为该交换机内的所有VLAN传输数据。,ISL标识（Cisco私有）,通过硬件(ASIC)实现ISL标识不会出现在工作站，客户端并不知道ISL的封装信息在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现,ISL的主干功能使得VLAN信息可以穿越主干线,进入主干线前加上VLAN标识,离开主干线后去掉VLAN标识,ISL支持VLAN的标识,ISL封装,ISL头26bytes,以太帧数据,CRC4bytes,用ISL头与CRC进行帧封装可以支持多个VLAN(1024)VLAN号BPDU控制位,DA,Type,User,SA,LEN,AAAA03,HSA,VLAN,BPDU,BPDU,INDEX,RES,ISL封装（cont.）,DA,Type,User,SA,LEN,AAAA03,HSA,VLAN,BPDU,BPDU,INDEX,RES,DA：目的地址，是一个组播地址，总是相同的40位01000C0000，告诉接收方该帧是ISL格式封装的。TYPE：指明所封装祯的类型，以太网0000、令牌环网0001、FDDI网0010、ATM0011USER：用户自定义SA：发送该ISL帧的交换机接口的48位MAC地址LEN：ISL帧的长度HSA：源地址高位，含生产商的ID和MAC源地址。以00000C开头。VLAN：VLAN的ID号BPDU：如果是STP帧就置该位的值。,IEEE公共帧标记协议802.1Q,如果要跨越cisco交换机和其他厂商的交换机来建立多个VLAN，必须使用802.1Q协议,VLANTagaddedbyincomingport,VLANTagstrippedbyforwardingport,802.1QVLANidentifier,802.1Q的NATIVEVLAN,作用:用来转发未被标记的FRAME在802.1Q中，如果你的交换机接收到不带tag的包，就会在你的包前自动加上tag，其中的vid就等于你现在这个端口的pvid值，也就是你现在端口所在的nativevlan，然后将这个包根据vid转发到相应的vlan中去，如果端口收到的是tagged的包，就会根据tagged中的vid将数据包转发到相应的vlan中去，所以nativevlan只是针对不带tagged的包,VLAN间路由概述,VLAN1,VLAN2,ISL,10.1.1.2,10.2.2.2,网络层的设备使各个广播域之间可以互相通信既可用单个路由器端口与交换机的trunk端口相连建立干道也可以用多个路由器端口分别与每个VLAN相连，但浪费端口,Routeronastick,Application,TCP,IP,ISL,Ethernet,配置实例,配置实例Cont.,交换机Asuqa配置如下:Asuqa#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Asuqa(config)#vlan2Asuqa(config-vlan)#nameSalesAsuqa(config-vlan)#vlan3Asuqa(config-vlan)#nameTechAsuqa(config-vlan)#interfacef0/2Asuqa(config-if)#switchportmodeaccessAsuqa(config-if)#switchportaccessvlan2Asuqa(config-if)#noshutdownAsuqa(config-if)#interfacef0/3Asuqa(config-if)#switchportmodeaccessAsuqa(config-if)#switchportaccessvlan3Asuqa(config-if)#noshutdownAsuqa(config-if)#interfacef0/1Asuqa(config-if)#switchporttrunkencapsulationdot1qAsuqa(config-if)#switchportmodetrunkAsuqa(config-if)#noshutdownAsuqa(config-if)#endAsuqa#,配置实例Cont.,交换机Aiko配置如下:Aiko#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Aiko(config)#vlan2Aiko(config-vlan)#nameSalesAiko(config-vlan)#vlan3Aiko(config-vlan)#nameTechAiko(config-vlan)#interfacef0/3Aiko(config-if)#switchportmodeaccessAiko(config-if)#switchportaccessvlan2Aiko(config-if)#noshutdownAiko(config-if)#interfacef0/5Aiko(config-if)#switchportmodeaccessAiko(config-if)#switchportaccessvlan3Aiko(config-if)#noshutdownAiko(config-if)#interfacef0/24Aiko(config-if)#switchporttrunkencapsulationdot1qAiko(config-if)#switchportmodetrunkAiko(config-if)#noshutdownAiko(config-if)#endAiko#,配置实例Cont.,Asuqa#showvlanbriefVLANNameStatusPorts-1defaultactiveFa0/1,Fa0/4,Fa0/5,Fa0/7Fa0/8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/23Gi0/1,Gi0/22SalesactiveFa0/23TechactiveFa0/31002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupAsuqa#,配置实例Cont.,Aiko#showvlanbriefVLANNameStatusPorts-1defaultactiveFa0/1,Fa0/2,Fa0/4,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Gi0/1,Gi0/22SalesactiveFa0/33TechactiveFa0/51002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup,VTP协议(VLANTrunkingProtocol),一个能够宣告VLAN配置信息的信息系统通过一个共有的管理域，维持VLAN配置信息的一致性VTP只能在主干端口发送要宣告的信息支持混合的介质主干连接(快速以太网,FDDI,ATM),1.“新增一个vlan”,3.同步最新的vlan信息,2,VTP域“OpenL”,VTP模式,服务器模式,客户模式,透明模式,发送/转发信息宣告同步不会存贮于NVRAM,创建vlan修改vlan删除vlan发送/转发信息宣告同步存贮于NVRAM,创建vlan修改vlan删除vlan转发信息宣告不同步存贮于NVRAM,Catalystswitches上默认的VTP模式是服务器模式，这样在向VLAN中增加一台交换机时必须注意这一点。,VTP是如何工作的,VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生,VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生,1.新增VLAN2.版本3-版本4,服务器,客户,客户,4.版本3-版本45.同步新的VLAN信息,3,3,4.版本3-版本45.同步新的VLAN信息,VTP是如何工作的,ConfigurationRevision:VTP实际上是同步更高CR号的VLAN信息,在实际工程中，新加入一台交换机请确保它的CR号为0.,VTP的配置版本号,通过阻止不必要数据的泛洪传送来增加可用的带宽例如:主机A发出广播，广播仅仅泛洪到已有端口被分配到红色VLAN的所有交换机,交换机4,交换机2,交换机6,交换机3,交换机1,端口2,被泛洪的数据在这些地方被阻止,红色VLAN,端口1,交换机5,A,B,VTP裁减,启用主干功能,以支持VLAN间的路由功能启用VTP创建VLAN将端口加入VLAN,VLANVTP配置的步骤,VTP配置步骤,1.全局配置模式下,定义VTP模式:Switch(config)#vtpmodeserver|client|transparent2.定义VTP域名,在同一VLAN管理域的交换机的VTP域名必须相同.该域名长度为1到32字符:Switch(config)#vtpdomaindomain-name3.设置VTP域的密码,同一VTP域里的交换机的VTP域的密码必须一致,密码长度为8到64字符.可选:Switch(config)#vtppasswordpassword,ConfiguringaVTPServer(Cont.),Switch#configureterminalSwitch(config)#vtpserverSettingdevicetoVTPSERVERmode.Switch(config)#vtpdomainLab_NetworkSettingVTPdomainnametoLab_NetworkSwitch(config)#end,VerifyingtheVTPConfiguration,Switch#showvtpstatus,Switch#showvtpstatusVTPVersion:2ConfigurationRevision:247MaximumVLANssupportedlocally:1005Numberofexi