交换机堆叠与级联课堂

1、1,1,地址学习,Address,Learning,2,转发,过滤决定,forward/filter,decisions,交换机在进行转发,过滤操作时，遵循以下规则,如果数据帧的,目的,MAC,地址,是,广播地址,或者,组播地址,则向交换机,所,有端口,转发（数据帧来的端口除外,如果数据帧的目的地址是,单播地址,但这个地址并,不在,MAC,地址表中,那么也向,所有的端口转发,数据帧来的端口除外,如果数据帧的目的地址,在,MAC,地址表中,那么就根据地址表转发到,相,应的端口,如果数据帧的,目的地址,指向的端口与,接收数据帧的端口,是同一个端,口，与它就会丢弃这个数据帧，不会发生交换,3,避免环

2、路,loop,avoidance,交换机通过使用,生成树,协议，避免环路,1,交换机的基本功能,2,1,按,网络覆盖范围,划分,可以分为,广域网交换机,和,局域网交换机,3,按传输介质和传输速度划分,分为,以太网,交换机,快速以太网,交换机,千兆,G,比特）以太网,交换机,10,千,兆以太网,交换机和,ATM,交换机,等,3,按交换机工作的协议层次划分,分为,第二层交换机,第三层交换机,第四层交换机,和,第七层交换机,4,按交换机的结构划分,可分为,固定端口交换机,模块化交换机,5,按网络互连三层模型划分,可分为,核心层交换机,汇聚层交换机,接入层交换机,6,按外观进行划分,可分为,机箱式,交

3、换机机,架式,交换机,桌面型,交换机,2,交换机的分类,3,不同品牌的交换机其,前后面板,的功能布局不尽相同。但是为了,便于操作，一般在前面板提供了,RJ-45,端口,LED,指示灯,和,电源指示,灯,一些交换机为了实现与上层设备的,远程连接,还提供了,光纤模块插,槽,1,AUI,和,BNC,端口,2,FDDI,端口,3,RJ-45,端口,4,光纤端口,5,GBIC,模块与插槽,6,SFP,模块与插槽,7,10GE,模块与插槽,8,交换机的,Console,端口,3,交换机的接口（端口,4,5,AUI,端口,专门用于连接,粗同轴电缆,是一种,D,型的,15,针接口,BNC,接口,是专门用于与,

4、细同轴电缆,连,接的接口,这两种接口目前很少见,1,AUI,和,BNC,端口,6,在早期的,100Mbps,时代，还有一种,FDDI,光纤分布式数据接口）网络类型,传输介质是,光纤,其接口类型是,SC,型,目前基本被淘汰,2,FDDI,端口,7,目前的绝大多数局域网交换机都提供,10/100Mbit/s,自适应连接端口,它们都支持,10Mbit/s,和,100Mbit/s,的设备接入,而且这些端口一般支持,Cat3,Cat5,Cat5e,UTP,或,STP,双绞线连接，目前一些较新的交换机,还支持,Cat6 UTP,连接,3,RJ-45,端口,8,交换机的两种,RJ-45,端口,普通端口,级联

5、端口,Uplink,端口,级联端口,是交换机上常见的一种端口，它是为了便于,两,台交换机,之间进行,级联,的端口。它与其,相邻的普通端口,使用,的是同一通道，因而，如果使用了,级联端口,另一个,与之相,邻的普通端口,就不能再使用了。这两个端口称为,共享端口,不能同时使用,现在很多交换机都支持端口,自动翻转,功能，所有端口既,可用作,级联端口,也可用作,普通端口,而且用直通线、交叉,线均可连接。这样就没有专门用作,级联,的端口,9,低端的交换机一般不具备此端口。光纤端口主要用于与,上,层设备,的连接,光纤接口类型很多,SC,光纤接口,主要用于局域网交换环境,在一些高性能千兆交换机和路由器上提供了

6、这种接口，它与,RJ-45,接口看上去很相似，不过,SC,接口显得更,扁,些，其明显区,别还是里面的触片，如果是,8,条细的铜触片,则是,RJ-45,接口,如果是一根,铜柱,则是,SC,光纤接口,4,光纤端口,10,注意,光纤端口均,不支持自适应,不同,速率,和,工作模式,双工、半双工、全双工）的端口将无法连接并通讯,因此，要求相互连接的光纤端口必须拥有,完全相同的传,输速率和工作模式,既不可将,1000Mbps,的光纤端口与,100Mbps,的光纤端口连接在一起，也不可将,全双工模式,的光纤端口与,半双工模式,的光纤端口连接在一起，否则,将导致连通性故障,11,Console,端口是交换机提

7、供的专用管理端口,只要是,可管理,的交换机都提供此端口,绝大多数交换机的,Console,端口都采用,RJ-45,端,口,但也有少量采用,DB-9,串口端口或,DB-25,串口端,口,与计算机的,连接方式,同路由器与计算机的连接,相同。通过专用的,Console,连接电缆，一端插入交,换机的,Console,端口，另一端与计算机的,串口,相连,5,交换机的,Console,端口,12,5,交换机的连接技术,当单一的交换机所能提供的,端口数量,不足以满,足网络计算机的需求时，可以通过,增加模块,或通过,两个以上的,交换机互连,来达到目的,多台交换机的互连有两种方式,级联,Uplink,堆叠,St

8、ack,13,所谓级联，是指使用,普通的线缆,双绞线、光纤）将交换机连,接在一起，实现相互之间的通讯,交换机不能无限制级联，超过一定数量的交换机进行级联，最,终会引起,广播风暴,导致网络性能严重下降,级联可分为以下三种,用,普通端口,级联,用,Uplink,端口,级联,光纤端口,的级联,1,交换机的级联,14,级联的优点和缺点,级联的,优点,级联式结构化网络,有利于综合布线,易理解,安装,不用考虑交换机的性能和端口属性，可以方,便的实现,大量端口的接入,通过统一的网管平台,可以实现对全网络设备的统一管理,级联的,缺点,即,连接层数较多,的时候，同时层次之间存在较,大的收敛比时，将出现一定的,延

9、时,解决方法是,提,高设备性能,或是,减少级联的层次,15,交换机的堆叠就是交换机用,堆叠,线,通过,堆叠模块,把两台或多台交换机,连接起来，将它们作为,一个交换机,使,用和治理，实现高速连接,交换机上的堆叠模块有两个口,一个,进口,UP,向上线），一个,出口,DOWN,向下线），用厂商提供的专,用连接电缆（堆叠线），从一台交换,机的,UP,堆叠端口,直接连接到另一台交,换机的,DOWN,堆叠端口,2,交换机的堆叠,16,堆叠的,优点,1,通过堆叠，可以,扩展端口密度,2,方便用户的管理操作,通过堆叠，用户可以将一组交换机,作为一个逻辑对象，通过一个,IP,来管理，减少,IP,地址的占用并,方

10、便管理,3,扩展上链带宽,如,8,台,S2126G/S2150G,交换机堆叠，上链,可以有,8,个千兆端口,8,个千兆口形成聚合端口，带宽可以达到,8Gbps,堆叠的,缺点,堆叠交换机的数目有限制；要求堆叠成员离自己的位置足,够近，一般在同一机柜中,堆叠的优点和缺点,17,1,实现的方式不同,级联是通过一根双绞线在,任何厂家,的交换机之间或集,线器之间实现；堆叠技术只能在,自家的设备,之间，且设备,必须具有,堆叠功能,才可实现,2,设备数目限制不同,交换机级联在理论上,没有级联数限制,注意：集线器级,联有个数限制且,10M,和,100M,的要求不同,而堆叠设备会,标明,最大堆叠个数,3,堆叠和

11、级联的区别,18,3,连接后性能不同,级联有,上下级关系,多个设备级联会产生,级联瓶颈,堆,叠是通过交换机的背板连接起来的，是建立在,芯片级上,的,连接,任意两端口之间的延时,是相等的,4,连接后逻辑属性不同,堆叠,后的数台交换机在逻辑上是,一个被管理的设备,可,以对所有交换机进行,统一,的配置与管理,相互级联的交换机在逻辑上是,各自独立的,必须依次对,每台交换机进行配置和管理,3,堆叠和级联的区别,19,5,连接距离限制不同,一般级联可以增加连接距离，堆叠线缆最长只有,几米，一般堆叠的交换机处于同一个机柜中,3,堆叠和级联的区别,20,Trunk,的概念,trunk,在网络用语中一般译为：“

12、主干线,中继线、长途线,在路由,交换网络中,trunk,通常被称为,中继,透传）”。在语音级,应用的线路中,trunk,一般指“主干网络、电话,干线”，即两个交换局或,交换机之间,的连接电,路或,信道,它为两端设备之间进行,转接,作为,信令和终端设备数据传输链路,21,Trunk,的概念,在路由,交换领域,VLAN,的中继端口,叫做,trunk,trunk,技术用在交换机之间互连,使不同,VLAN,通过共享链路与其它交换机中的,相同,VLAN,通,信,交换机之间互连的端口就称为,trunk,端口,22,Trunk,的概念,Trunk,是一种,封装技术,它是一条点到点的链,路，链路的两端可以都是

13、交换机，也可以是交,换机和路由器，还可以是主机和交换机或路由,器。基于端口汇聚,Trunk,功能，允许交换,机与交换机、交换机与路由器、主机与交换机,或路由器之间通过两个或多个端口,并行,连接同,时传输以提供更高带宽、更大吞吐量，大幅度,提供整个网络能力,23,Trunk,的概念,trunk,是基于,OSI,第二层数据链路层,DataLinkLayer,的技术。两台交换机上分别,创建了多个,VLAN,VLAN,是基于,Layer 2,的,在两台交换机上,相同的,VLAN,比如,VLAN10,要通信，需要将交换机,A,上属于,VLAN10,的一,个端口与交换机,B,上属于,VLAN10,的一个端

14、口,互连；如果这两台交换机其它相同,VLAN,间需,要通信，那么交换机之间需要更多的互连线,端口利用率就太低了,24,Trunk,的概念,交换机通过,trunk,功能，事情就简单了，只需,要两台交换机之间,有一条互连线,将互连线的,两个端口设置为,trunk,模式,这样就可以使交换,机上不同,VLAN,共享这条线路,trunk,不能实现不同,VLAN,间通信，需要通过三,层设备（路由,三层交换机）来实现,25,Trunk,的概念,交换端口两种模式,access,和,trunk,连接终端,如,PC,用,access,模式，设备级连接用,trunk,模,式。把,access,端口加入到某个,VLA

15、N,那么这,个端口就只将这个,VLAN,的数据转发给,PC,PC,发送的数据通过这个端口后会打上这个,VLAN,的,ID,转发到相同,VLAN,26,Trunk,的应用,TRUNK,功能比较适合于以下方面具体应用,1,TRUNK,功能用于与,服务器相联,给服,务器提供独享的高带宽,2,TRUNK,功能用于交换机之间的,级联,通过牺牲端口数来给交换机之间的数据交换提,供捆绑的高带宽，提高网络速度，突破网络瓶,颈，进而大幅提高网络性能,27,Trunk,的应用,3,Trunk,可以提供负载均衡能力以及系统容错,由于,Trunk,实时平衡各个交换机端口和服务器,接口的流量，一旦某个端口出现故障，它会

16、自,动把故障端口从,Trunk,组中撤消，进而重新分,配各个,Trunk,端口的流量，从而实现系统容错,28,Trunk,的配置,Cisco,默认的,trunk,封装协议为,dot1q,802.1q,配置方法,Switch(config)#interface FastEthernet 1/1,Switch(config-if)#switchport mode trunk,Switch(config-if)#switchport trunk allowed vlan,vlan-id,Switch(config-if)#exit,29,Trunk,的配置,Cisco,默认的,trunk,封装协议为

17、,dot1q,802.1q,配置方法,Switch(config)#interface FastEthernet 1/1,Switch(config-if)#switchport mode trunk,Switch(config-if)#switchport trunk allowed vlan,vlan-id,Switch(config-if)#exit,30,Trunk,的配置,在一个,TRUNK,中，数据总是从一个特定的源点到目的,点。在配置,TRUNK,时，必须遵循下列规则,1,正确选择,TRUNK,的端口数目，必须是,2,4,或,8,2,必须使用同一组中的端口，在交换机上的端口,分成

18、了几个组,TRUNK,的所有端口必须来自同一组,见下图,1,所示,31,32,Trunk,的配置,3,使用连续的端口,TRUNK,上的端口必须连续,如你可以用端口,4,5,6,和,7,组合成一个端口汇聚,4,在一组端口只产生一个,TRUNK,如对于安奈特,的,AT,8224XL,以太网交换机有,3,组，假定没有扩展槽,所以该交换机可以支持,3,个端口聚合。加上扩展槽可以,使得该交换机多支持一个端口汇聚,33,Trunk,的配置,5,基于端口号维护接线顺序：在接线时最重要的是两,头的,连接线必须相同,在一端交换机的最低序号的端口,必须和对方最低序号的端口相连接，依次连接。举例来,说，假定你从,O

19、PF-8224E,交换机端口聚合到另一台,OPF,8288XL,交换机，在,OPF-8224E,上（见下图,2,所示）你选,择了第二组端口,12,13,14,15,在,OPF-8288XL,上,见下图,3,所示）你选择了第一组端口,5,6,7,8,为,了保持连接的顺序，你必须把,OPF-8224XL,上的端口,12,和,OPF-8288XL,上的端口,5,连接，端口,13,对端口,6,其它,如此,34,Trunk,的配置,6,为,TRUNK,配置端口参数：在,TRUNK,上的所有端口,自动认为都具有和最低端口号的端口参数相同的配置,比如在,VLAN,中的成员）。比如如果你用端口,4,5,6,和

20、,7,产生了,TRUNK,端口,4,是主端口，它的配置被扩散,到其他端口（端口,5,6,和,7,。只要端口已经被配置成,了,TRUNK,你不能修改端口,5,6,和,7,的任何参数，可能,会导致和端口,4,的设置冲突,7,使用扩展槽：有些扩展槽支持,TRUNK,这要看,模块上的端口数量,35,Trunk,的配置,Trunk,协议标准,IEEE802.1Q,IEEE802.1Q,正式名称是虚拟桥接局域网标准，用在,不同的厂家生产的交换机之间,1,一个,IEEE802.1Q,干道端口同时支持加标签和未加标,签的流量,2,一个,802.1Q,干道端口被指派了一个缺省的端口,Vlan,ID,PVID,，

21、并且所有的未加标签的流量在该端口的,缺省,PVID,上传输,3,一个带有和外出端口的缺省,PVID,相等的,Vlan ID,的包,发送时不被加标签,4,所有其他的流量发送是被加上,Vlan,标签的,3.5 VLAN,概述及基本配置,37,1,VLAN,的引入,交换机,的根本功能是将网络分割成多,个,冲突域,但网络仍处于同一个,广播域,中,假设计算机,A,需要与计算机,B,通信。在基于以太网的通信中,必须在数据帧中指定目标,MAC,地址才能正常通信，因此计算,机,A,必须先,广播,ARP,请求信息”，来尝试获取计算机,B,的,MAC,地址,交换机,1,收到,广播帧,ARP,请求,后，会将它,转发

22、给除,接收端口,外的,其他所有端口，也就是,Flooding,接着,交换,机,2,和,交换机,3,收到广播,帧后也会,Flooding,交,换机,4,5,也还会,Flooding,最终,ARP,请求,会被转发到同一网络中,的,所有客户机,上,A,B,39,广播带来的负面作用,这个,ARP,请求,原本是为了获得,计算机,B,的,MAC,地址,而发出的。也就是说：只要,计算机,B,能,收到就万事大吉了,可是事实上，数据帧却传遍,整个网络,导致,所有的计算机,都收到了它,如此一来，一方面,广播信息,消耗了网络整体,的,带宽,另一方面，收到广播信息的计算机还要,消耗一部分,CPU,时间,来对它进行处理

23、。造成了,网,络带宽,和,CPU,运算能力,的大量无谓消耗,40,在网络通讯中,广播信息,是普遍存在,的,目前,蠕虫病毒,相当泛滥，如果不对,局域网进行有效的,广播域隔离,一旦病,毒发起,泛洪广播攻击,将会很快占用完,网络的带宽，导致网络的阻塞和瘫痪,41,路由器具有,路由转发,和,隔离广播,的作用，路,由器不会转发,广播帧,因此，要实现对网络的,分,段,和,广播域的隔离,应使用,路由器,来实现,可以使用路由器上的,以太网接口,为单位来划分,网段，从而实现对,广播域,的,分割,和,隔离,广播的隔离方法,42,路由器,所能划分出的,网段,取决于路由器上,以太网接口的数目,在通常情况下，路由器所带

24、,的以太网接口数量很,少,一般为,14,个，远远不能,满足对网络分段的需要,而,交换机,则配备有,较多,的,以太网端口,为了实,现,利用交换机端口,来对网络进行,分段隔离,从而,诞生了,VLAN,技术,路由器隔离广播域的缺点,43,2,VLAN,的概念,VLAN,Virtual Local Area Network,就是,虚拟局域网,的意思,在交换机上，一个,VLAN,被定义成一个,广播域,处于,同一个,VLAN,的站点之间可以,接受彼此的,广播消息,但是广播消息会被,不,属于同一,VLAN,的端口或设备,过滤掉,交换机上划分,VLAN,隔离广播风暴,如果在交换机上生,成,红,蓝,两个,VLA

25、N,同,时设置,端口,1,2,属于,红,色,VLAN,端口,3,4,属于,蓝色,VLAN,A,发出,广播帧,的话,交换机就只会把它转发,给,同属于一个,VLAN,的其,他端口,也就是同属,于,红色,VLAN,的,端口,2,不,会再转发给属于,蓝色,VLAN,的端口,A,45,虚拟局域网,VLAN,HOST A,HOST B,HOST C,HOST D,HOST E,HOST F,广,播,域,广,播,域,广,播,域,VLAN 10,VLAN 20,VLAN 30,46,1,端口的分隔,即便在同一个交换机上，处于不同,VLAN,的端口也是不能,直接通信的。这样一个物理的交换机可以当作多个逻辑的,交

26、换机使用,2,网络的安全,不同,VLAN,不能直接通信，杜绝了广播信息的不安全性,3,灵活的管理,更改用户所属的网络不必换端口和连线，只更改软件配置,就可以了,3. VLAN,的三大优点,47,例,1,在单交换机上配置,VLAN,VLAN 1,VLAN 2,VLAN 3,F0,1,F0,2,F0,3,F0,4,F0,5,F0,6,F0,7,F0,8,F0,9,F0,10,交换机上的配置,Switch,vlan database,Switch(vlan),vlan 2 name vlan2,Switch(vlan),vlan 3 name vlan3,Switch(vlan),exit,Swit

27、ch,configure,t,Switch(config),interface f 0/6,Switch(config-if),switch access vlan,2,Switch(config-if),interface f0/7,Switch(config-if),switch access vlan,2,Switch(config-if),interface f0/8,Switch(config-if),switch access vlan,3,Switch(config-if),interface f0/9,Switch(config-if),switch access vlan,3

28、,Switch(config-if),interface f0/10,Switch(config-if),switch access vlan,3,所有未分配的端口,属于,VLAN1,定义,完成后，退回到特权,模式，可以用,show,vlan,或者,show vlan,brief,命令查看,VLAN,的配置情况,49,Switch,vlan database,Switch(vlan),vlan 2 name vlan2,Switch(vlan),vlan 3 name vlan3,Switch(vlan),exit,Switch,conf t,Switch(config),interface,

29、range,f0/6,7,Switch(config-if-range),switch access vlan,2,Switch(config-if-range),interface,range,f0/8,10,Switch(config-if-range),switch access vlan,3,另一种配置方法（同时配置多个端口,50,例,2,跨交换机配置,VLAN,2,1,F0,1,F0,2,4,3,F0,1,F0,2,F0/24,F0/24,VLAN 10,VLAN 20,Switch1,Switch2,两种方法跨交换机配置,VLAN,1,直接配置,2,使用,vtp,协议,Switch

30、1,上的配置,switch,vlan database,switch(vlan),vlan,10,name vlan10,switch(vlan),vlan,20,name vlan20,switch(vlan),exit,switch,conf t,switch(config),interface f0/1,switch(config-if),switchport access,vlan 10,switch(config-if),interface f0/2,switch(config-if),switchport access,vlan 20,switch(config-if),inter

31、face f0/24,switch(config-if),switchport mode,trunk,1,直接配置,Switch2,上的配置,switch,vlan database,switch(vlan),vlan,10,name vlan10,switch(vlan),vlan,20,name vlan20,switch(vlan),exit,switch,con t,switch(config),interface f0/1,switch(config-if),switchport access,vlan 10,switch(config-if),interface f0/2,swit

32、ch(config-if),switchport access,vlan 20,switch(config-if),interface f0/24,switch(config-if),switchport mode,trunk,53,在交换机上使用某个,VLAN,之前，必须先在,本,地交换机,上创建这个,VLAN,如果,某个交换机,不,知道,某个,VLAN,存在的话，那么这台交换机就不,能在,任何端口,上传输这个,VLAN,的流量,因此，我们必须保证网络中所有交换机上的,VLAN,信息是,同步的,54,为了保证在,整个交换网络,中对,VLAN,的,删除,添加,或者,修改,等操,作的,一致性,C

33、isco,公司开发了,VLAN,链路汇聚协议,VTP,VTP,VLAN Trunking Protocol,在一个,VTP,域,内,VTP,通过,汇聚链路,在交换机之间传送,VLAN,信,息,从而使,整个,VTP,域内,交换机的,VLAN,信息得到,同步,注意,在网络中实现,VLAN,并不一定要,VTP,VTP,只是在交换,机之间维护一个,一致的,VLAN,信息数据库,但是,Cisco,公司建议我们,使用,VTP,协议,来让,VLAN,更容易管理,55,在交换机上创建,VLAN,之前应先建立一个,VTP,管理域,处于,同一,VTP,管理域中,的交换机将,共享,VLAN,信息,不同,VTP,域中

34、,的交换机不能共享,VLAN,信息,一个,VTP,域,由,一台,或,多台,被配置为同一个,VTP,域名,的,交换机组成。每台交换机,只能,属于一个,VTP,管理域,默认情况下,VTP,管理域,被设置为,没有口令,的,非安全,模式,因此在创建,VTP,域时，最好为,VTP,域添加一个,口令,以使之进入,安全模式,这样可以防止,非授权的交换机,加入,到,VTP,域内,1) VTP,管理域,56,2,VTP,版本,在,VTP,管理域中，有两个,VTP,版本可供采,用,cisco catalyst,型交换机既可运行版,本,1,也可运行版本,2,但是,一个管理,域中，这两个版本是不可互操作的因,此，在同

35、一个,VTP,域中，每台交换机必,须配置相同的,VTP,版本,交换机上默认的版本协议是,VTP,版本,1,57,VTP,版本,2,增加了版本,1,所没有的以下主要功能,与版本相关的透明的模式：在,VTP,版本,1,中,一个,VTP,透明模式的交换机在用,VTP,转发信息,给其他交换机时，先检查,VTP,版本号和域名是,否与本机相匹配匹配时，才转发该消,息,VTP,版本,2,在转发信息时，不检查版本号,和域名,令牌环支持,VTP,版本,2,支持令牌环交换和令,牌环,VLAN,这个是,VTP,版本,2,和版本,1,的最大,区别,58,VTP,配置修订版本号,configuration revisi

36、on,配置修订版本号的高低代表着,VLAN,配置信息的新旧程度,高版本号代表更新的,VLAN,配置信息。只要交换机接收,到一个有更高配置修订版本号的更新，它都用该,VTP,更新中的,vlan,信息覆盖当前的,vlan,信息，所以配置修,订版本号在,VTP,更新中起着非常重要的作用。每当,server,上修改了,VLAN,的配置（修改包括创建、删除,VLAN,和更改,VLAN,的名称），其配置修订版本号就会,加,1,然后用新的版本号向域中通告,如果通告的配置修订版本号比收到该通告的交换机的当,前配置版本号高，交换机则使用新的信息更新自己当,前的配置。这种更新过程意味着：当,server,删除了其

37、,所有,VLAN,并使用了更高配置版本号，那么域中的所有,具有低配置版本号的设备也将删除他们的,VLAN,59,1,服务器,Server,模式,服务器模式的交换机可以创建、修改、删除,vlan,可以为所属的,VTP,域配置全局参数,VTP,有它自己的,NVRAM,这意味着删除配置文件不能把,VTP,信息清,除。当,VLAN,的配置信息被修改，该变动会被通告到,VTP,域中的所有交换机。另外，它也能够根据收到的,VTP,通告信息与其他交换机进行,VLAN,配置信息的同,步,3) VTP,的,3,种操作模式,60,3,客户机,Client,模式,处于该模式下的交换机,不能创建,修改,和,删除,VL

38、AN,也不能在,NVRAM,中,存储,VLAN,配置，如果,掉电,将丢失所有的,VLAN,信息,工作在客户机模式下的交换机不能创建、修改、删除,VLAN,但可以,根据接收到的,VTP,通告信息更新自己的,VLAN,配置，客户机也可以向域中,通告自己当前的,VLAN,配置信息,Cisco,交换机默认使用,VTP,服务器模式，不过在未配置,VTP,域名之前,VTP,更新不会发送。而对于,VTP,客户端而言，它们不需要配置,VTP,域名。如果未配置,域名，客户端会自动设定域名为其收到的第一个,VTP,更新中的域名。不过，要让,VTP,客户端生效，你至少需要使用,vtp mode,命令配置其模式,VT

39、P,的,3,种操作模式,61,3,透明,Transparent,模式,在,透明模式,下，交换机,不参与,VTP,域,但他们可以在,汇聚链路,上转发,VTP,通告,以保证,其他交换机,能够接收到,VLAN,的,更新信息,处于,透明模式,的交换机可以创建、修改和删除,本地,VLAN,数据库,中的,VLAN,但与,server,模式,不同的是，对,VLAN,配置的变化,不会传播,给其他交换机，即对,VLAN,的配置改变，仅对处于,透明模式,的交换机,自身,有效,VTP,的,3,种操作模式,62,VLAN,的创建,可在任意一台工作在,VTP Server,模式的交换机上进行，但要,将,端口,指派给某个,VLAN,则必须在,该端,口所在的交换机,上进行,注,意,63,VTP,的相关配置,VTP,的基本配置主要分为以下几步,配置,VTP,操作模式,创建,VTP,域并命名,配置,VTP,域密码,64,65,VTP,配置选项