VLAN技术详细解析实用教案

1、802.1Q VLAN的基本(jbn)配置本章(bn zhn)学习重点VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第1页/共83页第一页，共84页。VLAN概念(ginin)的提出 某单位内部网络情况如上图，其中有3个部门：工程部；销售部；财务部。 现要实现各个部门之间不能互相访问(fngwn)，但部门内部又可以互相访问(fngwn)，而且这些电脑又要分别组成一个小局域网第2页/共83页第二页，共84页。什么(shn me)是VLAN VLAN（Virtual Local Area Network）即虚拟(xn)局域网，是一种

2、通过将局域网内的设备逻辑地，而不是物理地划分成一个个网段，从而实现虚拟(xn)工作组的技术。第3页/共83页第三页，共84页。什么(shn me)是VLAN（续） VLAN允许管理员创建基于功能或者部门的网络段，而不必受到地理位置的限制。 一个VLAN就是一个广播域。 每个VLAN都有一个VLAN ID，在整个局域网中可以唯一的标识该VLAN。 VLAN的目的是为了分隔不同类型的网络流量。 VLAN间的通信需要通过三层路由引擎或路由软件模块(m kui)来实现。第4页/共83页第四页，共84页。VLAN的好处(ho chu) 共用物理的交换机设备 虚拟工作组，管理上的便利性 实现端口逻辑上的隔

3、离，增强网络(wnglu)安全性 限制广播报文在整个网络(wnglu)中泛洪，控制广播风暴 减少网络(wnglu)移动和改变的代价，节省成本第5页/共83页第五页，共84页。VLAN的作用(zuyng) 每一个(y )逻辑上的VLAN相当于一个(y )物理上的一个(y )交换机或者网桥 VLAN可以跨越多个交换机 Trunk可以承载多个VLAN信息Switch AGreenVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLANRedVLAN Trunk Fast Ethernet第6页/共83页第六页，共84页。VLAN的种类(zhngli) 基于(jy

4、)端口的VLAN 基于(jy)MAC的VLAN 基于(jy)IP的VLAN 基于(jy)协议的VLAN第7页/共83页第七页，共84页。基于基于(jy)端口的端口的VLANVLANPortEngineering1, 3, 4Marketing2Sales5Switch A 的VLAN表优点: 配置简单缺点: 当连接(linji)的网络设备改变时需要对端口进行重新配置第8页/共83页第八页，共84页。基于(jy)MAC的VLAN优点: 随意改变(gibin)网络设备的位置缺点: 交换机管理能力要求高Host-1Host-2Host-3Host-4Host-5Host-6Host-7Host-8B

5、DCOM SwitchHost-9VLAN 2VLAN 4VLAN 3Host-10BDCOM SwitchSniffer第9页/共83页第九页，共84页。基于(jy)IP的VLANHost-1Host-2Host-3Host-4Host-5Host-6Host-7Host-8EtherSwitch-12Host-9VLAN-10VLAN-40VLAN-30Host-11EtherSwitch-13Sniffer优点: 容易管理缺点(qudin): 需要检查每个ip包的三层报头第10页/共83页第十页，共84页。基于(jy)协议的VLANIPX user-1IP user-2UNIX IPIP

6、 user-6AppleTalk user-7IPX ServerEtherSwitch-12AppleTalk user-10VLAN-2VLAN-4VLAN-27AppleTalk ServerIPX user-4IP & IPX user-9IP user-5EtherSwitch-13优点: 基于应用的，可随意改变网络设备的位置缺点: 需要(xyo)查看数据包的三层报文头第11页/共83页第十一页，共84页。802.1Q VLAN的基本(jbn)配置本章(bn zhn)学习重点VLAN的基本概念802.1Q VLANSuper VLAN、PVLANPort protectGMR

7、P、GVRPPVLAN第12页/共83页第十二页，共84页。802.1Q 帧格式(g shi) IEEE802.1Q:是国际标准协议，被几乎所有的网络设备生产商所共同(gngtng)支持；上层数据包Destination AddressSource AddressSFDPreamble802.1Q Tag TypeTAG Control InformationMAC Length/TypeFCS7 octets1 octet6 octets6 octets2 octets2 octets2 octets4 octets42-1500 octets以太网帧长度范围: 64-1518 bytes

8、VLAN帧长度范围: 64-1522 bytes前置位帧开始标志目的地址源地址81-00TCI优先级 (3bits)VLAN ID (12bits)CFI (1bit)第13页/共83页第十三页，共84页。802.1Q 标签(bioqin)头 Tag Protocol Identifier （TPID） 801.1Q 标签帧标识，值为0 x8100 Tag Control Information（TCI） 标签控制信息(xnx)，包含： VLAN Identified（VLAN ID） Canonical Format Indicator（CFI） Priority优先级 (3bits)VLA

9、N ID (12bits)CFI (1bit)第14页/共83页第十四页，共84页。802.1Q 标签(bioqin)头 VLAN Identified（VLAN ID）：这是一个12 位的域，指明VLAN 的ID，一共4096 个，每个支持802.1Q 协议的主机(zhj)发送出来的数据包都会包含这个域，以指明自己所属的VLAN Canonical Format Indicator（CFI）：这一位主要用于总线型的以太网与FDDI、令牌环网交换数据时的帧格式 Priority：这3 位指明帧的优先级。一共有8 种优先级，主要用于当交换机阻塞时，优先发送优先级高的数据包第15页/共83页第十五

10、页，共84页。第16页/共83页第十六页，共84页。VLAN端口状态(zhungti)Switch_config#show vlan id 2VLAN id: 2, Name: VLAN0002Mode: Static, Total Ports: 8Interface AtttributesF0/4 Trunk, TaggedF0/5 Trunk, TaggedF0/6 AccessF0/7 AccessF0/8 AccessF0/9 AccessF0/10 AccessF0/11 AccessF0/12 AccessF0/13 AccessF0/14 AccessF0/15 AccessF0

11、/16 AccessSwitch_config#show vlan id 1VLAN id: 1, Name: DefaultMode: Static, Total Ports: 18Interface AtttributesF0/1 AccessF0/2 AccessF0/3 AccessF0/4 Trunk, unTagged, PVIDF0/5 Trunk, unTagged, PVIDF0/17 AccessF0/18 AccessF0/19 AccessF0/20 AccessF0/21 AccessF0/22 AccessF0/23 AccessF0/24 Access第17页/共

12、83页第十七页，共84页。802.1Q VLAN名词解释access接口(ji ku)和trunk口Tagged帧和 untagged帧第18页/共83页第十八页，共84页。交换机端口处理(chl)报文的流程是否(sh fu)有VLAN信息打上PVID转发(zhun f)丢弃Access端口收报文NY将报文的VLAN信息剥离转发Access端口发报文Access口用于连接PC第19页/共83页第十九页，共84页。交换机端口处理(chl)报文的流程(续)是否(sh fu)有VLAN信息打上端口PVIDN转发(zhun f)Is trunk allow ?YYN丢弃Trunk口收报文Trunk口发

13、报文端口的PVID和将要发送报文的VLAN信息是否相等Y剥离VLAN信息转发NTrunk口一般用于VLAN交换机之间的级联第20页/共83页第二十页，共84页。TAG和UNTAG的区别(qbi)Tag?Untag?tag数据(shj)是否携带VLAN信息加上端口缺省PVID转发(zhun f)NYuntagIs trunk allow ?Y丢弃N加上端口缺省PVID端口接受数据第21页/共83页第二十一页，共84页。TAG和UNTAG的区别(qbi)Tag?Untag?taguntag端口发送数据端口缺省PVID是否等于(dngy)发送的数据包所含的PVID转发(zhun f)去掉VLAN标记

14、YNtagged一般用于VLAN交换机之间的级联untagged则用于连接PC第22页/共83页第二十二页，共84页。VLAN Trunk VLAN trunk：在交换机之间或交换机与路由器之间，互相连接(linji)的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路进行传输。1234567812345678VLAN 2VLAN 3服务器CDNMHGSwitch ASwitch B第23页/共83页第二十三页，共84页。802.1Q VLAN的基本(jbn)配置本章学习(xux)重点VLAN的基本概念802.1Q VLANSuper VLANPort protectGMR

15、P、GVRPPVLAN第24页/共83页第二十四页，共84页。创建(chungjin)VLAN该命令在全局模式(msh)操作Switch_config#SwitchenableSwitch#configSwitch_config#vlan 2vlan vlan_id第25页/共83页第二十五页，共84页。删除(shnch)VLAN该命令(mng lng)在全局模式操作Switch_config#SwitchenableSwitch#configSwitch_config#no vlan 2no vlan vlan_id第26页/共83页第二十六页，共84页。给VLAN命名(mng mng)该命

16、令在VLAN配置(pizh)模式下操作Switch_config_vlan_id#SwitchenableSwitch#configSwitch_config#vlan 2Switch_config_vlan2#name Engineeringname word第27页/共83页第二十七页，共84页。分配(fnpi)交换机端口到VLAN中以下(yxi)命令在端口模式Switch_config_fsolt num/port num#Switch_config_fsolt num/port num#Switch_config#interface fastEthernet 0/2Switch_con

17、fig_f0/2#switchport mode accessSwitch_config_f0/2#switchport pvid 2Switchport mode trunk|accessSwitchport pvid vlan_id第28页/共83页第二十八页，共84页。配置举例(j l) VLAN基本配置 用在BDOCM Switch上划分VLAN的方式来隔离交换机中的广播(gungb)，并且提高局域网的安全性 需求：所在的部门是sale，PC2所在的部门是Engineering和PC2在不同的广播(gungb)域 和PC2不能互相访问第29页/共83页第二十九页，共84页。VLAN基本

18、(jbn)配置Switchenable Switch#config Switch_config#vlan 2Switch_config_vlan2#name SaleSwitch_config_vlan2#exitSwitch_config#vlan 3Switch_config_vlan3#name EngineeringSwitch_config_vlan3#exitSwitch_config#interface fastEthernet 0/2Switch_config_f0/2#switchport pvid 2Switch_config_f0/2#exitSwitch_config#

19、interface fastEthernet 0/3Switch_config_f0/3#switchport pvid 3Switch_config_f0/3#exitSwitch_config#exit第30页/共83页第三十页，共84页。查看(chkn)VLAN 信息Switch#show vlanVLAN Status Name Ports- - - -1 Static Default F0/1, F0/4, F0/5, F0/6, F0/7 F0/8, F0/9, F0/10, F0/11, F0/12 F0/13, F0/14, F0/15, F0/16, F0/17 F0/18,

20、 F0/19, F0/20, F0/21, F0/22 F0/23, F0/242 Static sale F0/23 Static Engineering F0/3可以看到交换机里面配置的所有VLAN信息，并且(bngqi)可以清楚的看出VLAN和端口的对应状态第31页/共83页第三十一页，共84页。VLAN间路由 在二层交换机上划分(hu fn)VLAN之后，各个不同的VLAN之间是不能进行通信的，如果要使各个不同的VLAN之间可以互相通信，那么就要用到路由技术。 例如： 1.二层交换机上联路由器 2.二层交换机上联三层交换机 3.直接使用三层交换机第32页/共83页第三十二页，共84页。

21、VLAN间路由（1） 二层交换机上联路由器 不论VLAN有多少个，路由器与二层交换机都只用一条网线连接。 在二层交换机和路由器上配置它们之间相连的端口使用(shyng)Trunk，使多个VLAN共享同一物理链路连接到同一路由器。 这种连接方式要求路由器支持子接口，每个子接口对应一个VLAN，对应一个逻辑子网。第33页/共83页第三十三页，共84页。配置(pizh)举例 拓扑结构(jigu)如图： 在二层交换机上划分VLAN 2，VLAN 3，VLAN 2和VLAN 3是不同的子网。 现要实现VLAN 2和VLAN 3可以互相通信。第34页/共83页第三十四页，共84页。相关(xinggun)的

22、配置交换机的所需的配置(pizh)interface FastEthernet0/1 switchport mode trunk!interface FastEthernet0/2 switchport pvid 2!interface FastEthernet0/3 switchport pvid 3!vlan 1-3路由器所需的配置(pizh)interface FastEthernet0/0.2 ipencapsulation dot1Q 2！interface FastEthernet0/0.3 ip address encapsul

23、ation dot1Q 3!第35页/共83页第三十五页，共84页。PC所需要(xyo)的配置PC 1 (VLAN 2中的PC)PC 2 (VLAN 3中的PC)第36页/共83页第三十六页，共84页。VLAN间路由（2） 二层交换机上联三层交换机 不论VLAN有多少个，三层交换机与二层交换机都只用一条网线连接。 在二层交换机和三层交换机之间相连的端口使用(shyng)Trunk，使多个VLAN共享同一物理链路连接到同一台三层交换机。第37页/共83页第三十七页，共84页。配置(pizh)举例 拓扑结构如图： 在二层交换机上划分VLAN 2，VLAN 3，VLAN 2和VLAN 3是不同的子网

24、。 现要实现VLAN 2和VLAN 3可以(ky)互相通信。第38页/共83页第三十八页，共84页。二层交换机所需要(xyo)的配置interface FastEthernet0/1 switchport mode trunk!interface FastEthernet0/2 switchport pvid 2!interface FastEthernet0/3 switchport pvid 3!vlan 1-3第39页/共83页第三十九页，共84页。三层交换机所需要(xyo)的配置interface FastEthernet0/1 switchport mode trunk!interf

25、ace VLAN1 ip no ip directed-broadcast!interface VLAN2 ip no ip directed-broadcast!interface VLAN3 ip no ip directed-broadcast!vlan 1-3第40页/共83页第四十页，共84页。PC所需要(xyo)的配置PC 1 (VLAN 2中的PC)PC 2 (VLAN 3中的PC)第41页/共83页第四十一页，共84页。VLAN间路由（3） 使用三层交换机 在三层交换机上建立相应的逻辑接口，VLAN与逻辑接口一一对应。使用三层交换机自带的三层路由引擎，就可以实现各个(gg)VL

26、AN（逻辑子网）之间的通信了。第42页/共83页第四十二页，共84页。配置(pizh)举例 拓扑结构如图，在三层交换机上划分VLAN 2,VLAN 3,VLAN 4,每个VLAN都是单独(dnd)的逻辑子网，现要使VLAN 2,VLAN 3,VLAN 4可以互相通信。第43页/共83页第四十三页，共84页。三层交换机所需要(xyo)的配置interface FastEthernet0/2 switchport pvid 2!interface FastEthernet0/3 switchport pvid 3!interface FastEthernet0/4 switchport pvid

27、4!interface VLAN2 ip!interface VLAN3 ip!interface VLAN4 ip！vlan 1-4第44页/共83页第四十四页，共84页。802.1Q VLAN的基本(jbn)配置本章学习(xux)重点VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第45页/共83页第四十五页，共84页。为什么要有Super VLAN按照(nzho)传统的VLAN做法，每个部门对应一个VLAN，对应着一个三层逻辑子网如果(rgu)销售部再增加两个人，网络会有什么变化呢？第46页/共83页第四十六页，共84页。S

28、uper VLAN Super VLAN 是一种VLAN聚合技术，提供一种机制使处于同一个交换机中分属不同VLAN的主机分配在相同的Ipv4子网中，而且使用同一个默认网关。 当不同Sub VLAN中的主机需要相互之间通讯(tngxn)时，需要在Super VLAN开启ARP代理。第47页/共83页第四十七页，共84页。Super VLAN的特点(tdin) 若干个小VLAN（Sub VLAN）同属于一个大VLAN（Super VLAN）。 Super VLAN对应IPv4子网地址，所有该Super VLAN的Sub VLAN都属于该子网。 Sub VLAN实现(shxin)广播域隔离。 不同的

29、Sub VLAN仍保留各自独立的广播域，实现(shxin)同一子网中的广播的隔离，避免广播风暴的产生。 同一子网Super VLAN中的不同Sub VLAN互通需要Super VLAN开启arp-proxy。 Super VLAN是一个三层的逻辑接口。第48页/共83页第四十八页，共84页。配置(pizh)举例 用户PC1，PC2连接在交换机的2和3端口下，这些PC机的ip地址属于网段， PC的默认网关是。 要求PC1和PC2可以互相通信，但是PC1和PC2处在不同(b tn)的二层广播域内。第49页/共83页第四十九页，共84页。交换机所需要(xyo)的配置interface FastEth

30、ernet0/2 switchport pvid 2!interface FastEthernet0/3 switchport pvid 3！interface SuperVLAN2 ip ip proxy-arp subvlan no ip directed-broadcast subvlan add 2-3!vlan 1-3第50页/共83页第五十页，共84页。802.1Q VLAN的基本(jbn)配置本章(bn zhn)学习重点VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第51页/共83页第五十一页，共84页。（三）PV

31、LAN PC1和PC2可以互相访问，PC3和PC4可以互相访问，但PC1和PC2不可以访问PC3和PC4，但这些PC1/2/3/4都可以访问几台服务器SERVER 这样的应用就要使用(shyng)PVLAN来完成第52页/共83页第五十二页，共84页。PVLAN端口介绍(jisho) PVLAN （Private VLAN）中端口扮演三种角色(ju s) 1.Promiscuous （混杂端口） 这种端口一般为上联端口，网络出口。这种端口可以和同一PVLAN里面得所有端口互相通讯 2.Isolated （孤立端口） 这种端口就是孤立端口，一般用于接各个用户。这种端口只能和Promiscuous

32、端口进行通讯。Isolated端口之间不能互相通讯。 3.Community （大众端口） 这种类型得端口之间可以互相通讯，也可以和Promiscuous端口通讯，但是不能同其他Isolated端口互相通讯，这种端口主要应用同一PVLAN中给那些需要互相通讯得一组用户使用第53页/共83页第五十三页，共84页。配置(pizh)举例PVLAN 应用一 （1）业务(yw)VLAN与服务器VLAN之间通信 用户在二层交换机上划分了VLAN 2，VLAN 3，VLAN 4；VLAN 2和VLAN 3中是客户机，VLAN 4中是服务器。 现要实现所有的VLAN在同一个子网，VLAN 2和VLAN 3之间

33、不能互访，但是VLAN 2和VLAN 3均能访问VLAN 4。第54页/共83页第五十四页，共84页。二层交换机所需要(xyo)的配置interface FastEthernet0/2 switchport mode trunk switchport pvid 2 switchport trunk vlan-allowed 2,4 switchport trunk vlan-untagged 2,4! interface FastEthernet0/3 switchport mode trunk switchport pvid 3 switchport trunk vlan-allowed 3

34、-4 switchport trunk vlan-untagged 3-4!interface FastEthernet0/4 switchport mode trunk switchport pvid 4 switchport trunk vlan-untagged all!第55页/共83页第五十五页，共84页。查看(chkn)VLAN配置Switch#show vlanVLAN Status Name Ports- - - -1 Static Default F0/4, F0/5, F0/6, F0/7, F0/8 F0/9, F0/10, F0/11, F0/12, F0/13 F0/

35、14, F0/15, F0/16, F0/17, F0/18 F0/19, F0/20, F0/21, F0/22, F0/23 F0/242 Static VLAN0002 F0/1, F0/2, F0/43 Static VLAN0003 F0/3, F0/44 Static VLAN0004 F0/1, F0/2, F0/3, F0/4第56页/共83页第五十六页，共84页。配置(pizh)举例PVLAN 应用二 （2）业务VLAN与上联设备之间进行通信 用户在二层交换机上划分了VLAN 2，VLAN 3；VLAN 2和VLAN 3中是客户机。 现要实现所有(suyu)的VLAN在同一个

36、子网，VLAN 2和VLAN 3之间不能互访，但是VLAN 2和VLAN 3均能与路由器通信。第57页/共83页第五十七页，共84页。交换机所需的配置(pizh)interface FastEthernet0/1 switchport mode trunk switchport trunk vlan-untagged all!interface FastEthernet0/2 switchport mode trunk switchport pvid 2 switchport trunk vlan-allowed 1-2 switchport trunk vlan-untagged 1-2in

37、terface FastEthernet0/3 switchport mode trunk switchport pvid 3 switchport trunk vlan-allowed 1,3 switchport trunk vlan-untagged 1,3第58页/共83页第五十八页，共84页。路由器所需的配置(pizh)interface FastEthernet0/0 ip！ 在这里只需要这样一条命令就可以了，如果有其他应用，就适当增加(zngji)其他应用的配置。第59页/共83页第五十九页，共84页。查看(chkn)VLAN配置Switch#show vlanVLAN Stat

38、us Name Ports- - - -1 Static Default F0/1, F0/2, F0/3, F0/4, F0/5 F0/6, F0/7, F0/8, F0/9, F0/10 F0/11, F0/12, F0/13, F0/14, F0/15 F0/16, F0/17, F0/18, F0/19, F0/20 F0/21, F0/22, F0/23, F0/242 Static VLAN0002 F0/1, F0/23 Static VLAN0003 F0/1, F0/3第60页/共83页第六十页，共84页。802.1Q VLAN的基本(jbn)配置本章(bn zhn)学习重点

39、VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第61页/共83页第六十一页，共84页。Port Protect Port Protect：端口隔离，就是说一台交换机的下联端口之间不允许(ynx)相互通讯，每个下联口都只能与上连口通讯，它能解决多种与以太广播相关的安全问题。 设置隔离功能的端口之间不能再有数据包通信，其他没有隔离的端口之间以及隔离端口和未隔离端口之间的数据包仍然能够正常转发。 端口隔离是靠硬件进行处理的。第62页/共83页第六十二页，共84页。配置(pizh)举例 拓扑结构(jigu)如图 要使PC1和PC2之间不

40、能互相访问，但是PC1和PC2都能和Server互相通信。第63页/共83页第六十三页，共84页。二层交换机所需要(xyo)的配置interface FastEthernet0/1!interface FastEthernet0/2 switchport protected!interface FastEthernet0/3 switchport protected!第64页/共83页第六十四页，共84页。802.1Q VLAN的基本(jbn)配置本章(bn zhn)学习重点VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第65页

41、/共83页第六十五页，共84页。VLAN的配置(pizh)形式 VLAN的配置的形式有两种： 1.静态手工配置 对逐个交换机进行手工配置VLAN 如果(rgu)有大量的交换机，这种做法就比较麻烦，网络工程师要一台一台的配置VLAN信息和状态，将会有大量的工作要做，并且容易出错。 2.动态配置 VTP GVRP第66页/共83页第六十六页，共84页。动态(dngti)配置 VTP：VLAN Trunk Protocol，用于维护全网VLAN信息的一致性；有三种工作模式，服务器模式，客户模式和透明模式。Cisco私有协议 GARP，在一台开启了GVRP的交换机上配置了需要的VLAN信息之后，这种信

42、息会自动的传递到其他(qt)的开启了GVRP的交换机上，从而减少了网络工程师的工作量和出错几率，并且节省了很多时间。第67页/共83页第六十七页，共84页。68服务器模式(msh)客户(k h)模式透明(tumng)模式 发送/转发 信息宣告 同步 不会存贮于NVRAM 创建vlan 修改vlan 删除vlan 发送/转发 信息宣告 同步 存贮于NVRAM 创建vlan 修改vlan 删除vlan 转发 信息宣告 不同步 存贮于NVRAMVTP模式第68页/共83页第六十八页，共84页。69VTP是如何(rh)工作的 VTP信息宣告以多点传送的方式来进行 VTP服务器和客户模式下会同步最新版本

43、(bnbn)的宣告信息 VTP信息宣告每隔5分钟或者有变化时发生第69页/共83页第六十九页，共84页。VTP是如何(rh)工作的 VTP信息宣告以多点传送的方式来进行 VTP服务器和客户模式下会同步最新版本的宣告信息 VTP信息宣告每隔5分钟或者有变化(binhu)时发生（30s）第70页/共83页第七十页，共84页。GARP GARP（Generic Attribute Registration Protocol）是一种通用的属性注册协议，该协议提供了一种机制用于协助同一个交换网内的交换成员之间分发、传播和注册某种信息（如VLAN、组播地址(dzh)等）。 GARP本身不作为一个实体存在于

44、交换机中，遵循GARP协议的应用实体称为GARP应用，目前主要的GARP应用为GVRP和GMRP。当GARP应用实体存在于交换机的某个端口上时，该端口对应于一个GARP应用实体。第71页/共83页第七十一页，共84页。GARP定时器 GARP成员之间的信息交换借助于消息完成，GARP起主要作用(zuyng)的消息类型有三类，分别为Join、Leave和LeaveAll。 Garp Join Time : 20 centiseconds Garp Leave Time : 60 centiseconds Garp LeaveAll Time : 1000 centiseconds Garp Ho

45、ld Time : 10 centiseconds第72页/共83页第七十二页，共84页。GMRP&GVRP GMRP（GARP Multicast Registration Protocol）GARP 组播注册协议(xiy) GMRP 是通用属性注册协议(xiy) GARP 的一种应用，主要提供一种类似于 IGMP snooping 技术的强制组播扩散功能。 GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议(xiy)）是GARP的一种应用，它基于GARP的工作机制，维护交换机中的VLAN动态注册信息，并传播该信息到其它的交换机中。第73页/共83页第七十三页，共84页。GARP工作(gngzu)流程第74页/共83页第七十四页，共84页。GVRP裁剪(cijin)VLAN 1VLAN 2VLAN 1VLAN 1VLAN 2VLAN 1VLAN 2第75页/共83页第七十五页，共84页。GVRP 与 VTP的区别(qbi) GVRP：