ccna实验教学课件-第07章-vlan实现

1、ccna实验教学课件-第07章-vlan实现ccna实验教学课件-第07章-vlan实现本章目标通过本章的学习，您应该掌握以下内容: 配置一个VLAN 配置VTP (VLAN Trunking Protocol)协议 配置交换机的主干连接功能 确认VLAN的连接性 确认生成树(spanning-tree)是否运行本章目标通过本章的学习，您应该掌握以下内容:分段灵活性安全性第三层第二层第一层销售部人力资源部工程部一个VLAN =一个广播域 = 逻辑网段 (子网) VLAN综述分段第三层第二层第一层销售部人力资源部工程部一个VLAN =交换机 A绿色VLAN黑色VLAN 红色VLAN每个逻辑的VL

2、AN就象一个独立的物理桥VLAN运作交换机 A绿色黑色红色每个逻辑的VLAN就象一个独立的物理桥交换机A交换机B每个逻辑的VLAN就象一个独立的物理桥同一个VLAN可以跨越多个交换机VLAN运作绿色VLAN黑色VLAN 红色VLAN绿色VLAN黑色VLAN 红色VLAN交换机A交换机B每个逻辑的VLAN就象一个独立的物理桥VLA交换机A交换机B 主干连接每个逻辑的VLAN就象一个独立的物理桥同一个VLAN可以跨越多个交换机主干功能支持多个VLAN的数据 快速以太网VLAN运作绿色VLAN黑色VLAN 红色VLAN绿色VLAN黑色VLAN 红色VLAN交换机A交换机B 每个逻辑的VLAN就象一个

3、独立的物理桥 快VLAN的成员模式VLAN5静态VLAN动态VLANMAC = 1111.1111.1111主干连接VLAN成员策略服务器1111.1111.1111 = vlan 10 VLAN10端口 e0/9端口 e0/4VLAN的成员模式VLAN5静态VLAN动态VLANMAC ISL标识通过硬件(ASIC)实现ISL标识不会出现在工作站，客户端并不知道ISL的封装信息在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现ISL的主干功能使得VLAN信息可以穿越主干线进入主干线前加上VLAN标识离开主干线后去掉VLAN标识ISL支持VLAN的标识ISL标识通过硬件(

4、ASIC)实现ISL的主干功能使得VLAISL封装ISL 头26 bytes以太帧数据CRC4 bytes用ISL头与CRC进行帧封装可以支持多个VLAN (1024)VLAN号BPDU控制位DATypeUserSALENVLANAAAA03BPDUHSAVLANBPDUBPDUINDEXRESISL封装ISL 头以太帧数据CRC用ISL头与CRC进行帧VTP协议(VLAN Trunking Protocol )一个能够宣告VLAN配置信息的信息系统通过一个共有的管理域，维持VLAN配置信息的一致性VTP只能在主干端口发送要宣告的信息支持混合的介质主干连接(快速以太网, FDDI, ATM)

5、1.“新增一个vlan”3.同步最新的vlan信息2VTP 域 “ICND”VTP协议(VLAN Trunking Protocol VTP模式服务器模式客户模式透明模式发送/转发 信息宣告同步不会存贮于NVRAM创建vlan修改vlan删除vlan发送/转发 信息宣告同步存贮于NVRAM创建vlan修改vlan删除vlan转发 信息宣告不同步存贮于NVRAMVTP模式服务器模式客户模式透明模式发送/转发 信息宣告VTP是如何工作的VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生VTP是如何工作的VTP信息宣告以多点传

6、送的方式来进行VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生1.新增VLAN2.版本3 -版本4 服务器客户客户4.版本3 -版本4 5.同步新的VLAN信息 334.版本3 -版本4 5.同步新的VLAN信息 VTP是如何工作的VTP信息宣告以多点传送的方式来进行1.新增VLAN服务器客通过阻止不必要数据的泛洪传送来增加可用的带宽例如: 主机A发出广播，广播仅仅泛洪到已有端口被分配到红色VLAN的所有交换机交换机4交换机2交换机6交换机3交换机 1端口 2被泛洪的数据在这些地方被阻止红色VLAN端口 1交换机5AB

7、VTP裁减通过阻止不必要数据的泛洪传送来增加可用的带宽交换机4交换机2支持的最大VLAN数取决于交换机Catalyst 1900系列交换最大支持64个VLAN，每个VLAN可以有其独立的生成树 VLAN1是出厂缺省设置的VLAN之一CDP和VTP宣告被发送到VLAN1Catalyst 1900系列交换机的IP地址作用于VLAN1的广播域中只有在VTP的服务器或透明模式下才可以创建、增加或删除VLANVLAN配置的原则支持的最大VLAN数取决于交换机VLAN配置的原则启用VTP (可选)启用主干功能创建VLAN将端口加入VLANVLAN配置的步骤启用VTP (可选)VLAN配置的步骤VTP域名

8、VTP模式 (服务器/客户/透明)VTP服务器模式是缺省值VTP裁减VTP密码VTP捕取VTP 配置的内容注意：当加入一新的交换机到一个已经存在的VTP域时，这个交换机会被以客户模式加入，以便防止该交换机宣告不正确的VLAN信息可以用命令delete vtp来复位VTP的版本号VTP域名 VTP 配置的内容注意：当加入一新的交换机到一个vtp server | transparent domain domain-name trap enable | disable password password pruning enable | disablewg_sw_a(config)#创建VTP域v

9、tp server | transparent dowg_sw_a#conf terminalEnter configuration commands, one per line. End with CNTL/Zwg_sw_a(config)#vtp transparent wg_sw_a(config)#vtp domain switchlabvtp server | transparent domain domain-name trap enable | disable password password pruning enable | disablewg_sw_a(config)#创建

10、VTP域wg_sw_a#conf terminalvtp serv确认VTP配置wg_sw_a#show vtp确认VTP配置wg_sw_a#show vtp确认VTP配置wg_sw_a#show vtp VTP version: 1 Configuration revision: 4 Maximum VLANs supported locally: 1005 Number of existing VLANs: 6 VTP domain name : switchlab VTP password : VTP operating mode : Transparent VTP pruning mo

11、de : Enabled VTP traps generation : Enabled Configuration last modified by: 10.1.1.40 at 00-00-0000 00:00:00wg_sw_a#show vtp确认VTP配置wg_sw_a#show vtpwg_sw_a设置主干功能trunk on | off | desirable | auto | nonegotiatewg_sw_a(config-if)#On = 打开主干功能并与对方协商执行Off = 关闭主干功能并与对方协商执行Desirable = 与对方协商执行 如果对方设为on、desira

12、ble或auto则打开主干功能Auto = 只有对方设为on或desirable时才打开主干功能Non-negotiate =打开主干功能并不再与对方协商执行设置主干功能trunk on | off | desira设置主干功能wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Zwg_sw_a(config)#interface f0/26wg_sw_a(config-if)#trunk on首先打开端口的主干功能(端口 A)On = 打开主干功能并与对方协商执行Off = 关闭主干功

13、能并与对方协商执行Desirable = 与对方协商执行 如果对方设为on、desirable或auto则打开主干功能Auto = 只有对方设为on或desirable时才打开主干功能Non-negotiate =打开主干功能并不再与对方协商执行trunk on | off | desirable | auto | nonegotiatewg_sw_a(config-if)#设置主干功能wg_sw_a#conf terminal 首先确认主干功能wg_sw_a#show trunk A | B确认主干功能wg_sw_a#show trunk A | 确认主干功能wg_sw_a#show tru

14、nk aDISL state: On, Trunking: On, Encapsulation type: ISLwg_sw_a#show trunk A | B确认主干功能wg_sw_a#show trunk awg_s创建一个VLANvlan vlan# name vlan-namewg_sw_a(config)#创建一个VLANvlan vlan# name vlan创建一个VLANwg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Zwg_sw_a(config)#vlan 9

15、name switchlab2vlan vlan# name vlan-namewg_sw_a(config)#创建一个VLANwg_sw_a#conf terminal 确认一个VLANwg_sw_a#show vlan vlan#确认一个VLANwg_sw_a#show vlan vla确认一个VLANwg_sw_a#sh vlan 9VLAN Name Status Ports-9 switchlab2 Enabled -VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2-9 Ethernet 100009 1500 0

16、 1 1 Unkn 0 0 -wg_sw_a#show vlan vlan#确认一个VLANwg_sw_a#show vlan vla修改一个VLAN的名称vlan vlan# name vlan-namewg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Zwg_sw_a(config)#vlan 9 name switchlab90wg_sw_a#show vlan 9VLAN Name Status Ports-9 switchlab90 Enabled -wg_sw_a(conf

17、ig)#修改一个VLAN的名称vlan vlan# name vla分配交换机的端口到VLAN中vlan-membership static vlan# | dynamicwg_sw_a(config-if)#分配交换机的端口到VLAN中vlan-membership 分配交换机的端口到VLAN中wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Zwg_sw_a(config)#interface ethernet 0/8wg_sw_a(config-if)#vlan-membersh

18、ip static 9vlan-membership static vlan# | dynamicwg_sw_a(config-if)#分配交换机的端口到VLAN中wg_sw_a#conf ter查看VLAN中的成员wg_sw_a#show vlan-membership查看VLAN中的成员wg_sw_a#show vlan-me查看VLAN中的成员wg_sw_a#show vlan-membership Port VLAN Membership Type Port VLAN Membership Type - - 1 5 Static 13 1 Static 2 1 Static 14 1

19、Static 3 1 Static 15 1 Static 4 1 Static 16 1 Static 5 1 Static 17 1 Static 6 1 Static 18 1 Static 7 1 Static 19 1 Static 8 9 Static 20 1 Static 注意: port 1=e0/1, port 2=e0/2 .wg_sw_a#show vlan-membership查看VLAN中的成员wg_sw_a#show vlan-me确认生成树wg_sw_a#show spantree vlan number确认生成树wg_sw_a#show spantree vl

20、确认生成树wg_sw_a#show spantree 1VLAN1 is executing the IEEE compatible Spanning Tree Protocol Bridge Identifier has priority 32768, address 0050.F037.DA00 Configured hello time 2, max age 20, forward delay 15 Current root has priority 0, address 00D0.588F.B600 Root port is FastEthernet 0/26, cost of roo

21、t path is 10 Topology change flag not set, detected flag not set Topology changes 53, last topology change occured 0d00h17m14s ago Times: hold 1, topology change 8960 hello 2, max age 20, forward delay 15 Timers: hello 2, topology change 35, notification 2Port Ethernet 0/1 of VLAN1 is Forwarding Por

22、t path cost 100, Port priority 128 Designated root has priority 0, address 00D0.588F.B600 Designated bridge has priority 32768, address 0050.F037.DA00 Designated port is Ethernet 0/1, path cost 10 Timers: message age 20, forward delay 15, hold 1wg_sw_a#show spantree vlan number确认生成树wg_sw_a#show span

23、tree 1wgcore_ server10.x.x.1wg_sw_a10.1.1.10wg_sw_l10.1.1.120wg_pc_a10.2.2.12wg_pc_l10.13.13.12 .e0/1fa0/26(port A)e0/1fa0/26(port A)fa0/1fa0/12fa0/24core_sw_a10.1.1.2 ISLISLISLSUBNETVLANPOD10.1.1.01wg_ro_x, wg_sw_x, core_sw_a10.2.2.02wg_pc_a, core_server10.3.3.03wg_pc_b, core_server10.4.4.04wg_pc_c

24、, core_server10.5.5.05wg_pc_d, core_server10.6.6.06wg_pc_e, core_server10.7.7.07wg_pc_f, core_server10.8.8.0 8 wg_pc_g, core_server 10.9.9.09wg_pc_h, core_server10.10.10.010wg_pc_i, core_server10.11.11.011wg_pc_j, core_server10.12.12.012wg_pc_k, core_server10.13.13.013wg_pc_l, core_serverVLAN2VLAN13wg_ro_a10.1.1.11e0/2e0wg_ro_l10.1.1.121e0e0/2可视化目标core_ serverwg_sw_awg_sw_lwg_pcore_ serverwg_sw_a10.1.1.10wg_sw_l10.1.1.120.e0/1fa0/26(port A)e0/1fa0/26(port A)fa0/1f