CCNA培训课件：10-交换基础：VLAN、TRUNK、VTP

交换基础SPOTOKMSObjectives二层交换基础VLAN的概念Trunk的概念VTP二层交换基本配置园区网分层结构接入层（AS）用户接入接入安全访问控制汇聚层（GS）流量汇聚链路冗余设备冗余路由选择核心层（CO）高速转发服务器接入路由选择出口层（OR）广域网接入出口策略带宽控制INTERNET交换基础交换机的主要功能

地址学习转发和过滤数据帧环路避免交换基础MAC地址MAC地址有48位，通常被表示为点分十六进制数。MAC地址全球唯一，由IEEE对这些地址进行管理和分配。每个地址由两部分组成，分别是供应商代码和序列号。其中前24位二进制代表该供应商代码。剩下的24位由厂商自己分配。第7位为0表示全球唯一00e0.fc39.803400000000111000001111110000111001100000000110100OUI（组织唯一标识）交换基础交换寻址

初始化MAC地址表是空的交换基础交换寻址站点A发送一个数据帧到站点C；交换机根据数据帧的源地址在接口E0上学习到站点A的MAC地址；这个数据帧(A-C)被泛洪到所有的交换机接口除了E0(未知单播被泛洪)；

MAC地址缺省在MAC地址表中保留5分钟；交换基础交换寻址站点D发送一个数据帧到站点C；交换机根据数据帧的源地址在接口E3上学习到站点D的MAC地址；这个数据帧(D-C)被洪放到所有的交换机接口除了E3(未知单播被泛洪)；交换基础交换寻址站点A发送一个数据帧到站点C；目的地址已知存储在MAC地址表中，数据帧不会被泛洪；重新刷新工作站C的MAC地址超时时间；VLAN的概念VLAN概述分段性灵活性安全性VLAN的概念VLAN的特点一个VLAN中所有设备都是在同一广播域内；广播不能跨越VLAN传播一个VLAN为一个逻辑子网；由被配置为此VLAN成员的设备组成，不同VLAN间需通过路由器实现相互通信VLAN中成员多基于Switch端口号码，划分VLAN就是对Switch接口划分VLAN工作于OSI参考模型的第二层VLAN的概念VLAN概述默认情况下：整台交换机的所有端口均属于同一个广播域VLAN的概念VLAN概述将交换机的端口划分进特定的VLAN（不同的广播域）192.168.1.1192.168.1.2192.168.1.3192.168.1.4VLAN20技术部VLAN的概念VLAN概述VLAN技术的运用VLAN10财会部VLAN的概念VLAN的成员模式静态VLAN－交换机上的端口以手动方式分配给VLAN；动态VLAN－使用VMPS可以根据连接到交换机端口的设备的源MAC地址，动态地将端口分配给VLAN； 语音VLAN－将端口配置到语音模式可以使端口支持连接到该端口的IP电话；VLAN的配置VLAN的基本配置Switch(config)#vlan2Switch(config-vlan)#nameVLAN2Switch(config)#interfacefa0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccess[vlanvlan#|dynamic]创建VLAN信息将端口划入特定的VLANVLAN的概念VLAN的范围Trunk的概念Trunk的概念VLAN20技术部VLAN10财会部VLAN20技术部VLAN10财会部trunk当一条链路，需要承载多VLAN信息的时候，需要使用trunk来实现一般见于交换机之间或交换机与路由器之间Trunk的概念ISL通过硬件(ASIC)实现ISL标识不会出现在工作站，客户端并不知道ISL的封装信息在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现；Trunk的概念ISLDATYPEUserSALENAAAA03HSAVLANBPDUINDEXRES40bit44481624241511616ISL头26bytes以太网数据帧CRC4bytesTrunk的概念802.1Q802.1Q帧标记：-默认情况，在802.1QTrunk上对所有的VLAN打Tag，除了NativeVLAN；-交换机根据以太网帧头信息来转发数据包；Tag标记字段详细信息：-Tag标记字段包含一个2bytesEtherType（以太类型）字段、一个3bits的PRI字段、1bit的CFI字段、12bits的VLANID字段；Trunk的配置Trunk的基本配置Switch(config)#interfacef0/15Switch(config-if)#switchporttrunkencapsulation{isl|dot1q|negotiate}配置Trunk封装方式Switch(config-if)#switchportmode{dynamic{auto|desirable}|trunk}开启端口trunk模式Q&AVLAN1192.168.10.1VLAN1192.168.10.2需要配置成trunk么？Q&AVLAN1192.168.10.1VLAN2192.168.10.2VLAN1VLAN2Test192.168.10.1192.168.20.2192.168.10.1192.168.10.2VLAN10VLAN10VLAN10VLAN20TrunkVLAN10VLAN10192.168.10.1192.168.20.1VLAN10VLAN10192.168.10.1192.168.10.2VLAN20VLAN20VTPVTP（VLANTrunkingProtocol）一个能够宣告VLAN配置信息的信息系统；通过一个共有的管理域，维持VLAN配置信息的一致性；

VTP只能在主干端口发送要宣告的信息；支持混合的介质主干连接(快速以太网,FDDI,ATM)；VTPVTP模式

创建vlan修改vlan删除vlan发送/转发信息宣告同步存储于NVRAM中Catalyst交换机默认是server模式发送/转发信息宣告同步不会存贮于NVRAM创建vlan修改vlan删除vlan转发

信息宣告不同步存贮于NVRAMVTPVTP的运作VTP协议通过组播地址01-00-0C-CC-CC-CC在Trunk链路上发送VTP通告；VTPServer和clients通过最高的修订号来同步数据库；VTP协议每隔5分钟发送一次VTP通告或者有变化时发生；VTPVTPPruning(修剪)默认关闭VTP的配置VTP的基本配置Switch#configureterminalSwitch(config)#vtpmode[server|client|transparent]Switch(config)#vtpdomaindomain-nameSwitch(config)#vtppasswordpasswordSwitch(config)#vtppruningTIPS：默认情况：VTP模式为serverVTP域名对大小写敏感VTP密码对大小写敏感VTP修剪默认关闭VTP的配置VTP的基本配置Switch(config)#vtpdomainICNDChangingVTPdomainnametoICNDSwitch(config)#vtpmodetransparentSettingdevicetoVTPTRANSPARENTmode.Switch(config)#endSwitch#showvtpstatusVTPVersion:2ConfigurationRevision:0MaximumVLANssupportedlocally:64NumberofexistingVLANs:17VTPOperatingMode:TransparentVTPDomainName:ICNDVTPPruningMode:DisabledVTPV2Mode:DisabledVTPTrapsGeneration:DisabledMD5digest:0x7D0x6E0x5E0x3D0xAF0xA00x2F0xAAConfigurationlastmodifiedby10.1.1.4at3-3-9320:08:05Switch#单臂路由的配置综合实验R1(config)#intf0/0R1(config-if)#noshR1(config-if)#intf0/0.1R1(config-subif)#encapsulationdot1Q10R1(config-subif)#ipadd192.168.10.254255.255.255.0R1(config-subif)#intf0/0.2R1(config-subif)#encapsulationdot1Q20R1(config-subif)#ipadd192.168.20.254255.255.255.0R1(config-subif)#intf0/0.3R1(config-subif)#encapsulationdot1Q30R1(config-subif