UT A培课程之一CISCO-网络技术五

UTA培通用课程之一CISCO

网络技术本章目标通过本章的学习，您应该掌握以下内容:

配置一个VLAN

配置VTP服务器；配置单臂路由器；分段灵活性

安全性第三层第二层第一层销售部人力资源部工程部一个VLAN=一个广播域=逻辑网段(子网)VLAN综述交换的基本概念1、共享式以太网：当一台主机发送数据的时候，其他主机只能接收此数据，此时其他网上主机都不能发送数据；2，冲突域：域内的不同设备同时发出的以太网帧会互相冲突；特点为：每台主机得到的可用带宽很低，网上冲突成倍增加，信息传输安全得不到保证。3，广播域：网络中的一组设备集合；当这些设备中的一个发出一个广播时，所有其他的设备都能接收到这个广播帧。冲突域&广播域两者区别：连接在一个HUB上的所有设备构成一个冲突域，同时也构成一个广播域；连接在一个没有划分VLAN的交换机上的各个端口上的设备分别属于不同的冲突域，即每一个交换端口构成一个冲突域，但同属于一个广播域4,VLAN:每一个VLAN对应一个广播域；二层交换机之间没有路由功能，不能在VLAN之间转发帧，因而处于不同VLAN之间的主机不能进行通信；（三层交换机支持VLAN间的路由，可以实现VLAN间的通信）5，VLAN

trunk：在交换机之间或交换机与路由器之间，互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路进行传输。帧的格式分为两种。ISL＆IEEE802.1QISL:Inter-switchlink,是CISCO交换机独有的协议IEEE802.1Q:是国际标准协议，被几乎所有的网络设备生产商所共同支持；6，VTP：VLAN中继协议，用于维护全网的一致性；有三种工作模式，服务器模式，客户模式和透明模式。7，STP：生成树协议，在实现交换机之间的备份链路，避免网络环路的出现，实现网络的高可用性。生成树协议STPSTP协议工作方式：通过在交换机之间传递BPDU（bridgeprotocoldataunit,桥接协议数据单元）来互相告知诸如交换机的链路性质，根桥信息等，以便确定根桥，决定哪些端口处于转发状态，哪些端口处于阻止状态，以免引起网络环路。生成树协议STP功能:允许在网络中存在容错的交换路径,并且不产生回路;即在之中有多个链路,但是只有一条是激活的,其他的备份线路都于备用状态以防止主链路出现故障.也可避免在两台已有的交换机中偶然地连接了一条链路,生成树是一项优秀的保护措施,它能确保产生上述错误时,网络也不至于….配置生成树C1900:spantree1或nospantree1(全局模式)Showspantree1C2900/3500:Spanning-tree(启动);Showspanning-treeC5000:Setspantreedisable1-1005 关闭生成树Setspantreeenable1-1005启动生成树Showspantree思科建议在交换机上启动生成树,特别是在可能出现回环的链路上.确认生成树wg_sw_a#show

spantree{vlannumber}VLAN的配置要点1,1900支持64个VLAN2，VLAN1是厂家的缺省VLAN，不可删除。3，C1900的IP地址在VLAN1中。VTP模式服务器模式客户模式透明模式发送/转发

信息宣告同步不会存贮于NVRAM创建vlan修改vlan删除vlan发送/转发

信息宣告同步存贮于NVRAM创建vlan修改vlan删除vlan转发

信息宣告不同步存贮于NVRAMVTP是如何工作的VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生（30s）1.新增VLAN2.版本3-->版本4服务器客户客户4.版本3-->版本45.同步新的VLAN信息334.版本3-->版本45.同步新的VLAN信息VTP是如何工作的支持的最大VLAN数取决于交换机Catalyst1900系列交换最大支持64个VLAN，每个VLAN可以有其独立的生成树

VLAN1是出厂缺省设置的VLAN之一CDP和VTP宣告被发送到VLAN1Catalyst1900系列交换机的IP地址作用于VLAN1的广播域中只有在VTP的服务器或透明模式下才可以创建、增加或删除VLANVLAN配置的原则启用VTP启用主干功能,以支持VLAN间的路由功能创建VLAN将端口加入VLANVLAN

VTP配置的步骤vtp[server|transparent][domaindomain-name][trap{enable|disable}][passwordpassword][pruning{enable|disable}wg_sw_a(config)#创建VTP域wg_sw_a#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_a(config)#vtptransparentwg_sw_a(config)#vtpdomainswitchlabvtp[server|transparent][domaindomain-name][trap{enable|disable}][passwordpassword][pruning{enable|disable}wg_sw_a(config)#创建VTP域确认VTP配置wg_sw_a#show

vtp确认VTP配置wg_sw_a#show

vtpVTPversion:1Configurationrevision:4MaximumVLANssupportedlocally:1005NumberofexistingVLANs:6VTPdomainname:switchlabVTPpassword:VTPoperatingmode:TransparentVTPpruningmode:EnabledVTPtrapsgeneration:EnabledConfigurationlastmodifiedby:10.1.1.40at00-00-000000:00:00wg_sw_a#show

vtp创建一个VLANvlanvlan#[namevlan-name]wg_sw_a(config)#创建一个VLANwg_sw_a#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_a(config)#vlan9nameswitchlab2vlanvlan#[namevlan-name]wg_sw_a(config)#确认一个VLANwg_sw_a#showvlan[vlan#]确认一个VLANwg_sw_a#sh

vlan9VLANNameStatusPorts-------------------------------------------------9switchlab2Enabled-------------------------------------------------VLANTypeSAIDMTUParentRingNo

BridgeNo

StpTrans1Trans2-------------------------------------------------------------------------------------------------------9Ethernet1000091500011Unkn00--------------------------------------------------------------------------------------------------------wg_sw_a#showvlan[vlan#]修改一个VLAN的名称vlanvlan#namevlan-namewg_sw_a#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_a(config)#vlan9nameswitchlab90wg_sw_a#showvlan9VLANNameStatusPorts------------------------------------------------9switchlab90Enabled------------------------------------------------wg_sw_a(config)#分配交换机的端口到VLAN中vlan-membership{static{vlan#}|dynamic}wg_sw_a(config-if)#分配交换机的端口到VLAN中wg_sw_a#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_a(config)#interface

ethernet0/8wg_sw_a(config-if)#vlan-membershipstatic9vlan-membership{static{vlan#}|dynamic}wg_sw_a(config-if)#查看VLAN中的成员wg_sw_a#show

vlan-membership查看VLAN中的成员wg_sw_a#show

vlan-membershipPortVLANMembershipType PortVLANMembershipType-------------------------------------------- -----------------------------------------15Static 131Static21Static 141Static31Static 151Static41Static 161Static51Static 171Static61Static 181Static71Static 191Static89Static 201Static注意:

port1=e0/1,port2=e0/2.....wg_sw_a#show

vlan-membership删除一个VLANS1924B(config)#novlan?<2-1001>ISLVLANindexS1924B(config)#vtptransparent或S1924B(config)#vtpserverS1924B(config)#novlan2S1924B(config)#vtpclientS1924B(config)#novlS1924B(config)#novlan2VTPError-CannotAdd/Delete/ModifyVLANsinCLIENTmodeS1924B(config)#本章总结通过本章的学习，您应该掌握以下内容:配置VLAN配置VTP配置Trunk1924B(config-if)#trunkon在单个1900交换机中配置VLAN1，关闭VTP的服务器模式(可选)S1924B(config)#vtptransparent2，定义VLANS1924B(config)#vlan2namezzy3，将端口分配到相关的VLAN中去。4，查看VLAN；LAB请大家分出五个VLAN出来。S1924B(config)#vtptransparentS1924B(config)#vlan2namezzyS1924B(config)#inte0/9S1924B(config)#vlan-membershipstatic2S1924B#showvlan在多个1900交换机中配置vlan要点：1，配置VTP服务器；S1924a(config)#vtpserverS1924a(config)#vtpdomainxinda2，划分VLAN；S1924a(config)#vlan2namezzy3，配置VTP客户端；以同步VTP服务器的信息。s1924b(config)#vtpclient在多个1900交换机中配置vlan4，将服务器与客户机的端口加入VLANS1924a(config)#inte0/9S1924a(config-if)#vlan-membershipstatic2S1924B(config)#inte0/9S1924B(config-if)#vlan-membershipstatic2(VLAN2有几个E0/9?)5，打开管道功能；在VLAN间设置主干模式.S1924A(config)#intfastEthernet0/27S1924A(config-if)#trunkon在多个1900交换机中配置vlan1,设置域名：SetvtpdomainxindaShowvtpdomain2,修改VLANSetvlan25/113,激活VLANSetvlan2Showvlan2(C5000只有用户模式和特权模式)学员作业1,在单台交换机上为划分VLAN，分市场，财务，工程和网管中心；2，在多台交换机上划分多个VLAN，名称为CAIWU,yanfa,xiaoshou。3，要求能够通过ADSL路由上网，但各个VLAN之间不能访问。作业一划分静态VLAN(2900)VlandatabaseVtpserverVtpdomainxindaVlan10nameaccountingVlan20namemarketingVlan30nameengineeringInterfacefa0/4SwitchportmodeaccessSwitchportaccessvlan10Interfacefa0/5SwitchportmodeaccessSwitchportaccessvlan10作业二VTP域(2900)1，在两个交换机上配置VTP模式；Vlandatabase(2900A)VtpserverVtpdomainxindaVlan10namexd1Vlandatabase(2900B)VtpclientVtpdomainxinda作业二VTP域(2900)2，设置两个交换机的接口管道；2900a:Int

fa0/24Switchportmodetrunk2900b:Int

fa0/24SwitchportmodetrunkShowintfa0/24switchprot3，在VTP服务器上为VLAN分配