|
cisco vlan 中继协议 vtp 使用条件： 在一个网络上有大量交换机要配置许多相同的vlan的时，可以使用vtp协议 vtp域：一个vtp域由一台或多台互连设备组成，它们共同有一个vtp域名，并且一台交换机只能属于一个vtp域 vtp模式： 1. 服务器(server) 2.客户端 (client) 3.透明 (transparent) 1> 服务器(server):一般情况下一个vtp域只能有一个vtp服务器,它主要用来维护vtp域中的vlan信息列表，它可以创建，删除，修改vlan,也有发送和转发vlan更新信息的功能 2> 客户端 (client): 在客户端模式下的交换机不可以创建，删除，修改vlan信息，但是可以转发vlan信息 3> 透明 (transparent): 处于透明模式的vtp交换机可以修改，删除，创建vlan信息，但是它的vlan信息的改变并不会向外界发送，它相当于一个独立的交换机，在域中它只有转发的作用。 实例配置 条件： 在某个小型网络中使用vtp协议，switch1为vtp服务器，switch2为vtp客户端，switch3为vtp透明模式，并且创建相同的域domain.com ,为了保证其安全性，并且不受别处vtp的影响，给这个vtp提供一个密码:domain,. 拓扑图
配置代码 首先要先在连接端口中配置trunk口，实现全网互通 switch1 Switch(config)#int range f0/1-2 Switch(config-if-range)#switchport mode trunk switchport trunk allowed vlan all switch2 Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all switch3 Switch(config)#int f0/2 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all 因为在一个域中的域名与密码都要相同，所以我们要在三个交换机上都配置相同的vtp域名和密码
Switch(config)#vtp ? domain Set the name of the VTP administrative domain. mode Configure VTP device mode password Set the password for the VTP administrative domain version Set the adminstrative domain to VTP version Switch(config)#vtp domain ? WORD The ascii name for the VTP administrative domain. Switch(config)#vtp domain domain.com Changing VTP domain name from NULL to domain.com Switch(config)#vtp password domain Setting device VLAN database password to domain Switch(config)#vtp version 2 现在开始在每个交换机上配置不同的模式 switch1 (server) Switch(config)#vtp mode server Device mode already VTP SERVER. //交换机在默认情况下就是server switch2 (client) Switch(config)#vtp mode client //配置成client模式 Setting device to VTP CLIENT mode. switch3 (transparent) Switch(config)#vtp mode transparent Setting device to VTP TRANSPARENT mode. 测试 现在可以在三个交换机中查看一下配置的信息 switch1 Switch#show vtp status VTP Version : 2 //版本信息 Configuration Revision : 1 //vlan修改的次数 Maximum VLANs supported locally : 255 //支持最大vlan数 Number of existing VLANs : 5 //现在共有的vlan个数 VTP Operating Mode : Server // 交换机的模式为server VTP Domain Name : domain.com //vtp域名 VTP Pruning Mode : Disabled //未启用修剪功能 VTP V2 Mode : Enabled VTP Traps Generation : Disabled MD5 digest : 0x6E 0x82 0xC8 0xB1 0x1C 0xE1 0x2F 0x2E Configuration last modified by 0.0.0.0 at 3-1-93 00:09:25 Local updater ID is 0.0.0.0 (no valid interface found) switch2 Switch#show vtp status VTP Version : 2 Configuration Revision : 1 Maximum VLANs supported locally : 255 Number of existing VLANs : 5 VTP Operating Mode : Client //vtp模式为client VTP Domain Name : domain.com VTP Pruning Mode : Disabled VTP V2 Mode : Enabled VTP Traps Generation : Disabled MD5 digest : 0x5A 0x53 0xB7 0x05 0xE7 0x28 0x7C 0x56 Configuration last modified by 0.0.0.0 at 3-1-93 00:07:27 switch3 Switch#show vtp status VTP Version : 2 Configuration Revision : 0 Maximum VLANs supported locally : 255 Number of existing VLANs : 5 VTP Operating Mode : Transparent //vtp模式为transparent VTP Domain Name : domain.com VTP Pruning Mode : Disabled VTP V2 Mode : Enabled VTP Traps Generation : Disabled MD5 digest : 0xA9 0x73 0x6F 0x83 0xD5 0x09 0x34 0xA6 Configuration last modified by 0.0.0.0 at 3-1-93 00:13:51 现在可以在switch1添加几个vlan，如vlan 10 vlan 20,查看情况 Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#exit 查看 详细情况 Switch#show vtp status VTP Version : 2 Configuration Revision : 3 Maximum VLANs supported locally : 255 Number of existing VLANs : 7 VTP Operating Mode : Server VTP Domain Name : domain.com VTP Pruning Mode : Disabled VTP V2 Mode : Enabled VTP Traps Generation : Disabled MD5 digest : 0xE3 0x1F 0x98 0x67 0xBB 0x65 0x90 0xA9 Configuration last modified by 0.0.0.0 at 3-1-93 00:20:43 Local updater ID is 0.0.0.0 (no valid interface found) 在switch2下看一下有什么变化 先show 一下vlan Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Fa0/24, Gig1/1 Gig1/2 10 VLAN0010 active 20 VLAN0020 active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 0 0 10 enet 100010 1500 - - - - - 0 0 20 enet 100020 1500 - - - - - 0 0 1002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 1004 fdnet 101004 1500 - - - ieee - 0 0 1005 trnet 101005 1500 - - - ibm - 0 0 Remote SPAN VLANs 可以看出已经学到了在vtp服务器上配置的两个 vlan 现在可以看一下vtp的详细信息 Switch#show vtp status VTP Version : 2 Configuration Revision : 3 //从这里可以看到vlan已经被修改了两次 Maximum VLANs supported locally : 255 Number of existing VLANs : 7 //这里变成了7个vlan VTP Operating Mode : Client VTP Domain Name : domain.com VTP Pruning Mode : Disabled VTP V2 Mode : Enabled VTP Traps Generation : Disabled MD5 digest : 0xE3 0x1F 0x98 0x67 0xBB 0x65 0x90 0xA9 Configuration last modified by 0.0.0.0 at 3-1-93 00:20:43 现在查看一下透明模式的变化 Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Fa0/24, Gig1/1 Gig1/2 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 0 0 1002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 1004 fdnet 101004 1500 - - - ieee - 0 0 1005 trnet 101005 1500 - - - ibm - 0 0 vlan 没有发生变化 Switch#show vtp status VTP Version : 2 Configuration Revision : 0 Maximum VLANs supported locally : 255 Number of existing VLANs : 5 VTP Operating Mode : Transparent VTP Domain Name : domain.com VTP Pruning Mode : Disabled VTP V2 Mode : Enabled VTP Traps Generation : Disabled MD5 digest : 0xA9 0x73 0x6F 0x83 0xD5 0x09 0x34 0xA6 Configuration last modified by 0.0.0.0 at 3-1-93 00:13:51 也没有增加修改vlan的次数 我们也可以尝试一下在switch2上创建vlan 50，看能否成功 Switch(config)#vlan 50 VTP VLAN configuration not allowed when device is in CLIENT mode. 可以看到在客户端模式下是不允许修改vlan的 但是可以在透明模式下修改自己的vlan,可以不会向外界进行发送 在switch3下 Switch(config)#vlan 100 查看自身结果 Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Fa0/24, Gig1/1 Gig1/2 100 VLAN0100 active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 0 0 100 enet 100100 1500 - - - - - 0 0 1002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 可以看出可以增加vlan,但是我们可以看一下 在另外的交换机上有没有变化 1 enet 100001 1500 - - - - - 0 0 10 enet 100010 1500 - - - - - 0 0 20 enet 100020 1500 - - - - - 0 0 1002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 1004 fdnet 101004 1500 - - - ieee - 0 0 1005 trnet 101005 1500 - - - ibm - 0 0 vlan100并没有增加 vtp剪裁功能的实现 由于默认情况下trunk主链路是允许所以的vlan的数据通过的，这里如果一个一台交换机的所有端口都属于一个vlan的话，那么就没有必要接收另外vlan的数据，这样可以减少网络带宽的开销，这里我们就可以使用vtp剪裁功能来实现。在vtp服务器上开启vtp剪裁功能就可以管理到整个域 在witch1上来开启vtp剪裁功能 命令很简单，只有一条：Switch(config)#vtp pruningvtp pruning | 
QQ群⑧：
窥视卡
雷达卡
发表于 2012-11-30 08:45:15
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡