VTP基本配置 vtp配置

VTP

VTP(VLAN中继协议/虚拟局域网干道协议 VLAN TrunkingProtocol),它是思科私有协议。在稍微大型一点的网络中,会有多个交换机,同时也会有多个VLAN,如果在每个交换机上分别把VLAN创建一遍,这会是一个工作量很大的任务。假设网络中有M个交换机,共划分了N个VLAN,则为了保证网络正常工作,需要在每个交换机上都创建N个VLAN,共M×N个VLAN,随着M和N的增大,这项任务将会枯燥而繁重。VTP协议可以帮助我们减少这些枯燥繁重的工作。管理员在网络中设置一个或者多个VTPServer,然后在Server上创建和修改VLAN,VTP协议会将这些修改通告其它交换机上,这些交换机更新VLAN信息(VLANID和VLAN Name)。VTP使得VLAN的管理自动化得多了。

VTP原理

VTP Domain(VTP域):

由需要共享相同VLAN信息的交换机组成,只有在同一个VTP域(即VTP域的名字相同)的交换机才能同步VLAN信息。

根据交换机在VTP域中的作用不同,VTP可以分为以下三种模式:

Server(服务器模式):在VTP服务器上能创建、修改和删除VLAN,同时这些信息会在Trunk链路上通告给域中的

其它交换机;VTP服务器收到其它交换机的VTP通告后会更改自己的VLAN信息,并进行转发。VTP服务器会把

VLAN信息保存在NVRAM(即flash:vlan.dat文件)中,就是重新启动交换机这些VLAN还会存在。默认情况下,

交换机是服务器模式。每个VTP域必须至少有1台服务器,当然也可以有多台。

Client(客户机模式):在VTP客户机上不允许创建、修改和删除VLAN,但它会监听来自其它交换机的VTP通告并

更改自己的VLAN信息,接收到的VTP信息也会在Trunk链路上向其它交换机转发,因此这种交换机还能充当

VTP中继;VTP Client把VLAN信息保存在RAM中,交换机重启动后这些信息会丢失。

Transparent(透明模式):的交换机不完全参与VTP。可以在这种模式的交换机上创建、修改和删除VLAN,但是

这些VLAN信息并不会通告给其它交换机,它也不接受其它交换机的VTP通告而更新自己的VLAN信息。然而,

它会通过Trunk链路转发收到的VTP通告从而充当了VTP中继的绝色,因此完全可以把该交换机看成是透明

的。VTP Transparent仅会把本交换机上的VLAN信息保存在NVRAM中。

说明:根据Cisco资料,VTPClient不会在flash:vlan.dat文件存放VLAN信息,然而多次试验并不是这样的。

VTP通告

VLAN信息的同步是通过VTP通告来实现的,VTP通告只能在Trunk链路上传输(因此交换机之间的链路必须成功配置Trunk)。VTP通告是以组播帧的方式发送的,VTP通告中有一个字段称为修订号(Revision),代表VTP帧的修订级别,它是一个32位的数字。交换机的默认修订号为0。每次添加或删除VLAN时,修订号都会递增。修订号用于确定从另一台交换机收到的VLAN信息是否比储存在本交换机上的信息更新。如果收到的VTP通告修订号更高,则本交换机将根据此通告更新自身的VLAN信息。如果交换机收到的修订号更低的通告,会用自己的VLAN信息反向覆盖。需要注意的是:高Revision的通告会覆盖低Revision的通告,而不管自己或者对方是Server还是Client。

VTP通告包含以下三种通告类型:

总结通告:

触发总结通告的情况:VTP服务器或客户机每300s发送一次给邻居交换机;执行配置操作后也会立即发送。

总结通告包含的信息:VTP域名、当前修订版号、VTP配置详细信息等。

子集通告:

触发子集通告的情况:创建或删除VLAN、暂停或激活VLAN、更改VLAN名称和更改VLAN的MTU。

子集通告包含的信息:VLAN信息。

请求通告:

当向VTP域中的VTP服务器发送请求通告时,VTP服务器的响应方式是:先发送总结通告,接着送出子集通告。

触发请求通告的情况:VTP域名变动、交换机收到的总结通告包含比自身更高的修订号、子集通告消息由于某些

原因丢失、交换机被重置。

VTP通告说明:

①使用组播发送,地址为01-00-0C-CC-CC-CC;

②只通过中继端口传递;

③VTP消息通过Native VLAN(默认Vlan1)传送。

VTP修剪

VTP修剪功能会自动计算哪些链路应该修剪哪些VLAN的数据包,管理员只需要启用该功能即可。


实验

命令:

sw1#deleteflah:vlan.dat

sw1#erasestartup-config

sw1#reload

sw1(config)#vtp modeserver//配置VTP为Server模式,默认即为Server

sw1(config)#vtp domainVTP-Test//配置VTP域名,默认为空

sw1(config)#vtp passwordcisco//配置VTP密码

sw1(config)#vtp version2//配置VTP版本,只需在Server上配置

sw1(config)#vtppruning//启用VTP修剪,只需在Server上配置

sw2#deleteflah:vlan.dat

sw2#erasestartup-config

sw2#reload

sw2(config)#vtp modetransparent//配置VTP为Transparent模式

sw2(config)#vtp domainVTP-Test

sw2(config)#vtp passwordcisco

sw3#deleteflah:vlan.dat

sw3#erasestartup-config

sw3#reload

sw3(config)#vtp modeclient//配置VTP为Client模式

sw3(config)#vtp domainVTP-Test

sw3(config)#vtp passwordcisco

说明:

①重启3台交换机的时间不能相差太长,要保证任何交换机重启之前另一交换机没有启动完毕,避免重新启动的

交换机从未重新启动的交换机上学到旧的VTP信息。

②VTP可以在全局模式下配置,也可以在vlandatabase模式下配置。

③VTP默认修订号为0,每当VLAN信息变化时修订号会增加1(当为Transparent时,修订号始终为0)。

④默认VTP信息:模式为Server,域名为空,版本1。

⑤在一个VTP域中可以有多个VTP Server,在任何一个VTPServer上都可以创建和修改VLAN信息,并通告到其它

交换机上;不同的VTP域之间是不能传播VLAN信息的。

⑥Transparent交换机上可以转发VTP通告,但是并不会根据VTP通告更新自己的任何信息,Transparent交换机上

也可以更改VLAN信息,但是这些VLAN信息并不会通告出去。

⑦Client交换机上不仅可以转发VTP通告,并且会根据VTP通告更新自己的VLAN信息。

⑧配置VTP的密码为了防止不明身份的交换机加入到域中,任何密码都是区分大小写的。

⑨VTP的版本只需要在Server上启用,其它交换机会自动学习并启用该功能,但是Transparen模式是不会学习到

的,Client模式是不能配置版本的。

⑩配置VTP修剪的时候只需在其中域中的一个Server上启用即可,其它交换机会自动学习并启用。

注意:

①当交换机的VTP域名为空时,如果它收到的VTP通告中带有域名,该交换机将把VTP域名自动更改为VTP通告中的

域名。即没有VTP域名的交换机能从邻居自动学习VTP域名;VTP域名不为空时交换机就不会学习了。

②如果相邻的交换机处于不同的VTP域中,将导致交换机之间的链路Trunk自动协商失败不能成为Trunk模式,并

会提示不匹配消息;除非强制Trunk模式,但仍会提示不匹配消息:

③在准备向网络添加非刚出厂的交换机时,应先把交换机的配置清除干净,否则有可能会使VLAN信息反向覆盖。

④黑客很容易在现有网络中接入一台交换机或者用软件模拟一台交换机,通告高修订号的VTP通告来破坏网络,

可以配置VTP密码防止黑客的破坏,但是VTP密码是不能被加密的。

sw1#delete flah:vlan.dat

sw1#erase startup-config

sw1#reload

sw1(config)#int f0/15

sw1(config-if)#switchport trunk encapsulation dot1q

sw1(config-if)#switchport mode trunk

sw1(config)#vtp mode server

sw1(config)#vtp domain VTP-Test

sw1(config)#vtp password cisco

sw1(config)#vlan 2

sw1(config-vlan)#name two

sw2#delete flah:vlan.dat

sw2#erase startup-config

sw2#reload

sw2(config)#int range f0/1 - 2

sw2(config-if-range)#switchport trunk encapsulation dot1q

sw2(config-if-range)#switchport mode trunk

sw2(config)#vtp mode transparent

sw2(config)#vtp domain VTP-Test

sw2(config)#vtp password cisco

sw3#delete flah:vlan.dat

sw3#erase startup-config

sw3#reload

sw3(config)#int f0/15

sw3(config-if)#switchport trunk encapsulation dot1q

sw3(config-if)#switchport mode trunk

sw3(config)#vtp mode client

sw3(config)#vtp domain VTP-Test

sw3(config)#vtp password cisco

sw1#show vtpstatus//查看VTP域的状态

sw1#show vtppassword//查看VTP的密码

sw1#show vtpcounters//查看VTP的统计

  

爱华网本文地址 » http://www.413yy.cn/a/25101018/368020.html

更多阅读

台式机显卡温度过高的原因和解决方法 台式机显卡温度过高

?????? 显卡全称图形芯片供应商主要包括AMD(图形的任务,对于从事专业图形设计显示接口卡(Video card,Graphics card),是计算机最基本配置之一。显卡作为电脑主机里的一个重要组成部分,承担输出显示的人来说显卡非常重要。 民用和军用显卡

锐捷交换机配置命令 锐捷交换机模拟器

一、交换机基本配置? 交换机命名:在项目实施的时候,建议为处于不同位置的交换机命名,便于记忆,可提高后期管理效率。switch(config)#hostname ruijie //ruijie为该交换机的名字? 交换机配置管理密码:配置密码可以提高交换机的安全性,另外,t

怎样完美拆装iphone4 精 iphone4完美破解id锁

iPhone 4已经陆陆续续送达顾客的手中,ifixit也拿到了一台。与一般人不同的是,他们拿到iPhone 4的第一件事就是将它拆解,第一时间让顾客看到iPhone 4的零部件,不可否认,这比光看外型过瘾多了怎样完美拆装iphone4 精——步骤/方法怎样完美

《梦幻武林》——忽悠玩家的游戏 武林玩家大联盟

评测员:尨游戏类型:2D角色扮演测试状态:封测开 发 商:逸海情天运 营 商:逸海情天官方网站:http://www.51wulin.com/基本配置CPU :奔腾IV 2.4G以上内存:1G显卡:GeForce 6200系列以上或相同档次硬盘:4GB推荐配置CPU :奔腾Core 2 Duo

Juniper防火墙配置教程一 juniper防火墙配置

1.1、Juniper防火墙配置概述Juniper防火墙作为专业的网络安全设备,可以支持各种复杂网络环境中的网络安全应用需求;但是由于部署模式及功能的多样性使得Juniper防火墙在实际部署时具有一定的复杂性。在配置Juniper防火墙之前我们通

声明:《VTP基本配置 vtp配置》为网友零点的孤单分享!如侵犯到您的合法权益请联系我们删除