网络互联技术——VLAN 、VTP技术

 

 

 

 一般用 enable secret password，因为enable password的密码是明文形式

 

 

 

 

 

 

 

VLAN :是独立的LAN网络，特点有  ：安全 —成本降低 —性能提高 —广播风暴防范 —提高IT员工的效率 —简化项目管理或应用管理

普通的VLAN ID 1-1005 ，其中1和1002-1005是自动创建的不可以删除

扩展ID1006-4009

创建命令：全局配置模式下：vlan vlanid   （也可配置名字，加上 vlan vlan name)

分配VLAN命令:进入接口模式下（1、指定接口类型：switchport mode access/trunk  2、分配VLAN switchport access vlan vlan id )

access 一般是和主机相连接的口，trunk口一般是和其他交换机相连的口

怎么实现vlan间的通信：

1、三层交换机（全局配置模式下：1、interface vlan vlan id  2 IP address mask3、IP routing ）

2、单臂路由：1路由器接口配置为trunk 接口模式下：switch port mode trunk 2、进入虚拟接口配置IP地址：①interface f0/0.10②encapsulation dot1q 10③IPaddress mask ④ no shutdown   

“单臂路由器”是通过单个物理接口在网络中的多个 VLAN 之间发送流量的路由器配置

VTP(VLAN Trunking protocol) 是一种消息协议，用于在VTP域同步VLAN信息，而不必再每个交换机上配置相同的VLAN信息，从而实现VLAN配置的一致性。

VTP信息只能在Trunk 端口上传播

 一台交换机每次只能成为一个VTP域的成员

显示VTP状态的命令：show vtp status

 

VTP 域名改变不会导致修订版号递增。此操作会将修订版号重置为零。

只要在VTP server上创建、删除、修改VLAN， 通告的version就增加1 。

 

 

 

 

 注意：先发送总结通告再发送子集通告

服务器模式（Server）	客户机模式（Client）	透明模式（Transparent）
提供VTP消息：包括VLAN ID和名字信息	请求VTP消息	不提供VTP消息
学习相同域名的VTP消息	学习相同域名的VTP消息	不学习VTP消息
转发相同域名的VTP消息	转发相同域名的VTP消息	转发VTP消息
可以添加、删除和更改VLAN VLAN信息写入NVRAM	不可以添加、删除和更改VLAN VLAN信息不会写入NVRAM	可以添加、删除和更改VLAN，只在本地有效 VLAN信息写入NVRAM

 

 

 配置：①创建VTP域名：vtp domain name ②指定模式（默认是server模式） vtp mode server/client/transparent③ 配置版本vtp version 2④配置口令：vtp  password password 

查看命令：show int  trunk show vtp status

开启vtp修减：vtp pruning （packet tracer没法执行这个命令，不支持），没有vlan20的流量从接口f0/1入交换机一。