構建中小型路由交換網絡第1頁，課件共38頁，創作于2023年2月本章目標通過本章的學習，您應該掌握以下內容:

配置一個VLAN

配置交換機的主干連接功能配置VTP(VLANTrunkingProtocol)協議確認VLAN的連接性

確認生成樹(spanning-tree)是否運行第2頁，課件共38頁，創作于2023年2月分段靈活性

安全性第三層第二層第一層銷售部人力資源部工程部一個VLAN=一個廣播域=邏輯網段(子網)VLAN綜述第3頁，課件共38頁，創作于2023年2月VLAN的成員模式VLAN5靜態VLAN動態VLANMAC=1111.1111.1111主干連接VLAN成員策略服務器1111.1111.1111=vlan10

VLAN10端口e0/9端口e0/4第4頁，課件共38頁，創作于2023年2月交換機A綠色VLAN黑色VLAN紅色VLAN每個邏輯的VLAN就象一個獨立的物理橋交換機上的每一個端口都可以分配給不同的VLAN默認的情況下，所有的端口都屬于VLAN1（Cisco）VLAN運作第5頁，課件共38頁，創作于2023年2月交換機A交換機B每個邏輯的VLAN就象一個獨立的物理橋可以在不同的交換機上劃分不同的VLAN同一個VLAN可以跨越多個交換機VLAN運作綠色VLAN黑色VLAN紅色VLAN綠色VLAN黑色VLAN紅色VLAN第6頁，課件共38頁，創作于2023年2月交換機A交換機B

主干連接同一個VLAN可以跨越多個交換機主干功能支持多個VLAN的數據主干使用了特殊的封裝格式支持不同的VLAN只有快速以太網以上端口可以配置為主干端口快速以太網VLAN運作綠色VLAN黑色VLAN紅色VLAN綠色VLAN黑色VLAN紅色VLAN第7頁，課件共38頁，創作于2023年2月VLANTrunkSwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLAN

Trunk

FastEthernet交換機對幀進行VLAN標記有兩種協議：ISL和802.1Q第8頁，課件共38頁，創作于2023年2月VLANTrunk（cont.）VLAN干線：對于多個VLAN交換機來說，VLAN干線就是兩個交換機之間的連接，它在兩個或兩個以上的VLAN之間傳輸通信。每個交換機必須確定它所收到的幀屬于哪個VLAN。一個交換機的任何端口都必須屬于且只能屬于一個VLAN，但當端口配置成trunk干線后，該端口就失去了它自身的VLAN標識，可以為該交換機內的所有VLAN傳輸數據。第9頁，課件共38頁，創作于2023年2月ISL標識通過硬件(ASIC)實現ISL標識不會出現在工作站，客戶端并不知道ISL的封裝信息在交換機或路由器與交換機之間，在交換機與具有ISL網卡的服務器之間可以實現ISL的主干功能使得VLAN信息可以穿越主干線進入主干線前加上VLAN標識離開主干線后去掉VLAN標識ISL支持VLAN的標識第10頁，課件共38頁，創作于2023年2月ISL封裝ISL頭26bytes以太幀數據CRC4bytes用ISL頭與CRC進行幀封裝可以支持多個VLAN(1024)VLAN號BPDU控制位DATypeUserSALENVLANAAAA03BPDUHSAVLANBPDUBPDUINDEXRES第11頁，課件共38頁，創作于2023年2月ISL封裝（cont.）DATypeUserSALENAAAA03HSAVLANBPDUBPDUINDEXRESDA：目的地址，是一個組播地址，總是相同的40位01000C0000，告訴接收方該幀是ISL格式封裝的。TYPE：指明所封裝禎的類型，以太網0000、令牌環網0001、FDDI網0010、ATM0011USER：用戶自定義SA：發送該ISL幀的交換機接口的48位MAC地址LEN：ISL幀的長度HSA：源地址高位，含生產商的ID和MAC源地址。以00000C開頭。VLAN：VLAN的ID號BPDU：如果是STP幀就置該位的值。第12頁，課件共38頁，創作于2023年2月IEEE公共幀標記協議802.1Q如果要跨越cisco交換機和其他廠商的交換機來建立多個VLAN，必須使用802.1Q協議VLANTagaddedbyincomingportVLANTagstrippedbyforwardingport802.1QVLANidentifier第13頁，課件共38頁，創作于2023年2月1900交換機上的trunk端口1900交換機上的trunk端口需滿足以下條件：必須是100M的快速以太口封裝為ISL協議（1900交換機只支持ISL幀標記協議）該端口屬于VLAN1另外：1900交換機的管理IP總是在VLAN1中第14頁，課件共38頁，創作于2023年2月2950交換機上的trunk端口2950交換機上的trunk端口需滿足以下條件：必須是100M的快速以太口封裝為802.1Q協議（2950交換機只支持802.1Q幀標記協議）該端口屬于VLAN1第15頁，課件共38頁，創作于2023年2月VTP協議

(VLANTrunkingProtocol)一個能夠宣告VLAN配置信息的信息系統通過一個共有的管理域，維持VLAN配置信息的一致性VTP只能在主干端口發送要宣告的信息支持混合的介質主干連接(快速以太網,FDDI,ATM)1.“新增一個vlan”3.同步最新的vlan信息2VTP域“ICND”第16頁，課件共38頁，創作于2023年2月VTP模式服務器模式客戶模式透明模式發送/轉發

信息宣告同步不會存貯于NVRAM創建vlan修改vlan刪除vlan發送/轉發

信息宣告同步存貯于NVRAM創建vlan修改vlan刪除vlan轉發

信息宣告不同步存貯于NVRAM第17頁，課件共38頁，創作于2023年2月VTP是如何工作的VTP信息宣告以多點傳送的方式來進行VTP服務器和客戶模式下會同步最新版本的宣告信息VTP信息宣告每隔5分鐘或者有變化時發生第18頁，課件共38頁，創作于2023年2月VTP信息宣告以多點傳送的方式來進行VTP服務器和客戶模式下會同步最新版本的宣告信息VTP信息宣告每隔5分鐘或者有變化時發生1.新增VLAN2.版本3-->版本4服務器客戶客戶4.版本3-->版本45.同步新的VLAN信息334.版本3-->版本45.同步新的VLAN信息VTP是如何工作的第19頁，課件共38頁，創作于2023年2月通過阻止不必要數據的泛洪傳送來增加可用的帶寬例如:主機A發出廣播，廣播僅僅泛洪到已有端口被分配到紅色VLAN的所有交換機交換機4交換機2交換機6交換機3交換機1端口2被泛洪的數據在

這些地方被阻止紅色

VLAN端口1交換機5ABVTP裁減第20頁，課件共38頁，創作于2023年2月支持的最大VLAN數取決于交換機Catalyst桌面型交換機最大支持64個VLAN，每個VLAN可以有其獨立的生成樹

VLAN1是出廠缺省設置的VLAN之一CDP和VTP宣告被發送到VLAN1Catalyst1900系列交換機的IP地址作用于VLAN1的廣播域中只有在VTP的服務器或透明模式下才可以創建、增加或刪除VLANVLAN配置的原則第21頁，課件共38頁，創作于2023年2月啟用VTP(可選)啟用主干功能創建VLAN將端口加入VLANVLAN配置的步驟第22頁，課件共38頁，創作于2023年2月VTP域名

VTP模式(服務器/客戶/透明)—VTP服務器模式是缺省值VTP裁減VTP密碼VTP捕取VTP配置的內容注意：當加入一新的交換機到一個已經存在的VTP域時，這個交換機會被以客戶模式加入，以便防止該交換機宣告不正確的VLAN信息可以用命令deletevtp來復位VTP的版本號第23頁，課件共38頁，創作于2023年2月wg_sw_1900#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_1900(config)#vtptransparentwg_sw_1900(config)#vtpdomainswitchlabwg_sw_1900(config)#vtp[server|transparent|client][domaindomain-name][trap{enable|disable}][passwordpassword][pruning{enable|disable}]Catalyst1900Catalyst2950wg_sw_2950#vlandatabasewg_sw_2950(vlan)#vtp[server|client|transparent]wg_sw_2950(vlan)#vtpdomaindomain-name

wg_sw_2950(vlan)#vtppasswordpasswordwg_sw_2950(vlan)#vtppruningwg_sw_2950(vlan)#snmp-serverenabletrapsvtpwg_sw_2950(vlan)#exit創建VTP域第24頁，課件共38頁，創作于2023年2月wg_sw_1900#showvtpVTPversion:1Configurationrevision:4MaximumVLANssupportedlocally:1005NumberofexistingVLANs:6VTPdomainname:switchlabVTPpassword:VTPoperatingmode:TransparentVTPpruningmode:EnabledVTPtrapsgeneration:EnabledConfigurationlastmodifiedby:10.1.1.40at00-00-000000:00:00wg_sw_1900#showvtp確認Catalyst1900的VTP配置第25頁，課件共38頁，創作于2023年2月wg_sw_2950#showvtpstatuswg_sw_2950#showvtpstatusVTPVersion:2<---Indicatesv2-capableConfigurationRevision:4MaximumVLANssupportedlocally:68NumberofexistingVLANs:6VTPOperatingMode:ServerVTPDomainName:switchlabVTPPruningMode:EnabledVTPV2Mode:Disabled<---Indicatesv2disabled;v1setVTPTrapsGeneration:Disabled<---Catalyst2950defaultMD5digest:0x3D0x020xD40x3A0xC40x460xA10x03Configurationlastmodifiedby10.1.1.40at5-4-0222:25:確認Catalyst2950的VTP配置第26頁，課件共38頁，創作于2023年2月設置Catalyst1900主干功能

ISLTrunkingtrunk[on|off|desirable|auto|nonegotiate]wg_sw_1900(config-if)#On=打開主干功能并與對方協商執行Off=關閉主干功能并與對方協商執行Desirable=與對方協商執行

如果對方設為on、desirable或auto則打開主干功能Auto=只有對方設為on或desirable時才打開主干功能Non-negotiate=打開主干功能并不再與對方協商執行第27頁，課件共38頁，創作于2023年2月設置Catalyst2950主干功能

802.1QTrunkingwg_sw_a(config-if)#switchportmodetrunkConfigurestheportasaVLANtrunk第28頁，課件共38頁，創作于2023年2月wg_sw_1900#showtrunkaDISLstate:On,Trunking:On,Encapsulationtype:ISLwg_sw_1900#showtrunk[A|B]Catalyst1900Catalyst2950wg_sw_2950#showinterfaceinterfaceswitchportwg_sw_2950#showinterfacefa0/2switchportName:Fa0/2Switchport:EnabledAdministrativemode:trunkOperationalMode:trunk...確認主干功能第29頁，課件共38頁，創作于2023年2月wg_sw_1900(config)#

vlanvlan#[namevlan-name]wg_sw_1900#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_1900(config)#vlan9nameswitchlab2Catalyst1900Catalyst2950wg_sw_2950#vlandatabasewg_sw_2950(vlan)#

vlanvlan#[namevlan-name]wg_sw_2950#vlandatabase

wg_sw_2950(vlan)#vlan9nameswitchlab2

wg_sw_2950(vlan)#exit創建一個VLAN第30頁，課件共38頁，創作于2023年2月wg_sw_1900#showvlan9VLANNameStatusPorts-------------------------------------------------9switchlab2Enabled-------------------------------------------------VLANTypeSAIDMTUParentRingNoBridgeNoStpTrans1Trans2---------------------------------------------------------------------------9Ethernet1000091500011Unkn00---------------------------------------------------------------------------wg_sw_1900#showvlan[vlan#]Catalyst1900Catalyst2950wg_sw_2950#showvlan[idvlan#]確認一個VLAN第31頁，課件共38頁，創作于2023年2月wg_sw_a(config)#vlanvlan#namevlan-namewg_sw_a#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_a(config)#vlan9nameswitchlab90wg_sw_a#showvlan9VLANNameStatusPorts------------------------------------------------9switchlab90Enabled------------------------------------------------修改一個VLAN的名稱第32頁，課件共38頁，創作于2023年2月wg_sw_1900(config-if)#vlan-membership{static{vlan#}|dynamic}wg_sw_1900#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_1900(config)#interfaceethernet0/8wg_sw_1900(config-if)#vlan-membershipstatic9Catalyst1900Catalyst2950wg_sw_2950(config-if)#switchportaccessvlanvlan#

分配交換機的端口到VLAN中第33頁，課件共38頁，創作于2023年2月wg_sw_1900#showvlan-membershipPortVLANMembershipTypePortVLANMembershipType---------------------------------------------------------15Static131Static21Static141Static31Static151Static41Static161Static51Static171Static61Static181Static71Static191Static89Static201Static

Note:port1=e0/1,port2=e0/2.....wg_sw_1900#showvlan-membership查看VLAN中的成員Catalyst1900第34頁，課件共38頁，創作于2023年2月wg_sw_2950#showvlanbriefVLAN NameStatus Ports---- --------------------------------- -----------------------1 default active Fa0/4,Fa0/5,Fa0/6,Fa0/7, Fa0/8,Fa0/9,Fa0/10,Fa0/11, Fa0/12,Fa0/13,Fa0/14,Fa0/15, Fa0/16,Fa0/17,Fa0/18,Fa0/19, Fa0/20,Fa0/215 VLAN5 active Fa0/39 VLAN9active Fa0/22,Fa0/231002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activewg_sw_2950#showvlanbriefwg_sw_2950#showinterfacesinterfaceswitchport查看VLAN中的成員Catalyst2950第35頁，課件共38頁，創作于2023年2月wg_sw_1900#showspantree1VLAN1isexecutingtheIEEEcompatibleSpanningTreeProtocolBridgeIdentifierhaspriority32768,address0050.F037.DA00Configuredhellotime2,maxage20,forwarddelay15Currentroothasp