5 VTP協(xié)議教學(xué)課件

1、Version 2.0第五章第五章第五章第五章第五章第五章Page 2/47本章目標(biāo)本章目標(biāo)v能夠通過配置能夠通過配置VTP，來簡化，來簡化VLAN的配置與管理的配置與管理 理解理解VTP的工作原理的工作原理 了解了解VTP的幾種通告以及通告內(nèi)容的幾種通告以及通告內(nèi)容Page 3/47本章結(jié)構(gòu)本章結(jié)構(gòu)VTP協(xié)議協(xié)議配置配置VTP修剪修剪配置配置VTP域名域名配置配置VTP口令口令配置配置VTP運(yùn)行模式運(yùn)行模式VTP協(xié)議的功能協(xié)議的功能VTP工作原理工作原理VTP的配置的配置VTP修剪修剪VTP通告通告VTP運(yùn)行模式運(yùn)行模式VTP域域Page 4/47VLAN與與TrunkvVLAN對(duì)網(wǎng)絡(luò)進(jìn)行邏

2、輯上的分段對(duì)網(wǎng)絡(luò)進(jìn)行邏輯上的分段VLAN 1VLAN 1VLAN 2VLAN 1與與VLAN 2之之間需要通過路由器才能間需要通過路由器才能通信通信連接在不同交換機(jī)上的連接在不同交換機(jī)上的相同相同ID的的VLAN，需要，需要經(jīng)過經(jīng)過Trunk通信通信Page 5/47VLAN配置配置v添加添加VLANv給給VLAN命名命名v刪除刪除VLAN這些配置在同一企這些配置在同一企業(yè)網(wǎng)中的交換機(jī)上業(yè)網(wǎng)中的交換機(jī)上配置基本相同，重配置基本相同，重復(fù)配置浪費(fèi)時(shí)間，復(fù)配置浪費(fèi)時(shí)間，也容易出錯(cuò)！也容易出錯(cuò)！Switch#vlan databaseswitch(vlan)#vlan 2 name abcswitc

3、h(vlan)#vlan 3 name def.Page 6/47VTP協(xié)議協(xié)議vVLAN Trunk Protocolv從一個(gè)控制點(diǎn)，維護(hù)整個(gè)企業(yè)網(wǎng)上從一個(gè)控制點(diǎn)，維護(hù)整個(gè)企業(yè)網(wǎng)上VLAN的添加、的添加、刪除和重命名工作刪除和重命名工作VLAN 2 name abcVLAN 3 name defVTP域域VTP通告通告Page 7/47VTP域域vVTP域的組成域的組成 相同域名的，通過相同域名的，通過Trunk相互連接的，一組交換機(jī)相互連接的，一組交換機(jī)域名：域名：abcVTP域的服務(wù)器域的服務(wù)器使用使用Trunk連接連接Page 8/47VTP的運(yùn)行模式的運(yùn)行模式4-1vVTP模式有模式

4、有3種種 服務(wù)器模式（服務(wù)器模式（Server） 客戶機(jī)模式（客戶機(jī)模式（Client） 透明模式（透明模式（Transparent）Page 9/47VTP的運(yùn)行模式的運(yùn)行模式4-2vServer模式模式VTP域：域：test模式：模式：Server提供提供VTP消息：包括消息：包括VLAN ID和名字信息和名字信息學(xué)習(xí)學(xué)習(xí)相同域名的相同域名的VTP消息消息轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)相同域名的相同域名的VTP消息消息可以可以添加、刪除和更改添加、刪除和更改VLANVTP域：域：test模式：模式：ServerVTP域：域：abc模式：模式：Server不同域名：不同域名： 不學(xué)習(xí)不學(xué)習(xí) 不轉(zhuǎn)發(fā)不轉(zhuǎn)發(fā)VLAN

5、2 name AAVLAN 2 name AAVLAN 2 name AAVLAN 2 name AAPage 10/47VTP的運(yùn)行模式的運(yùn)行模式4-3vClient模式模式VTP域：域：test模式：模式：ServerVTP域：域：test模式：模式：Client請(qǐng)求請(qǐng)求VTP消息消息學(xué)習(xí)學(xué)習(xí)相同域名的相同域名的VTP消息消息轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)相同域名的相同域名的VTP消息消息不可以不可以添加、刪除和更改添加、刪除和更改VLANVTP域：域：test模式：模式：ClientVLAN 2 name AAVLAN 2 name AAVLAN 2 name AAVLAN 3 name BB不生效不生效不同

6、域名：不同域名： 不學(xué)習(xí)不學(xué)習(xí) 不轉(zhuǎn)發(fā)不轉(zhuǎn)發(fā)Page 11/47VTP的運(yùn)行模式的運(yùn)行模式4-4vTransparent模式模式VTP域：域：test模式：模式：ServerVTP域：域：test模式：模式：TransparentVTP域：域：test模式：模式：Client不提供不提供VTP消息消息不學(xué)習(xí)不學(xué)習(xí)VTP消息消息轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)VTP消息消息可以可以添加、刪除和更改添加、刪除和更改VLAN，只在本地有效，只在本地有效VLAN 2 name AAVLAN 2 name AAVLAN 3 name BB只在本地生效只在本地生效Page 12/47VTP通告通告4-1vVTP通告通告 客戶機(jī)的

7、通告請(qǐng)求獲取客戶機(jī)的通告請(qǐng)求獲取VLAN信息信息 交換機(jī)重新啟動(dòng)后交換機(jī)重新啟動(dòng)后 VTP域名變更后域名變更后 交換機(jī)接收到了配置修訂號(hào)大的匯總通告交換機(jī)接收到了配置修訂號(hào)大的匯總通告 服務(wù)器的通告響應(yīng)發(fā)送服務(wù)器的通告響應(yīng)發(fā)送VLAN信息信息 匯總通告匯總通告 用于通知鄰接的用于通知鄰接的Catalyst交換機(jī)目前的交換機(jī)目前的VTP域名和域名和 配配置修訂編號(hào)；每隔置修訂編號(hào)；每隔300秒一次，或配置改變的時(shí)候發(fā)送秒一次，或配置改變的時(shí)候發(fā)送通告通告 子集通告子集通告 包含包含VLAN的詳細(xì)信息的詳細(xì)信息 VTP通告：通告： 使用組播發(fā)送，地址為使用組播發(fā)送，地址為01-00-0c-cc-c

8、c-cc 只通過只通過中繼端口中繼端口傳遞傳遞 VTP消息通過消息通過VLAN 1傳送傳送Page 13/47VTP通告通告4-2v匯總通告匯總通告版本版本（1字節(jié)）字節(jié)）編碼編碼（1字節(jié)）字節(jié)）后續(xù)通告數(shù)后續(xù)通告數(shù)（1字節(jié)）字節(jié)）管理域名長度管理域名長度（1字節(jié)）字節(jié)）管理域名（管理域名（32字節(jié)）字節(jié)）配置修改編號(hào)（配置修改編號(hào)（4字節(jié)）字節(jié)）更新者標(biāo)識(shí)（更新者標(biāo)識(shí)（4字節(jié)）字節(jié)）更新時(shí)間戳（更新時(shí)間戳（12字節(jié)）字節(jié)）MD5摘要（摘要（16字節(jié)）字節(jié)）VTP有有2個(gè)版本，之間的區(qū)個(gè)版本，之間的區(qū)別是版本別是版本1的透明模式的交的透明模式的交換機(jī)只轉(zhuǎn)發(fā)相同域名的換機(jī)只轉(zhuǎn)發(fā)相同域名的VTP信

9、息，而版本信息，而版本2的都轉(zhuǎn)發(fā)的都轉(zhuǎn)發(fā)表明消息類型是匯表明消息類型是匯總通告還是子集總通告還是子集表明表明VTP匯總通告匯總通告后面跟著多少個(gè)子后面跟著多少個(gè)子集通告集通告標(biāo)識(shí)域名的長度標(biāo)識(shí)域名的長度指出指出VTP域名域名從從0開始，當(dāng)配置更新時(shí)，向外開始，當(dāng)配置更新時(shí)，向外發(fā)送的發(fā)送的VTP通告修訂號(hào)加通告修訂號(hào)加1，接，接收通告的交換機(jī)看到比原有的配收通告的交換機(jī)看到比原有的配置修訂號(hào)更大的通告，就用新的置修訂號(hào)更大的通告，就用新的配置覆蓋已有的配置覆蓋已有的VLAN信息信息發(fā)送更新的交換機(jī)的管理發(fā)送更新的交換機(jī)的管理IP地地址址更新的時(shí)間更新的時(shí)間VTP口令和口令和VTP首部的哈希值，

10、首部的哈希值，如果口令不匹配，更新將被忽如果口令不匹配，更新將被忽略；在交換機(jī)上配置略；在交換機(jī)上配置VTP口令，口令，用于保證交換網(wǎng)絡(luò)用于保證交換網(wǎng)絡(luò)VLAN配置配置的安全性的安全性Page 14/47VTP通告通告4-3v子集通告子集通告版本版本（1字節(jié)）字節(jié)）編碼編碼（1字節(jié)）字節(jié)）序號(hào)序號(hào)（1字節(jié)）字節(jié)）管理域名長度管理域名長度（1字節(jié)）字節(jié)）管理域名（管理域名（32字節(jié)）字節(jié)）配置修改編號(hào)（配置修改編號(hào)（4字節(jié)）字節(jié)）VLAN信息字段信息字段1 VLAN信息字段信息字段nPage 15/47VTP通告通告4-4v通告請(qǐng)求通告請(qǐng)求版本版本（1字節(jié)）字節(jié)）編碼編碼（1字節(jié)）字節(jié)）Rsvd

11、管理域名長度管理域名長度（1字節(jié)）字節(jié)）管理域名（管理域名（32字節(jié)）字節(jié)）起始值（起始值（1字節(jié)）字節(jié)）在有多個(gè)子集通告的情況下，如果從第在有多個(gè)子集通告的情況下，如果從第n個(gè)子集通告?zhèn)€子集通告沒有收到，則起始值為沒有收到，則起始值為n，表示請(qǐng)求發(fā)送從，表示請(qǐng)求發(fā)送從n開始的開始的所有子集通告；如果起始值為所有子集通告；如果起始值為0，表示請(qǐng)求所有子集，表示請(qǐng)求所有子集通告通告Page 16/47VTP修剪修剪v減少中繼鏈路上的不必要的廣播信息減少中繼鏈路上的不必要的廣播信息VLAN 1VLAN 3VLAN 3VLAN 4ABCD廣播廣播TrunkTrunkTrunk交換機(jī)交換機(jī)B上沒有上沒

12、有VLAN 3的端口，的端口，交換機(jī)交換機(jī)B丟棄這個(gè)廣播包；浪費(fèi)丟棄這個(gè)廣播包；浪費(fèi)中繼鏈路的帶寬和交換機(jī)的處中繼鏈路的帶寬和交換機(jī)的處理資源理資源丟棄丟棄采用采用VTP修剪后，只有交換機(jī)修剪后，只有交換機(jī)B通告了它使用通告了它使用VLAN 3的接口后，的接口后，A才把才把VLAN 3的廣播轉(zhuǎn)發(fā)到的廣播轉(zhuǎn)發(fā)到B，否則不會(huì)轉(zhuǎn)發(fā)廣播否則不會(huì)轉(zhuǎn)發(fā)廣播Page 17/47階段總結(jié)階段總結(jié)VTP的功能的功能可以在單個(gè)交換機(jī)上管理整個(gè)交換網(wǎng)絡(luò)內(nèi)的的可以在單個(gè)交換機(jī)上管理整個(gè)交換網(wǎng)絡(luò)內(nèi)的的VLANVTP的工作原理的工作原理VTP域域 VTP域成員的域成員的3種模式種模式VTP通告通告VTP裁剪裁剪Page

13、18/47VTP 配置配置3-1v創(chuàng)建創(chuàng)建VTP 域域 switch(config)# vtp domian domain_namev配置交換機(jī)的配置交換機(jī)的VTP模式模式 switch(config)# vtp mode server | client | transparentPage 19/47VTP配置配置3-2v配置配置VTP口令口令 switch(config)# vtp password password v配置配置VTP修剪修剪 switch(config)# vtp pruningvVTP版本的配置版本的配置 switch(config)# vtp version 2 Pag

14、e 20/47VTP配置配置3-3v查看查看VTP的配置的配置 switch# show vtp status Page 21/47VTP配置實(shí)例配置實(shí)例 20-1ABCf0/23f0/23f0/22f0/22VLAN 2VLAN 3VLAN 2VLAN 3VLAN 2VLAN 3Port 2-3Port 4-5VTP域名：域名：testVTP模式：模式：ServerVlan 1:192.168.1.1/24Page 22/47VTP配置實(shí)例配置實(shí)例 20-2v在在SwA上配置上配置VTPSwA(config)# vtp domain testChanging VTP domain name

15、from null to testSwA(config)# vtp mode serverDevice mode already VTP SERVER.SwA(config)#interface fastEthernet 0/23SwA(config-if)#switchport mode trunk 配置交換機(jī)的配置交換機(jī)的VTP域域名為名為test配置交換機(jī)的配置交換機(jī)的VTP運(yùn)運(yùn)行模式為服務(wù)器模式行模式為服務(wù)器模式配置交換機(jī)之間連接配置交換機(jī)之間連接的端口為的端口為trunkPage 23/47VTP配置實(shí)例配置實(shí)例 20-3ABCf0/23f0/23f0/22f0/22VLAN 2VL

16、AN 3VLAN 2VLAN 3VLAN 2VLAN 3Port 2-3Port 4-5VTP域名：域名：testVTP模式：模式：ClientPage 24/47VTP配置實(shí)例配置實(shí)例 20-4v在在SwB上配置上配置VTPSwB(config)# vtp domain testChanging VTP domain name from null to testSwB(config)# vtp mode clientDevice mode already VTP CLIENT mode.SwB(config)#interface fastEthernet 0/22SwB(config-if)

17、#switchport mode trunkSwB(config)#interface fastEthernet 0/23SwB(config-if)#switchport mode trunkPage 25/47VTP配置實(shí)例配置實(shí)例 20-5v在在SwA上添加上添加VLANSwA#vlan database SwA(vlan)#vlan 2 name salesVLAN 2 added: Name: salesSwA(vlan)#vlan 3 name developVLAN 3 added: Name: developSwA(vlan)#exitAPPLY completed.Exiti

18、ng.Page 26/47VTP配置實(shí)例配置實(shí)例 20-6v在在SwA的的VLAN中添加端口中添加端口SwA(config)#interface range fastEthernet 0/2 - 3SwA(config-if-range)#switchport access vlan 2SwA(config)#interface range fastEthernet 0/4 - 5SwA(config-if-range)#switchport access vlan 3Page 27/47VTP配置實(shí)例配置實(shí)例 20-7v配置配置SwA的管理的管理IP地址地址SwA(config)#inter

19、face vlan 1SwA(config-if)#ip address 192.168.1.1 255.255.255.0SwA(config-if)#no shutdown為了查看方便，為為了查看方便，為SwA配置管理配置管理IP地址，否則顯示的更新者標(biāo)識(shí)地址，否則顯示的更新者標(biāo)識(shí)中的地址為中的地址為0.0.0.0Page 28/47VTP配置實(shí)例配置實(shí)例 20-8v在在SwA上查看上查看VLAN信息信息SwA#show vlan briefVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/6, Fa0/7, Fa0/8 Fa

20、0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/242 sales active Fa0/2, Fa0/33 develop active Fa0/4, Fa0/51002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default activePage 29/47VTP配置實(shí)例配置實(shí)例 2

21、0-9v 在在SwA上查看上查看VTP狀態(tài)信息狀態(tài)信息SwA#show vtp status VTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 64Number of existing VLANs : 7VTP Operating Mode : ServerVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 x34

22、0 x9D 0 xE1 0 x18 0 x50 0 x4C 0 xC1 0 xD0 Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16Local updater ID is 192.168.1.1 on interface Vl1 (lowest numbered VLAN interface found)可以支持可以支持VTP版本版本2VTP的配置修的配置修訂號(hào)訂號(hào)沒有使用沒有使用VTP版本版本2MD5摘要信息摘要信息更新者信息更新者信息VTP的運(yùn)行模的運(yùn)行模式是式是ServerVTP域名為域名為test沒有啟用沒有啟

23、用VTP修剪修剪共支持共支持64個(gè)個(gè)VLANPage 30/47VTP配置實(shí)例配置實(shí)例 20-10v在在SwB上查看上查看VLAN信息信息SwB#show vlan briefVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/242 sale

24、s active 3 develop active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup已經(jīng)通過已經(jīng)通過VTP協(xié)議學(xué)習(xí)協(xié)議學(xué)習(xí)到了到了VLAN的信息，但的信息，但是不學(xué)習(xí)是不學(xué)習(xí)VLAN中添加中添加的端口的端口Page 31/47VTP配置實(shí)例配置實(shí)例 20-11v在在SwB上查看上查看VTP信息信息SwB#show vtp statusVTP Version : 2Configuratio

25、n Revision : 2Maximum VLANs supported locally : 64Number of existing VLANs : 7VTP Operating Mode : ClientVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 x34 0 x9D 0 xE1 0 x18 0 x50 0 x4C 0 xC1 0 xD0 Configuration last modified by 1

26、92.168.1.1 at 7-27-06 11:27:16Page 32/47VTP配置實(shí)例配置實(shí)例 20-12ABCf0/23f0/23f0/22f0/22VLAN 2VLAN 3VLAN 2VLAN 3VLAN 2VLAN 3Port 2-3Port 4-5請(qǐng)學(xué)員完成請(qǐng)學(xué)員完成VTP域名：域名：testVTP模式：模式：ClientPage 33/47VTP配置實(shí)例配置實(shí)例 20-13v配置配置SwA的的VTP口令口令SwA(config)#vtp password ciscoSetting device VLAN database password to ciscov修改修改SwA的的

27、VLAN配置，添加配置，添加VLAN 4SwA#vlan databaseSwA(vlan)#vlan 4 name marketVLAN 4 added: Name: marketSwA(vlan)#exitPage 34/47VTP配置實(shí)例配置實(shí)例 20-14v查看查看SwA的的VTP信息信息SwA#show vtp statusVTP Version : 2Configuration Revision : 3Maximum VLANs supported locally : 64Number of existing VLANs : 8VTP Operating Mode : Server

28、VTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 xBE 0 x93 0 x37 0 xDD 0 xE5 0 x27 0 x30 0 x9D Configuration last modified by 192.168.1.1 at 7-27-06 13:42:38Local updater ID is 192.168.1.1 on interface Vl1 (lowest numbered VLAN inte

29、rface found)配置修訂號(hào)增加配置修訂號(hào)增加1Page 35/47VTP配置實(shí)例配置實(shí)例 20-15v在在SwB沒有配置沒有配置VTP口令的情況下查看口令的情況下查看VTP信息信息SwB#show vtp statusVTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 64Number of existing VLANs : 7VTP Operating Mode : ClientVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2

30、 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 x34 0 x9D 0 xE1 0 x18 0 x50 0 x4C 0 xC1 0 xD0 Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16配置修訂號(hào)沒變配置修訂號(hào)沒變Page 36/47VTP配置實(shí)例配置實(shí)例 20-16v查看查看VLAN信息信息SwB#show vlan brief VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0

31、/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/242 sales active 3 develop active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/un

32、sup 新的新的VLAN信息也沒有信息也沒有學(xué)到學(xué)到Page 37/47VTP配置實(shí)例配置實(shí)例 20-17v配置配置SwB的的VTP密碼密碼SwB(config)#vtp password ciscoSetting device VLAN database password to ciscoPage 38/47VTP配置實(shí)例配置實(shí)例 20-18v查看查看SwB的的VTP信息信息SwB#show vtp statusVTP Version : 2Configuration Revision : 3Maximum VLANs supported locally : 64Number of exis

33、ting VLANs : 8VTP Operating Mode : ClientVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 xBE 0 x93 0 x37 0 xDD 0 xE5 0 x27 0 x30 0 x9D Configuration last modified by 192.168.1.1 at 7-27-06 13:42:38等到等到SwA發(fā)送匯總通告時(shí)，發(fā)送匯總通告時(shí)，SwB發(fā)現(xiàn)配置修訂號(hào)發(fā)

34、生發(fā)現(xiàn)配置修訂號(hào)發(fā)生了變更，會(huì)發(fā)送通告請(qǐng)求，了變更，會(huì)發(fā)送通告請(qǐng)求，SwA會(huì)發(fā)送攜帶會(huì)發(fā)送攜帶VLAN信信息的子集通告息的子集通告Page 39/47VTP配置實(shí)例配置實(shí)例 20-19v查看查看SwB的的VLAN信息信息SwB#show vlan brief VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/242 sales acti