交換機(jī)的基本配置與VLAN

關(guān)于交換機(jī)的基本配置與VLAN第1頁，課件共63頁，創(chuàng)作于2023年2月交換機(jī)基本配置交換機(jī)的訪問方式及基本配置命令通過TELNET管理交換機(jī)設(shè)備基于WEB的方式管理交換機(jī)第2頁，課件共63頁，創(chuàng)作于2023年2月一、訪問交換機(jī)的幾種方式

對交換機(jī)進(jìn)行配置，首先要訪問交換機(jī)，通常有以下五種方式訪問交換機(jī)，如果是首次配置就必須采用下面的第一種方式。

１、通過交換機(jī)的Console（控制）口連接到一臺(tái)運(yùn)行終端仿真軟件的微機(jī)或一臺(tái)終端設(shè)備；２、通過交換機(jī)的AUX端口連接MODEM，再通過電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；３、通過Telnet程序遠(yuǎn)程訪問，不過交換機(jī)應(yīng)事先配置好管理IP地址；４、通過瀏覽器方式訪問，不過交換機(jī)要內(nèi)置WEB用戶界面；５、通過SNMP網(wǎng)管工作站訪問；AUXConsole終端仿真設(shè)備終端仿真設(shè)備ModemTFTP服務(wù)器TelnetSNMP網(wǎng)管工作站圖12-2五種方式訪問交換機(jī)第3頁，課件共63頁，創(chuàng)作于2023年2月二、首次訪問交換機(jī)的連接設(shè)置

1、物理連接交換機(jī)設(shè)備中配有一根Console（控制口）電纜線，一頭為RJ45接口連接在交換機(jī)的Console端口，另一頭為串行接口連接在PC機(jī)的串行口（COM口）上。第4頁，課件共63頁，創(chuàng)作于2023年2月2、軟件設(shè)置

1）、運(yùn)行WindowsXP操作系統(tǒng)的“開始”菜單→“附件”→“通訊”中的“超級終端”軟件，彈出“連接描述”對話框如圖12-6所示。提示：如果附件中沒有“超級終端”組件，你可以通過“控制面板”中的“添加/刪除程序”方式添加該組件。

2)、在“名稱”文本框中鍵入新的超級終端連接項(xiàng)名稱，如輸入“Switch”，彈出對話框輸入電話號(hào)區(qū)號(hào)（如：0593），點(diǎn)擊“確定”按鈕，彈出“連接到”對話框。圖12-6超級終端第5頁，課件共63頁，創(chuàng)作于2023年2月3)、在“連接時(shí)使用”的列表框中選擇與交換機(jī)相連的計(jì)算機(jī)的串口，如選擇“COM1”。然后單擊“確定”按鈕，彈出的對話框如圖12-7所示。圖12-7COM口屬性4)、COM屬性對話框中的參數(shù)設(shè)置可按照圖12-4中所示的參數(shù)來設(shè)置，需要說明的是每秒位數(shù)要一定要設(shè)為9600，其他選項(xiàng)取默認(rèn)值，最后單擊“確定”按鈕。5)、完成以上的設(shè)置工作后，就可以打開交換機(jī)電源了，登錄交換機(jī)過程需要一定的時(shí)間，待出現(xiàn)交換機(jī)用戶模式下的提示符，如“<switch>”，說明此時(shí)可以對交換機(jī)進(jìn)行配置了。第6頁，課件共63頁，創(chuàng)作于2023年2月三、交換機(jī)的啟動(dòng)信息

交換機(jī)首先執(zhí)行ＲＯＭ中存放的加電自檢代碼，對設(shè)備部件的硬件進(jìn)行自檢，接著執(zhí)行ＲＯＭ中的啟動(dòng)引導(dǎo)代碼，即查找并載入Ｆlash中的ＩＳＯ鏡像到ＲＡＭ并執(zhí)行，交換機(jī)啟動(dòng)時(shí)的參數(shù)配置會(huì)從NVRAM中的配置文件Startup-config調(diào)出，此后交換機(jī)進(jìn)入正常工作，具體顯示內(nèi)容通常有：基本的MAC地址、初始化Flash、解壓縮IOS（網(wǎng)際操作系統(tǒng)）、執(zhí)行IOS、系統(tǒng)板自檢、以太網(wǎng)控制器自檢、專用芯片自檢、顯示軟件版本號(hào)、端口信息等內(nèi)容。下面為Cisco2950交換機(jī)的啟動(dòng)信息。C2950BootLoader(CALHOUN-HBOOT-M)Version12.1(0.0.34)EA2,CISCODEVELOPMENTTESTVERSIONCompiledWed07-Nov-0120:59byantoninoWS-C2950G-24starting...

——硬件平臺(tái)BaseethernetMACAddress:00:09:b7:92:29:80

——交換機(jī)MAC地址Xmodemfilesystemisavailable.InitializingFlash...

——以下初始化flashflashfs[0]:16files,2directoriesflashfs[0]:0orphanedfiles,0orphaneddirectoriesflashfs[0]:Totalbytes:7741440flashfs[0]:Bytesused:3971584flashfs[0]:Bytesavailable:3769856flashfs[0]:flashfsfscktook6seconds.第7頁，課件共63頁，創(chuàng)作于2023年2月...doneinitializingflash.BootSectorFilesystem(bs:)installed,fsid:3ParameterBlockFilesystem(pb:)installed,fsid:4Loading

——解壓縮IOS文件"flash:c2950-i6q4l2-mz.121-6.EA2a.bin"...######################################################################File"flash:c2950-i6q4l2-mz.121-6.EA2a.bin"uncompressedandinstalled,entrypoint:0x80010000executing...

RestrictedRightsLegend

——宣告版權(quán)信息

Use,duplication,ordisclosurebytheGovernmentissubjecttorestrictionsassetforthinsubparagraph(c)oftheCommercialComputerSoftware–RestrictedRightsclauseatFARsec.52.227-19andsubparagraph(c)(1)(ii)oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec.252.227-7013.

ciscoSystems,Inc.

170WestTasmanDrive

SanJose,California95134-1706

CiscoInternetworkOperatingSystemSoftwareIOS(tm)C2950Software(C2950-I6Q4L2-M),Version12.1(6)EA2a,RELEASESOFTWARE(fc1)

——IOS版本

Copyright(c)1986-2001byciscoSystems,Inc.CompiledThu27-Dec-0115:01byantoninoImagetext-base:0x80010000,data-base:0x8042A000

Initializingflashfs...

——再次初始化flashflashfs[1]:16files,2directories

——flash中文件及目錄數(shù)flashfs[1]:0orphanedfiles,0orphaneddirectoriesflashfs[1]:Totalbytes:7741440

——flash總量第8頁，課件共63頁，創(chuàng)作于2023年2月flashfs[1]:Bytesused:3971584

——已用flashflashfs[1]:Bytesavailable:3769856

——可用flashflashfs[1]:flashfsfscktook6seconds.flashfs[1]:Initializationcomplete.

——初始化flash完成Doneinitializingflashfs.POST:SystemBoardTest:Passed

——系統(tǒng)板自檢通過POST:EthernetControllerTest:Passed

——以太網(wǎng)控制器自檢通過ASICInitializationPassed

——專用芯片自檢通過

POST:FRONT-ENDLOOPBACKTEST:Passed

——環(huán)路測試通過ciscoWS-C2950G-24-EI(RC32300)processor(revisionA0)with21299Kbytesofmemory.——CPU型號(hào)和RAM大小

PocessorboardIDFOC0620X0J4Lastresetfromsystem-reset24FastEthernet/IEEE802.3interface(s)

——24個(gè)快速以太口2GigabitEthernet/IEEE802.3interface(s)

——2個(gè)千兆以太口

32Kbytesofflash-simulatednon-volatileconfigurationmemory.——NVRAM大小BaseethernetMACAddress:00:09:B7:92:29:80Motherboardassemblynumber:73-7280-04Powersupplypartnumber:34-0965-01Motherboardserialnumber:FOC06170J3NPowersupplyserialnumber:DAB06203PFQModelrevisionnumber:A0Motherboardrevisionnumber:A0Modelnumber:WS-C2950G-24-EISystemserialnumber:FOC0620X0J4

PressRETURNtogetstarted!-----按回車鍵后進(jìn)入特權(quán)模式第9頁，課件共63頁，創(chuàng)作于2023年2月

根據(jù)思科交換機(jī)中內(nèi)存的功能及材質(zhì)不同，可分為以下4種：1、ROM：只讀存儲(chǔ)器，用來存儲(chǔ)引導(dǎo)軟件，如同PC機(jī)主板BIOS芯片。2、FLASH：閃存，用來保存IOS（Cisco設(shè)備的操作系統(tǒng)）系統(tǒng)軟件。3、RAM：可讀寫存儲(chǔ)器，如同PC機(jī)的內(nèi)存。4、NVRAM：非易失性可讀寫存儲(chǔ)器，掉電后仍可保存信息，用于保存IOS啟動(dòng)時(shí)讀入的配置數(shù)據(jù)，如同PC機(jī)的CMOS信息。通常有兩種不同的配置文件，即存入在RAM中的運(yùn)行（活動(dòng)）配置文件“running-config”和存放在NVRAM中的啟動(dòng)（備份）配置文件“startup-config”。四、交換機(jī)的內(nèi)存與配置文件

第10頁，課件共63頁，創(chuàng)作于2023年2月五、交換機(jī)的工作模式及模式轉(zhuǎn)換命令

1、交換機(jī)的工作模式

Switch>(用戶模式)：登錄到交換機(jī)時(shí)就會(huì)自動(dòng)進(jìn)入該模式，此模式下只能夠查看設(shè)備的信息，對IOS的動(dòng)作不會(huì)產(chǎn)生影響。Switch#(特權(quán)模式)：該模式下可以完成很多配置工作，包括檢查配置文件、重新啟動(dòng)交換機(jī)等。Switch(config)#(全局配置模式：該模式下所做出的任何改動(dòng)都會(huì)影響IOS的全局運(yùn)作。Switch(config-if)#(接口配置模式):配置某個(gè)/多個(gè)接口信息；Switch(config-vlan)#VLAN配置模式:配置VLAN信息；Switch(config-line)#線路配置模式:配置虛擬終端信息；第11頁，課件共63頁，創(chuàng)作于2023年2月2、各工作模式的轉(zhuǎn)換命令

3、各模式轉(zhuǎn)換命令舉例1)、從用戶模式進(jìn)入特權(quán)模式Switch>enable

//可以簡寫成enPassword：cisco//實(shí)訓(xùn)室Cisco設(shè)備所設(shè)置的用戶密碼統(tǒng)一為ciscoSwitch#第12頁，課件共63頁，創(chuàng)作于2023年2月Switch>enableSwitch#2)、從特權(quán)模式進(jìn)入配置模式Switch#configterminal

Enterconfigurationcommands,oneperline.EndwithCtrl+Z.Switch(config)#Switch(config)#exit//輸入exit返回特權(quán)模式Switch#3)、從配置模式進(jìn)入以太網(wǎng)的接口模式Switch(config)#InterfaceEthernet0//可以簡寫成inte0Switch(config-if)#Switch(config)#Interfacefastethernet0/1//可以簡寫成intfa0/1Switch(config-if)#第13頁，課件共63頁，創(chuàng)作于2023年2月4)、注銷用戶模式當(dāng)配置結(jié)束后要徹底注銷并結(jié)束會(huì)話，可以在用戶模式下使用exit或logout命令，具體配置過程如下所示：Switch>logoutRoutercon0isnowavailablePressRETURNtogetstarted

五、交換機(jī)的基本配置

1、設(shè)置交換機(jī)的名稱在命令提示符的前面是交換機(jī)的名稱，默認(rèn)名稱是Switch，當(dāng)有多臺(tái)交換機(jī)時(shí)為了方便識(shí)別我們可以用hostname命令來改名。舉例如下：Switch(config)#hostnameS2950S2950(config)#第14頁，課件共63頁，創(chuàng)作于2023年2月2、設(shè)置控制臺(tái)口令控制臺(tái)口令是使用超級終端程序登錄交換機(jī)時(shí)所使用的驗(yàn)證口令，具體配置如下所示：S2950(config)#lineconsole0//進(jìn)入串口線路配置模式S2950(config-line)#login//開啟/關(guān)閉登錄認(rèn)證功能S2950(config-line)#password123

//設(shè)置登陸口令為1233、設(shè)置遠(yuǎn)程登錄口令遠(yuǎn)程登錄口令是指使用Telnet命令登錄交換機(jī)時(shí)所使用的口令，vty04表示5個(gè)虛擬終端，具體配置如下所示：S2950(config)#linevty04//進(jìn)入遠(yuǎn)程登錄線路配置模式S2950(config-line)#login//開啟/關(guān)閉登陸認(rèn)證功能S2950(config-line)#passwordabc//設(shè)置登陸密碼為abc第15頁，課件共63頁，創(chuàng)作于2023年2月4、配置特權(quán)口令或特權(quán)密碼特權(quán)口令是從用戶模式進(jìn)入特權(quán)模式時(shí)使用的口令，它有口令和密碼兩種形式?？诹钤谂渲梦募惺怯妹魑娘@示的，密碼在配置文件中是用密文顯示的，所以密碼的安全性更高?？诹詈兔艽a只需配置一種就可以了，如果你配置了特權(quán)口令之后又配置了特權(quán)密碼，則特權(quán)口令便自動(dòng)失效，即進(jìn)入特權(quán)模式時(shí)應(yīng)輸入特權(quán)密碼，下面舉例說明。S2950(config)#enablepasswordaaa//設(shè)置特權(quán)口令S2950(config)#enablesecretbbb//設(shè)置特權(quán)密碼5、配置交換機(jī)默認(rèn)網(wǎng)關(guān)及域名地址設(shè)置默認(rèn)網(wǎng)關(guān)和域名地址只對交換機(jī)自身有效，與它所連接的其它網(wǎng)絡(luò)設(shè)備無關(guān)；默認(rèn)網(wǎng)關(guān)通常是網(wǎng)絡(luò)出口路由器的IP地址，舉例如下：S2950(config)#ipdefault-gateway54//設(shè)置交換機(jī)的默認(rèn)網(wǎng)關(guān)S2950(config)#ipname-server//設(shè)置交換機(jī)的域名地址第16頁，課件共63頁，創(chuàng)作于2023年2月6、配置交換機(jī)的管理IP地址交換機(jī)的管理IP地址主要用于遠(yuǎn)程登錄交換機(jī)時(shí)使用，它要在VLAN的接口配置模式下配置，在沒有對交換機(jī)進(jìn)行劃分VLAN時(shí)，交換機(jī)的所有端口都是默認(rèn)為VLAN1，通過配置VLAN1的IP地址可作為交換機(jī)的管理IP，配置完成后你可以從Windows操作系統(tǒng)的“開始”菜單中的“運(yùn)行”處輸入“Telnet管理IP地址”遠(yuǎn)程登陸到交換機(jī)，如圖12-5所示。本例中把管理IP地址設(shè)置成，子網(wǎng)掩碼為。S2950(config)#interfacevlan1S2950(config-if)#ipaddressS2950(config-if)#noshutdown//激活VLAN接口圖12-5PC機(jī)登陸交換機(jī)第17頁，課件共63頁，創(chuàng)作于2023年2月7、保存配置結(jié)果配置交換機(jī)時(shí)，修改的是RAM中的運(yùn)行配置文件，這些信息一旦斷電或重新啟動(dòng)交換機(jī)就會(huì)丟失，所以配置完成后應(yīng)該把配置信息永久的保存在NVRAM存儲(chǔ)器中。使用的命令為copy或write。S2950#copyrunning-configstartup-config//保存配置文件到NVRAM存儲(chǔ)器中S2950#write//write后不跟參數(shù)，直接可以保存配置文件S2950#reload//重新啟動(dòng)交換機(jī)，查看配置信息8、查看配置結(jié)果在特權(quán)模式下用show命令可以查看交換機(jī)的相關(guān)配置結(jié)果。S2950#showrunning-config//顯示當(dāng)前運(yùn)行在RAM中的配置信息。S2950#showstartup-config//顯示在NVRAM中的配置信息，這些配置信息在交換機(jī)啟動(dòng)時(shí)裝入RAM中，成為running-config文件。S2950#showversion//查看交換機(jī)的版本信息S2950#showinterface//查看交換機(jī)各端口的信息S2950#showinterfacefa0/1//查看快速以太網(wǎng)0槽位1號(hào)口的配置信息第18頁，課件共63頁，創(chuàng)作于2023年2月9、清除所有配置命令的方法S2950#erasestartup-config//刪除NVRAM中的配置信息S2950#reload//重啟設(shè)備后使配置信息變?yōu)榭?/p>

//提示：如果是銳捷交換機(jī)，則刪除配置文件的命令為ruijie#delflash:config.text。10、測試命令S2950#ping[目標(biāo)IP地址]//測試網(wǎng)絡(luò)連通性S2950#trace[目標(biāo)IP地址]//跟蹤到達(dá)目的地的路由項(xiàng)第19頁，課件共63頁，創(chuàng)作于2023年2月六、IOS命令輸入方法1、獲得幫助2、命令簡寫3、使用歷史命令4、編輯快捷鍵第20頁，課件共63頁，創(chuàng)作于2023年2月交換機(jī)基本配置交換機(jī)的訪問方式及基本配置命令通過TELNET管理交換機(jī)設(shè)備基于WEB的方式管理交換機(jī)第21頁，課件共63頁，創(chuàng)作于2023年2月第22頁，課件共63頁，創(chuàng)作于2023年2月第23頁，課件共63頁，創(chuàng)作于2023年2月交換機(jī)基本配置交換機(jī)的訪問方式及基本配置命令通過TELNET管理交換機(jī)設(shè)備基于WEB的方式管理交換機(jī)第24頁，課件共63頁，創(chuàng)作于2023年2月第25頁，課件共63頁，創(chuàng)作于2023年2月第26頁，課件共63頁，創(chuàng)作于2023年2月VLAN原理與配置VLAN綜述VLAN工作原理VLAN配置27第27頁，課件共63頁，創(chuàng)作于2023年2月交換機(jī)工作原理E0:00-D0-F8-00-11-11E1:

00-D0-F8-00-22-22E2:00-D0-F8-00-33-33E3:00-D0-F8-00-44-44MAC地址表E0E1E2E3主機(jī)A：00-D0-F8-00-11-11主機(jī)B：00-D0-F8-00-22-22主機(jī)C：00-D0-F8-00-33-33主機(jī)D：00-D0-F8-00-44-44單播幀依據(jù)MAC地址表進(jìn)行轉(zhuǎn)發(fā)/過濾廣播、組播幀洪泛第28頁，課件共63頁，創(chuàng)作于2023年2月廣播域所有連續(xù)的二層交換機(jī)組成一個(gè)廣播域廣播數(shù)據(jù)在廣播域中洪泛，占用網(wǎng)絡(luò)帶寬，降低設(shè)備性能，導(dǎo)致安全隱患。PC1PC2PC3PC4廣播幀第29頁，課件共63頁，創(chuàng)作于2023年2月VLAN的定義VirtualLocalAreaNetwork虛擬局域網(wǎng)在交換機(jī)上創(chuàng)建的小的邏輯LAN每個(gè)VLAN是一個(gè)廣播域PC1PC2PC3PC4VLAN10VLAN20VLAN10VLAN20第30頁，課件共63頁，創(chuàng)作于2023年2月VLAN的作用工程部銷售部一層二層三層減小廣播域增強(qiáng)安全性靈活組網(wǎng)第31頁，課件共63頁，創(chuàng)作于2023年2月VLAN原理與配置VLAN綜述VLAN工作原理VLAN配置32第32頁，課件共63頁，創(chuàng)作于2023年2月802.1Q幀在標(biāo)準(zhǔn)以太網(wǎng)幀頭部增加TAG字段標(biāo)記協(xié)議標(biāo)識(shí)（TPID）固定值0x8100,表示該幀載有802.1Q標(biāo)記信息標(biāo)記控制信息（TCI）VLANID：12比特，表示VID，可用范圍1－4094Priority：3比特，表示優(yōu)先級Canonicalformatindicator：1比特，表示總線型以太網(wǎng)、FDDI、令牌環(huán)網(wǎng)第33頁，課件共63頁，創(chuàng)作于2023年2月端口類型交換機(jī)的兩種端口類型Access一般用于連接用戶終端，承載標(biāo)準(zhǔn)的以太網(wǎng)幀，只能關(guān)聯(lián)一個(gè)VLANTrunk一般用于交換機(jī)互聯(lián)，承載802.1Q幀，缺省關(guān)聯(lián)交換機(jī)上配置的所有VLANPCA交換機(jī)1交換機(jī)2PCBTrunkaccessaccessTrunk標(biāo)準(zhǔn)以太網(wǎng)幀802.1Q幀第34頁，課件共63頁，創(chuàng)作于2023年2月VLAN工作原理PC1PC2PC3PC4標(biāo)準(zhǔn)以太網(wǎng)幀VLAN10VLAN10VLAN20VLAN2010802.1Q幀SW1SW2標(biāo)準(zhǔn)以太網(wǎng)幀第35頁，課件共63頁，創(chuàng)作于2023年2月VLAN原理與配置VLAN綜述VLAN工作原理VLAN配置36第36頁，課件共63頁，創(chuàng)作于2023年2月1、交換機(jī)端口類型交換機(jī)的接口工作模式一般可以分為三種：

Access：主要用來接入終端設(shè)備，如PC機(jī)、服務(wù)器、打印服務(wù)器等。多用于接入層也叫接入模式。

Trunk：主要用在連接其它交換機(jī)，以便在線路上承載多個(gè)vlan。trunk模式的接口用于交換機(jī)與交換機(jī)、交換機(jī)與路由器的連接，大多用于級聯(lián)網(wǎng)絡(luò)設(shè)備。Multi：現(xiàn)在基本不使用此類接口，在cisco的網(wǎng)絡(luò)設(shè)備中，也基本不支持此類接口了。一、單交換機(jī)配置VLAN

第37頁，課件共63頁，創(chuàng)作于2023年2月2、創(chuàng)建VLAN步驟：創(chuàng)建VLAN，系統(tǒng)采用編號(hào)區(qū)分不同的VLAN，編號(hào)從1~1001。例如VLAN1、VLAN10等。也可以為VLAN命名。為創(chuàng)建的VLAN分配端口。3、創(chuàng)建VLAN命令在VLAN模式下創(chuàng)建

Switch#vlandataba

Switch(vlan)#vlanvlan-idnamevlan-name

Switch(vlan)#novlanvlan-id//刪除VLAN第38頁，課件共63頁，創(chuàng)作于2023年2月在全局模式下創(chuàng)建VLANSwitch#conftSwitch(config)#vlanvlan-id

（使用novlanvlan-id刪除vlan）Switch(config-vlan)#namevlan-name

（使用noname刪除命名）4、分配交換機(jī)的端口到VLAN（靜態(tài)）Switch(config)#interfaceinterfaceSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan-id5、查看VLAN配置Switch#showvlan第39頁，課件共63頁，創(chuàng)作于2023年2月6、創(chuàng)建VLAN案例在全局配置模式下創(chuàng)建VLANSwitch#conftSwitch(config)#vlan10Switch(config-vlan)#namecaiwuSwitch(config-vlan)#vlan20Switch(config-vlan)#namexiaoshou第40頁，課件共63頁，創(chuàng)作于2023年2月向VLAN分配Access口Switch(config)#interfacef0/24Switch(config-if)switchportmodeaccessSwitch(config-if)switchportaccessvlan10說明：刪除VLAN步驟先刪接口

switch(config-if)#noswitchportaccessVLAN20再刪除配置接口

switch(config)#nointVLAN20最后刪除VLANswitch(config)#NOVLAN20第41頁，課件共63頁，創(chuàng)作于2023年2月42主干連接二、多交換機(jī)配置VLAN

1、VLANTRUNK

VLAN主干：對于多個(gè)VLAN交換機(jī)來說，VLAN主干就是兩個(gè)交換機(jī)之間的連接，它要傳輸多個(gè)VLAN數(shù)據(jù)。每個(gè)交換機(jī)必須確定它所收到的幀屬于哪個(gè)VLAN。一個(gè)交換機(jī)的任何端口都必須屬于且只能屬于一個(gè)VLAN，但當(dāng)端口配置成trunk主干后，該端口就失去了它自身的VLAN標(biāo)識(shí)，可以為該交換機(jī)內(nèi)的所有VLAN傳輸數(shù)據(jù)。第42頁，課件共63頁，創(chuàng)作于2023年2月432、VLAN標(biāo)識(shí)通過硬件(ASIC)實(shí)現(xiàn)ISL標(biāo)識(shí)不會(huì)出現(xiàn)在工作站，客戶端并不知道ISL的封裝信息在交換機(jī)或路由器與交換機(jī)之間，在交換機(jī)與具有ISL網(wǎng)卡的服務(wù)器之間可以實(shí)現(xiàn)ISL標(biāo)識(shí)（Cisco私有）的功能是使得VLAN信息可以穿越主干線進(jìn)入主干線前加上VLAN標(biāo)識(shí)離開主干線后去掉VLAN標(biāo)識(shí)ISL支持VLAN的標(biāo)識(shí)第43頁，課件共63頁，創(chuàng)作于2023年2月如果要跨越cisco交換機(jī)和其他廠商的交換機(jī)來建立多個(gè)VLAN，必須使用802.1Q協(xié)議802.1QVLAN標(biāo)識(shí)進(jìn)入主干線前加上VLAN標(biāo)識(shí)離開主干線后去掉VLAN標(biāo)識(shí)第44頁，課件共63頁，創(chuàng)作于2023年2月3、VTP協(xié)議VTP(VLAN中繼協(xié)議)提供了在多臺(tái)交換機(jī)上管理VLAN的方法，它是在一個(gè)交換機(jī)（VTP-Server）設(shè)定好Vlan信息，讓別的交換機(jī)（VTP-Client）都能夠自動(dòng)從這個(gè)交換機(jī)動(dòng)態(tài)地學(xué)習(xí)到VLAN信息的協(xié)議。1.“新增一個(gè)vlan”3.同步最新的vlan信息2VTP域第45頁，課件共63頁，創(chuàng)作于2023年2月VTP使用“域”(domain)關(guān)系組織互連的交換機(jī)，并在域內(nèi)的所有交換機(jī)上維護(hù)VLAN配置信息的一致性。VTP域也稱為VLAN管理域，由一個(gè)以上共享VTP域名的相互連接的交換機(jī)組成。第46頁，課件共63頁，創(chuàng)作于2023年2月47服務(wù)器模式客戶模式透明模式客戶模式主要功能發(fā)送/轉(zhuǎn)發(fā)信息宣告同步不會(huì)存貯于NVRAM服務(wù)器模式主要功能創(chuàng)建vlan修改vlan刪除vlan發(fā)送/轉(zhuǎn)發(fā)信息宣告同步存貯于NVRAM透明模式功能：不參與VTP創(chuàng)建vlan修改vlan刪除vlan轉(zhuǎn)發(fā)信息宣告存貯于NVRAMCisco交換機(jī)上默認(rèn)的VTP模式是服務(wù)器模式。根據(jù)交換機(jī)在VTP域中的作用不同可以分成3種模式第47頁，課件共63頁，創(chuàng)作于2023年2月VTP信息宣告以多點(diǎn)傳送的方式來進(jìn)行VTP信息宣告每隔5分鐘或者有變化時(shí)發(fā)生1.新增VLAN服務(wù)器客戶客戶3.同步新的VLAN信息223.同步新的VLAN信息第48頁，課件共63頁，創(chuàng)作于2023年2月通過阻止不必要數(shù)據(jù)的泛洪傳送來增加可用的帶寬例如:主機(jī)A發(fā)出廣播，廣播僅僅泛洪到已有端口被分配到VLAN10的所有交換機(jī)交換機(jī)4交換機(jī)2交換機(jī)6交換機(jī)3交換機(jī)1端口2被泛洪的數(shù)據(jù)在

這些地方被阻止

VLAN10端口1交換機(jī)5AB4、VTP修剪第49頁，課件共63頁，創(chuàng)作于2023年2月啟動(dòng)修剪命令Switch#configureterminalSwitch(config)#vtppruning注意：在VTPServer上啟用或禁用VTP修剪將導(dǎo)致整個(gè)管理域啟用或禁用VTP修剪。第50頁，課件共63頁，創(chuàng)作于2023年2月5、VTP配置命令(1).全局配置模式下,定義VTP模式:Switch(config)#vtpmode{server|client|transparent}(2).定義VTP域名,在同一VLAN管理域的交換機(jī)的VTP域名必須相同.該域名長度為1到32字符:Switch(config)#vtpdomain{domain-name}(3).設(shè)置VTP域的密碼,同一VTP域里的交換機(jī)的VTP域的密碼必須一致,密碼長度為8到64字符.可選:Switch(config)#vtppassword{password}第51頁，課件共63頁，創(chuàng)作于2023年2月VTP默認(rèn)值

功

能默

認(rèn)

值VTP域名空VTP模式ServerVTP密碼無VTP修剪禁用

在VTP域中對于同一個(gè)域名的password必須一致。當(dāng)你配置了一個(gè)VTP密碼之后，如果你沒有把管理域的密碼分配給每一個(gè)交換機(jī)，那么管理域不會(huì)正常工作。第52頁，課件共63頁，創(chuàng)作于2023年2月53VTPversion:1Configurationrevision:4MaximumVLANssupportedlocally:1005NumberofexistingVLANs:6VTPdomainname:switchlabVTPpassword:VTPoperatingmode:TransparentVTPpruningmode:EnabledVTPtrapsgeneration:EnabledConfigurationlastmodifiedby:0at00-00-000000:00:00Switch(vlan)#showvtpstatus第53頁，課件共63頁，創(chuàng)作于2023年2月6、配置VTP服務(wù)器并創(chuàng)建VLAN(1).全局配置模式下,定義VTP模式:Switch(config)#vtpmodeserver(2).定義VTP域名,在同一VLAN管理域的交換機(jī)的VTP域名必須相同.該域名長度為1到32字符:Switch(config)#vtpdomainshuxue(3).設(shè)置VTP域的密碼,同一VTP域里的交換機(jī)的VTP域的密碼必須一致,密碼長度為8到64字符.可選:Switch(config)#vtppassword123第54頁，課件共63頁，創(chuàng)作于2023年2月(4)、啟動(dòng)修剪Switch#configureterminalSwitch(conf)#vtppruning-(5)、創(chuàng)建VLAN第55頁，課件共63頁，創(chuàng)作于2023年2月7、配置VTP客戶端(1).全局配置模式下,定義VTP模式switch(config)#vtpmodeclient(2).全局配置模式下,確定要加入的VTP域switch(config)#vtpdomainshuxue(3).設(shè)置VTP域的密碼,同一VTP域里的交換機(jī)的VTP域的密碼必須一致Switch(config)#vtppassword123(4)、將端口加入VLAN第56頁，課件共63頁，創(chuàng)作于2023年2月57SwitchportmodetrunkSwitch(config-if)#Switch(config-if)#

switchportmodetrunkencapsulationdot1dynamicauto—