奧山威克諾ccna3-1vlan intro中型交換網(wǎng)絡(luò)結(jié)構(gòu)

1、中型交換網(wǎng)絡(luò)結(jié)構(gòu) 實(shí)施 VLAN 和中繼設(shè)計(jì)欠佳的網(wǎng)絡(luò)中存在的問題極大的故障域較大的廣播域大量的未知 MAC 單播流量極大的組播流量管理和支持上的挑 可能存在安全漏洞VLAN 概述VLAN = 廣播域 = 邏輯網(wǎng)絡(luò)（子網(wǎng)） 分段靈活性安全性為組織設(shè)計(jì) VLANVLAN 的設(shè)計(jì)必須考慮如何實(shí)施分層網(wǎng)絡(luò)編址方案。分層編址的優(yōu)點(diǎn)包括：易于管理和故障排除錯(cuò)誤數(shù)量最小化 減少路由表的條目數(shù)應(yīng)用 IP 地址空間的指導(dǎo)原則為每個(gè) VLAN 分配一個(gè) IP 子網(wǎng)。在連續(xù)的地址塊內(nèi)分配 IP 地址空間。語音 VLAN 的優(yōu)點(diǎn)在獨(dú)立的邏輯網(wǎng)絡(luò)中將電話分段提供網(wǎng)絡(luò)分段和控制允許管理員創(chuàng)建和強(qiáng)制實(shí)施 QoS可讓管理員

2、添加和強(qiáng)制實(shí)施安全策略運(yùn)行 VLANVLAN 成員資格模式802.1Q 幀VTP 的功能無法創(chuàng)建、修改或刪除 VLAN發(fā)送和轉(zhuǎn)發(fā)通告同步創(chuàng)建 VLAN修改 VLAN刪除 VLAN發(fā)送和轉(zhuǎn)發(fā)通告同步僅創(chuàng)建本地 VLAN僅修改本地 VLAN僅刪除本地 VLAN轉(zhuǎn)發(fā)通告不進(jìn)行同步VTP 模式VTP 運(yùn)行VTP 通告作為組播幀進(jìn)行發(fā)送。VTP 服務(wù)器和客戶端將同步到最新的修訂版。VTP 通告每 5 分鐘發(fā)送一次，或者當(dāng)發(fā)生變更時(shí)發(fā)送。VTP 修剪配置 VLAN 和中繼配置和檢驗(yàn) VTP。配置和檢驗(yàn) 802.1Q 中繼。在 VTP 服務(wù)器交換機(jī)上創(chuàng)建或修改 VLAN。將交換機(jī)端口分配到 VLAN 并進(jìn)行

3、檢驗(yàn)。執(zhí)行添加、移動(dòng)和更改。保存 VLAN 配置。Cisco Catalyst 交換機(jī)的默認(rèn) VTP 配置：VTP 域名：無VTP 模式：服務(wù)器模式VTP 修剪：啟用或禁用（特定于型號(hào)）VTP 口令：空VTP 版本：第 1 版新交換機(jī)收到來自服務(wù)器的通告之后，可自動(dòng)成為域的一部分。如果客戶端具有更高的修訂版號(hào)，VTP 客戶端將覆蓋 VTP 服務(wù)器數(shù)據(jù)庫。域名分配了之后就無法刪除；只能再重新分配。VTP 配置的指導(dǎo)原則了解本征 VLANSwitchX# configure terminalSwitchX(config)# vtp mode server | client | transparen

4、t SwitchX(config)# vtp domain domain-name SwitchX(config)# vtp password passwordSwitchX(config)# vtp pruningSwitchX(config)# end創(chuàng)建 VTP 域SwitchX(config)# vtp domain ICNDChanging VTP domain name to ICNDSwitchX(config)# vtp mode transparentSetting device to VTP TRANSPARENT mode.SwitchX(config)# endSwit

5、chX# show vtp statusVTP Version : 2Configuration Revision : 0Maximum VLANs supported locally : 64Number of existing VLANs : 17VTP Operating Mode :TransparentVTP Domain Name :ICNDVTP Pruning Mode :DisabledVTP V2 Mode :DisabledVTP Traps Generation :DisabledMD5 digest :0 x7D 0 x6E 0 x5E 0 x3D 0 xAF 0 x

6、A0 0 x2F 0 xAAConfiguration last modified by 10.1.1.4 at 3-3-93 20:08:05SwitchX#VTP 配置和驗(yàn)證示例802.1Q 中繼問題確保中繼鏈路兩端的 802.1Q 中繼的本征 VLAN 相同。請(qǐng)注意，本征 VLAN 幀是無標(biāo)記幀。中繼端口不能是安全端口。一個(gè) EtherChannel 組中所有 802.1Q 中繼端口的配置必須相同。配置 802.1Q 中繼將端口配置為 VLAN 中繼 SwitchX(config-if)#switchport mode trunkswitchport mode access | dyna

7、mic auto | desirable | trunkSwitchX(config-if)#配置端口的中繼特征SwitchX# show interfaces fa0/11 switchportName:Fa0/11Switchport:EnabledAdministrative Mode:trunkOperational Mode:downAdministrative Trunking Encapsulation:dot1qNegotiation of Trunking:OnAccess Mode VLAN:1 (default)Trunking Native Mode VLAN:1 (d

8、efault) . . .SwitchX# show interfaces fa0/11 trunkPort Mode Encapsulation Status Native vlanFa0/11 desirable 802.1q trunking 1Port Vlans allowed on trunkFa0/11 1-4094Port Vlans allowed and active in management domainFa0/11 1-13檢驗(yàn)中繼SwitchX# show interfaces interface switchport | trunk VLAN 創(chuàng)建的指導(dǎo)原則VLA

9、N 的最大數(shù)目取決于交換機(jī)。大部分 Cisco Catalyst 桌面交換機(jī)都支持 128 個(gè)單獨(dú)的生成樹實(shí)例，每個(gè) VLAN 一個(gè)生成樹實(shí)例。VLAN 1 是出廠默認(rèn)的以太網(wǎng) VLAN。 Cisco 發(fā)現(xiàn)協(xié)議和 VTP 通告將在 VLAN 1 上發(fā)送。Cisco Catalyst 交換機(jī)的 IP 地址位于管理 VLAN 中（默認(rèn)為 VLAN 1）。如果使用 VTP，交換機(jī)必須處于 VTP 服務(wù)器模式或透明模式才能添加或刪除 VLAN。添加 VLANSwitchX# configure terminalSwitchX(config)# vlan 2SwitchX(config-vlan)# n

10、ame switchlab99SwitchX# show vlan id 2VLAN Name Status Ports- - - -2 switchlab99 active Fa0/2, Fa0/12VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2- - - - - - - - - - -2 enet 100002 1500 - - - - - 0 0. . .SwitchX#檢驗(yàn) VLANSwitchX# show vlan brief | id vlan-id | name vlan-name分配交換

11、機(jī)端口到 VLANSwitchX# configure terminalSwitchX(config)# interface range fastethernet 0/2 - 4SwitchX(config-if)# switchport access vlan 2 SwitchX# show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 2 switchlab99 active Fa0/2, Fa0/3, Fa0/4switchport access vlan vlan# | dynamicSwitchX(config-if)

12、#SwitchX# show vlan briefVLAN Name Status Ports- - - -1 default active Fa0/1 2 switchlab99 active Fa0/2, Fa0/3, Fa0/4 3 vlan3 active4 vlan4 active1002 fddi-default act/unsup1003 token-ring-default act/unsupVLAN Name Status Ports- - - -1004 fddinet-default act/unsup1005 trnet-default act/unsupSwitchX

13、# show vlan brief檢驗(yàn) VLAN 成員資格檢驗(yàn) VLAN 成員資格（續(xù)）SwitchX# show interfaces fa0/2 switchportName:Fa0/2Switchport:EnabledAdministrative Mode:dynamic autoOperational Mode:static accessAdministrative Trunking Encapsulation:dot1qOperational Trunking Encapsulation:nativeNegotiation of Trunking:OnAccess Mode VLAN:2 (switchlab99)Trunking Native Mode VLAN:1 (default)- 省略部分輸出 -show interfaces interface switchportSwitch#如果使用 VTP，交換機(jī)必須處于 VTP 服務(wù)器模式或透明模式才能添加或刪除 VLAN。 當(dāng)您通過處于 VTP 服務(wù)器模式的交換機(jī)來更改 VLAN 時(shí)，所做更改會(huì)傳播至 VTP 域中的其它交換機(jī)。更改 VLAN 通常意味著更改了 IP 網(wǎng)絡(luò)。 將端口重新分配給新的 VLAN 之后，該