大型網(wǎng)絡(luò)設(shè)計(jì)及部署(單臂路由和VTP)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)教研室

王宏群大型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)及部署單臂路由和VTP——理論部分理解單臂路由的通信過程會配置單臂路由會配置VTP技能展示本章結(jié)構(gòu)使用路由器配置DHCP單臂路由和VTP單臂路由的原理單臂路由的配置VTP單臂路由VTP的工作原理VTP的配置單臂路由實(shí)現(xiàn)不同VLAN間通信鏈路類型交換機(jī)連接主機(jī)的端口為access鏈路交換機(jī)連接路由器的端口為Trunk鏈路子接口路由器的物理接口可以被劃分成多個(gè)邏輯接口每個(gè)子接口對應(yīng)一個(gè)VLAN網(wǎng)段的網(wǎng)關(guān)單臂路由概述2-1R1SW1主機(jī)AVLAN10主機(jī)BVLAN20F0/0F0/1F0/2F0/24access鏈路Trunk鏈路劃分子接口單臂路由實(shí)現(xiàn)不同VLAN間通信的原理路由器重新封裝MAC地址、轉(zhuǎn)換VLAN標(biāo)簽單臂路由概述2-210.0.0.1020.0.0.20無標(biāo)簽000000aaaaaa00000011111110.0.0.1020.0.0.20VLAN10的標(biāo)簽000000aaaaaa00000011111110.0.0.1020.0.0.20VLAN20的標(biāo)簽000000111111000000bbbbbb10.0.0.1020.0.0.20無標(biāo)簽000000111111000000bbbbbb主機(jī)A主機(jī)BR1的F0/0.1R1的F0/0.2IP地址10.0.0.10/2420.0.0.20/2410.0.0.1/2420.0.0.1/24MAC地址000000aaaaaa000000bbbbbb000000111111000000111111R1SW1主機(jī)AVLAN10主機(jī)BVLAN20F0/0F0/1F0/2F0/24配置鏈路類型配置VLAN標(biāo)簽的封裝結(jié)構(gòu)配置子接口地址單臂路由的配置R1SW1主機(jī)AVLAN10主機(jī)BVLAN20F0/0F0/1F0/2F0/24SW1(config)#interf0/1SW1(config-if)#switchportaccessvlan10

SW1(config)#interf0/2SW1(config-if)#switchportaccessvlan20

SW1(config)#interf0/24SW1(config-if)#switchportmodetrunkR1(config)#interf0/0.1R1(config-subif)#encapsulationdot1Q10

R1(config)#interf0/0.2R1(config-subif)#encapsulationdot1Q20R1(config)#interf0/0.1R1(config-subif)#ipadd10.0.0.1255.255.255.0

R1(config)#interf0/0.2R1(config-subif)#ipadd20.0.0.1255.255.255.0子接口對應(yīng)的VLAN子接口對應(yīng)VLAN的網(wǎng)關(guān)地址定義IP地址池動態(tài)分配IP地址段設(shè)定網(wǎng)關(guān)地址為客戶端配置DNS地址設(shè)定地址的租期預(yù)留靜態(tài)分配的IP地址在路由器上配置DHCP服務(wù)2-1Router(config)#ipdhcppoolpool-nameRouter(config)#ipdhcpexcluded-addresslow-address[high-address]Router(dhcp-config)#default-routergateway-ipRouter(dhcp-config)#networknetwork-numbermaskRouter(dhcp-config)#dns-serverdns-ipRouter(dhcp-config)#leasedays需求分析網(wǎng)段與網(wǎng)關(guān)VLAN10：192.168.1.0/24，網(wǎng)關(guān)192.168.1.1VLAN20：192.168.2.0/24，網(wǎng)關(guān)192.168.2.1使用的DNS首選DNS為202.106.0.20備用DNS為202.106.148.1VLAN10中預(yù)留IP地址打印服務(wù)器：192.168.1.33文件服務(wù)器：192.168.1.100在路由器上配置DHCP服務(wù)2-2R1SW1主機(jī)AVLAN10主機(jī)BVLAN20F0/0F0/1F0/2F0/24在路由器R1上配置R1(config)#ipdhcppoolVLAN10R1(dhcp-config)#network192.168.1.0255.255.255.0R1(dhcp-config)#default-router192.168.1.1R1(dhcp-config)#dns-server202.106.0.20202.106.148.1R1(dhcp-config)#lease2R1(config)#ipdhcpexcluded-address192.168.1.100R1(config)#ipdhcpexcluded-address192.168.1.33

R1(config)#ipdhcppoolVLAN20R1(dhcp-config)#network192.168.2.0255.255.255.0R1(dhcp-config)#default-router192.168.2.1R1(dhcp-config)#dns-server202.106.0.20202.106.148.1R1(dhcp-config)#lease2預(yù)留的IP地址小結(jié)請思考：簡述使用單臂路由實(shí)現(xiàn)VLAN間通信的原理。在路由器上配置DHCP服務(wù)，需要配置哪些內(nèi)容？各使用什么命令？VTP（VLANTrunkingProtocol）虛擬局域網(wǎng)中繼協(xié)議從一點(diǎn)維護(hù)整個(gè)網(wǎng)絡(luò)上VLAN的添加、刪除和重命名工作VTP協(xié)議VTP域VTP通告VLAN2nameabcVLAN3namedefVTP域的組成具有相同域名，通過Trunk相連的一組交換機(jī)VTP域域名：abc使用Trunk連接服務(wù)器模式（Server）可以創(chuàng)建、刪除和修改VLAN學(xué)習(xí)、轉(zhuǎn)發(fā)相同域名的VTP通告客戶機(jī)模式（Client）學(xué)習(xí)、轉(zhuǎn)發(fā)相同域名的VTP通告不可以創(chuàng)建、刪除和修改VLAN透明模式（Transparent）可以創(chuàng)建、刪除和修改VLAN，但只在本地有效轉(zhuǎn)發(fā)但不學(xué)習(xí)VTP通告VTP的運(yùn)行模式4-1Server模式VTP的運(yùn)行模式4-2VTP域：test模式：Server學(xué)習(xí)相同域名的VTP消息轉(zhuǎn)發(fā)相同域名的VTP消息可以添加、刪除和更改VLANVTP域：test模式：ServerVTP域：abc模式：Server不同域名：不學(xué)習(xí)、不轉(zhuǎn)發(fā)VLAN2nameAAVLAN2nameAAVLAN2nameAAClient模式VTP的運(yùn)行模式4-3VTP域：test模式：ServerVTP域：test模式：Client學(xué)習(xí)相同域名的VTP消息轉(zhuǎn)發(fā)相同域名的VTP消息不可以添加、刪除和更改VLANVTP域：test模式：ClientVLAN2nameAAVLAN2nameAAVLAN2nameAAVLAN3nameBB不同域名：不學(xué)習(xí)、不轉(zhuǎn)發(fā)Transparent模式VTP的運(yùn)行模式4-4VTP域：test模式：ServerVTP域：test模式：TransparentVTP域：test模式：Client不提供VTP消息不學(xué)習(xí)VTP消息轉(zhuǎn)發(fā)VTP消息可以添加、刪除和更改VLAN，只在本地有效VLAN2nameAAVLAN2nameAAVLAN3nameBB只在本地生效VTP通告內(nèi)容管理域、版本號、配置修改編號、VLAN及某些參數(shù)VTP的版本配置修改編號新增的交換機(jī)配置修改編號應(yīng)該重新置0VTP通告類型匯總通告子集通告通告請求VTP通告1、更改VTP模式為透明模式，再更改為服務(wù)器或客戶機(jī)模式2、更改VTP域名減少中繼鏈路上不必要的廣播流量VTP修剪VTP修剪后，只有交換機(jī)B通告了它使用VLAN3的接口后，A才把VLAN3的廣播轉(zhuǎn)發(fā)到B，否則不會轉(zhuǎn)發(fā)廣播VLAN1VLAN3VLAN3VLAN4ABCD廣播TrunkTrunkTrunk丟棄最終交換機(jī)B丟棄這個(gè)廣播包；浪費(fèi)中繼鏈路的帶寬和交換機(jī)的處理資源創(chuàng)建VTP域配置交換機(jī)的VTP模式配置VTP口令VTP配置2-1Switch(config)#vtpdomaindomain_nameSwitch(config)#vtpmode{server|client|transparent}Switch(config)#vtppasswordpassword配置VTP修剪配置VTP版本查看VTP配置信息VTP配置2-2Switch(config)#vtppruningSwitch(config)#vtpversion2Switch#showvtpstatusVTP配置實(shí)例5-1ABCf0/23f0/23f0/22f0/22VLAN2VLAN3VLAN2VLAN3VLAN2VLAN3Port2-3Port4-5Vlan1:192.168.1.1/24VTP域名：testVTP模式：ServerVTP域名：testVTP模式：ClientVTP域名：testVTP模式：ClientSwA#configterminalSwA(config)#vtpdomaintestChangingVTPdomainnamefromNULLtotestSwA(config)#vtpmodeserverDevicemodealreadyVTPSERVER.SwA(config)#interfacefastEthernet0/23SwA(config-if)#switchportmodetrunk配置交換機(jī)的VTP域名為test配置交換機(jī)的VTP運(yùn)行模式為服務(wù)器模式配置交換機(jī)之間連接的端口為trunkSwB(config)#vtpdomaintestDomainnamealreadysettotest.SwB(config)#vtpmodeclientSettingdevicetoVTPCLIENTmode.SwB(config)#interfacefastEthernet0/22SwB(config-if)#switchportmodetrunkSwB(config)#interfacefastEthernet0/23SwB(config-if)#switchportmodetrunkSwC(config)#vtpdomaintestDomainnamealreadysettotest.SwC(config)#vtpmodeclientSettingdevicetoVTPCLIENTmode.SwC(config)#interfacefastEthernet0/22SwC(config-if)#switchportmodetrunkSwA(config)#vlan2SwA(config-vlan)#namesalesSwA(config)#vlan3SwA(config-vlan)#namedevelopSwA(config)#interfacerangefastEthernet0/2-3SwA(config-if-range)#switchportaccessvlan2SwA(config)#interfacerangefastEthernet0/4–5SwA(config-if-range)#switchportaccessvlan3SwA(config)#interfacevlan1SwA(config-if)#ipaddress192.168.1.1255.255.255.0SwA(config-if)#noshutdown為SwA配置管理IP地址添加VLAN將端口加入VLAN查看SWA上的VLAN信息VTP配置實(shí)例5-2SwA#showvlanbrief

VLANNameStatusPorts------------------------------------------------------------------1defaultactiveFa0/1,Fa0/6,Fa0/7,Fa0/8

Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16

Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/242salesactiveFa0/2,Fa0/33developactiveFa0/4,Fa0/51002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactive查看SWA上的VTP狀態(tài)信息SwA#showvtpstatus

VTPVersion :2ConfigurationRevision :2MaximumVLANssupportedlocally:255NumberofexistingVLANs:7VTPOperatingMode:ServerVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration

:DisabledMD5digest:0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedby192.168.1.1at7-27-0611:27:16LocalupdaterIDis192.168.1.1oninterfaceVl1（lowestnumberedVLANinterfacefound）設(shè)備支持的VTP版本配置修改編號共支持225個(gè)VLANVTP模式為ServerVTP的域名為testVTP修剪為禁用VTP版本2沒有使用更新者的IP地址查看SWB的VLAN信息VTP配置實(shí)例5-3查看SWB的VTP狀態(tài)信息SwB#showvlanbr

VLANNameStatusPorts--------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/242sales

active3developactive1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupSwB通過VTP學(xué)習(xí)到VLAN信息SwB#showvtpstatus

VTPVersion :2ConfigurationRevision :2MaximumVLANssupportedlocally :255NumberofexistingVLANs :7VTPOperatingMode :ClientVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest :0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedby192.168.1.1at7-27-0611:27:16在SWA上配置VTP口令在SWA上添加VLANVTP配置實(shí)例5-4SwA(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtociscoSwA#vlandatabaseSwA(vlan)#vlan4namemarketVLAN4added:Name:marketSwA(vlan)#exitAPPLYcompleted.Exiting....查看SWA上的VTP狀態(tài)信息SwA#showvtpstatus

VTPVersion :2ConfigurationRevision :3MaximumVLANssupportedlocally :255NumberofexistingVLANs :8VTPOperatingMode :ServerVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest :0xBE0x930x370xDD0xE50x270x300x9DConfigurationlastmodifiedby192.168.1.1at7-27-0613:42:38LocalupdaterIDis192.168.1.1oninterfaceVl1（lowestnumberedVLANinterfacefound）增加VLAN配置修訂號增加1查看SWB上的VTP狀態(tài)信息（未配置口令）SwB#showvtpst

VTPVersion :2ConfigurationRevision :2MaximumVLANssupportedlocally :255NumberofexistingVLANs :7VTPOperatingMode :ClientVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest:0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedby192.168.1.1at7-27-0611:27:16配置修訂號和VLAN數(shù)沒有變化查看SWB上的VLAN信息（未配置口令）SwB#showvlanbrief

VLANNameStatusPorts---------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20

Fa0/21,Fa0/242salesactive3developactive1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup沒有學(xué)習(xí)到VLAN4的信息在SWB上配置VTP口令SwB(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtocisco查看SWB上的VTP狀態(tài)信息（配置口令后）SwB#showvtpstatusVTPVersion :2ConfigurationRevision :3MaximumVLANssupportedlocally :255NumberofexistingVLANs :8VTPOperatingMode :ClientVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest:0xBE0x930x370xDD0xE50x270x300x9DConfigurationlastmodifiedby192.168.1.1at7-27-0613:42:38SwB收到更新通告后，更新VTP信息查看SWB上的VLAN信息（配置口令后）SwB#showvlanbriefVLANNameStatusPorts--------------------------------------------------------------------1 defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20