大型网络设计及部署(单臂路由和VTP)

1、计算机网络技术教研室计算机网络技术教研室王宏群王宏群大型企业网络设计及部署大型企业网络设计及部署单臂路由和单臂路由和VTP 理论部分理论部分v理解单臂路由的通信过程理解单臂路由的通信过程v会配置单臂路由会配置单臂路由v会配置会配置VTP技能展示技能展示本章结构本章结构使用路由器配置使用路由器配置DHCP单臂路由和单臂路由和VTP单臂路由的原理单臂路由的原理单臂路由的配置单臂路由的配置VTP单臂路由单臂路由VTP的工作原理的工作原理VTP的配置的配置v单臂路由实现不同单臂路由实现不同VLAN间通信间通信 链路类型链路类型 交换机连接主机的端口为交换机连接主机的端口为access链路链路 交换机连

2、接路由器的端口为交换机连接路由器的端口为Trunk链路链路 子接口子接口 路由器的物理接口可以被划分成多个逻辑接口路由器的物理接口可以被划分成多个逻辑接口 每个子接口对应一个每个子接口对应一个VLAN网段的网关网段的网关单臂路由概述单臂路由概述2-1R1SW1主机主机AVLAN 10主机主机BVLAN 20F0/0F0/1F0/2F0/24accessaccess链路链路TrunkTrunk链路链路划分子接口划分子接口v单臂路由实现不同单臂路由实现不同VLAN间通信的原理间通信的原理 路由器重新封装路由器重新封装MAC地址、转换地址、转换VLAN标签标签单臂路由概述单臂路由概述2-210.0.

3、0.1020.0.0.20无标签无标签000000aaaaaa00000011111110.0.0.1020.0.0.20VLAN10的标签的标签000000aaaaaa00000011111110.0.0.1020.0.0.20VLAN20的标签的标签000000111111000000bbbbbb10.0.0.1020.0.0.20无标签无标签000000111111000000bbbbbb主机主机A A主机主机B BR1R1的的F0/0.1F0/0.1R1R1的的F0/0.2F0/0.2IPIP地址地址10.0.0.10/2410.0.0.10/2420.0.0.20/2420.0.0.

4、20/2410.0.0.1/2410.0.0.1/2420.0.0.1/2420.0.0.1/24MACMAC地址地址000000aaaaaa000000aaaaaa000000bbbbbb000000bbbbbb000000111111000000111111000000111111000000111111R1SW1主机主机AVLAN 10主机主机BVLAN 20F0/0F0/1F0/2F0/24v配置链路类型配置链路类型v配置配置VLAN标签的封装结构标签的封装结构v配置子接口地址配置子接口地址单臂路由的配置单臂路由的配置R1SW1主机主机AVLAN 10主机主机BVLAN 20F0/0F

5、0/1F0/2F0/24SW1(config)#inter f0/1SW1(config-if)#switchport access vlan 10 SW1(config)#inter f0/2SW1(config-if)#switchport access vlan 20 SW1(config)#inter f0/24SW1(config-if)#switchport mode trunkR1(config)#inter f0/0.1R1(config-subif)#encapsulation dot1Q 10 R1(config)#inter f0/0.2R1(config-subif)#

6、encapsulation dot1Q 20R1(config)#inter f0/0.1R1(config-subif)#ip add 10.0.0.1 255.255.255.0 R1(config)#inter f0/0.2R1(config-subif)#ip add 20.0.0.1 255.255.255.0子接口对应的子接口对应的VLANVLAN子接口对应子接口对应VLANVLAN的网关地址的网关地址v定义定义IP地址池地址池v动态分配动态分配IP地址段地址段v设定网关地址设定网关地址v为客户端配置为客户端配置DNS地址地址v设定地址的租期设定地址的租期v预留静态分配的预留静态分

7、配的IP地址地址在路由器上配置在路由器上配置DHCP服务服务2-1Router(config)#ip dhcp pool pool-nameRouter(config)#ip dhcp excluded-address low-address high-addressRouter(dhcp-config)#default-router gateway-ipRouter(dhcp-config)#network network-number maskRouter(dhcp-config)#dns-server dns-ipRouter(dhcp-config)#lease daysv需求分析需求

8、分析 网段与网关网段与网关 VLAN 10：192.168.1.0/24，网关，网关192.168.1.1 VLAN 20：192.168.2.0/24，网关，网关192.168.2.1 使用的使用的DNS 首选首选DNS为为202.106.0.20 备用备用DNS为为202.106.148.1 VLAN 10中预留中预留IP地址地址 打印服务器：打印服务器：192.168.1.33 文件服务器：文件服务器：192.168.1.100在路由器上配置在路由器上配置DHCP服务服务2-2R1SW1主机主机AVLAN 10主机主机BVLAN 20F0/0F0/1F0/2F0/24v在路由器在路由器R

9、1上配置上配置R1(config)#ip dhcp pool VLAN10R1(dhcp-config)#network 192.168.1.0 255.255.255.0R1(dhcp-config)#default-router 192.168.1.1R1(dhcp-config)#dns-server 202.106.0.20 202.106.148.1R1(dhcp-config)#lease 2R1(config)#ip dhcp excluded-address 192.168.1.100R1(config)#ip dhcp excluded-address 192.168.1.3

10、3 R1(config)#ip dhcp pool VLAN20R1(dhcp-config)#network 192.168.2.0 255.255.255.0R1(dhcp-config)#default-router 192.168.2.1R1(dhcp-config)#dns-server 202.106.0.20 202.106.148.1R1(dhcp-config)#lease 2预留的预留的IPIP地址地址小结小结v请思考：请思考： 简述使用单臂路由实现简述使用单臂路由实现VLAN间通信的原理。间通信的原理。 在路由器上配置在路由器上配置DHCP服务，需要配置哪些内容？各使服务

11、，需要配置哪些内容？各使用什么命令？用什么命令？vVTP（VLAN Trunking Protocol） 虚拟局域网中继协议虚拟局域网中继协议 从一点维护整个网络上从一点维护整个网络上VLAN的添加、删除和重命名工作的添加、删除和重命名工作VTP协议协议VTPVTP域域VTPVTP通告通告VLAN 2 name abcVLAN 3 name defvVTP域的组成域的组成 具有相同域名，通过具有相同域名，通过Trunk相连的一组交换机相连的一组交换机VTP域域域名：域名：abcabc使用使用TrunkTrunk连接连接v服务器模式（服务器模式（Server） 可以创建、删除和修改可以创建、删除

12、和修改VLAN 学习、转发相同域名的学习、转发相同域名的VTP通告通告v客户机模式（客户机模式（Client） 学习、转发相同域名的学习、转发相同域名的VTP通告通告 不可以创建、删除和修改不可以创建、删除和修改VLANv透明模式（透明模式（Transparent） 可以创建、删除和修改可以创建、删除和修改VLAN，但只在本地有效，但只在本地有效 转发但不学习转发但不学习VTP通告通告VTP的运行模式的运行模式4-1vServer模式模式VTP的运行模式的运行模式4-2VTP域：域：test模式：模式：Server学习学习相同域名的相同域名的VTPVTP消息消息转发转发相同域名的相同域名的VT

13、PVTP消息消息可以添加、删除和更改可以添加、删除和更改VLANVLANVTP域：域：test模式：模式：ServerVTP域：域：abc模式：模式：Server不同域名：不不同域名：不学习、不转发学习、不转发VLAN 2 name AAVLAN 2 name AAVLAN 2 name AAvClient模式模式VTP的运行模式的运行模式4-3VTP域：域：test模式：模式：ServerVTP域：域：test模式：模式：Client学习学习相同域名的相同域名的VTPVTP消息消息转发转发相同域名的相同域名的VTPVTP消息消息不可以添加、删除和更改不可以添加、删除和更改VLANVLANVT

14、P域：域：test模式：模式：ClientVLAN 2 name AAVLAN 2 name AAVLAN 2 name AAVLAN 3 name BB不同域名：不不同域名：不学习、不转发学习、不转发vTransparent模式模式VTP的运行模式的运行模式4-4VTP域：域：test模式：模式：ServerVTP域：域：test模式：模式：TransparentVTP域：域：test模式：模式：Client不提供不提供VTPVTP消息消息不学习不学习VTPVTP消息消息转发转发VTPVTP消息消息可以添加、删除和更改可以添加、删除和更改VLANVLAN，只在本地有效，只在本地有效VLAN

15、2 name AAVLAN 2 name AAVLAN 3 name BB只在本地生效只在本地生效vVTP通告内容通告内容 管理域、版本号、配置修改编号、管理域、版本号、配置修改编号、VLAN及某些参数及某些参数vVTP的版本的版本v配置修改编号配置修改编号 新增的交换机配置修改编号应该重新置新增的交换机配置修改编号应该重新置0vVTP通告类型通告类型 汇总通告汇总通告 子集通告子集通告 通告请求通告请求VTP通告通告1 1、更改、更改VTPVTP模式为透明模式，模式为透明模式，再更改为服务器或客户机模式再更改为服务器或客户机模式2 2、更改、更改VTPVTP域名域名v减少中继链路上不必要的广

16、播流量减少中继链路上不必要的广播流量VTP修剪修剪VTP修剪后，只有交换机修剪后，只有交换机B通告了它使用通告了它使用VLAN 3的接口后，的接口后，A才把才把VLAN 3的广播转发到的广播转发到B，否则，否则不会转发广播不会转发广播VLAN 1VLAN 3VLAN 3VLAN 4ABCD广播广播TrunkTrunkTrunk丢弃丢弃最终交换机最终交换机B B丢弃这个广播包；浪费中丢弃这个广播包；浪费中继链路的带宽和交换机的处理资源继链路的带宽和交换机的处理资源v创建创建VTP域域v配置交换机的配置交换机的VTP模式模式v配置配置VTP口令口令VTP配置配置2-1Switch(config)#

17、 vtp domain domain_nameSwitch(config)# vtp mode server | client | transparent Switch(config)# vtp password passwordv配置配置VTP修剪修剪v配置配置VTP版本版本v查看查看VTP配置信息配置信息VTP配置配置2-2Switch(config)# vtp pruningSwitch(config)# vtp version 2Switch# show vtp statusVTP配置实例配置实例 5-1ABCf0/23f0/23f0/22f0/22VLAN 2VLAN 3VLAN 2

18、VLAN 3VLAN 2VLAN 3Port 2-3Port 4-5Vlan 1:192.168.1.1/24VTP域名：域名：testVTP模式：模式：ServerVTP域名：域名：testVTP模式：模式：ClientVTP域名：域名：testVTP模式：模式：ClientSwA#config terminalSwA(config)# vtp domain testChanging VTP domain name from NULL to testSwA(config)#vtp mode serverDevice mode already VTP SERVER.SwA(config)#in

19、terface fastEthernet 0/23SwA(config-if)#switchport mode trunk 配置交换机的配置交换机的VTPVTP域域名为名为testtest配置交换机的配置交换机的VTPVTP运行运行模式为服务器模式模式为服务器模式配置交换机之间连接配置交换机之间连接的端口为的端口为trunktrunkSwB(config)#vtp domain testDomain name already set to test.SwB(config)#vtp mode clientSetting device to VTP CLIENT mode.SwB(config)#

20、interface fastEthernet 0/22SwB(config-if)#switchport mode trunkSwB(config)#interface fastEthernet 0/23SwB(config-if)#switchport mode trunkSwC(config)#vtp domain testDomain name already set to test.SwC(config)#vtp mode clientSetting device to VTP CLIENT mode.SwC(config)#interface fastEthernet 0/22SwC

21、(config-if)#switchport mode trunkSwA(config)#vlan 2SwA(config-vlan)#name salesSwA(config)#vlan 3SwA(config-vlan)#name developSwA(config)#interface range fastEthernet 0/2 - 3SwA(config-if-range)#switchport access vlan 2SwA(config)#interface range fastEthernet 0/4 5SwA(config-if-range)#switchport acce

22、ss vlan 3SwA(config)#interface vlan 1SwA(config-if)#ip address 192.168.1.1 255.255.255.0SwA(config-if)#no shutdown为为SwASwA配置管理配置管理IPIP地址地址添加添加VLANVLAN将端口加入将端口加入VLANVLANv查看查看SWA上的上的VLAN信息信息VTP配置实例配置实例 5-2SwA#show vlan brief VLAN Name Status Ports- - - - -1 default active Fa0/1, Fa0/6, Fa0/7, Fa0/8 Fa

23、0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/242 sales active Fa0/2, Fa0/33 develop active Fa0/4, Fa0/51002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default activev查看查看SWA上的上的VTP状态信息状态信息

24、SwA#show vtp status VTP Version : 2 Configuration Revision : 2Maximum VLANs supported locally : 255Number of existing VLANs : 7VTP Operating Mode : ServerVTP Domain Name : test VTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 x34 0 x9D 0 xE1 0 x18 0 x50

25、0 x4C 0 xC1 0 xD0Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16Local updater ID is 192.168.1.1 on interface Vl1 （lowest numbered VLAN interface found）设备支持的设备支持的VTPVTP版本版本配置修改编号配置修改编号共支持共支持225225个个VLANVLANVTPVTP模式为模式为ServerServerVTPVTP的域名为的域名为testtestVTPVTP修剪为禁用修剪为禁用VTPVTP版本版本2 2没有使用没

26、有使用更新者的更新者的IPIP地址地址v查看查看SWB的的VLAN信息信息VTP配置实例配置实例 5-3v查看查看SWB的的VTP状态信息状态信息SwB#show vlan br VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/242 sa

27、les active 3 develop active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsupSwBSwB通过通过VTPVTP学学习到习到VLANVLAN信息信息SwB#show vtp status VTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 255Number of existing

28、VLANs : 7VTP Operating Mode : ClientVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 x34 0 x9D 0 xE1 0 x18 0 x50 0 x4C 0 xC1 0 xD0 Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16v在在SWA上配置上配置VTP口令口令v在在SWA上添加上添加VLANVTP配

29、置实例配置实例 5-4SwA(config)#vtp password ciscoSetting device VLAN database password to ciscoSwA#vlan databaseSwA(vlan)#vlan 4 name marketVLAN 4 added: Name: marketSwA(vlan)#exitAPPLY completed.Exiting.v查看查看SWA上的上的VTP状态信息状态信息SwA#show vtp status VTP Version: 2Configuration Revision: 3Maximum VLANs supporte

30、d locally: 255Number of existing VLANs: 8VTP Operating Mode: ServerVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation: DisabledMD5 digest: 0 xBE 0 x93 0 x37 0 xDD 0 xE5 0 x27 0 x30 0 x9D Configuration last modified by 192.168.1.1 at 7-27-06 13:42:38Local upda

31、ter ID is 192.168.1.1 on interface Vl1 （lowest numbered VLAN interface found）增加增加VLANVLAN配置配置修订号增加修订号增加1 1v查看查看SWB上的上的VTP状态信息（未配置口令）状态信息（未配置口令）SwB#show vtp st VTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 255Number of existing VLANs : 7VTP Operating Mode : ClientVTP Doma

32、in Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 x34 0 x9D 0 xE1 0 x18 0 x50 0 x4C 0 xC1 0 xD0 Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16配置修订号和配置修订号和VLANVLAN数没有变化数没有变化v查看查看SWB上的上的VLAN信息（未配置口令）信息（未配置口令）SwB#show vlan brief

33、 VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/242 sales active 3 develop active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup

34、 1004 fddinet-default act/unsup 1005 trnet-default act/unsup 没有学习到没有学习到VLAN4VLAN4的信息的信息v在在SWB上配置上配置VTP口令口令SwB(config)#vtp password ciscoSetting device VLAN database password to ciscov查看查看SWB上的上的VTP状态信息（配置口令后）状态信息（配置口令后）SwB#show vtp statusVTP Version : 2Configuration Revision : 3Maximum VLANs support

35、ed locally : 255Number of existing VLANs : 8VTP Operating Mode : ClientVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 xBE 0 x93 0 x37 0 xDD 0 xE5 0 x27 0 x30 0 x9D Configuration last modified by 192.168.1.1 at 7-27-06 13:42:38SwBS

36、wB收到更新通告后，收到更新通告后，更新更新VTPVTP信息信息v查看查看SWB上的上的VLAN信息（配置口令后）信息（配置口令后）SwB#show vlan brief VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/242 sales active 3 develop active 4 m