北大青鸟网络工程师课件

企业网络高级技术企业网络高级技术DHCPDNS

WebFTP

CA

服务器群集

邮件服务

SQL-Server

第二学期课程目标示意图VLANSTP

VTPEtherChannelHSRPSNMPDDNInternet北京总部广州分公司VPN网管工作站上海分公司Chapter2/47DHCPDNS

WebFTP

CA课程目标掌握VTP协议的原理与配置掌握STP的原理与应用掌握广域网技术PPP与ADSL的原理与配置掌握OSPF路由协议的配置与工作原理掌握NAT、ACL、HSRP的工作原理与配置掌握路由器上VPN的工作原理与配置了解IPv6的原理与应用了解无线网络的基本概念，能够配置WLAN了解VoIP技术，能够在路由器上配置语音通信Chapter3/47课程目标掌握VTP协议的原理与配置Chapter3/47课程结构第一部分第二部分第三部分第四部分第五部分交换技术广域网技术OSPF路由协议可靠性与安全性新技术包括VTP协议、STP协议和三层交换技术包括PPP协议和ADSL技术包括OSPF路由协议的原理与配置包括HSRP、NAT、ACL、VPN等技术包括VoIP、无线局域网和IPv6技术第1－4章第5－7章第8－10章第11－14章第15－16章Chapter4/47课程结构第一部分第二部分第三部分第四部分第五部分交换技术广域VTP协议第1章VTP协议第1章本章目标能够通过配置VTP，来简化VLAN的配置与管理理解VTP的工作原理了解VTP的几种通告以及通告内容Chapter6/47本章目标能够通过配置VTP，来简化VLAN的配置与管理Cha本章结构VTP协议配置VTP修剪配置VTP域名配置VTP口令配置VTP运行模式VTP协议的功能VTP工作原理VTP的配置VTP修剪VTP通告VTP运行模式VTP域Chapter7/47本章结构VTP协议配置VTP修剪配置VTP域名配置VTP口令VLAN与TrunkVLAN对网络进行逻辑上的分段VLAN1VLAN1VLAN2VLAN1与VLAN2之间需要通过路由器才能通信连接在不同交换机上的相同ID的VLAN，需要经过Trunk通信Chapter8/47VLAN与TrunkVLAN对网络进行逻辑上的分段VLANVLAN配置添加VLAN给VLAN命名删除VLAN这些配置在同一企业网中的交换机上配置基本相同，重复配置浪费时间，也容易出错！Switch#vlandatabaseswitch(vlan)#vlan2nameabcswitch(vlan)#vlan3namedef.

.

.Chapter9/47VLAN配置添加VLAN这些配置在同一企业网中的交换机上配置VTP协议VLANTrunkProtocol从一个控制点，维护整个企业网上VLAN的添加、删除和重命名工作VLAN2nameabcVLAN3namedefVTP域VTP通告Chapter10/47VTP协议VLANTrunkProtocolVLAN2VTP域VTP域的组成相同域名的，通过Trunk相互连接的，一组交换机域名：abcVTP域的服务器使用Trunk连接Chapter11/47VTP域VTP域的组成域名：abcVTP域的服务器使用TruVTP的运行模式4-1VTP模式有3种服务器模式（Server）客户机模式（Client）透明模式（Transparent）Chapter12/47VTP的运行模式4-1VTP模式有3种Chapter12/4VTP的运行模式4-2Server模式VTP域：test模式：Server提供VTP消息：包括VLANID和名字信息学习相同域名的VTP消息转发相同域名的VTP消息可以添加、删除和更改VLANVTP域：test模式：ServerVTP域：abc模式：Server不同域名：不学习不转发VLAN2nameAAVLAN2nameAAVLAN2nameAAVLAN2nameAAChapter13/47VTP的运行模式4-2Server模式VTP域：test提供VTP的运行模式4-3Client模式VTP域：test模式：ServerVTP域：test模式：Client请求VTP消息学习相同域名的VTP消息转发相同域名的VTP消息不可以添加、删除和更改VLANVTP域：test模式：ClientVLAN2nameAAVLAN2nameAAVLAN2nameAAVLAN3nameBB不生效不同域名：不学习不转发Chapter14/47VTP的运行模式4-3Client模式VTP域：testVTVTP的运行模式4-4Transparent模式VTP域：test模式：ServerVTP域：test模式：TransparentVTP域：test模式：Client不提供VTP消息不学习VTP消息转发VTP消息可以添加、删除和更改VLAN，只在本地有效VLAN2nameAAVLAN2nameAAVLAN3nameBB只在本地生效Chapter15/47VTP的运行模式4-4Transparent模式VTP域：tVTP通告4-1VTP通告客户机的通告请求－获取VLAN信息交换机重新启动后

VTP域名变更后交换机接收到了配置修订号大的汇总通告服务器的通告响应－发送VLAN信息汇总通告－用于通知邻接的Catalyst交换机目前的VTP域名和配置修订编号；每隔300秒一次，或配置改变的时候发送通告子集通告－包含VLAN的详细信息VTP通告：使用组播发送，地址为01-00-0c-cc-cc-cc只通过中继端口传递VTP消息通过VLAN1传送Chapter16/47VTP通告4-1VTP通告VTP通告：Chapter1VTP通告4-2汇总通告版本（1字节）编码（1字节）后续通告数（1字节）管理域名长度（1字节）管理域名（32字节）配置修改编号（4字节）更新者标识（4字节）更新时间戳（12字节）MD5摘要（16字节）VTP有2个版本，之间的区别是版本1的透明模式的交换机只转发相同域名的VTP信息，而版本2的都转发表明消息类型是汇总通告还是子集表明VTP汇总通告后面跟着多少个子集通告标识域名的长度指出VTP域名从0开始，当配置更新时，向外发送的VTP通告修订号加1，接收通告的交换机看到比原有的配置修订号更大的通告，就用新的配置覆盖已有的VLAN信息发送更新的交换机的管理IP地址更新的时间VTP口令和VTP首部的哈希值，如果口令不匹配，更新将被忽略；在交换机上配置VTP口令，用于保证交换网络VLAN配置的安全性Chapter17/47VTP通告4-2汇总通告版本编码后续通告数管理域名长度（1字VTP通告4-3子集通告版本（1字节）编码（1字节）序号（1字节）管理域名长度（1字节）管理域名（32字节）配置修改编号（4字节）VLAN信息字段1……VLAN信息字段nChapter18/47VTP通告4-3子集通告版本编码序号管理域名长度（1字节）管VTP通告4-4通告请求版本（1字节）编码（1字节）Rsvd管理域名长度（1字节）管理域名（32字节）起始值（1字节）在有多个子集通告的情况下，如果从第n个子集通告没有收到，则起始值为n，表示请求发送从n开始的所有子集通告；如果起始值为0，表示请求所有子集通告Chapter19/47VTP通告4-4通告请求版本编码Rsvd管理域名长度（1字节VTP修剪减少中继链路上的不必要的广播信息VLAN1VLAN3VLAN3VLAN4ABCD广播TrunkTrunkTrunk交换机B上没有VLAN3的端口，交换机B丢弃这个广播包；浪费中继链路的带宽和交换机的处理资源丢弃采用VTP修剪后，只有交换机B通告了它使用VLAN3的接口后，A才把VLAN3的广播转发到B，否则不会转发广播Chapter20/47VTP修剪减少中继链路上的不必要的广播信息VLAN1VLA阶段总结VTP的功能可以在单个交换机上管理整个交换网络内的的VLANVTP的工作原理VTP域VTP域成员的3种模式VTP通告VTP裁剪Chapter21/47阶段总结VTP的功能Chapter21/47VTP配置3-1创建VTP域

switch(config)#vtpdomiandomain_name配置交换机的VTP模式

switch(config)#vtpmodeserver|client|transparentChapter22/47VTP配置3-1创建VTP域Chapter22/47VTP配置3-2配置VTP口令

switch(config)#vtppasswordpassword

配置VTP修剪

switch(config)#vtppruningVTP版本的配置switch(config)#vtpversion2Chapter23/47VTP配置3-2配置VTP口令Chapter23/47VTP配置3-3查看VTP的配置

switch#showvtpstatus

Chapter24/47VTP配置3-3查看VTP的配置Chapter24/47VTP配置实例20-1ABCf0/23f0/23f0/22f0/22VLAN2VLAN3VLAN2VLAN3VLAN2VLAN3Port2-3Port4-5VTP域名：testVTP模式：ServerVlan1:/24Chapter25/47VTP配置实例20-1ABCf0/23f0/23f0/22VTP配置实例20-2在SwA上配置VTPSwA(config)#vtpdomaintestChangingVTPdomainnamefromnulltotestSwA(config)#vtpmodeserverDevicemodealreadyVTPSERVER.SwA(config)#interfacefastEthernet0/23SwA(config-if)#switchportmodetrunk配置交换机的VTP域名为test配置交换机的VTP运行模式为服务器模式配置交换机之间连接的端口为trunkChapter26/47VTP配置实例20-2在SwA上配置VTP配置交换机的VTVTP配置实例20-3ABCf0/23f0/23f0/22f0/22VLAN2VLAN3VLAN2VLAN3VLAN2VLAN3Port2-3Port4-5VTP域名：testVTP模式：ClientChapter27/47VTP配置实例20-3ABCf0/23f0/23f0/22VTP配置实例20-4在SwB上配置VTPSwB(config)#vtpdomaintestChangingVTPdomainnamefromnulltotestSwB(config)#vtpmodeclientDevicemodealreadyVTPCLIENTmode.SwB(config)#interfacefastEthernet0/22SwB(config-if)#switchportmodetrunkSwB(config)#interfacefastEthernet0/23SwB(config-if)#switchportmodetrunkChapter28/47VTP配置实例20-4在SwB上配置VTPChapter2VTP配置实例20-5在SwA上添加VLANSwA#vlandatabaseSwA(vlan)#vlan2namesalesVLAN2added:Name:salesSwA(vlan)#vlan3namedevelopVLAN3added:Name:developSwA(vlan)#exitAPPLYcompleted.Exiting....Chapter29/47VTP配置实例20-5在SwA上添加VLANChapterVTP配置实例20-6在SwA的VLAN中添加端口SwA(config)#interfacerangefastEthernet0/2-3SwA(config-if-range)#switchportaccessvlan2SwA(config)#interfacerangefastEthernet0/4-5SwA(config-if-range)#switchportaccessvlan3Chapter30/47VTP配置实例20-6在SwA的VLAN中添加端口ChapVTP配置实例20-7配置SwA的管理IP地址SwA(config)#interfacevlan1SwA(config-if)#ipaddressSwA(config-if)#noshutdown为了查看方便，为SwA配置管理IP地址，否则显示的更新者标识中的地址为Chapter31/47VTP配置实例20-7配置SwA的管理IP地址为了查看方便VTP配置实例20-8在SwA上查看VLAN信息SwA#showvlanbriefVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/242salesactiveFa0/2,Fa0/33developactiveFa0/4,Fa0/51002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactiveChapter32/47VTP配置实例20-8在SwA上查看VLAN信息ChaptVTP配置实例20-9在SwA上查看VTP状态信息SwA#showvtpstatusVTPVersion:2ConfigurationRevision:2MaximumVLANssupportedlocally:64NumberofexistingVLANs:7VTPOperatingMode:ServerVTPDomainName:testVTPPruningMode:DisabledVTPV2Mode:DisabledVTPTrapsGeneration:DisabledMD5digest:0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedbyat7-27-0611:27:16LocalupdaterIDisoninterfaceVl1(lowestnumberedVLANinterfacefound)可以支持VTP版本2VTP的配置修订号没有使用VTP版本2MD5摘要信息更新者信息VTP的运行模式是ServerVTP域名为test没有启用VTP修剪共支持64个VLANChapter33/47VTP配置实例20-9在SwA上查看VTP状态信息可以支持VTP配置实例20-10在SwB上查看VLAN信息SwB#showvlanbriefVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/242salesactive3developactive1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup已经通过VTP协议学习到了VLAN的信息，但是不学习VLAN中添加的端口Chapter34/47VTP配置实例20-10在SwB上查看VLAN信息已经通过VTP配置实例20-11在SwB上查看VTP信息SwB#showvtpstatusVTPVersion:2ConfigurationRevision:2MaximumVLANssupportedlocally:64NumberofexistingVLANs:7VTPOperatingMode:ClientVTPDomainName:testVTPPruningMode:DisabledVTPV2Mode:DisabledVTPTrapsGeneration:DisabledMD5digest:0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedbyat7-27-0611:27:16Chapter35/47VTP配置实例20-11在SwB上查看VTP信息ChaptVTP配置实例20-12ABCf0/23f0/23f0/22f0/22VLAN2VLAN3VLAN2VLAN3VLAN2VLAN3Port2-3Port4-5请学员完成VTP域名：testVTP模式：ClientChapter36/47VTP配置实例20-12ABCf0/23f0/23f0/2VTP配置实例20-13配置SwA的VTP口令SwA(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtocisco修改SwA的VLAN配置，添加VLAN4SwA#vlandatabaseSwA(vlan)#vlan4namemarketVLAN4added:Name:marketSwA(vlan)#exitChapter37/47VTP配置实例20-13配置SwA的VTP口令ChapteVTP配置实例20-14查看SwA的VTP信息SwA#showvtpstatusVTPVersion:2ConfigurationRevision:3MaximumVLANssupportedlocally:64NumberofexistingVLANs:8VTPOperatingMode:ServerVTPDomainName:testVTPPruningMode:DisabledVTPV2Mode:DisabledVTPTrapsGeneration:DisabledMD5digest:0xBE0x930x370xDD0xE50x270x300x9DConfigurationlastmodifiedbyat7-27-0613:42:38LocalupdaterIDisoninterfaceVl1(lowestnumberedVLANinterfacefound)配置修订号增加1Chapter38/47VTP配置实例20-14查看SwA的VTP信息配置修订号增VTP配置实例20-15在SwB没有配置VTP口令的情况下查看VTP信息SwB#showvtpstatusVTPVersion:2ConfigurationRevision:2MaximumVLANssupportedlocally:64NumberofexistingVLANs:7VTPOperatingMode:ClientVTPDomainName:testVTPPruningMode:DisabledVTPV2Mode:DisabledVTPTrapsGeneration:DisabledMD5digest:0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedbyat7-27-0611:27:16配置修订号没变Chapter39/47VTP配置实例20-15在SwB没有配置VTP口令的情况下VTP配置实例20-16查看VLAN信息SwB#showvlanbriefVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/242salesactive3developactive1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup新的VLAN信息也没有学到Chapter40/47VTP配置实例20-16查看VLAN信息新的VLAN信息也VTP配置实例20-17配置SwB的VTP密码SwB(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtociscoChapter41/47VTP配置实例20-17配置SwB的VTP密码ChapteVTP配置实例20-18查看SwB的VTP信息SwB#showvtpstatusVTPVersion

:2ConfigurationRevision:3MaximumVLANssupportedlocally:64NumberofexistingVLANs:8VTPOperatingMode:ClientVTPDomainName:testVTPPruningMode:DisabledVTPV2Mode:DisabledVTPTrapsGeneration:DisabledMD5digest:0xBE0x930x370xDD0xE50x270x300x9DConfigurationlastmodifiedbyat7-27-0613:42:38等到SwA发送汇总通告时，SwB发现配置修订号发生了变更，会发送通告请求，SwA会发送携带VLAN信息的子集通告Chapter42/47VTP配置实例20-18查看SwB的VTP信息等到SwA发VTP配置实例20-19查看SwB的VLAN信息SwB#showvlanbriefVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/242salesactive3developactive4marketactive1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupChapter43/47VTP配置实例20-19查看SwB的VLAN信息ChaptVTP配置实例20-20在SwA上配置VTP修剪SwA(config)#vtppruningPruningswitchedon查看VTP状态SwA#showvtpstatusVTPVersion:2ConfigurationRevision:4MaximumVLANssupportedlocally:64NumberofexistingVLANs:8VTPOperatingMode:ServerVTPDomainName:testVTPPruningMode:EnabledVTPV2Mode:DisabledVTP配置演示Chapter44/47VTP配置实例20-20在SwA上配置VTP修剪VTP配置本章总结VTP协议配置VTP修剪配置VTP域名配置VTP口令配置VTP运行模式VTP协议的功能VTP工作原理VTP的配置VTP修剪VTP通告VTP运行模式VTP域Server模式Client模式Transparent模式汇总通告子集通告通告请求减少Trunk链路上不必要的广播流量Vtpmodeserver|client|TransparentVtpdomainxxxVtppasswordxxxVtppruningChapter45/47本章总结VTP协议配置VTP修剪配置VTP域名配置VTP口令实验任务1在Catalyst2950交换机上配置VTPABCf0/23f0/23f0/24f0/24VLAN2VLAN3VLAN2VLAN3VLAN4VLAN5VTP域名：benetVTP模式：ClientVTP域名：benetVTP模式：ServerVTP域名：benetVTP模式：Transparentf0/2f0/3Chapter46/47实验任务1在Catalyst2950交换机上配置VTPA实验目标在SwA上添加VLAN2和3SwC可以学习到VLAN2和3的信息在SwB上添加VLAN4和5，其他交换机不学习配置VTP口令配置VTP修剪Chapter47/47实验目标在SwA上添加VLAN2和3Chapter47/47企业网络高级技术企业网络高级技术DHCPDNS

WebFTP

CA

服务器群集

邮件服务

SQL-Server

第二学期课程目标示意图VLANSTP

VTPEtherChannelHSRPSNMPDDNInternet北京总部广州分公司VPN网管工作站上海分公司Chapter49/47DHCPDNS

WebFTP

CA课程目标掌握VTP协议的原理与配置掌握STP的原理与应用掌握广域网技术PPP与ADSL的原理与配置掌握OSPF路由协议的配置与工作原理掌握NAT、ACL、HSRP的工作原理与配置掌握路由器上VPN的工作原理与配置了解IPv6的原理与应用了解无线网络的基本概念，能够配置WLAN了解VoIP技术，能够在路由器上配置语音通信Chapter50/47课程目标掌握VTP协议的原理与配置Chapter3/47课程结构第一部分第二部分第三部分第四部分第五部分交换技术广域网技术OSPF路由协议可靠性与安全性新技术包括VTP协议、STP协议和三层交换技术包括PPP协议和ADSL技术包括OSPF路由协议的原理与配置包括HSRP、NAT、ACL、VPN等技术包括VoIP、无线局域网和IPv6技术第1－4章第5－7章第8－10章第11－14章第15－16章Chapter51/47课程结构第一部分第二部分第三部分第四部分第五部分交换技术广域VTP协议第1章VTP协议第1章本章目标能够通过配置VTP，来简化VLAN的配置与管理理解VTP的工作原理了解VTP的几种通告以及通告内容Chapter53/47本章目标能够通过配置VTP，来简化VLAN的配置与管理Cha本章结构VTP协议配置VTP修剪配置VTP域名配置VTP口令配置VTP运行模式VTP协议的功能VTP工作原理VTP的配置VTP修剪VTP通告VTP运行模式VTP域Chapter54/47本章结构VTP协议配置VTP修剪配置VTP域名配置VTP口令VLAN与TrunkVLAN对网络进行逻辑上的分段VLAN1VLAN1VLAN2VLAN1与VLAN2之间需要通过路由器才能通信连接在不同交换机上的相同ID的VLAN，需要经过Trunk通信Chapter55/47VLAN与TrunkVLAN对网络进行逻辑上的分段VLANVLAN配置添加VLAN给VLAN命名删除VLAN这些配置在同一企业网中的交换机上配置基本相同，重复配置浪费时间，也容易出错！Switch#vlandatabaseswitch(vlan)#vlan2nameabcswitch(vlan)#vlan3namedef.

.

.Chapter56/47VLAN配置添加VLAN这些配置在同一企业网中的交换机上配置VTP协议VLANTrunkProtocol从一个控制点，维护整个企业网上VLAN的添加、删除和重命名工作VLAN2nameabcVLAN3namedefVTP域VTP通告Chapter57/47VTP协议VLANTrunkProtocolVLAN2VTP域VTP域的组成相同域名的，通过Trunk相互连接的，一组交换机域名：abcVTP域的服务器使用Trunk连接Chapter58/47VTP域VTP域的组成域名：abcVTP域的服务器使用TruVTP的运行模式4-1VTP模式有3种服务器模式（Server）客户机模式（Client）透明模式（Transparent）Chapter59/47VTP的运行模式4-1VTP模式有3种Chapter12/4VTP的运行模式4-2Server模式VTP域：test模式：Server提供VTP消息：包括VLANID和名字信息学习相同域名的VTP消息转发相同域名的VTP消息可以添加、删除和更改VLANVTP域：test模式：ServerVTP域：abc模式：Server不同域名：不学习不转发VLAN2nameAAVLAN2nameAAVLAN2nameAAVLAN2nameAAChapter60/47VTP的运行模式4-2Server模式VTP域：test提供VTP的运行模式4-3Client模式VTP域：test模式：ServerVTP域：test模式：Client请求VTP消息学习相同域名的VTP消息转发相同域名的VTP消息不可以添加、删除和更改VLANVTP域：test模式：ClientVLAN2nameAAVLAN2nameAAVLAN2nameAAVLAN3nameBB不生效不同域名：不学习不转发Chapter61/47VTP的运行模式4-3Client模式VTP域：testVTVTP的运行模式4-4Transparent模式VTP域：test模式：ServerVTP域：test模式：TransparentVTP域：test模式：Client不提供VTP消息不学习VTP消息转发VTP消息可以添加、删除和更改VLAN，只在本地有效VLAN2nameAAVLAN2nameAAVLAN3nameBB只在本地生效Chapter62/47VTP的运行模式4-4Transparent模式VTP域：tVTP通告4-1VTP通告客户机的通告请求－获取VLAN信息交换机重新启动后

VTP域名变更后交换机接收到了配置修订号大的汇总通告服务器的通告响应－发送VLAN信息汇总通告－用于通知邻接的Catalyst交换机目前的VTP域名和配置修订编号；每隔300秒一次，或配置改变的时候发送通告子集通告－包含VLAN的详细信息VTP通告：使用组播发送，地址为01-00-0c-cc-cc-cc只通过中继端口传递VTP消息通过VLAN1传送Chapter63/47VTP通告4-1VTP通告VTP通告：Chapter1VTP通告4-2汇总通告版本（1字节）编码（1字节）后续通告数（1字节）管理域名长度（1字节）管理域名（32字节）配置修改编号（4字节）更新者标识（4字节）更新时间戳（12字节）MD5摘要（16字节）VTP有2个版本，之间的区别是版本1的透明模式的交换机只转发相同域名的VTP信息，而版本2的都转发表明消息类型是汇总通告还是子集表明VTP汇总通告后面跟着多少个子集通告标识域名的长度指出VTP域名从0开始，当配置更新时，向外发送的VTP通告修订号加1，接收通告的交换机看到比原有的配置修订号更大的通告，就用新的配置覆盖已有的VLAN信息发送更新的交换机的管理IP地址更新的时间VTP口令和VTP首部的哈希值，如果口令不匹配，更新将被忽略；在交换机上配置VTP口令，用于保证交换网络VLAN配置的安全性Chapter64/47VTP通告4-2汇总通告版本编码后续通告数管理域名长度（1字VTP通告4-3子集通告版本（1字节）编码（1字节）序号（1字节）管理域名长度（1字节）管理域名（32字节）配置修改编号（4字节）VLAN信息字段1……VLAN信息字段nChapter65/47VTP通告4-3子集通告版本编码序号管理域名长度（1字节）管VTP通告4-4通告请求版本（1字节）编码（1字节）Rsvd管理域名长度（1字节）管理域名（32字节）起始值（1字节）在有多个子集通告的情况下，如果从第n个子集通告没有收到，则起始值为n，表示请求发送从n开始的所有子集通告；如果起始值为0，表示请求所有子集通告Chapter66/47VTP通告4-4通告请求版本编码Rsvd管理域名长度（1字节VTP修剪减少中继链路上的不必要的广播信息VLAN1VLAN3VLAN3VLAN4ABCD广播TrunkTrunkTrunk交换机B上没有VLAN3的端口，交换机B丢弃这个广播包；浪费中继链路的带宽和交换机的处理资源丢弃采用VTP修剪后，只有交换机B通告了它使用VLAN3的接口后，A才把VLAN3的广播转发到B，否则不会转发广播Chapter67/47VTP修剪减少中继链路上的不必要的广播信息VLAN1VLA阶段总结VTP的功能可以在单个交换机上管理整个交换网络内的的VLANVTP的工作原理VTP域VTP域成员的3种模式VTP通告VTP裁剪Chapter68/47阶段总结VTP的功能Chapter21/47VTP配置3-1创建VTP域

switch(config)#vtpdomiandomain_name配置交换机的VTP模式

switch(config)#vtpmodeserver|client|transparentChapter69/47VTP配置3-1创建VTP域Chapter22/47VTP配置3-2配置VTP口令

switch(config)#vtppasswordpassword

配置VTP修剪

switch(config)#vtppruningVTP版本的配置switch(config)#vtpversion2Chapter70/47VTP配置3-2配置VTP口令Chapter23/47VTP配置3-3查看VTP的配置

switch#showvtpstatus

Chapter71/47VTP配置3-3查看VTP的配置Chapter24/47VTP配置实例20-1ABCf0/23f0/23f0/22f0/22VLAN2VLAN3VLAN2VLAN3VLAN2VLAN3Port2-3Port4-5VTP域名：testVTP模式：ServerVlan1:/24Chapter72/47VTP配置实例20-1ABCf0/23f0/23f0/22VTP配置实例20-2在SwA上配置VTPSwA(config)#vtpdomaintestChangingVTPdomainnamefromnulltotestSwA(config)#vtpmodeserverDevicemodealreadyVTPSERVER.SwA(config)#interfacefastEthernet0/23SwA(config-if)#switchportmodetrunk配置交换机的VTP域名为test配置交换机的VTP运行模式为服务器模式配置交换机之间连接的端口为trunkChapter73/47VTP配置实例20-2在SwA上配置VTP配置交换机的VTVTP配置实例20-3ABCf0/23f0/23f0/22f0/22VLAN2VLAN3VLAN2VLAN3VLAN2VLAN3Port2-3Port4-5VTP域名：testVTP模式：ClientChapter74/47VTP配置实例20-3ABCf0/23f0/23f0/22VTP配置实例20-4在SwB上配置VTPSwB(config)#vtpdomaintestChangingVTPdomainnamefromnulltotestSwB(config)#vtpmodeclientDevicemodealreadyVTPCLIENTmode.SwB(config)#interfacefastEthernet0/22SwB(config-if)#switchportmodetrunkSwB(config)#interfacefastEthernet0/23SwB(config-if)#switchportmodetrunkChapter75/47VTP配置实例20-4在SwB上配置VTPChapter2VTP配置实例20-5在SwA上添加VLANSwA#vlandatabaseSwA(vlan)#vlan2namesalesVLAN2added:Name:salesSwA(vlan)#vlan3namedevelopVLAN3added:Name:developSwA(vlan)#exitAPPLYcompleted.Exiting....Chapter76/47VTP配置实例20-5在SwA上添加VLANChapterVTP配置实例20-6在SwA的VLAN中添加端口SwA(config)#interfacerangefastEthernet0/2-3SwA(config-if-range)#switchportaccessvlan2SwA(config)#interfacerangefastEthernet0/4-5SwA(config-if-range)#switchportaccessvlan3Chapter77/47VTP配置实例20-6在SwA的VLAN中添加端口ChapVTP配置实例20-7配置SwA的管理IP地址SwA(config)#interfacevlan1SwA(config-if)#ipaddressSwA(config-if)#noshutdown为了查看方便，为SwA配置管理IP地址，否则显示的更新者标识中的地址为Chapter78/47VTP配置实例20-7配置SwA的管理IP地址为了查看方便VTP配置实例20-8在SwA上查看VLAN信息SwA#showvlanbriefVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/242salesactiveFa0/2,Fa0/33developactiveFa0/4,Fa0/51002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactiveChapter79/47VTP配置实例20-8在SwA上查看VLAN信息ChaptVTP配置实例20-9在SwA上查看VTP状态信息SwA#showvtpstatusVTPVersion:2ConfigurationRevision:2MaximumVLANssupportedlocally:64NumberofexistingVLANs:7VTPOperatingMode:ServerVTPDomainName:testVTPPruningMode:DisabledVTPV2Mode:DisabledVTPTrapsGeneration:DisabledMD5digest:0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedbyat7-27-0611:27:16LocalupdaterIDisoninterfaceVl1(lowestnumberedVLANinterfacefound)可以支持VTP版本2VTP的配置修订号没有使用VTP版本2MD5摘要信息更新者信息VTP的运行模式是ServerVTP域名为test没有启用VTP修剪共支持64个VLANChapter80/47VTP配置实例20-9在SwA上查看VTP状态信息可以支持VTP配置实例20-10在SwB上查看VLAN信息SwB#showvlanbriefVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/242salesactive3developactive1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup已经通过VTP协议学习到了VLAN的信息，但是不学习VLAN中添加的端口Chapter81/47VTP配置实例20-10在SwB上查看VLAN信息已经通过VTP配置实例20-11在SwB上查看VTP信息SwB#showvtpstatusVTPVersion:2ConfigurationRevision:2MaximumVLANssupportedlocally:64NumberofexistingVLANs:7VTPOperatingMode:ClientVTPDomainName:testVTPPruningMode:DisabledVTPV2Mode:DisabledVTPTrapsGenerat