大型网络设计及部署(单臂路由和VTP)

计算机网络技术教研室

王宏群大型企业网络设计及部署单臂路由和VTP——理论部分理解单臂路由的通信过程会配置单臂路由会配置VTP技能展示本章结构使用路由器配置DHCP单臂路由和VTP单臂路由的原理单臂路由的配置VTP单臂路由VTP的工作原理VTP的配置单臂路由实现不同VLAN间通信链路类型交换机连接主机的端口为access链路交换机连接路由器的端口为Trunk链路子接口路由器的物理接口可以被划分成多个逻辑接口每个子接口对应一个VLAN网段的网关单臂路由概述2-1R1SW1主机AVLAN10主机BVLAN20F0/0F0/1F0/2F0/24access链路Trunk链路划分子接口单臂路由实现不同VLAN间通信的原理路由器重新封装MAC地址、转换VLAN标签单臂路由概述2-210.0.0.1020.0.0.20无标签000000aaaaaa00000011111110.0.0.1020.0.0.20VLAN10的标签000000aaaaaa00000011111110.0.0.1020.0.0.20VLAN20的标签000000111111000000bbbbbb10.0.0.1020.0.0.20无标签000000111111000000bbbbbb主机A主机BR1的F0/0.1R1的F0/0.2IP地址10.0.0.10/2420.0.0.20/2410.0.0.1/2420.0.0.1/24MAC地址000000aaaaaa000000bbbbbb000000111111000000111111R1SW1主机AVLAN10主机BVLAN20F0/0F0/1F0/2F0/24配置链路类型配置VLAN标签的封装结构配置子接口地址单臂路由的配置R1SW1主机AVLAN10主机BVLAN20F0/0F0/1F0/2F0/24SW1(config)#interf0/1SW1(config-if)#switchportaccessvlan10

SW1(config)#interf0/2SW1(config-if)#switchportaccessvlan20

SW1(config)#interf0/24SW1(config-if)#switchportmodetrunkR1(config)#interf0/0.1R1(config-subif)#encapsulationdot1Q10

R1(config)#interf0/0.2R1(config-subif)#encapsulationdot1Q20R1(config)#interf0/0.1R1(config-subif)#ipadd10.0.0.1255.255.255.0

R1(config)#interf0/0.2R1(config-subif)#ipadd20.0.0.1255.255.255.0子接口对应的VLAN子接口对应VLAN的网关地址定义IP地址池动态分配IP地址段设定网关地址为客户端配置DNS地址设定地址的租期预留静态分配的IP地址在路由器上配置DHCP服务2-1Router(config)#ipdhcppoolpool-nameRouter(config)#ipdhcpexcluded-addresslow-address[high-address]Router(dhcp-config)#default-routergateway-ipRouter(dhcp-config)#networknetwork-numbermaskRouter(dhcp-config)#dns-serverdns-ipRouter(dhcp-config)#leasedays需求分析网段与网关VLAN10：192.168.1.0/24，网关192.168.1.1VLAN20：192.168.2.0/24，网关192.168.2.1使用的DNS首选DNS为202.106.0.20备用DNS为202.106.148.1VLAN10中预留IP地址打印服务器：192.168.1.33文件服务器：192.168.1.100在路由器上配置DHCP服务2-2R1SW1主机AVLAN10主机BVLAN20F0/0F0/1F0/2F0/24在路由器R1上配置R1(config)#ipdhcppoolVLAN10R1(dhcp-config)#network192.168.1.0255.255.255.0R1(dhcp-config)#default-router192.168.1.1R1(dhcp-config)#dns-server202.106.0.20202.106.148.1R1(dhcp-config)#lease2R1(config)#ipdhcpexcluded-address192.168.1.100R1(config)#ipdhcpexcluded-address192.168.1.33

R1(config)#ipdhcppoolVLAN20R1(dhcp-config)#network192.168.2.0255.255.255.0R1(dhcp-config)#default-router192.168.2.1R1(dhcp-config)#dns-server202.106.0.20202.106.148.1R1(dhcp-config)#lease2预留的IP地址小结请思考：简述使用单臂路由实现VLAN间通信的原理。在路由器上配置DHCP服务，需要配置哪些内容？各使用什么命令？VTP（VLANTrunkingProtocol）虚拟局域网中继协议从一点维护整个网络上VLAN的添加、删除和重命名工作VTP协议VTP域VTP通告VLAN2nameabcVLAN3namedefVTP域的组成具有相同域名，通过Trunk相连的一组交换机VTP域域名：abc使用Trunk连接服务器模式（Server）可以创建、删除和修改VLAN学习、转发相同域名的VTP通告客户机模式（Client）学习、转发相同域名的VTP通告不可以创建、删除和修改VLAN透明模式（Transparent）可以创建、删除和修改VLAN，但只在本地有效转发但不学习VTP通告VTP的运行模式4-1Server模式VTP的运行模式4-2VTP域：test模式：Server学习相同域名的VTP消息转发相同域名的VTP消息可以添加、删除和更改VLANVTP域：test模式：ServerVTP域：abc模式：Server不同域名：不学习、不转发VLAN2nameAAVLAN2nameAAVLAN2nameAAClient模式VTP的运行模式4-3VTP域：test模式：ServerVTP域：test模式：Client学习相同域名的VTP消息转发相同域名的VTP消息不可以添加、删除和更改VLANVTP域：test模式：ClientVLAN2nameAAVLAN2nameAAVLAN2nameAAVLAN3nameBB不同域名：不学习、不转发Transparent模式VTP的运行模式4-4VTP域：test模式：ServerVTP域：test模式：TransparentVTP域：test模式：Client不提供VTP消息不学习VTP消息转发VTP消息可以添加、删除和更改VLAN，只在本地有效VLAN2nameAAVLAN2nameAAVLAN3nameBB只在本地生效VTP通告内容管理域、版本号、配置修改编号、VLAN及某些参数VTP的版本配置修改编号新增的交换机配置修改编号应该重新置0VTP通告类型汇总通告子集通告通告请求VTP通告1、更改VTP模式为透明模式，再更改为服务器或客户机模式2、更改VTP域名减少中继链路上不必要的广播流量VTP修剪VTP修剪后，只有交换机B通告了它使用VLAN3的接口后，A才把VLAN3的广播转发到B，否则不会转发广播VLAN1VLAN3VLAN3VLAN4ABCD广播TrunkTrunkTrunk丢弃最终交换机B丢弃这个广播包；浪费中继链路的带宽和交换机的处理资源创建VTP域配置交换机的VTP模式配置VTP口令VTP配置2-1Switch(config)#vtpdomaindomain_nameSwitch(config)#vtpmode{server|client|transparent}Switch(config)#vtppasswordpassword配置VTP修剪配置VTP版本查看VTP配置信息VTP配置2-2Switch(config)#vtppruningSwitch(config)#vtpversion2Switch#showvtpstatusVTP配置实例5-1ABCf0/23f0/23f0/22f0/22VLAN2VLAN3VLAN2VLAN3VLAN2VLAN3Port2-3Port4-5Vlan1:192.168.1.1/24VTP域名：testVTP模式：ServerVTP域名：testVTP模式：ClientVTP域名：testVTP模式：ClientSwA#configterminalSwA(config)#vtpdomaintestChangingVTPdomainnamefromNULLtotestSwA(config)#vtpmodeserverDevicemodealreadyVTPSERVER.SwA(config)#interfacefastEthernet0/23SwA(config-if)#switchportmodetrunk配置交换机的VTP域名为test配置交换机的VTP运行模式为服务器模式配置交换机之间连接的端口为trunkSwB(config)#vtpdomaintestDomainnamealreadysettotest.SwB(config)#vtpmodeclientSettingdevicetoVTPCLIENTmode.SwB(config)#interfacefastEthernet0/22SwB(config-if)#switchportmodetrunkSwB(config)#interfacefastEthernet0/23SwB(config-if)#switchportmodetrunkSwC(config)#vtpdomaintestDomainnamealreadysettotest.SwC(config)#vtpmodeclientSettingdevicetoVTPCLIENTmode.SwC(config)#interfacefastEthernet0/22SwC(config-if)#switchportmodetrunkSwA(config)#vlan2SwA(config-vlan)#namesalesSwA(config)#vlan3SwA(config-vlan)#namedevelopSwA(config)#interfacerangefastEthernet0/2-3SwA(config-if-range)#switchportaccessvlan2SwA(config)#interfacerangefastEthernet0/4–5SwA(config-if-range)#switchportaccessvlan3SwA(config)#interfacevlan1SwA(config-if)#ipaddress192.168.1.1255.255.255.0SwA(config-if)#noshutdown为SwA配置管理IP地址添加VLAN将端口加入VLAN查看SWA上的VLAN信息VTP配置实例5-2SwA#showvlanbrief

VLANNameStatusPorts------------------------------------------------------------------1defaultactiveFa0/1,Fa0/6,Fa0/7,Fa0/8

Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16

Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/242salesactiveFa0/2,Fa0/33developactiveFa0/4,Fa0/51002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactive查看SWA上的VTP状态信息SwA#showvtpstatus

VTPVersion :2ConfigurationRevision :2MaximumVLANssupportedlocally:255NumberofexistingVLANs:7VTPOperatingMode:ServerVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration

:DisabledMD5digest:0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedby192.168.1.1at7-27-0611:27:16LocalupdaterIDis192.168.1.1oninterfaceVl1（lowestnumberedVLANinterfacefound）设备支持的VTP版本配置修改编号共支持225个VLANVTP模式为ServerVTP的域名为testVTP修剪为禁用VTP版本2没有使用更新者的IP地址查看SWB的VLAN信息VTP配置实例5-3查看SWB的VTP状态信息SwB#showvlanbr

VLANNameStatusPorts--------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/242sales

active3developactive1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupSwB通过VTP学习到VLAN信息SwB#showvtpstatus

VTPVersion :2ConfigurationRevision :2MaximumVLANssupportedlocally :255NumberofexistingVLANs :7VTPOperatingMode :ClientVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest :0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedby192.168.1.1at7-27-0611:27:16在SWA上配置VTP口令在SWA上添加VLANVTP配置实例5-4SwA(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtociscoSwA#vlandatabaseSwA(vlan)#vlan4namemarketVLAN4added:Name:marketSwA(vlan)#exitAPPLYcompleted.Exiting....查看SWA上的VTP状态信息SwA#showvtpstatus

VTPVersion :2ConfigurationRevision :3MaximumVLANssupportedlocally :255NumberofexistingVLANs :8VTPOperatingMode :ServerVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest :0xBE0x930x370xDD0xE50x270x300x9DConfigurationlastmodifiedby192.168.1.1at7-27-0613:42:38LocalupdaterIDis192.168.1.1oninterfaceVl1（lowestnumberedVLANinterfacefound）增加VLAN配置修订号增加1查看SWB上的VTP状态信息（未配置口令）SwB#showvtpst

VTPVersion :2ConfigurationRevision :2MaximumVLANssupportedlocally :255NumberofexistingVLANs :7VTPOperatingMode :ClientVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest:0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedby192.168.1.1at7-27-0611:27:16配置修订号和VLAN数没有变化查看SWB上的VLAN信息（未配置口令）SwB#showvlanbrief

VLANNameStatusPorts---------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20

Fa0/21,Fa0/242salesactive3developactive1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup没有学习到VLAN4的信息在SWB上配置VTP口令SwB(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtocisco查看SWB上的VTP状态信息（配置口令后）SwB#showvtpstatusVTPVersion :2ConfigurationRevision :3MaximumVLANssupportedlocally :255NumberofexistingVLANs :8VTPOperatingMode :ClientVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest:0xBE0x930x370xDD0xE50x270x300x9DConfigurationlastmodifiedby192.168.1.1at7-27-0613:42:38SwB收到更新通告后，更新VTP信息查看SWB上的VLAN信息（配置口令后）SwB#showvlanbriefVLANNameStatusPorts--------------------------------------------------------------------1 defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20