构建中小型路由交换网络

构建中小型路由交换网络第1页，课件共38页，创作于2023年2月本章目标通过本章的学习，您应该掌握以下内容:

配置一个VLAN

配置交换机的主干连接功能配置VTP(VLANTrunkingProtocol)协议确认VLAN的连接性

确认生成树(spanning-tree)是否运行第2页，课件共38页，创作于2023年2月分段灵活性

安全性第三层第二层第一层销售部人力资源部工程部一个VLAN=一个广播域=逻辑网段(子网)VLAN综述第3页，课件共38页，创作于2023年2月VLAN的成员模式VLAN5静态VLAN动态VLANMAC=1111.1111.1111主干连接VLAN成员策略服务器1111.1111.1111=vlan10

VLAN10端口e0/9端口e0/4第4页，课件共38页，创作于2023年2月交换机A绿色VLAN黑色VLAN红色VLAN每个逻辑的VLAN就象一个独立的物理桥交换机上的每一个端口都可以分配给不同的VLAN默认的情况下，所有的端口都属于VLAN1（Cisco）VLAN运作第5页，课件共38页，创作于2023年2月交换机A交换机B每个逻辑的VLAN就象一个独立的物理桥可以在不同的交换机上划分不同的VLAN同一个VLAN可以跨越多个交换机VLAN运作绿色VLAN黑色VLAN红色VLAN绿色VLAN黑色VLAN红色VLAN第6页，课件共38页，创作于2023年2月交换机A交换机B

主干连接同一个VLAN可以跨越多个交换机主干功能支持多个VLAN的数据主干使用了特殊的封装格式支持不同的VLAN只有快速以太网以上端口可以配置为主干端口快速以太网VLAN运作绿色VLAN黑色VLAN红色VLAN绿色VLAN黑色VLAN红色VLAN第7页，课件共38页，创作于2023年2月VLANTrunkSwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLAN

Trunk

FastEthernet交换机对帧进行VLAN标记有两种协议：ISL和802.1Q第8页，课件共38页，创作于2023年2月VLANTrunk（cont.）VLAN干线：对于多个VLAN交换机来说，VLAN干线就是两个交换机之间的连接，它在两个或两个以上的VLAN之间传输通信。每个交换机必须确定它所收到的帧属于哪个VLAN。一个交换机的任何端口都必须属于且只能属于一个VLAN，但当端口配置成trunk干线后，该端口就失去了它自身的VLAN标识，可以为该交换机内的所有VLAN传输数据。第9页，课件共38页，创作于2023年2月ISL标识通过硬件(ASIC)实现ISL标识不会出现在工作站，客户端并不知道ISL的封装信息在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现ISL的主干功能使得VLAN信息可以穿越主干线进入主干线前加上VLAN标识离开主干线后去掉VLAN标识ISL支持VLAN的标识第10页，课件共38页，创作于2023年2月ISL封装ISL头26bytes以太帧数据CRC4bytes用ISL头与CRC进行帧封装可以支持多个VLAN(1024)VLAN号BPDU控制位DATypeUserSALENVLANAAAA03BPDUHSAVLANBPDUBPDUINDEXRES第11页，课件共38页，创作于2023年2月ISL封装（cont.）DATypeUserSALENAAAA03HSAVLANBPDUBPDUINDEXRESDA：目的地址，是一个组播地址，总是相同的40位01000C0000，告诉接收方该帧是ISL格式封装的。TYPE：指明所封装祯的类型，以太网0000、令牌环网0001、FDDI网0010、ATM0011USER：用户自定义SA：发送该ISL帧的交换机接口的48位MAC地址LEN：ISL帧的长度HSA：源地址高位，含生产商的ID和MAC源地址。以00000C开头。VLAN：VLAN的ID号BPDU：如果是STP帧就置该位的值。第12页，课件共38页，创作于2023年2月IEEE公共帧标记协议802.1Q如果要跨越cisco交换机和其他厂商的交换机来建立多个VLAN，必须使用802.1Q协议VLANTagaddedbyincomingportVLANTagstrippedbyforwardingport802.1QVLANidentifier第13页，课件共38页，创作于2023年2月1900交换机上的trunk端口1900交换机上的trunk端口需满足以下条件：必须是100M的快速以太口封装为ISL协议（1900交换机只支持ISL帧标记协议）该端口属于VLAN1另外：1900交换机的管理IP总是在VLAN1中第14页，课件共38页，创作于2023年2月2950交换机上的trunk端口2950交换机上的trunk端口需满足以下条件：必须是100M的快速以太口封装为802.1Q协议（2950交换机只支持802.1Q帧标记协议）该端口属于VLAN1第15页，课件共38页，创作于2023年2月VTP协议

(VLANTrunkingProtocol)一个能够宣告VLAN配置信息的信息系统通过一个共有的管理域，维持VLAN配置信息的一致性VTP只能在主干端口发送要宣告的信息支持混合的介质主干连接(快速以太网,FDDI,ATM)1.“新增一个vlan”3.同步最新的vlan信息2VTP域“ICND”第16页，课件共38页，创作于2023年2月VTP模式服务器模式客户模式透明模式发送/转发

信息宣告同步不会存贮于NVRAM创建vlan修改vlan删除vlan发送/转发

信息宣告同步存贮于NVRAM创建vlan修改vlan删除vlan转发

信息宣告不同步存贮于NVRAM第17页，课件共38页，创作于2023年2月VTP是如何工作的VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生第18页，课件共38页，创作于2023年2月VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生1.新增VLAN2.版本3-->版本4服务器客户客户4.版本3-->版本45.同步新的VLAN信息334.版本3-->版本45.同步新的VLAN信息VTP是如何工作的第19页，课件共38页，创作于2023年2月通过阻止不必要数据的泛洪传送来增加可用的带宽例如:主机A发出广播，广播仅仅泛洪到已有端口被分配到红色VLAN的所有交换机交换机4交换机2交换机6交换机3交换机1端口2被泛洪的数据在

这些地方被阻止红色

VLAN端口1交换机5ABVTP裁减第20页，课件共38页，创作于2023年2月支持的最大VLAN数取决于交换机Catalyst桌面型交换机最大支持64个VLAN，每个VLAN可以有其独立的生成树

VLAN1是出厂缺省设置的VLAN之一CDP和VTP宣告被发送到VLAN1Catalyst1900系列交换机的IP地址作用于VLAN1的广播域中只有在VTP的服务器或透明模式下才可以创建、增加或删除VLANVLAN配置的原则第21页，课件共38页，创作于2023年2月启用VTP(可选)启用主干功能创建VLAN将端口加入VLANVLAN配置的步骤第22页，课件共38页，创作于2023年2月VTP域名

VTP模式(服务器/客户/透明)—VTP服务器模式是缺省值VTP裁减VTP密码VTP捕取VTP配置的内容注意：当加入一新的交换机到一个已经存在的VTP域时，这个交换机会被以客户模式加入，以便防止该交换机宣告不正确的VLAN信息可以用命令deletevtp来复位VTP的版本号第23页，课件共38页，创作于2023年2月wg_sw_1900#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_1900(config)#vtptransparentwg_sw_1900(config)#vtpdomainswitchlabwg_sw_1900(config)#vtp[server|transparent|client][domaindomain-name][trap{enable|disable}][passwordpassword][pruning{enable|disable}]Catalyst1900Catalyst2950wg_sw_2950#vlandatabasewg_sw_2950(vlan)#vtp[server|client|transparent]wg_sw_2950(vlan)#vtpdomaindomain-name

wg_sw_2950(vlan)#vtppasswordpasswordwg_sw_2950(vlan)#vtppruningwg_sw_2950(vlan)#snmp-serverenabletrapsvtpwg_sw_2950(vlan)#exit创建VTP域第24页，课件共38页，创作于2023年2月wg_sw_1900#showvtpVTPversion:1Configurationrevision:4MaximumVLANssupportedlocally:1005NumberofexistingVLANs:6VTPdomainname:switchlabVTPpassword:VTPoperatingmode:TransparentVTPpruningmode:EnabledVTPtrapsgeneration:EnabledConfigurationlastmodifiedby:10.1.1.40at00-00-000000:00:00wg_sw_1900#showvtp确认Catalyst1900的VTP配置第25页，课件共38页，创作于2023年2月wg_sw_2950#showvtpstatuswg_sw_2950#showvtpstatusVTPVersion:2<---Indicatesv2-capableConfigurationRevision:4MaximumVLANssupportedlocally:68NumberofexistingVLANs:6VTPOperatingMode:ServerVTPDomainName:switchlabVTPPruningMode:EnabledVTPV2Mode:Disabled<---Indicatesv2disabled;v1setVTPTrapsGeneration:Disabled<---Catalyst2950defaultMD5digest:0x3D0x020xD40x3A0xC40x460xA10x03Configurationlastmodifiedby10.1.1.40at5-4-0222:25:确认Catalyst2950的VTP配置第26页，课件共38页，创作于2023年2月设置Catalyst1900主干功能

ISLTrunkingtrunk[on|off|desirable|auto|nonegotiate]wg_sw_1900(config-if)#On=打开主干功能并与对方协商执行Off=关闭主干功能并与对方协商执行Desirable=与对方协商执行

如果对方设为on、desirable或auto则打开主干功能Auto=只有对方设为on或desirable时才打开主干功能Non-negotiate=打开主干功能并不再与对方协商执行第27页，课件共38页，创作于2023年2月设置Catalyst2950主干功能

802.1QTrunkingwg_sw_a(config-if)#switchportmodetrunkConfigurestheportasaVLANtrunk第28页，课件共38页，创作于2023年2月wg_sw_1900#showtrunkaDISLstate:On,Trunking:On,Encapsulationtype:ISLwg_sw_1900#showtrunk[A|B]Catalyst1900Catalyst2950wg_sw_2950#showinterfaceinterfaceswitchportwg_sw_2950#showinterfacefa0/2switchportName:Fa0/2Switchport:EnabledAdministrativemode:trunkOperationalMode:trunk...确认主干功能第29页，课件共38页，创作于2023年2月wg_sw_1900(config)#

vlanvlan#[namevlan-name]wg_sw_1900#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_1900(config)#vlan9nameswitchlab2Catalyst1900Catalyst2950wg_sw_2950#vlandatabasewg_sw_2950(vlan)#

vlanvlan#[namevlan-name]wg_sw_2950#vlandatabase

wg_sw_2950(vlan)#vlan9nameswitchlab2

wg_sw_2950(vlan)#exit创建一个VLAN第30页，课件共38页，创作于2023年2月wg_sw_1900#showvlan9VLANNameStatusPorts-------------------------------------------------9switchlab2Enabled-------------------------------------------------VLANTypeSAIDMTUParentRingNoBridgeNoStpTrans1Trans2---------------------------------------------------------------------------9Ethernet1000091500011Unkn00---------------------------------------------------------------------------wg_sw_1900#showvlan[vlan#]Catalyst1900Catalyst2950wg_sw_2950#showvlan[idvlan#]确认一个VLAN第31页，课件共38页，创作于2023年2月wg_sw_a(config)#vlanvlan#namevlan-namewg_sw_a#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_a(config)#vlan9nameswitchlab90wg_sw_a#showvlan9VLANNameStatusPorts------------------------------------------------9switchlab90Enabled------------------------------------------------修改一个VLAN的名称第32页，课件共38页，创作于2023年2月wg_sw_1900(config-if)#vlan-membership{static{vlan#}|dynamic}wg_sw_1900#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_1900(config)#interfaceethernet0/8wg_sw_1900(config-if)#vlan-membershipstatic9Catalyst1900Catalyst2950wg_sw_2950(config-if)#switchportaccessvlanvlan#

分配交换机的端口到VLAN中第33页，课件共38页，创作于2023年2月wg_sw_1900#showvlan-membershipPortVLANMembershipTypePortVLANMembershipType---------------------------------------------------------15Static131Static21Static141Static31Static151Static41Static161Static51Static171Static61Static181Static71Static191Static89Static201Static

Note:port1=e0/1,port2=e0/2.....wg_sw_1900#showvlan-membership查看VLAN中的成员Catalyst1900第34页，课件共38页，创作于2023年2月wg_sw_2950#showvlanbriefVLAN NameStatus Ports---- --------------------------------- -----------------------1 default active Fa0/4,Fa0/5,Fa0/6,Fa0/7, Fa0/8,Fa0/9,Fa0/10,Fa0/11, Fa0/12,Fa0/13,Fa0/14,Fa0/15, Fa0/16,Fa0/17,Fa0/18,Fa0/19, Fa0/20,Fa0/215 VLAN5 active Fa0/39 VLAN9active Fa0/22,Fa0/231002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activewg_sw_2950#showvlanbriefwg_sw_2950#showinterfacesinterfaceswitchport查看VLAN中的成员Catalyst2950第35页，课件共38页，创作于2023年2月wg_sw_1900#showspantree1VLAN1isexecutingtheIEEEcompatibleSpanningTreeProtocolBridgeIdentifierhaspriority32768,address0050.F037.DA00Configuredhellotime2,maxage20,forwarddelay15Currentroothasp