03-第三课VTP协议.pptVIP

学习目标 理解VTP协议的工作原理 熟练掌握VTP协议的配置方法 本章内容 Vtp协议的作用 当网络很大，交换机很多时，使得我们创建和管理vlan变成一个很复杂的问题，vtp为我们提供了方便 Vtp可以以一个服务器的方式帮助管理员管理和维护一个大的vlan网络。 Vtp是用来在2层网络上管理和维护vlan的 Vtp必须工作在trunk链路上 Vtp只能帮助管理员同步和维护vlan，不能帮助管理员将端口动态的划分到vlan下 VTP通告 VTP的域 VTP的模式 VTP的版本 VTP的修订版本号 VTP的版本 VTP的认证 VTP的修剪 VTP修剪的作用 VTP的修剪方式 VTP修剪的好处 VTP的配置方法 全局下的VTP配置方法 (config)#vtp domain {domain} (config)#vtp mode {client/server/transparent} (config)#vtp version {1/2/3} (config)#vtp password {password} (config)#vtp pruning VTP可以手动支持修剪： (config)#interface {端口id} (config-if)#switchport trunk pruning vlan remove Vlan数据库下的配置方法及查看 #vlan database (vlan)#vtp domain (vlan)#vtp {client/server/transparent} (vlan)#vtp v2-mode (vlan)#vtp password {password} (vlan)#vtp pruning #show vtp status #show vtp password 第三课：VTP协议（vlan trunking protocol） VTP协议的作用 VTP通告 VTP的域 VTP的模式 VTP的版本 VTP的认证 VTP的修剪 VTP的配置方法 Vtp协议使用专用的地址0x01-00-00-0C-CC-CC-CC来传递和维护vtp的信息。这是cisco的专用的vtp的目的地址。这个地址是一个畸形的mac地址，比正常的地址大。当一个非cisco交换机收到这个地址时，会认为是错误的地址而丢弃 交换机在干道接口上扩散整个管理域的VTP通告，交换机每隔5分钟就发送一次通告消息，或者在VLAN配置发生更改的时候发送通告消息 运行VTP协议的交换机可以通过VTP域来隔离信息 一个VTP域是由一台交换机或多台共享相同VTP环境的互联交换机所组成的，cisco交换机只能支持单个VTP域 1：与透明模式相类似，区别在于关闭模式在干道接口处丢弃VTP通告 关闭（off） 1：只能在本地创建，删除，修改VLAN信息 2：能够向其他交换机转发通告 3：能够将VLAN配置与从管理域中其他交换机所接收的最新信息进行同步 4：VTP信息存储在非易失性随机储存器（NVRAM）中 透明（transparent） 1：可以创建，删除，修改VLAN信息 2：能够向其他交换机转发通告 3：能够将VLAN配置与从管理域中其他交换机所接收的最新信息进行同步 4：VTP信息存储在非易失性随机储存器（NVRAM）中 服务端（server） 1：不能创建，删除，修改VLAN信息 2：能够向其他交换机转发通告 3：能够将VLAN配置与从管理域中其他交换机所接收的最新信息进行同步 4：不能把信息存储在非易失性随机储存器（NVRAM）中 客户端（client） 特性 VTP模式 VTP的修订版本号 VTP的版本 每当VTP服务器修改其VLAN信息的时候，它的配置版本号都将递增1，然后以新的配置版本号发送VTP通告，如果正在被通告的配置版本号高于VTP域中的其他交换机所存储的配置版本号，那么域中的其他交换机将使用被通告的新信息覆盖已有的VLAN配置 VTP的透明交换机不参与VTP，所以这些交换机既不会通告自己的VLAN配置，也不会根据所接收的VTP通告来同步自己的VLAN数据库。VTP透明模式的交换机的配置版本号始终为0 交换机支持3种不同版本的VTP（版本：1.2.3）不同的版本之间不可以互相兼容。 VTP版本2： 只需要在一台VTP服务端交换机上启用VTP版本2，这个版本号会自动传播给VTP域内的其他支持VTP版本2的交换机。（注意，客户端不可以修改版本） 通过使用VTP的认证系统，能够保证VTP域的安全。当应确认VTP域中的所有交换机都具有相同的认证口令跟域名，否则交换机将不会成为VTP的域成员 VTP修剪的作用 VTP的修剪方式 V