40台交换机该如何管.pdfVIP

40 台交换机该如何管？VLAN 亮绝招 起始：40 多台交换机，我可怎么办？ 某网吧的网管员跳槽来到了一家房地产集团任职。楼市的火爆使得这家房地产公司的规模迅 速膨胀，公司新招聘的员工几乎翻了9 倍，网络接入点从原来的 140 多个疯长到600 多个。集 团采购了30 多台交换机，加上原有的10 多台，交换机的数量达到了40 多台，整个网络共有 VLAN20 多个，网管员看着半个屋子的交换机，他该怎么办呢？是手工输入800 多条VLAN 配 置命令吗？ 如果没有一种集中管理VLAN 的方法，就需要在每个交换机上设置，工作量比较大，如果 在用户接入层上修改或者添加删除VLAN 则很费神。是不是可以让全部接入交换机都从核心交 换机上自动学习VLAN，只需要在核心上修改VLAN，接入交换机只是将端口加入相应VLAN 就 可以了呢？ 分析：VTP、GVRP 与网友的三方争论 1． VTP：用我就可以管理交换机网络了! VLAN 干道协议（VTP，VLAN Trunking Protocol ）是Cisco 专用的协议，其他品牌的交 换机一般也都支持。VTP 协议可以减少VLAN 相关的管理任务。在VTP 服务器上配置了新的 VLAN 时，关于这个VLAN 信息会在VTP 域内所有的交换机上传播。通常VTP 负责在VTP 域 内同步VLAN 信息，这样就不必在每台交换机上配置相同的VLAN 信息，如下图所示。 VTP 是一种２层的消息协议，通过以网络为单位管理VLAN 的增加、删除和重命名，来实 现VLAN 配置的一致性。VTP 可以减少VLAN 的错误配置，比如VLAN 名称重复，错误的VLAN 类型说明和违背安全性的做法，都会引起一系列的问题，而VTP 能将错误配置减到最少。 可以使用VTP 来管理网络中VLAN 1 至1005 （VTP 不支持Catalyst 6000 上的VLAN1025 到4094）。有了VTP，就可以集中在一台交换机上进行配置变更，所作的变更会自动地传送到 网络中的所有其他交换机上（假设这些交换机属于同一个VTP 域）。关于VTP，需要了解以下 重要的信息： * VTP 通过发送到特定MAC 地址：01-00-0C-CC-CC-CC 的组播VTP 消息进行工作； * VTP 通告（Aduertisements ）只通过trunk 端口传递； * VTP 消息（Messages）通过VLAN 1 传送。（这就是不能将VLAN1 从trunk 中去除的原 因）； * 只有在经过了DTP 自动协商，启动了trunk 时，VTP 信息才会沿着802.1 trunk 传送（DTP 是用于自动协商端口trunk 状态，不要与trunk 封装类型相混淆）。 2． GVRP：可注册GVRP 特性更重要 对VLAN 进行集中管理的技术中，除了Cisco 的VTP 之外还有标准的GVRP 协议。GVRP （GARP VLAN Registration Protocol，GARP VLAN 注册协议）是GARP 的一种应用，它基 于GARP 的工作机制，维护交换机中的VLAN 动态注册信息，并传播该信息到其它的交换机中。 所有支持GVRP 特性的交换机能够接收来自其它交换机的VLAN 注册信息，并动态更新本 地的VLAN 注册信息，包括当前的VLAN 成员、这些VLAN 成员可以通过哪个端口到达等。而 且所有支持GVRP 特性的交换机能够将本地的VLAN 注册信息向其它交换机传播，以便使同一 交换网内所有支持GVRP 特性的设备的VLAN 信息达成一致。GVRP 传播的VLAN 注册信息既 包括本地手工配置的静态注册信息，也包括来自其它交换机的动态注册信息。GVRP 在IEEE 802.1Q 标准文本中有详细的表述。 GVRP 的主要作用是在802.1QTrunk 口上实现提供802.1Q 兼容的VLAN 修剪与动态 VLAN 创建。使用GVRP，交换机可以和其它使用GVRP 的交换机交换VLAN 配置信息，在 802.1Q Trunk 链路上修剪不需要的广播和未知的单播流量，动态创建和管理VLAN。 意见一： 实际工作中，自己感觉如果交换机和VLAN 不是很多，起GVRP 用处不大，如果VLAN 多 或者接入层设备很多且多数接入交换机上可能需要存在多个VLAN 的情况下，启用GVRP 还是 比较方便的。但个人觉得GVRP 的配置步骤要比VTP 的配置负责的多，我在工程中很少用到它。 同时也害怕朋友们由于GVRP 的复杂的