第六章 Catalyst交换机配置管理.pptVIP

第六章：Catalyst交换机配置管理 （4）、生成整个MAC表 4、以太网设备发展史 （1）采用同轴电缆构建总线式以太网 5、VLAN简介 （1）、VLAN的定义：通过逻辑划分技术实现二层交换机的广播域减小，各网络逻辑隔离的一种方法。 （2）、VLAN的作用： A、减小网络广播域提高网络使用率 B、逻辑隔离，实现一定的安全性，如若通信需采用其他技术 C、良好的灵活性，可实现不同地域的设备同处同一VLAN (3)、VLAN的实现方式 9、扩展VLAN的配置 需通过VLAN中继技术实现跨交换机进行同一VLAN通信的技术称之为扩展VLAN， （1）特点： a、可实现不同交换机的同一VLAN内通信，但VLAN间逻辑隔离，除非采用VLAN间路由技术，否则VLAN间不可通信。 b、如果中继的交换机两边都是CISCO设备可使用ISL协议实现VLAN中继，否则可使用802.1Q实现VLAN中继 c、各交换机的VLAN配置可以通过在各交换机手工配置完成，也可以通过VTP协议自动完成 （2）扩展VLAN的发展史： （3）VLAN功能示意图 10、使用VTP协议实现扩展VLAN 思科 VLAN 中继协议（VTP）是思科第 2 层信息传送协议，主要控制网络内 VLAN 的，这样可以避免各交换机配置相同的 VLAN 。VTP 是思科专有协议，它支持大多数的 Cisco Catalyst 系列产品添加、删除和重命名。VTP 减少了交换网络中的管理工作。用户在 VTP 服务器上配置新的 VLAN，该 VLAN 信息就会分发到所有交换机，但VTP客户机不可添加和修改VLAN （1） VTP的特点 A、VTP遵循C/S结构，采用域的管理模式，VTP服务器用于建立域及管理和使用VLAN，VTP客户机加入到域后可以使用VTP，但不能管理VTP(添加、修改、删除） B、VTP协议通过组播的方式向域内的交换机传送VLAN信息，VTP的广播只在中继链路上进行 C、使用VTP修剪可减少不必要得组播和广播，缺省为关闭状态 （2）VTP的工作模式 A、 服务器模式：用于建立域，域内VLAN的新建、修改和删除 B、 客户机模式：可以收到VTP服务器的所有信息，使用VTP域内的VLAN信息，但不能新建、修改和删除VLAN C、透明模式：可以转发来自其他交换机的VTP信息，但不参与VTP域的VLAN信息，可以建立自己的VLAN信息，该信息和VTP域无关，为交换机的缺省模式 （3）使用VTP实现扩展VLAN的配置 A、配置VTP协议 Switch(config)#vtp mode {client/server/transparent} 设置vtp的工作模式 Switch(config)#vtp domain 域名 （设置vtp域） Switch(config)#vtp password 密码 （设置vtp密码） B、设置VLAN Switch(config)#vlan vlan号 （当vtp客户机时不可设置） C、设置接口 Switch(config)#switchport mode access Switch(config)#switchport access vlan vlan号（设置访问链路接口） Switch(config)#switchport trunk encapsulation {dot1q / isl} （设置中继链路接口） Switch(config)# switchport mode trunk D、验证 Switch#show vtp status (查看vtp信息) Switch#show interface trunk (查看接口的trunk信息） 11、vlan间通信 （1）通过路由器连接各VLAN实现VLAN间路由 特点：划分VLAN的交换机可为二层交换机，通过各VLAN的路由器连接实现VLAN间路由，成本较低，但由于线路连接复杂，网络故障率高 （2）、通过单臂路由器实现VLAN间路由 特点：通过路由器和交换机的trunk接口连接，实现了多个vlan信息在同一条线路中传输的功能，减少了网络连接的复杂性，网络的稳定性有所提高 （3）通过三层交换机实现vlan间通信 特点：采用三层交换机实现VLAN间通信，既减少了设备的投入数量，又提高了网络的整体性能， （4）三层交换机的三层接口和VLAN接口的通信 特点：通过