数据通信——路由与交换技术 工业和信息化普通高等教育十二五 规划教材立项项目 教学课件 作者 穆维新 16.pptVIP

（2）在基于CLI的交换机上配置 ① 配制VTP管理域、VTP模式和VTP口令 switch(enable)set vtp [domain domain-name][mode{sever|cilent|transparent}] [password password] ② 配置VTP版本。 switch(enable)set vtp v2 enable ③ 启动VTP剪裁。 switch(enable)set vtp pruning enable （3）配置VTP举例 在三层交换机下连的二层交换机上配置不同VLAN，实现不同VLAN间PC机的互通。把三层交换机设置成VTP Server模式，连接它下面的二层交换机设置成VTP Client模式，交换机之间的连接使用trunk模式，并设置为同一vtp domain，然后开启三层交换机的路由功能即可。新出厂交换机通常的默认配置是VLAN1，VTP模式为服务器。 ③ 配置端口组（Port groups）。 vmps-port-group port1 device port Fa3/2 device port Fa2/8 vmps-port-group port2 device port Fa1/2 device port Fa1/3 device all-ports ④ 配置VLAN组（VLAN groups）。将一个VLAN或多个VLAN需要关联在一起的VLAN组配置成一个VLAN的逻辑组。使得VLAN策略既可以应用到具体的VLAN，也可以应用到VLAN组。首先定义VLAN组名，可以在一个VMPS服务器中键入最多256个VLAN。如： vmps-vlan-group office vlan-name VLAN 10 vlan-name VLAN 20 ⑤ 配置VLAN端口策略（VLAN port policies）。VMPS数据库文件中所定义的VLAN端口策略。它就是靠前面介绍的一些配置来决策对网络的访问，可以使用MAC地址和端口组，或者VLAN组来配置限制访问。策略格式如下： vmps-port-policies {vlan-name vlan_name | vlan-group group-name } { port-group group-name | device device-id port port-name } 例1 在VLAN 20中的设备仅可以连接到的Fa0/8端口上。 vmps-port-policies vlan-name VLAN 20 device port 0/8 例2 VLAN 10的设备仅可以连接到交换机上的Fa2/8端口和端口组port2的端口的操作。 vmps-port-policies vlan-name VLAN 10 device port Fa2/8 port-group port2 （3）配置VMPS服务器 ① 设置VMPS的下载方式。 Switch（config）#set vmps downloadmethod{rcp |tftp} ② 设置VMPS下载服务器和文件名称。 Switch（config）#set vmps downloadserver ipaddress [filename] ③ 配置VMPS服务器和文件名。 完成VMPS数据库后，接下来的工作就是把指定交换机配置为VMPS服务器 Switch_A（enable）set vmps tftpserver [[ip_address][ filename_VMPS_Database] ] ④ 激活VMPS。 Switch_A(enable) set vmps state enable ⑤ 设定使用端口。 Switch_A (enable) set port membership [mod_num/port_num] dynamic （4）配置VMPS客户端 配置初始的VMPS服务器和备份的VMPS服务器，并设置端口为动态端口。 Switch(config)#vmps server ipaddress [primary] ！支持IOS（Cisco IOS）交换机。 （enable）set vmps server [VMPS的IP地址][primary] ！支持COS（Cisco CatOS）交换机。 Switch(config)#vmps server primary Switch(config)#vmps server Switch(config)#interface fa0/1 Switch(config)#switchport mode access Switch(config)#switchport