VLAN 的原理的配置,VTP 協(xié)議的配置

《VLAN 的原理的配置,VTP 協(xié)議的配置》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、VLAN的原理的配置，VTP協(xié)議的配置一、VLAN的定義和作用(VLANBasics)什么是VLAN：一個(gè)VLAN就是一個(gè)廣播域(BroadcastDomain)，或一個(gè)邏輯的獨(dú)立網(wǎng)段。兩個(gè)VLAN之間在沒有路由的情況下不能相互通訊VLAN的一些優(yōu)點(diǎn)1、安全性(Security)。不同的VLAN間不能相互訪問，所以增加安全性。2、將網(wǎng)絡(luò)分段(Segmentation)：VLAN可將一個(gè)交換變成多個(gè)不同的VLAN，控制訪問。3、靈活性(Flexibility)：VLAN可以跨越多個(gè)交換，簡化網(wǎng)絡(luò)管理。VLAN讓您能夠?qū)⒂脩魟澐值酵粋€(gè)廣播域中，而不管他們的物理位置如何，通過創(chuàng)建

2、VLAN，可控制廣播的傳播，從而提高了交換型網(wǎng)絡(luò)的性能，要在VLAN之間通信，必須使用能夠使用第3層設(shè)備二、VLAN成員關(guān)系(VLANMemberships)靜態(tài)VLAN(StaticVLANs)：管理員手工將端口劃分給某個(gè)具體的VLAN，與設(shè)備的物理位置沒什么關(guān)系而且，每個(gè)VLAN中的主機(jī)必須擁有正確的IP地址信息。動態(tài)VLAN(DynamicVLANs)動態(tài)VLAN:使用管理軟件，基于MAC地址，動態(tài)地將端口分配到某個(gè)VLAN，甚至應(yīng)用程序來動態(tài)創(chuàng)建VLAN，Cisco設(shè)備管理員可以使用VLAN管理策略服務(wù)器(VLANManagementPolicyServer，VMPS

3、)的服務(wù)來建立個(gè)MAC地址數(shù)據(jù)庫，來根據(jù)這個(gè)動態(tài)創(chuàng)建VLAN，VMPS數(shù)據(jù)庫把MAC地址映射VLAN上。三、幀標(biāo)記(FrameTagging)Frametagging:幀的鑒別方法，當(dāng)幀到達(dá)每個(gè)switch，首先先檢查VLANID，然后決定如何對幀進(jìn)行處理、當(dāng)幀到達(dá)和VLANID所匹配的accesslink的時(shí)候，switch移去VLAN標(biāo)識符。四、VLAN標(biāo)識方式(VLANIdentificationMethod)1、IEEE802.1Q：俗稱dot1Q，由IEEE創(chuàng)建，當(dāng)數(shù)據(jù)幀在通過Trunk鏈路的時(shí)候被作修改，在原始的數(shù)據(jù)的Src字段后插入一個(gè)4Byte大小的Tag，并

4、重新FCS(幀校驗(yàn)序列）計(jì)算。Tag中的EtherType字段0x8100代表這個(gè)幀是802.1Q協(xié)議標(biāo)記的幀，VLANID代表此幀是那個(gè)VLAN的數(shù)據(jù)幀。(具體如下圖所示）NativeVLAN(本地VLAN)：不加tag的VLAN，與不設(shè)VLAN就是加入NativeVLAN的電腦傳送數(shù)據(jù)時(shí)就不加上圖中tag的標(biāo)記。2、ISL(InterSwitchLink)：思科私有協(xié)議，運(yùn)作在數(shù)據(jù)鏈路層，ISL是1種外部標(biāo)簽處理過程，所有原始的數(shù)據(jù)幀都不被改變，ISL在數(shù)據(jù)幀頭部加上26字節(jié)長的ISL頭部信息，在數(shù)據(jù)幀尾部加上4字節(jié)的FCS字段進(jìn)行CRC運(yùn)算，所以只有支持ISL的設(shè)備才能

5、對它進(jìn)行讀取，最大1522字節(jié)。五、VLANTrunkingProtocol(VTP)1、VTP也是Cisco創(chuàng)建的，但是現(xiàn)在已經(jīng)不為Cisco所私有；2、VTP的主要目的是管理交換機(jī)中配置的VLAN信息，使所有交換機(jī)的VLAN信息保持一致性；3、VTP允許增加，刪除和重命VLAN，然后這些修改后的信息傳播到整個(gè)VTP域里的所有Switches上；4、VTP用多播(Multicast)的方式在Trunk鏈路上通告信息；5、Server和Clients同步時(shí)以最后的Revision號碼為準(zhǔn)；6、通常VTP信息缺省每5分鐘發(fā)送一次，當(dāng)改變時(shí)立即發(fā)送；7、VTP信息只通過trunk

6、端口進(jìn)行發(fā)送和接收。VTP的一些特點(diǎn):1、一個(gè)能夠宣告VLAN配置信息的信息系統(tǒng)。2、通過一個(gè)共有的管理域，維持VLAN配置信息的一致性。3、VTP只能在主干端口發(fā)送要宣告的信息。4、支持混合的介質(zhì)主干連接(快速以太網(wǎng),FDDI,ATM)。VTP的3種模式1、服務(wù)器模式(Server）：可以創(chuàng)建，修改，刪除VLAN，修改整個(gè)VTP域的配置參數(shù)。VLAN的配置存儲在NVRAM中。所做的修改將傳播到當(dāng)前VTP域中的所有交換機(jī)。2、客戶模式(Client)：不能創(chuàng)建，修改，刪除VLAN,但發(fā)送VTP消息，VTP不將VLAN的配置保存到NVRAM中。在客戶和服務(wù)器模式下，交換機(jī)都將其

7、VLAN配置與VTP域中配置版本號最大的交換機(jī)同步。3、透明模式(Transparent）：透明模式的交換機(jī)不發(fā)送VTP通告，也不與VTP域中其他Switch那里收到的信息同步VLAN配置。處于透明模式的交換機(jī)轉(zhuǎn)發(fā)從同一個(gè)VTP域其他交換機(jī)那里收到的VTP通告。它能夠創(chuàng)建，刪除，修改VLAN。所做的修改不會傳播到VTP中的其他交換機(jī)，而只影響當(dāng)前交換機(jī)。配置和管理VTP：1、先創(chuàng)建個(gè)VTP服務(wù)器(VTPserver)。2、所有要共享VLAN信息的服務(wù)器必須使用相同的域名，域名區(qū)分大小寫。3、配置好tru