VLAN 的原理的配置,VTP 协议的配置

《VLAN 的原理的配置,VTP 协议的配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、VLAN的原理的配置，VTP协议的配置一、VLAN的定义和作用(VLANBasics)什么是VLAN：一个VLAN就是一个广播域(BroadcastDomain)，或一个逻辑的独立网段。两个VLAN之间在没有路由的情况下不能相互通讯VLAN的一些优点1、安全性(Security)。不同的VLAN间不能相互访问，所以增加安全性。2、将网络分段(Segmentation)：VLAN可将一个交换变成多个不同的VLAN，控制访问。3、灵活性(Flexibility)：VLAN可以跨越多个交换，简化网络管理。VLAN让您能够将用户划分到同一个广播域中，而不管他们的物理位置如何，通过创建

2、VLAN，可控制广播的传播，从而提高了交换型网络的性能，要在VLAN之间通信，必须使用能够使用第3层设备二、VLAN成员关系(VLANMemberships)静态VLAN(StaticVLANs)：管理员手工将端口划分给某个具体的VLAN，与设备的物理位置没什么关系而且，每个VLAN中的主机必须拥有正确的IP地址信息。动态VLAN(DynamicVLANs)动态VLAN:使用管理软件，基于MAC地址，动态地将端口分配到某个VLAN，甚至应用程序来动态创建VLAN，Cisco设备管理员可以使用VLAN管理策略服务器(VLANManagementPolicyServer，VMPS

3、)的服务来建立个MAC地址数据库，来根据这个动态创建VLAN，VMPS数据库把MAC地址映射VLAN上。三、帧标记(FrameTagging)Frametagging:帧的鉴别方法，当帧到达每个switch，首先先检查VLANID，然后决定如何对帧进行处理、当帧到达和VLANID所匹配的accesslink的时候，switch移去VLAN标识符。四、VLAN标识方式(VLANIdentificationMethod)1、IEEE802.1Q：俗称dot1Q，由IEEE创建，当数据帧在通过Trunk链路的时候被作修改，在原始的数据的Src字段后插入一个4Byte大小的Tag，并

4、重新FCS(帧校验序列）计算。Tag中的EtherType字段0x8100代表这个帧是802.1Q协议标记的帧，VLANID代表此帧是那个VLAN的数据帧。(具体如下图所示）NativeVLAN(本地VLAN)：不加tag的VLAN，与不设VLAN就是加入NativeVLAN的电脑传送数据时就不加上图中tag的标记。2、ISL(InterSwitchLink)：思科私有协议，运作在数据链路层，ISL是1种外部标签处理过程，所有原始的数据帧都不被改变，ISL在数据帧头部加上26字节长的ISL头部信息，在数据帧尾部加上4字节的FCS字段进行CRC运算，所以只有支持ISL的设备才能

5、对它进行读取，最大1522字节。五、VLANTrunkingProtocol(VTP)1、VTP也是Cisco创建的，但是现在已经不为Cisco所私有；2、VTP的主要目的是管理交换机中配置的VLAN信息，使所有交换机的VLAN信息保持一致性；3、VTP允许增加，删除和重命VLAN，然后这些修改后的信息传播到整个VTP域里的所有Switches上；4、VTP用多播(Multicast)的方式在Trunk链路上通告信息；5、Server和Clients同步时以最后的Revision号码为准；6、通常VTP信息缺省每5分钟发送一次，当改变时立即发送；7、VTP信息只通过trunk

6、端口进行发送和接收。VTP的一些特点:1、一个能够宣告VLAN配置信息的信息系统。2、通过一个共有的管理域，维持VLAN配置信息的一致性。3、VTP只能在主干端口发送要宣告的信息。4、支持混合的介质主干连接(快速以太网,FDDI,ATM)。VTP的3种模式1、服务器模式(Server）：可以创建，修改，删除VLAN，修改整个VTP域的配置参数。VLAN的配置存储在NVRAM中。所做的修改将传播到当前VTP域中的所有交换机。2、客户模式(Client)：不能创建，修改，删除VLAN,但发送VTP消息，VTP不将VLAN的配置保存到NVRAM中。在客户和服务器模式下，交换机都将其

7、VLAN配置与VTP域中配置版本号最大的交换机同步。3、透明模式(Transparent）：透明模式的交换机不发送VTP通告，也不与VTP域中其他Switch那里收到的信息同步VLAN配置。处于透明模式的交换机转发从同一个VTP域其他交换机那里收到的VTP通告。它能够创建，删除，修改VLAN。所做的修改不会传播到VTP中的其他交换机，而只影响当前交换机。配置和管理VTP：1、先创建个VTP服务器(VTPserver)。2、所有要共享VLAN信息的服务器必须使用相同的域名，域名区分大小写。3、配置好tru