08 VLAN中继
利用两台windows server2008虚拟机实现DHCP中继实验
利用两台windows server2008虚拟机实现DHCP中继实验【摘要】DHCP中继代理是一台侦听DHCP客户端的DHCP/BOOTP广播包并将这些广播包路由到不同子网的DHCP服务器的一台计算机或路由器，DHCP 服务器利用一个定向的数据包对中继代理做出回应，然后中继代理将这一回应广播到所在子网，完成DHCP的地址分配。
在实际生活中DHCP中继代理应用广泛，为了方便学习，我们可以利用虚拟机来体验DHCP中继代理，但是本实验要用到四台虚拟机来实现，在这里我们介绍一种只用开启三台虚拟机做实验的方法。
利用一台xp分别通过网卡的设置，完成两个网段的测试。
【关键词】DHCP中继代理;虚拟机;DHCP;中继代理服务器设置在实际中我们做DHCP中继实验至少要开启四台虚拟机完成实验，一台做DHCP服务器，一台做DHCP中继，两台xp分别做两个网段的测试用。
但实际上我们的真机往往很难接受一起运行四台虚拟机，这里我们介绍一种只用开启三台虚拟机做实验的方法。
利用一台xp分别通过网卡的设置，完成两个网段的测试。
拓扑图如下：一、准备工作这里需要开启三台虚拟机，一台安装了活动目录的windows server 2008 做DHCP服务器，一台windows server 2008 做DHCP中继，一台XP作为测试用。
拓扑图中的两台xp实际为一台，这台xp要更改一次网卡模式，以实现在两个网段的实验。
网卡设置仅主机模式时与DHCP服务器位于同一网段。
测试DHCP 服务器的功能实现。
网卡设置为仅主机自定义模式时与DHCP中继位于同一网段，测试DHCP中继的功能实现。
二、DHCP 服务器的设置设置DHCP服务器网卡仅主机模式，IP地址192.168.10.100 子网掩码：255.255.255.0 默认网关：192.168.10.101 DNS：192.168.10.100。
添加DHCP服务器，单击“开始”――“程序”――“管理工具”――“服务器管理器”，单击“角色”――“添加角色”，选中“DHCP服务器”，依次单击“下一步”。
vlan中继协议
Vlan中继协议1、vtp域管理，一台交换机只能属于一个VTP域，并与域中其他交换机共享VLAN信息，不属于的不能共享VTP信息。
2、vtp通告的属性包括:VTP管理域的信息、VTP修订号、已知VLAN和具体的VLAN 参数。
3、vtp模式：1】服务器模式（server mode）-----可创建和修改VLAN。
每个域至少有一个服务器，这样才能修改、创建、删除vlan以及传播vlan信息。
2】客户端模式（Client Mode）------VTP模式下，不能删除、修改、创建VLAN。
监听来自其他交换机的VTP通告，根据监听的VLAN信息修改自己的VLAN，它还充当了VTP中继器。
3】透明模式（VTP transparent）-----自身能够创建和修改VLAN 信息，但是他的VLAN变更不会传播给其他交换机，它还充当了VTP中继器。
4、VTP通告：1】VTP通告以组播的形式发送、默认状态下，VTP通告是不加密的，VTP通过修订号来跟踪最新信息，修订号默认为0 ，发送时修订号自动加1，所以在网络中增加新的交换机时，应先修改其修订号，对于重要的网络部分应使用透明模式，不容纳会出现，VTP同步问题5、VTP配置：配置之前请先查看VTP状态show vtp status(查看修订号是否为0 ，如果新增交换机是客户模式则不用查看，)Switch(config)#vtp domain XXXXX (创建VTP域)Switch(config)#vtp mode {server|client|transparent}（配置VTP模式）Switch(config)#vtp password XXXXXX （VTP模式验证密码）Switch(config)#show vtp status (显示管理域的当前参数)Switch(config)#shwo vtp counters (显示VTP消息和错误计数)8、vtp修剪：通过减少不必要的泛洪数据流，提高了中继线带宽的使用效率。
windows 2008 跨网段带中继的DHCP故障转移群集
当前位置:无忧网客联盟 > 操作系统 > windows >windows 2008 跨网段带中继的DHCP故障转移群集时间:2011-08-04 14:38来源:未知作者:admin 点击:350次实验要求：1. 四台服务器均安装windows 2008，DC是域中的域控制器，DHCP1和DHCP2是域中的成员服务器。
(WindowsRouter和XP不需要加入域中) 2. 在WindowsRouter中启用路由，并启用DHCP中继代理。
3. DHCP1和DHCP2完成故障转移群集，实现跨网段为XP提供IP地址租约。
拓扑图如下所示：1. 首先配置Vmware 虚拟机环境。
根据上图WindowsRouter的两款网卡的名字和网段连接，在系统中给两块网实验要求：1. 四台服务器均安装windows 2008，DC是域中的域控制器，DHCP1和DHCP2是域中的成员服务器。
(WindowsRouter和XP不需要加入域中)2. 在WindowsRouter中启用路由，并启用DHCP中继代理。
3. DHCP1和DHCP2完成故障转移群集，实现跨网段为XP提供IP地址租约。
拓扑图如下所示：1. 首先配置Vmware虚拟机环境。
根据上图WindowsRouter的两款网卡的名字和网段连接，在系统中给两块网卡重新命名，如下图所示：真实环境中可以通过插拔网线来判断网卡再重命名。
2. 配置好拓扑图中的IP地址，重命名计算机名，DC的电脑上运行net user adminisratro suntong_258 /passwrodreq:yes。
关闭所有电脑的防火墙，所有电脑上新建好快照。
3. 首先把DC这台电脑升级到域控制器，域名用。
把DHCP1和DHCP2加入到域中。
（省略）（注：DHCP1和DHCP2快速登录域是域名\ 用户名，然后输入密码，这里应该是st\administrator suntong_258，注意斜杠的方向，st后面不需要.com）上图中登录到本机DHCP2还是域st，系统是根据用户名动态改变的（在域控DC 上不会动态改变，默认登录的是域），当用户名是administrator时，系统默认登录的是本地计算机，因为域管理员账号很少会在成员服务器上登录。
CC08中继配置流程
CC08中继配置流程第一篇：CC08中继配置流程CC08交换机中继数据配置流程~~某工程师的经验归类~~~~~~~算是小tipsTUP局间数据配置配置流程：定义局向--》定义子路由--》（（定义NO.7中继群（TUP、出、入、双向）----》定义NO.7中继电路）|（定义路由--》定义时间索引--》定义路由分析）|（定义目的信令点--》定义MTP链路集----》定义MTP路由--》定义MTP链路（TUP）1。
在做话务部分数据之前，要先产生呼叫源表。
被叫分析表、时间索引表。
2。
在做信令部分之前，要产生本局信息表，局向表。
3。
做SM--》AM的中继部分。
注意：配置中继时，请一定从子由做起，然后或者话路由再路由分析，或者话中继群再中继电路。
局间数据中，ADD N7TG 命令中“CIC变换标志”置为“不变换”。
ADD N7LNK 命令中“信令链路编码”和信令链路编码发送指示该MTP链路在其所在的MTP链路集中的逻辑编号。
要注意目的信令点的编码应等于局向的编码。
要保证有关的单板已配置，如：NO7、LAPN7、TUP。
中继群中若设置呼叫源属性须先保证该呼叫源已定义。
中继群中若设置限呼组属性须先保证该限呼组已定义。
中继群中若设置主被叫记费源码须保证其它已先定义。
ISUP局间数据配置流程：定义局向--》定义子路由--》（（定义NO.7中继群（ISUP、出、入、双向）----》定义NO.7中继电路）|（定义路由--》定义时间索引--》定义路由分析）|（定义目的信令点--》定义MTP链路集----》定义MTP路由--》定义MTP链路（ISUP）））注意：配置中继时，请一定从子由做起，然后或者话路由再路由分析，或者话中继群再中继电路。
局间数据中，ADD N7TG 命令中“CIC变换标志”置为“不变换”。
ADD N7LNK 命令中“信令链路编码”和信令链路编码发送指示该MTP链路在其所在的MTP链路集中的逻辑编号。
要注意目的信令点的编码应等于局向的编码。
VLAN技术与中继
2.按MAC地址划分 2.按MAC地址划分 这是从OSI/RM数据链路层角度进行的VLAN 这是从OSI/RM数据链路层角度进行的VLAN 划分了 。 由管理人员指定属于同一个VLAN中的各用户 由管理人员指定属于同一个VLAN中的各用户 站的MAC地址。 站的MAC地址。 优点：因为MAC地址是捆绑在网卡上的，所 优点：因为MAC地址是捆绑在网卡上的，所 以用户移至别处，它仍在原VLAN中。 以用户移至别处，它仍在原VLAN中。 缺点：在大型网络中初始配置工作量很大。 缺点：在大型网络中初始配置工作量很大。
IEEE802.1Q和ISL的异同 IEEE802.1Q和ISL的异同
802.1Q是公有的VLAN TRUNK标记，而ISL 802.1Q是公有的VLAN TRUNK标记，而ISL 是CISCO私有的标记方式； CISCO私有的标记方式； 802.1Q将标记添加到以太网帧的中间，而 802.1Q将标记添加到以太网帧的中间，而 ISL将标记添加到以太网帧的首尾； ISL将标记添加到以太网帧的首尾； ISL标记比802.1Q标记长26个字节，802.1Q ISL标记比802.1Q标记长26个字节，802.1Q 标记共4个字节，ISL共30个字节。 标记共4个字节，ISL共30个字节。
5.基于策略的VLAN 5.基于策略的VLAN 策略的VLAN是最灵活的VLAN划分方式。 策略的VLAN是最灵活的VLAN划分方式。 这种方式具有自动配置的能力，能够把相 关的用户连成一体，在逻辑划分上称为" 关的用户连成一体，在逻辑划分上称为"关 系网络" 系网络"。网络管理员只需在网管软件中确 VLAN 定划分VLAN的规则（或属性），那么当一 定划分VLAN的规则（或属性），那么当一 个站点加入网络中时，将会被发现并"感知" 个站点加入网络中时，将会被发现并"感知"， 并被自动地包含进正确的VLAN中。同时， 并被自动地包含进正确的VLAN中。同时， 对站点的移动和改变也可自动识别和跟踪。
第四讲 交换机基本概念和VLAN、VLAN中继
第四讲 交换机基本配置和VLAN
虚拟局域网（VLAN）的优点
防范广播风暴
安全 提高性能
提高管理效率
降低成本 简化管理
第四讲 交换机基本配置和VLAN
虚拟局域网（VLAN）的划分方法
基于端口的VLAN（静态VLAN）
基于MAC地址的VLAN（动态VLAN）
VLAN的特性
实验1：交换机端口安全
（6）配置交换机端口的静态MAC地址安全 S1(config)#interface fastEthernet 0/1 S1(config)#shutdown S1(config-if)#switchport mode access
S1(config-if)#switchport port-security //打开交换机端口安全
第四讲 交换机基本配置和VLAN
如果设备之间的距离造成一台设备的信号延时， 也就是说，另一台设备无法检测到信号，则另一 台设备可能也会开始发送。那么，现有两台设备 同时在介质中发送信号。
第四讲 交换机基本配置和VLAN
报文将在介质中传播，直到相互碰头。此时，双 方的信号就会混合，报文被损坏，从而形成冲突 。
第四讲 交换机基本配置与VLAN
教学目标 了解交换机的基本配置 掌握VLAN、Trunk、Access等相关概念，并可以应用到交换机的配置 中 主要内容
交换机的基本概念
虚拟局域网（Vlan） Vlan的中继
DTP、EtherChannel自学
实验
交换机安全配置DHCP欺骗
//允许路由器R1从fastEthernet 0/1口接入，注意MAC地址为步骤
实验1：交换机端口安全
VLAN中继有何用途
VLAN 中继有何用途通过减少广播流量提高网络性能。
选择在交换网络中传输数据的最佳路径。
通过一条链路传送多个VLAN 的流量。
避免交换网络中出现生成树环路。
请参见图示。
两台交换认的网桥优先级。
如果所有链路都在相同的带宽下运行，哪个端口将作为STP 根端口S1 的Fa0/1 接口S1 的Fa0/2 接口S2 的Fa0/1 接口S2 的Fa0/2 接口请参见图示。
哪台交换机将当选为生成Cat-ACat-BCat-CCat-D下列关于无线基础架构组件的说法中哪两项正确（选择两项。
）AP 将TCP/IP 数据包从帧封装格式转换为以太网帧格式（有线以太网络中）。
无线AP 不需要任何物理连接即可让无线客户端接入Internet。
AP 与交换机类似，是第2 层设备，为相连的每台无线主机提供专用带宽。
无线网卡和AP 之间不会发生冲突。
无线路由器兼具AP 和路由器的作用。
请参见图示。
交换管理主机PC1 发出的流量S2 会丢弃除管理流量之外的其它流量。
S2 在通过中继链路转发该帧时会使用VLAN ID 99 标记该帧。
S2 在通过中继链路转发该流量时不对其添加标记。
S2 在通过中继链路转发该流量时会使用最高的VLAN ID 值标记该流量。
使用单臂路由器模型配置VLAN 间路由有哪两项要求（选择两项。
）每个子接口都应配置有自己的IP 地址、子网掩码和唯一的VLAN 分配。
路由器的物理接口必须连接到相邻交换机上的中继链路。
路由器的物理接口数量应该与VLAN 数量匹配。
应该将不同的静态VLAN 分配给路由器的不同接口。
路由器应该配置为VTP 服务器。
请参见图示。
网络管理员要将Switch1 配置为允许S 止Telnet 连接。
网络管理员应如何更改图中所示配置才能满足此要求使用SSH 版本1。
重新配置RSA 密钥。
在其它线路上配置SSH。
修改transport input命令。
请参见图示。
机S1 配置的说法中哪项正确端口Fa0/1 和Fa0/3 使用的是Cisco 专有协议。
C&C08交换机中继系统常见故障及处理
维普资讯
技 术ｆ ｆ ｆ 广场
郭家 益 刘 舰
科
Ｃ Ｃ８ ＆ ０ 交换机 中继系统常 见 故 障及处 理
（、 １ 两锦 供 电公 司通讯 所 ， 宁 锦 州 １１０ ２ 辽 宁 工 学院 ， 宁 锦 州 １１０ ） 辽 ２ ００ 、 辽 ２０１
引言
一
后 现 象依 然存 在 ，可 以判断 问题 出在 两锦 供 电公 司交换机佼ｌ与传输通道、 ， 对端设备无关。更换该
ቤተ መጻሕፍቲ ባይዱ
信令链路在链路板上的电路位置 ，逻辑灯依旧不 亮， 可排除指示灯硬件故障。检查数据， 未发现错 最后 检查 ２ 中继 板 ， 中继 板更 换槽位 ， Ｍ 将 信令 交换 机 、模拟 调度 交换 机 为主更 换 为程控 用 户交 进 行 联 网。在 联 网或设 备正 常运行 过 程 中出现 了 误 。 些 问 题 ， 们 对这 些 问题 进行 分 析 、 位 ， 对 链路 正 常 我 定 并 换机 和程 控调 度机 等 。设备 和技 术 的更新 使 电力 通信 更 加 稳定 、 质 、 优 强大 ， 力安 全 生 产得 到 更 问题 的解决提 出 了解决方 案 。 电 ３ Ｃ 系统 的 ＣＣ不～ 致 ， 而 出现 单通 ，ＰＭ ６ Ｉ 从 人局 呼 好 的保 证 。两 锦供 电公 司交 换 中心处 于辽 西地 区 ３ 信 令点 编码 错误 。 两锦供 电 公 司 Ｃ ｏ 现象 。两锦 供电公 司与铁通 开通七 号 中继 ， ． １ ＆ｃ ８ 信 叫时 经 常会 出现 被叫 振铃 ， 机 听不到 主叫声 音 ， 摘 核心地 位 ， 辽西 地 区的交 换枢 纽站 ， 辽 西地 区 程 控 交换 机 在 与锦 州铁 通 公 司交 换 机联 网时 ． 是 是 与东 电 各 局 及 全 国各 地 电力 系 统 通 信 的交 换 中 令链路无法开通。两局分别在本方 自环后信令链 而主 叫可 听到 被叫 的单通现 象 。 过试 拨 ， 行接 通 进 但 Ｍ 心 ，也 是两 锦电 力 系统用 户与 市话 联 系的唯 一 出 路都 能激 活 ， ２ 数字 中继 接 口对 接后 信令 链路 续 动 态跟 踪 和信令 链路 跟踪 ，发 现对 方 占用 某两 口。无论是 两 锦局 内部交换 机互 连 ， 是本 局交 换 不通 ， 还 怀疑是传输通道的问题。 两锦供电公司在此 个 Ｐ Ｍ 系统 时 才会 出现单 通 。 检 查 中继 传输 线 ｃ 机 与市话 及 电力 系统 各单位 的 连接 ，其 接 口交换 ２ 通道 上挂 ２ 误 码仪 对端将 两 锦供 电公 司成 路 ， 发对 换 ， 有发 现 馏 鸯 线 Ｍ Ｍ 收 没 情况 。我 方 复位 Ｐ电路 ， 同时观 察七 号消 息 ， 机 种类 多 有 Ｅ Ｓ Ｓ ０Ｚ Ｊ０Ｈ Ｃ Ｍ３ｏ 爱 立信 环 ， 用离线 测 试方式 进行 测试 ， 器 显示 无任 何 以上接 续所 占用 的 ＴＵ Ａ Ｔ ０ ，Ｘ １ ， Ｉ Ｏ ９ ， 采 仪 重新 Ｓ 但 ＭＤ ， １０ 哈里斯 Ｈ ＲＲ ，１４ １ Ａ Ｓ Ｓ２０机。 使用信令复杂， 告警或 误码 。排除传 输故 障后 ， 与铁通 公 司机 发 现我 方 发 了 Ｒ Ｃ消 息 ， 收不 到 对 方的 证实 消 有 Ｎ Ｏ１Ｐ Ａ信 令 。 这里 从 华为 Ｃ Ｃ ８机 房维 护人 员核 对信 令点 编码 时 ，发 现 双方 交换 机 息 Ｒ Ｇ 鉴于以上情况， Ｑ７ Ｎ ． Ｒ ＆ ０ Ｌ。 基本确定单通是双方Ｔ Ｐ Ｕ 中继 系统 常见 故 障现象 ，中继 系统故 障产 生 的常 维 护终 端 输入 界面采 用 的数 字进 制不 同。 两锦 供 电路 的 ＣＣ未对 上所 致。 Ｉ 对局 双 方共 同检查数 据 ， 见 原 因 ，对 中继 系统 故 障 具体 案 例进 行 定位 ， 分 电公 司采 用十 六进 制编 码 ， 对端 采用 十进 制 ， 锦 发现 本局 在 中继 电路表 中对 这 两个 系统 的 ＣＣ描 两 Ｉ 析， 理。 处 供 电公 司将 对端 提供 的十 进制 信令 点编 码更 改 为 述 正 确 ，但 在 Ｃ 模 块 表 中 却 把 这 两 个 系统 的 １七 号信令 系统 简介 对 应 的十进 制信 令点 编码 输入 本端 维护 终端 后信 ＣＣ正好整 个对换 了。因为 Ｃ 在 链路 上收 到 Ｉ ＆０ 局 阃信 令是 交换 机 和交 换 机之 间 的信令 ， 在 令链 路开 通 。 消息 是这样 解析 ＣＣ的 （ 据 ＣＩ 到相应 的 中 Ｉ 根 ｃ找 局阎中继线上传输， 用来控制呼叫接线和拆线。局 ３ Ｕ ２ Ｔ Ｐ与 ＩＵ Ｓ Ｐ对应 错 误 。两 锦 供 电公 司 继 时 隙 ） ｃ模块 表 、 向表 、 ： ＣＩ 局 中继 群表 、 中继 电路 问信令 根据 传输 方式 的不 同 ，一般 分随 路信 令 和 Ｃ ｏ 交 换机 与 锦州 移动 公 司交 换 机联 网时 ， ＆Ｃ ８ 同 表。而在链路上发消息却是直接根据中继 电路表 公 共信道信 令 两大类 。 在传输 过程 中 ， 每路 的局 问 样 出现信 令链 路无 法开 通现 象 。首先 检查 传输 通 把 中 继时 隙 映射 成 Ｃ Ｃ的。也 就 是 说 ，＆Ｃ ８不 Ｉ Ｃ ０ 信 号均 随 各 自的 话音 通 路 传送 的 称 为随 路信 号 ， 道 ，Ｍ 接 口通信正 常 ，双 方各 自自环 后 信令 链 路 但 发起 呼 叫与接 收 呼叫所 走 的过程 不 可逆 ，而且 ２ 典型即中国一号信令系统。各路局问信号不随话 正 常 。 新核 对数据 ． 两锦 供电公 司采 用 的是 对 于同 一次 呼 叫 ，在 链路 上产 生前 向 消息 和分 析 重 发现 音通路而集中起来由专门通路传送的称为公共信 ＩＵ Ｓ Ｐ信令； 而移动公司则采用的是其默认的 Ｔ Ｐ 后 向消 息时 ， ＣＣ的解 析过程 同样 不可 逆 。 样 Ｕ 其 Ｉ 这 道信令， 典型为七号信令系统。这两种倩令系统 目 信 令 。后 在 两锦 供 电公 司申请 下 ，移 动公 司改 为 当对 方 占用某个 ＣＣ时 ，两锦 供 电公 司把 用户 端 Ｉ 前在电力系统都得到了广泛应用。公共信道信令 ＩＵ Ｓ Ｐ信令后， 信令链路还正常。 口的收发 时 隙连 到 中继时 隙时 ，收 时 隙连 到第 一 方式的主要优点是： 信令传送速度快 ， 具有提供大 ３ ３链 路时 隙未 对应 。两 锦供 电公 司 Ｃ ＆∞ ８ 个系统 的时 隙 ，发 时 隙却连 到第 二 个系 统 的同一 量ｆ 言令的潜力及改变和增加信令的灵活性，避免 交换机与辽宁省电力有限公 司汇接局联网时 ， 出 时 隙 。 而对 方（ 主州 方 ） 的收 发时 隙根 据 对方 躲避 了话音对信令的干扰， 可靠性高 ， 适应性强 ， 更适 现信令链路无法开通现象。 首先检查传输通道 ，Ｍ 的呼叫处理过程都连到第二个系统的同一时隙 ， ２ 合 于 ＩＤ Ｓ Ｎ发 展 的需要 。 接 口通信 正常 ， 双方 各 自 自环后 信令链 路正 常 。 说 因为 Ｐ Ｍ 系统 实际 并未 接岔 ， Ｃ 所以 主叫 方去 话 的 ２七 号 信令 中继 数据 配置 明双 方在 数据 方 面还 有 问题 。继 续对 数据 进行 检 时 隙没 有连 到被 叫 方 ，而被 叫方 回话 的时 隙却 能 七 号 信 令 中继 数 据 分 为 七号 信 令链 路 和 七 查 ， 核对 双方 信令 点编 码无 误 ， 核对 双方 信 令链 路 被 连到 主 叫方 ， 成单 通 。那 么 ， 造 为什 么本 局往 对 号信令中继话路数据，配置七号信令中继数据一 时 隙 ， 是开 在 Ｐ Ｍ 的第 ｌ 时隙 。一 般来 说 ， 局 呼出时 ， 没有 发生 单通现 象 呢？原来 双方 占用 都 Ｃ ６个 却 般先 配置 七号 信令链 路 数据 ，再 配置七 号 信令 中 七号信令的信令链路可以开在对应 Ｐ Ｍ的任 意 Ｃ Ｃ的方 式 不 同 ， 个是 从 大 到小 ， 个 是从 小 到 Ｃ Ｉ 一 一 继 话路 数据 。七号信 令链路 数据 包括 ＭＴ Ｐ目的信 时隙，但我们还是习惯于把它开在第 ｌ ６时隙上． 大 ， 局通 常是 不会 占上 那 两个 Ｐ Ｍ 系统 的 。修 本 Ｃ 令 点 、 Ｐ链路 集 、 Ｐ路 由和 Ｍ Ｐ链 路 。 ＭＴ ＭＴ Ｔ 七号 信 应该是没有问题了。 通过进一步的仔细检查， 发现 改错 误的数 据 ， 正常 。 中继 令 中继 话路 数据 包括 路 由、 号 信令 中继 群 、 号 问 题还是 出现在信 令链 路 的时 隙对 应上 。 由于 两 七 七 ３ ． ７断链。 信令链路 中断称为“ 断链 ” 一般来 。 信令 中继 电路 、 向等 。 局 各厂 家各 种型 号交 换机不 锦供 电公 司用 �
vlan划分、本征vlan配置、中继
vlan划分、本征vlan配置、中继命令部分：vlan划分（全局模式）vlan 10name v10interface vlan 10no shuinterface fa0/1no shuswitchport access vlan 10vlan 20name v20inter vlan 20no shuinter range fa0/1-10no shuswi acc vlan 20vlan 99name v99inter vlan 99no shu上⾯分别在⼀个交换机⾥⾯划分了两个vlan（vlan10、vlan20）和⼀个⽤来当本征的vlan99.中继、本征vlaninterface fa0/2switchport mode trunk--将2号端⼝配置为trunk端⼝switchport trunk native vlan 99--为此trunk端⼝配置本征vlan上⾯解释了fa0/2是trunk端⼝，并且配置了本征vlan99概念：以下都是靠⾃⼰理解出来的，⾮官⽅话1，为什么要划分vlan？说⽩了就是能够分清楚⽹络，划分⽹络不使⽹络混乱。
2，vlan划分有什么作⽤？同⼀个vlan之间才能进⾏互相访问，不同vlan不能互相访问（相同vlan之间的流量能够互相访问）3，什么是中继？允许多个vlan在交换机间通过（注意下⾯实验图）4，本征vlan的作⽤？允许没有vlan标签的数据通过百度的：native VLAN存在的原因主要是⽀持VLAN与不⽀持VLAN的设备相互兼容，⼤部分计算机⽹卡、集线器等设备不能识别带VLAN标签的数据帧，只有去掉VLAN标签，这些设备才能正确识别数据帧。
实验如上⾯所⽰，现在所有的计算机都能进⾏访问，现在要求上⾯两台与下⾯两台不能访问s1配置s2配置：其实和s1⼀样的结果：所有注意都不能互相访问因为vlan处于两个交换及之间，要进⾏trunk配置配置中继、本征vlan并查看：注意：配置中继默认是所有vlan通过命令：查看vlan:show vlan b查看trunk：show interface trunk参考：。
VLAN中继
Trunk Link 物理实施
© 2003, Cisco Systems, Inc. All rights reserved.
BCMSN v2.0—2-26
Switch Ports 和Trunk Ports
命令
switchport mode access Access port
功能
设置交换机的接口无条件的成为接入端口
© 2003, Cisco Systems, Inc. All rights reserved.
BCMSN v2.0—2-39
问题:A设备不能通过Trunk Link建立连接
确定:
• 确保链路两端的接口为二层接口及接口模式为trunk. • 确保链路两端接口的trunk封装一致. • 确保链路两端的native VLAN 一致 (802.1Q trunks).
BCMSN v2.0—2-27
Switch Port DTP 模式
模式
access
功能
无条件的设置交换机端口为接入模式，不考虑邻居接口 的状态 设置交换机的端口无条件的成为中继模式并协商成为中 继链路，不在考虑邻居接口的状态
trunk
nonegotiate
设置 DTP 协商包不在2层接口上发送
dynamic desirable
© 2003, Cisco Systems, Inc. All rights reserved.
BCMSN v2.0—2-29
ISL和第二层封装
© 2003, Cisco Systems, Inc. All rights reserved.
BCMSN v2.0—2-30
802.1Q Trunking
switchport mode trunk Trunk port
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
苏州工业职业技术学院
Suzhou Institute Of Industrial Technology
课题VLAN中继协议（VTP）课型理实授课班级网络09C1、网络09D1 授课时数 2
教学目标了解VTP
熟悉VTP功能
掌握VTP三种工作模式及各自的工作方式能够熟练配置VTP
教学重点VTP概念VTP工作模式VTP配置
教学难点三种VTP工作模式在交换VLAN信息上的差异
学情分析
同学们已经学习过VLAN功能及配置方法，学习积极性较高，但理解能力一般；经过反复训练后，知识、技能掌握程度明显提高。
教学效果
教后记
教师备课纸
VLAN 中继协议（VTP ）
VTP(Vlan Trunk Protocol)即VLAN 中继协议。
VTP 通过网络(ISL 帧或cisco 私有DTP 帧)保持VLAN 配置统一性。
VTP 在系统级管理增加，删除，调整的VLAN ，自动地将信息向网络中其它的交换机广播。
此外，VTP 减小了那些可能导致安全问题的配置。
便于管理,只要在vtp server 做相应设置,vtp client 会自动学习vtp server 上的vlan 信息。
一、VTP 协议功能
● VTP 是一个通告VLAN 信息的信息系统
● VTP 维护整个管理域VLAN 信息的一致性
● VTP 仅在Trunk 端口上发送通告
二、VTP 模式 使用VTP 管理VLAN 必须首先建立一个VTP 管理域，同一管理域中的所有交换机共同拥有一个域名并彼此共享VLAN 信息。
三、配置VTP
1、配置VTP 版本
Switch(config )# vtp version <版本号>
2、创建VTP 域 Switch(config )# vtp domain <域名>
3、配置VTP 工作模式 Switch(config )# vtp mode {server|client|transparent}
4、配置VTP 口令
Switch(config )# vtp password cisco
5、查看VTP Switch #show vtp status Switch #show vtp counter
6、查看 Switch #show interfaces trunk
注意点：若服务器
模式配置了VTP 口
令，客户端模式也
必须配置相应的口令，否则无法传递通告信息。
服务器 客户端 透明 * 转发通告 * 同步
* 不保存 * 创建
* 修改
* 删除
* 发送或转发通告
* 同步
* 保存 三种模式 * 创建 * 修改 * 删除 * 转发通告 * 不同步 * 保存
四、实例拓扑图
图1核心交换机Cisco 3560
●配置VTP服务器模式
1、核心交换机Cisco 3560配置为vtp Server,vtp domain为I407。
SW-center(config)# vtp domain I407
SW-center(config)# vtp mode server
2、配置trunk链路，允许带vlan标记的以太网帧通过该链路SW-center(config)# interface fa 0/1
SW-center(config-if)# switchport mode trunk
3、创建Vlan及端口划分
SW-center(config)# vlan 2
SW-center(config)# vlan 3
4、查看vtp信息
SW-center# show vtp status
●配置VTP客户端模式
1、设置vtp域
SW A(config)# vtp domain I407
2、加入vlan
SW A(config)# interface fa 0/2
SWA(config-if)#switchport access vlan 2
SWA(config)# interface fa 0/3
SWA(config-if)#switchport access vlan 3
同样配置SWB
3、配置主机
PC0：192.168.0.1/24
PC1：172.16.0.1/16
PC2：192.168.0.2/24
PC3：172.16.0.3/16
测试各主机的连通性。
4、在SW-center上为vlan分配IP地址
SW-center(config)# vlan 2
SW-center(config-if)# ip address 192.168.0.254 255.255.255.0 SW-center(config)# vlan 3
SW-center(config-if)# ip address 172.16.0.254 255.255.0.0
配置各主机网关地址，测试各主机的连通性。
Vtp客户端可无需配置
Trunk链路也可省略。