思科 VLAN 中继协议 (VLAN Trunking Protocol)&&Trunk(端口汇聚)的概念与设置
交换机VTP配置
VTP client 配置步骤
一、配置VTP client （配置交换机客户端） Vtp mode client Vtp domain test Vtp password 123 二、将相应的端口模式配置为trunk模式 Int fa 1 Switchprot mode trunk 三、将相应端口划分到相应VLAN int fa 0/2 switchprot access vlan 2
网络拓扑结构
VTP server 配置步骤
一、配置VTP server（配置VTP服务端） Vtp mode server Vtp domain test Vtp password 123 二、将相应的端口模式配置为trunk模式 Int range fa 0/1 -2 Switchprot mode trunk 三、创建VLAN Vlan 2 Vlan 3
交换机VTP配置
郑海其
什么是VTP
• VTP（VLAN Trunking Protocol）：是 VLAN中继协议，也被称为虚拟局域网干道 协议。它是思科私有协议。作用是十几台 交换机在企业网中，配置VLAN工作量大， 可以使用VTP协议，把一台交换机配置成 VTP Server, 其余交换机配置成VTP Client, 这样他们可以自动学习到server 上的VLAN 信息。
CISCO(思科)网络协议总结大全
CISCO（思科）网络协议总结大全作者从网络、路由、数据链路、网络安全技术等4个方面对Cisco所使用的网络协议进行了分类和特点介绍。
1、思科网络路由协议网络/路由(Network/Routing)CGMP:思科组管理协议(CGMP:Cisco Group Management Protocol)EIGRP:增强的内部网关路由选择协议(EIGRP:Enhanced Interior Gateway Routing Protocol)IGRP:内部网关路由协议(IGRP:Interior Gateway Routing Protocol)HSRP:热备份路由器协议(HSRP:Hot Standby Routing Protocol)RGMP:Cisco Router Port Group Management ProtocolCGMP:思科组管理协议CGMP:Cisco Group Management Protocol思科组管理协议CGMP 主要用来限定只向与IP 组播客户机相连的端口转发IP 组播数据包。
这些客户机自动加入和离开接收IP 组播流量的组，交换机根据请求动态改变其转发行为。
CGMP 主要提供以下服务:允许IP 组播数据包被交换到具有IP 组播客户机的那些端口。
将网络带宽保存在用户字段，不致于转播不必要的IP组播流量。
不需要改变终端主机系统。
在为交换网络中的每个组播组创建独立VLAN 时不会产生额外开销。
一旦CGMP 被激活使用，它能自动识别与CGMP-Capable 路由器连接的端口。
CGMP 通过缺省方式被激活，它支持最大为64的IP 组播组注册。
支持CGMP 的组播路由器周期性地相发送CGMP 加入信息(Join Messages)，用来通告自己执行网络交换行为。
接收交换机保存信息，并设置一个类似于路由器保持时间(Holdtime)的定时器(Timer)。
交换机每接收一个CGMP 加入信息，定时器也随其不断更新。
vtp的名词解释
vtp的名词解释Virtual Trunking Protocol（虚拟中继协议），简称VTP，是思科公司提出的一种用于在局域网（LAN）中自动传输VLAN（虚拟局域网）信息的协议。
VLAN是一种将不同网段划分成不同的虚拟网段的技术，它可以提供更强大的网络管理和安全策略。
VTP在网络设备之间协商和传递VLAN配置，从而简化了网络管理和维护。
VTP的工作原理是基于VTP域的概念。
一个VTP域是由一组交换机组成的逻辑集合，这些交换机可以自动同步和共享VLAN信息。
在一个VTP域中的交换机通过VTP协议交换VTP消息，以确保它们具有相同的VLAN配置。
这样，当管理员在一个交换机上进行VLAN修改时，VTP协议会自动将修改传播到VTP域中的其他交换机上，从而实现统一的VLAN管理。
VTP通过利用三种操作模式来实现VLAN信息的交换和同步：服务器模式、客户端模式和透明模式。
其中，服务器模式是VTP域中默认的模式，服务器可以创建、修改和删除VLAN，然后广播这些修改给其他交换机。
客户端模式接收来自服务器的VLAN信息，但不能创建、修改或删除VLAN。
透明模式交换机则不会主动传输或接收VLAN信息，它们只会将收到的VLAN配置广播到VTP域内的其他交换机上。
使用VTP可以带来许多好处。
首先，VTP简化了VLAN管理。
在传统的网络中，每个交换机都需要逐个配置VLAN，而使用VTP，则只需要在一个交换机上创建或修改VLAN，就能通过自动同步的方式将这些变更传播到整个VTP域中的其他交换机上，极大地减少了配置的工作量。
其次，VTP提供了更高效的网络资源利用。
通过合理划分和管理VLAN，可以将网络资源更有效地分配和利用，提高网络的性能和可伸缩性。
此外，VTP还可以提高网络的安全性。
通过将不同部门或用户组划分到不同的VLAN中，可以实现流量隔离和安全策略的精确控制。
然而，使用VTP时也需要注意一些问题。
首先，VTP的配置应该谨慎进行，以避免意外的VLAN配置更改。
网络工程师考试试题解析007
例题1（2007年5月试题11）关于多模光纤，下面的描述中错误的是（11）。
（11）A．多模光纤的芯线由透明的玻璃或塑料制成B．多模光纤包层的折射率比芯线的折射率低C．光波在芯线中以多种反射路径传播D．多模光纤的数据速率比单模光纤的数据速率高例题分析本题考查多模光纤的特性。
现在有两种不同类型的光纤，分别是单模光纤和多模光纤（所谓“模”就是指以一定的角度进入光纤的一束光线）。
多模光纤使用发光二极管（LED）作为发光设备，而单模光纤使用的则是激光二极管（LD）。
多模光纤允许多束光线穿过光纤。
因为不同光线进入光纤的角度不同，所以到达光纤末端的时间也不同。
这就是我们通常所说的模色散。
色散从一定程度上限制了多模光纤所能实现的带宽和传输距离。
正是基于这种原因，多模光纤一般被用于同一办公楼或距离相对较近的区域内的网络连接。
单模光纤只允许一束光线穿过光纤。
因为只有一种模态，所以不会发生色散。
使用单模光纤传递数据的质量更高，传输距离更长。
单模光纤通常被用来连接办公楼之间或地理分散更广的网络。
如果使用光纤作为传输介质，还需增加光端收发器等设备，价格比较昂贵，在一般的应用中并不采用。
例题答案（11）D例题2（2008年5月试题64）快速以太网物理层规范100BASE-TX规定使用（64）。
（64）A．1对5类UTP，支持10M/100M自动协商B．1对5类UTP，不支持10M/100M自动协商C．2对5类UTP，支持10M/100M自动协商D．2对5类UTP，不支持10M/100M自动协商例题分析本题考查100BASE-TX的传输介质特性。
计算机局域网中的双绞线可分为非屏蔽双绞线（UTP）和屏蔽双绞线（STP）两大类：STP外面由一层金属材料包裹，以减小辐射，防止信息被窃听，同时具有较高的数据传输速率，但价格较高，安装也比较复杂；UTP无金属屏蔽材料，只有一层绝缘胶皮包裹，价格相对便宜，组网灵活。
除某些特殊场合（如受电磁辐射严重、对传输质量要求较高等）在布线中使用STP外，一般情况下我们都采用UTP。
思科跨交换机VLAN的实现
思科跨交换机VLAN的实现思科跨交换机VLAN的实现由于实现了广播域分隔，VLAN可以将广播风暴控制在一个VLAN 内部，划分VLAN后，随着广播域的缩小，网络中广播包消耗的带宽所占的比例大大降低，网络性能得到显著的提高。
VLAN ( Virtual Local Area Networkd )VLAN是在一个物理网络上划分出来的逻辑网络。
这个网络对应与OSI模型的第二层网络。
VLAN的划分不受网络端口的实际物理位置的限制;VLAN有着和普通物理网络同样的属性;第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。
交换机收到广播帧后，只转发到属于统一vlan的其他端口由于实现了广播域分隔，VLAN可以将广播风暴控制在一个VLAN 内部，划分VLAN后，随着广播域的缩小，网络中广播包消耗的带宽所占的比例大大降低，网络性能得到显著的提高;不同的VLAN间的数据传输是通过第三层(网络层)的路由来实现的，因此使用VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络;同时，由于VLAN是逻辑的而不是物理的，因此在规划网络时可以避免地理位置的限制。
VLAN的划分方法基于端口的VLAN ( Port-Based )基于协议的VLAN ( Protocol-Based )基于MAC层分组的VLAN ( MAC-Layer Grouping )基于网络层分组的VLAN ( Network-Layer Grouping )基于IP组播分组的VLAN ( IP Multicast Grouping )基于策略的VLAN ( Policy-Based )基于端口的静态VLAN基于端口的静态VLAN是划分虚拟局域网最简单也是最有效的方法，它实际上是某些交换机端口的集合，网络管理员只需要管理和配置交换机的端口，而不管交换机端口连接什么设备。
这种划分VLAN 的方法是根据以太网交换机的端口来划分的，是目前业界定义VLAN 最广泛的方法。
DTP
DTP：Cisco Dynamic Trunking Protocol（DTP：Cisco Dynamic Trunking Protocol）思科动态中继协议（DTP），是VLAN 协议组中思科专有协议，主要用于协商两台设备间链路上的中继及中继封装（如802.1Q）类型。
中继协议有很多不同类型。
如果一个端口可以成为trunk 端口，那么该端口也可能具有自动中继功能，在某些情况下，甚至具有协商哪种中继类型的功能。
这种与其它设备之间进行的协商中继方法的过程被称之为动态中继技术。
第一个问题是，中继电缆（trunk cable）两端最好都能理解它们是中继端口，否则它们将中继帧视为正常帧。
终端工作站无法理解信息帧头里另外添加的标签信息，其驱动程序栈也无法识别该标签信息，从而导致终端系统锁定或当机。
为解决这个问题，思科推出了用于交换机的协议以实现通信目的。
推出的第一版本是VTP，即VLAN 中继协议，它与ISL 共同工作。
最新推出的版本，即动态中继协议（DTP），也可与802.1q 共同工作。
其次是创建LAN 。
一个交换机的配置VLAN ，需要做很多工作并且容易引起较多矛盾，如在一台交换机上VLAN 100 属于工程部，而在另一台交换机上VLAN100 可能被配置成属于财务部。
这就使在故障排除工作中引起混乱，也会破坏精心设计的VLAN 安全模式。
该问题可通过VTP/DTP 解决。
在某台交换机上创建或删除一个VLAN ，该信息自动传播到相同管理控制区域下的所有交换机上，这些交换机就是一个VTP 域。
协议结构关于基于Catalyst 设置的交换机，其建立中继链路的语法如下所示：set trunk mod_num/port_num [on | desirable | auto | nonegotiate] [isl | dot1q | negotiate] [vlan_range]通过命令设置特定端口或中继端口。
VTP协议概述
一、VTP概述VLAN中继协议（VTP，VLAN TRUNKING PROTOCOL）是CISCO专用协议，大多数交换机都支持该协议．VTP负责在VTP域内同步VLAN信息，这样就不必在每个交换上配置相同的VLAN信息．VTP还提供一种映射方案，以便通信流能跨越混合介质的骨干．VTP最重要的作用是，将进行变动时可能会出现在的配置不一致性降至最低．VTP也有一些缺点，这些缺点通常都与生成树协议有关．1、VTP协议的作用VLAN中继协议（VTP）利用第2层中继帧，在一组交换机之间进行VLAN通信．VTP 从一个中心控制点开始，维护整个企业网上VLAN的添加和重命名工作，确保配置的一致性。
2、VTP的优点＞保持配置的一致性＞提供跨不同介质类型如ATM FDDI和以太网配置虚拟局域网的方法＞提供跟踪和监视虚拟局域网的方法＞提供检测加到另一个交换机上的虚拟局域的方法＞提供从一个交换机在整个管理域中增加虚拟局域网的方法二、VTP的工作原理1、VTP概述和工作原理VTP是一种消息协议，使用第2层帧，在全网的基础上管理VLAN的添加、删除和重命名，以实现VLAN配置的一致性。
可以用VTP管理网络中VLAN1到1005。
有了VTP，就可以在一台机换上集中过时行配置变更，所作的变更会被自动传播到网络中所有其他的交换机上。
（前提是在同一个VTP域）为了实现此功能，必须先建立一个VTP管理域，以使它能管理网络上当前的VLAN。
在同一管理域中的交换机共享它们的VLAN信息，并且，一个交换机只能参加到一个VTP 管理域，不同域中的交换机不能共享VTP信息。
交换机间交换下列信息：＞管理域域名＞配置的修订号＞已知虚拟局域网的配置信息．交换机使用配置修正号，来决定当前交换机的内部数据是否应该接受从其他交换机发来的VTP更新信息．＞如果接收到的VTP更新配置修订号与内部数据库的修订号相同域者比它小，交换机忽略更新．＞否则，就更新内部数据库，接受更新信息．VTP管理域在安全模式下，必须配置一个在VTP域中所有交换机惟一的口令．VTP的运行有如下特点：＞VTP通过发送到特定MAC地址01－00－0C－CC－CC－CC的组播VTP消息进行工作．＞VTP通告只通过中继端口传递．＞VTP消息通过VLAN1传送．（这就是不能将VLAN1从中继链路中去除的原因）＞在经过了DTP自动协商，启动了中继之后，VTP信息就可以沿着中继链路传送．＞VTP域内的每台交换机都定期在每个中继端口上发送通告到保留的VTP组播地址VTP通告可以封装在ISL或者IEEE802.1Q帧内．2、VTP域VTP域，也称为VLAN管理域，由一个以上共享VTP域名的相互接连的交换机组成．要使用VTP，就必须为每台交换机指定VTP域名．VTP信息只能在VTP域内保持．一台交换机可属于并且只属于一个VTP域．缺省情况下，CATALYST交换机处于VTP服务器模式，并且不属于任何管理域，直到交换机通过中继链路接收了关于一个域的通告，或者在交换机上配置了一个VLAN管理域，交换机才能在VTP服务器上把创建或者更改VLAN的消息通告给本管理域内的其他交换机如果在VTP服务器上进行了VLAN配置变更，所做的修改会传播到VTP域内的所有交换机上．如果交换机配置为＂透明＂模式，可以创建或者修改VLAN，但所做的修改只影响单个的交换机控制VTP功能的一项关键参数是VTP配置修改编号．这个32位的数字表明了VTP配置的特定修改版本．配置修改编号的取值从0开始，每修改一次，就增加1直到达到4294967295，然后循环归0，并重新开始增加．每个VTP设备会记录自己的VTP配置修改编号；VTP数据包会包含发送者的VTP配置修改编号．这一信息用于确定接收到的信息是否比当前的信息更新．要将交换机的配置修改号置为0，只需要禁中继，改变VTP的名称，并再次启用中继．VTP域的要求：＞域内的每台交换机必须使用相同的VTP域名，不论是通过配置实现，还是由交换机自动学动＞CATALYST交换机必须是相邻的，这意味着，VTP域内的所有交换机形成了一颗相互连接的树．每台交换机都通过这棵树与其他交换机相互．＞在所有的交换机之间，必须启用中继．3、VTP的运行模式VTP模式有3种，分别是：＞服务器模式（SERVER缺省）VTP服务器控制着它们所在域中VALN的生成和修改．所有的VTP信息都被通告在本域中的其他交换机，而且，所有这些VTP信息都是被其他交换机同步接收的．＞客户机模式（CLIENT）VTP客户机不允许管理员创建、修改或删除VLAN。
配置vtp
配置 VTP VTP （VLAN Trunking Protocol） 是一种消息协议， 用于在 VTP 域内同步 VLAN 信息 （VLANs 的添加、删除和重命名），而不必在每个交换上配置相同的 VLAN 信息，从而实现 VLAN 配置的一致性。
使用 VTP，可以在一个或多个交换机上建立配置修改中心，并自动完成与 网络中其他所有交换机的通信，可以有效地减少交换网络中的管理事务。
1．VTP 简介 （1）VTP 域 VTP 域（也称 VLAN 管理域），由一个或多个相互连接、使用相同 VTP 域名的交换机所组 成。
一台交换机能够被配置而且也只能被配置一个 VTP 域。
使用命令行界面或 SNMP，可 以修改全局 VLAN 的域配置。
默认状态下，交换机处于 VTP Server 模式，并且在收到由中继连接传来的 VTP 通告（VTP Advertisement）或由配置一个管理域之前，一直处于非管理域状态。
不能在 VTP 服务器上 建立或修改 VLAN，直到管理域名被指定或被学习。
如果交换机收到一个从中继连接传来的 VTP 通告，它将继承管理域名和 VTP 配置版本号， 并且不再理睬不同的管理域名或更早的配置版本号。
如果将交换机配置为 VTP 透明，可以建立可修改的 VLAN，但修改将只影响到个别的交换 机。
当修改位于 VTP Server 上的 VLAN 配置时，该修改将传播至 VTP 域中所有的交换机。
VTP 通告 被发送至所有的中继连接，包括 Inter-Switch Link （ISL）、IEEE 802.1Q、IEEE 802.10和 ATM LAN Emulation（LANE）。
（2）VTP 模式 可以将交换机配置在以下任何一种 VTP 模式操作： Server。
在 VTP Server（服务器）模式，可以为整个 VTP 域建立、修改和删除 VLAN，并指 定其他配置参数（如 VTP 版本和 VTP 修剪）。
VLAN TRUN VTP基本配置总结配置
VLAN(Virtual Local Area Network )中文解释虚拟局域网实现思想把同一物理局域网内的不同用户逻辑的划分成不同广播域定义一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术作用 1.可有效的控制广播风暴的发生（提高网络性能）2.使网络拓扑图更加灵活3.控制网络中不同部门，不同站点间的互访（安全）VLAN标准IEEE802.1Q Cisco ISL标签（Cisco私有）VLAN添加命令一、Database配置方法switch>enableswitch#vlan database进入VLAN数据库配置模式switch(vlan)#vlan vlanID name vlan name创建VLAN并命名switch(vlan)#exi t 保存并退出配置实例switch>enable 进入特权模式switch#vlan database 进入VLAN数据库配置模式switch(vlan)#vlan 2 name er 创建VLAN2 名称erVLAN 2 added: 提示信息：VLAN2已经添加Name: er 提示信息：名称erswitch(vlan)#exit 退出并保存APPLY completed. 提示信息：保存成功Exiting.... 退出……二、全局配置方法Switch>enableSwitch#config terminalSwitch(config)#vlan vlanID输入vlanID，VLAN配置模式Switch(config)#nam vlanName输入VLAN名称（可选）Switch(config)#exit 退出VLAN删除命令no vlan vlanID一、 Database删除方法Switch>enable 进入特权模式Switch#vlan database 进入VLAN数据库配置模式Switch(vlan)#no vlan 2 删除VLAN 2Deleting VLAN 2... 提示信息：删除VLAN 2Switch(vlan)#exit 保存退出APPLY completed. 提示信息：完成Exiting.... 退出……二、 全局删除方法Switch>enableSwitch#configure terminalSwitch(config)# no vlan 2将端口添加到VLAN中Switch>enSwitch#conf tSwitch(config)#int f0/0 进入0/0接口Switch(config-if)#switchport mode access定义为二层端口模式Switch(config-if)#switchport access vlan 2将端口分配给VLAN 2Switch(config-if)#interface range f0/1 – 5 进入0/1 – 5接口Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 3Switch(config-if-range)#end查看VLAN命令Switch#show vlan briefSwitch#show vlan id vlanIDSwitch#show vlan-switch briefSwitch#sh vlan-switch briefVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/152 er active Fa0/0, Fa0/1, Fa0/2, Fa0/3Fa0/4, Fa0/53 san active4 si active1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default active配置实例SW>enSW#vlan daSW(vlan)#vlan 2 na erVLAN 2 modified:Name: erSW(vlan)#vlan 3 na sanVLAN 3 modified:Name: sanSW(vlan)#exitAPPLY completed.Exiting....SW#conf tEnter configuration commands, one per line. End with CNTL/Z. SW(config)#int f0/0SW(config-if)#swi mo accSW(config-if)#swi acc vlan 2SW(config-if)#int f0/15SW(config-if)#swi mo accSW(config-if)#swi acc vlan 3SW(config-if)#exitSW(config)#do sh vlan-s bVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/142 er active Fa0/03 san active Fa0/151002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeTRUNK （中继）中文解释：中继TRUNKING是基于OSI第二层数据链路层封转类型：ISL（Cisco私有协议,用于以太网的内部交换链路） IEEE 802.1Q（dot1q）作用：保证在跨越多个交换机上建立的同一个VLAN的成员能够相 互通信原理：交换机给每个去往其他交换机的数据帧打上VLAN标识 IEEE 802.1Q（dot1q） 工作原理和帧格式工作原理采用内部标记的方法标记的长度为4字节帧格式 Cisco ISL工作原理和帧格式工作原理 采用外部标记的方法标记的长度为30字节帧格式中继的集中模式配置命令Swithc>enableSwitch#configure terminalSwitch(config)#interface range f0/14 - 15SWITCH(config-if-range)#switchport mode ?access Set trunking mode to ACCESS unconditionally此模式为接入模式，用于连接PC的端口trunk Set trunking mode to TRUNK unconditionally此模式为TRUNK模式，用于交换机之间连接dynamic Set trunking mode to dynamically negotiateaccess or trunk mode此接口为动态协商模式Switch(config-if-range)#switchport mode trunk将接口设置为中继模式Switch(config-if-range)#switchport mode access将接口设置为接入模式配置实例SW1>enSW1#vlan da SW1(vlan)#vlan 2 na er VLAN 2 modified: Name: erSW1(vlan)#vlan 3 na san VLAN 3 modified: Name: san SW1(vlan)#exit APPLY completed. Exiting....SW1(config)#int ran f0/14 - 15 SW1(config-if-range)#swi mo tr SW1(config-if-range)#no sh SW1(config-if-range)#int f0/0 SW1(config-if)#swi mo ac SW1(config-if)#swi ac vlan 2 SW1(config-if)#no sh SW1(config-if)#int f0/1 SW1(config-if)#swiSW1(config-if)#swi mo ac SW1(config-if)#swi ac vlan 3 SW1(config-if)#no sh另一台交换机配置相同即可创建VLAN2和VLAN3将14-15接口配置为中继 将端口加入相应VLAN 中查看接口模式命令Switch#show interface interface-id switchport中文解释：VLAN中继协议（虚拟局域网干道协议）作用：它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLAN的建立、删除和重命名并自动地将信息向网络中其它的交换机广播优势：减少管理员负担和认为错误，提高安全性。
VTP原理详解
一、VTP概述VLAN中继协议（VTP，VLAN TRUNKING PROTOCOL）是CISCO专用协议，大多数交换机都支持该协议．VTP负责在VTP域内同步VLAN信息，这样就不必在每个交换上配置相同的VLAN信息．VTP还提供一种映射方案，以便通信流能跨越混合介质的骨干．VTP最重要的作用是，将进行变动时可能会出现在的配置不一致性降至最低．VTP也有一些缺点，这些缺点通常都与生成树协议有关．1、VTP协议的作用VLAN中继协议（VTP）利用第2层中继帧，在一组交换机之间进行VLAN通信．VTP从一个中心控制点开始，维护整个企业网上VLAN的添加、添加和重命名工作，确何配置的一致性。
2、VTP的优点＞保持配置的一致性＞提供跨不同介质类型如ATM FDDI和以太网配置虚拟局域网的方法＞提供跟踪和监视虚拟局域网的方法＞提供检测加到另一个交换机上的虚拟局域的方法＞提供从一个交换机在整个管理域中增加虚拟局域网的方法二、VTP的工作原理1、VTP概述和工作原理VTP是一种消息协议，使用第2层帧，在全网的基础上管理VLAN的添加、删除和重命名，以实现VLAN配置的一致性。
可以用VTP管理网络中VLAN1到1005。
有了VTP，就可以在一台机换上集中过时行配置变更，所作的变更会被自动传播到网络中所有其他的交换机上。
（前提是在同一个VTP域）为了实现此功能，必须先建立一个VTP管理域，以使它能管理网络上当前的VLAN。
在同一管理域中的交换机共享它们的VLAN信息，并且，一个交换机只能参加到一个VTP管理域，不同域中的交换机不能共享VTP信息。
交换机间交换下列信息：＞管理域域名＞配置的修订号＞已知虚拟局域网的配置信息．交换机使用配置修正号，来决定当前交换机的内部数据是否应该接受从其他交换机发来的VTP更新信息．＞如果接收到的VTP更新配置修订号与内部数据库的修订号相同域者比它小，交换机忽略更新．＞否则，就更新内部数据库，接受更新信息．VTP管理域在安全模式下，必须配置一个在VTP域中所有交换机惟一的口令．VTP的运行有如下特点：＞VTP通过发送到特定MAC地址01－00－0C－CC－CC－CC的组播VTP消息进行工作．＞VTP通告只通过中继端口传递．＞VTP消息通过VLAN1传送．（这就是不能将VLAN1从中继链路中去除的原因）＞在经过了DTP自动协商，启动了中继之后，VTP信息就可以沿着中继链路传送．＞VTP域内的每台交换机都定期在每个中继端口上发送通告到保留的VTP组播地址VTP通告可以封装在ISL或者IEEE802.1Q帧内．2、VTP域VTP域，也称为VLAN管理域，由一个以上共享VTP域名的相互接连的交换机组成．要使用VTP，就必须为每台交换机指定VTP域名．VTP信息只能在VTP域内保持．一台交换机可属于并且只属于一个VTP域．缺省情况下，CATALYST交换机处于VTP服务器模式，并且不属于任何管理域，直到交换机通过中继链路接收了关于一个域的通告，或者在交换机上配置了一个VLAN管理域，交换机才能在VTP服务器上把创建或者更改VLAN的消息通告给本管理域内的其他交换机如果在VTP服务器上进行了VLAN配置变更，所做的修改会传播到VTP域内的所有交换机上．如果交换机配置为＂透明＂模式，可以创建或者修改VLAN，但所做的修改只影响单个的交换机控制VTP功能的一项关键参数是VTP配置修改编号．这个32位的数字表明了VTP配置的特定修改版本．配置修改编号的取值从0开始，每修改一次，就增加1直到达到4294967295，然后循环归0，并重新开始增加．每个VTP设备会记录自己的VTP配置修改编号；VTP数据包会包含发送者的VTP配置修改编号．这一信息用于确定接收到的信息是否比当前的信息更新．要将交换机的配置修改号置为0，只需要禁中继，改变VTP的名称，并再次启用中继．VTP域的要求：＞域内的每台交换机必须使用相同的VTP域名，不论是通过配置实现，还是由交换机自动学动＞CATALYST交换机必须是相邻的，这意味着，VTP域内的所有交换机形成了一颗相互连接的树．每台交换机都通过这棵树与其他交换机相互．＞在所有的交换机之间，必须启用中继．3、VTP的运行模式VTP模式有3种，分别是：＞服务器模式（SERVER缺省）VTP服务器控制着它们所在域中VALN的生成和修改．所有的VTP信息都被通告在本域中的其他交换机，而且，所有这些VTP信息都是被其他交换机同步接收的．＞客户机模式（CLIENT）VTP客户机不允许管理员创建、修改或删除VLAN。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
思科VLAN 中继协议思科VLAN 中继协议（VTP）是思科第2 层信息传送协议，主要控制网络内VLAN 的添加、删除和重命名。
VTP 减少了交换网络中的管理工作。
用户在VTP 服务器上配置新的VLAN，该VLAN 信息就会分发到所有交换机，这样可以避免到处配置相同的VLAN 。
VTP 是思科专有协议，它支持大多数的Cisco Catalyst 系列产品。
通过VTP，其域内的所有交换机都清楚所有的VLAN 情况。
然而VTP 会产生不必要的网络流量。
这时，所有未知的单播和广播在整个VLAN 内进行扩散，使得网络中的所有交换机接收到所有广播，即使VLAN 中没有几个连接用户，情况也不例外。
而VTP pruning 技术正可以消除该多余流量。
缺省方式下，所有Cisco Catalyst 交换机都被配置为VTP 服务器。
这种情形适用于VLAN 信息量小且易存储于任意交换机（NVRAM）上的小型网络。
对于大型网络，由于每台交换机都会进行NVRAM 存储操作，但该操作对于某些点是多余的，所以在这些点必须设置一个“判决呼叫”（judgment call）。
基于此，网络管理员所使用的VTP 服务器应该采用配置较好的交换机，其它交换机则作为客户机使用。
选择作为VTP 服务器的交换机数量应能提供网络所需的冗余。
到目前为止，VTP 具有三种版本。
其中VTPv2 与VTPv1 区别不大，主要区别在于：VTPv2 支持令牌环VLAN，而VTPv1 不支持。
通常只有在使用Token Ring VLAN 时，才会使用到VTPv2，否则一般情况下并不使用VTPv2。
VTPv3 不能直接处理VLAN 事务，它只负责管理域（administrative domain）内不透明数据库的分配任务。
与前两版相比，VTPv3 具有以下改进：∙支持扩展VLAN 。
∙支持专用VLAN 的创建和通告。
∙改进的服务器认证性能。
∙避免“错误”数据库进入VTP 域。
∙与VTP v1 和VTP v2 交互作用。
∙支持每端口（on a per-port basis）配置。
∙支持传播VLAN 数据库和其它数据库类型。
协议结构VTP 头结构格式可以改变，这主要取决于VTP 信息类型。
但是它们都包括以下字段：∙VTP 协议版本：1、2或3。
∙VTP 信息类型：o Summary advertisementso Subset advertisemento Adv ertisement requestso VTP join messages∙管理域大小∙管理域名称∙Summary Advertisements∙当交换机接收到一个summary advertisement 数据包时，它将该数据包的VTP 域名称与其自己的VTP 域名称相比。
如果名称不同，那么该交换机忽略该数据包。
如果名称相同，那么再比较两者的配置修订（conf iguration rev ision）。
如果该交换机自己的配置修订高于或等于发送的summary advertisement 数据包的修订，那么忽略该数据包。
反之，就发送一个广告请求（advertisementrequest）。
Summary Advert Packet Format∙Followers 表示该数据包后面跟随一个Subset Advertisement 数据包。
∙updater identity 表示最后一个增加配置修订的交换机的IP地址。
∙Update timestamp指配置修订的最后增量的日期和时间。
∙Message Digest 5 (M D5)，在配置密码的情况下，用于传送VTP密码；还用于认证VTP 更新的有效性。
∙Subset Advertisements∙当交换机中需要添加、删除或改变一个VLAN 时，发生改变的服务器交换机会增加配置修订并发送出一个summary advertisement，其后跟随的是一个或多个subset advertisement。
一个subset advertisement 包括一列VLAN 信息。
如果有多个VLAN，那么需要提供更多subset advertisement 来广告所有VLAN。
Advertisement Requests在以下情况下，交换机需要VTP advertisement request：∙交换机被重新设置；∙VTP 域名被改变；∙交换机接收到高于自己配置修订的VTP summary advertisement。
一旦接收到advertisement request，VTP 设备便发送一个summary advertisement，接着是一个或多个subset advertisement。
Advertisement RequestsCode ― advertisement request 中的该字段值为0x03。
Start Value ― 适用于有多个subset advertisement 的情况。
如果已经接收到第一个（N) subset advertisement，而其后的一个（N+1）尚未接收到时，Catalyst 只发送来自第（N+1）个subset adv ertisement 的advertisement 请求。
Trunk（端口汇聚）的概念与设置在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。
那到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK。
下面我们来了解一下这些方面的知识。
一、什么是T RUNK？TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。
Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。
基于端口汇聚（Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。
一般情况下，在没有使用T RUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。
要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵（可能连交换机也需要一块换掉），更本不适合低成本的中小企业和学校使用。
如果使用T RUNK技术，把四个端口通过捆绑在一起来达到800M带宽，这样可较好的解决了成本和性能的矛盾。
二、TRUNK的具体应用TRUNK（端口汇聚）是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。
这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。
TRUNK 的主要功能就是将多个物理端口（一般为2－8个）绑定为一个逻辑的通道，使其工作起来就像一个通道一样。
将多个物理链路捆绑在一起后，不但提升了整个网络的带宽，而且数据还可以同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工作。
但在VLAN数据传输中，各个厂家使用不同的技术，例如：思科的产品是使用其VLAN TRUNK 技术，其他厂商的产品大多支持802.1q协议打上T AG头，这样就生成了小巨人帧，需要相同端口协议的来识别，小巨人帧由于大小超过了标准以太帧的1518字节限制，普通网卡无法识别，需要有交换机脱T AG。
TRUNK功能比较适合于以下方面具体应用：1、T RUNK功能用于与服务器相联，给服务器提供独享的高带宽。
2、TRUNK功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。
3、Trunk可以提供负载均衡能力以及系统容错。
由于Trunk实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它会自动把故障端口从Trunk组中撤消，进而重新分配各个Trunk端口的流量，从而实现系统容错。
三、如何设置TRUNK？设置T RUNK需要指定一个作为主干的端口，比如2/24，如把某个端口设成Trunk方式，命令如下：set trunk mod/port [on | off | desirable | auto | nonegotiate] [v lan_range] [isl | dot1q dot10 | lane | negotiate]。
该命令可以分成以下4个部分：mod/port：指定用户想要运行Trunk的那个端口；Trunk的运行模式，分别有：on | off | desirable | auto | nonegotiate。
要想在快速以太网和千兆以太网上自动识别出Trunk，则必须保证在同一个VTP域内。
也可以使用On或Nonegotiate模式来强迫一个端口上起Trunk，无论其是否在同一个VTP域内。
承载的VLAN范围。
缺省下是1～1005，可以修改，但必须有T RUNK协议。
使用TRUNK时，相邻端口上的协议要一致。
另外在中心交换机上需要把和下面的交换机相连的端口设置成T RUNK，这样下面的交换机中的多个VLAN就能够通过一条链路和中心交换机通信了。
四、配置T RUNK时的注意事项在一个T RUNK中，数据总是从一个特定的源点到目的点，一条单一的链路被设计去处理广播包或不知目的地的包。
在配置TRUNK时，必须遵循下列规则：1：正确选择T RUNK的端口数目，必须是2，4或8。
2：必须使用同一组中的端口，在交换机上的端口分成了几个组，TRUNK的所有端口必须来自同一组（见下图1所示）。
3：使用连续的端口；TRUNK上的端口必须连续，如你可以用端口4，5，6和7组合成一个端口汇聚。
4：在一组端口只产生一个TRUNK；如对于安奈特的AT－8224XL以太网交换机有3组，假定没有扩展槽。
所以该交换机可以支持3个端口聚合。
加上扩展槽可以使得该交换机多支持一个端口汇聚。
5：基于端口号维护接线顺序：在接线时最重要的是两头的连接线必须相同。
在一端交换机的最低序号的端口必须和对方最低序号的端口相连接，依次连接。