思科CCIE考试：VirtualLAN

会计考友

　　VLAN Overview 　　VLAN可以对广播域进行分割.VLAN之间的通信必须依靠路由或后退(fallback)桥接来完成.3550交换机支持4096个VLAN,其中VLAN 1到1005为常规VLAN,VLAN 1002到1005是为令牌环网络和FDDI预留的.VLAN 1005到4096为扩展VLAN.扩展VLAN的信息不会保存在VLAN数据库(vlan.dat文件)里,扩展VLAN里的VTP模式只能为透明模式.
　　VTP Overview
　　VLAN中继协议(VTP)是层2协议,通过管理VLAN的增加,删除,重命名来维持VLAN信息的连续性.VTP只支持常规VLAN,即VLAN 1到1005.一个交换机只能属于一个VTP域.默认情况下,交换机是处于VTP无管理状态的,直到交换机配置了VTP域名或通过中继链路收到了VTP宣告.当定义了VTP域或学习到了VTP域信息之后,就可以在VTP服务器上创建或修改VLAN,并且VLAN信息将传播到整个网络中去.如果交换机通过中继链路接收到VTP宣告,交换机将继承VTP域名和修正号等信息,接着交换机将忽略那些带有不同的VTP域名或较早修正号的VTP宣告.
6 V0 [+ v1 h, v$ \+ ^7 C' [　　默认交换机都处于VTP服务器模式.在添加新的VTP客户机到VTP域里的时候,要确保该VTP客户机的修正号比VTP域里别的交换机的修正号低.否则它将从VTP服务器和VTP域擦除所有的VLAN信息.如果把交换机的VTP模式设置为透明模式,虽然可以创建和修改VLAN信息,但是这些变动信息不会被传播给VTP域里别的交换机.
　　VTP修剪不是为VTP透明模式所设计的,如果VTP域里有一个或多个交换机是处于VTP透明模式的,那么:1.在整个网络上关闭VTP修剪.
　　2.或关闭通往VTP透明模式的交换机的中继链路上的VLAN的VTP修剪特性.
6 [3 Y( o) U3 a7 E$ \; i　　Configuring VLAN
　　划分VLAN可以分为3个步骤:
3 M! D, ]$ @% }1 c  p) p* r$ H　　1.创建VLAN.
　　2.把交换机端口分配进VLAN里.
! f* D' |. [1 Y. H6 O3 f
　　3.配置中继(trunk)链路.可选.

会计考友

</p>　　创建以太网VLAN步骤如下:
　　1.输入VLAN ID,进入VLAN配置模式:
　　Aiko(config)#vlan {vlan-id}
　　2.为VLAN设置名字.可选:
　　Aiko(config-vlan)#name {vlan-name}
　　创建了以太网VLAN 之后,接下来把交换机端口分配到特定的VLAN里.假如你把端口分配进了不存在的VLAN里,那么新的VLAN将自动被创建.步骤如下:
　　1.进入接口配置模式:
　　Aiko(config)#interface {interface}
" P  p% m5 v+ h4 @+ d' L2 U　　2.定义VLAN端口的成员关系,把它定义为层2接入端口:
　　Aiko(config-if)#switchport mode access
   　3.把端口分配进特定的VLAN里:
: A% v" g* B, w5 m) W  T$ a/ M
" [0 w/ }0 ?6 K/ }' @　　Aiko(config-if)#switchport access vlan {vlan-id}
　　配置中继端口的步骤如下:
　　1.进入接口配置模式:
) H/ M& F$ r8 I　　Aiko(config)#interface {interface}
3 j7 b0 f# R$ T6 p　　2.定义中继模式:
　　Aiko(config-if)#switchport trunk encapsulation {isl|dot1q|negotiate}
1 @; J/ ?6 y3 V8 y　　3.定义端口为层2的中继端口:
　　Aiko(config-if)#switchport mode {dynamic auto|dynamic desirable|trunk}
% u% K  q' R9 ~: H) }　　4.定义允许中继的VLAN列表,VLAN顺序由低到高,以连字符相连.这些VLAN是在原有的基础上进行增加而不是覆盖,默认为所有VLAN.可选:
　　Aiko(config-if)#switchport trunk allowed vlan {{add|all|except|remove} {vlan-list}|none}}Configuring VTP
7 b' d( ^* `( o7 q' b( r( U; _　　如果交换机上配置了扩展VLAN,当把该交换机的VTP模式定义为服务器模式或客户模式,将收到错误信息提示,并且该操作是不被允许的.配置VTP的步骤如下:
+ G- n8 E& b( \　　1.定义VTP模式.注意在创建扩展VLAN之前,必须先把交换机的VTP模式定义为透明模式,否则这些扩展VLAN信息将在交换机下次启动的时候丢失:
" }" u+ y" X! r- Q# R6 l0 i& p/ _　　Aiko(config)#vtp mode {server|client|transparent}
　　2.定义VTP域名,在同一VLAN管理域的交换机的VTP域名必须相同.该域名长度为1到32字符:Aiko(config)#vtp domain {domain-name}
& S. N3 E0 a* s! P3 i$ J
　　3.设置VTP域的密码,同一VTP域里的交换机的VTP域的密码必须一致,密码长度为8到64字符.可选:Aiko(config)#vtp password {password}

会计考友

</p>　　4.启用VTP修剪.该命令默认是关闭的,只需要在处于VTP服务器模式上的交换机使用.可选:
　　Aiko(config)#vtp pruning
　　Monitoring and Maintaining VLAN and VTP
4 O: |# A. {6 l6 ^( a　　一些辅助性的命令:
　　1.查看VLAN信息:
　　Aiko#show vlan {name vlan-name|id vlan-id}
　　2.显示VLAN摘要信息:
  {6 r( j  v, H% J1 O* o　　Aiko#show vlan brief
1 r. o3 H& K$ E　　3.显示端口成员关系信息:
　　Aiko#show interfaces {interface} switchport
　　4.查看VLAN ID所使用的情况:
; i( I$ p& T: q7 A- p　　Aiko#show vlan internal usage
　　5.显示VLAN数据库里的VLAN信息:
; h& o4 p, B* L　　Aiko#show current [vlan-id]　6.显示特定VLAN里的所有端口信息:
' B5 U+ w6 Q  J5 S4 Y
! @9 c/ G0 Q) v3 O. R　　#show interfaces [vlan vlan-id]
! V# L: T) y  o/ _# b　　7.查看端口的中继配置信息:
: `- M" ~& b; i+ C  D: v5 l/ k) l　　Aiko#show interfaces {interface} trunk
9 V6 E# H9 @" |( x　　8.查看VTP状态信息:
　　Aiko#show vtp status