思科认证CCIE考试综合辅导：VirtualLAN

会计考友 · 发表于 2012-8-3 20:12:39

VLAN Overview
VLAN可以对广播域进行分割.VLAN之间的通信必须依靠路由或后退（fallback）桥接来完成.3550交换机支持4096个 VLAN，其中VLAN 1到1005为常规VLAN，VLAN 1002到1005是为令牌环网络和FDDI预留的.VLAN 1005到4096为扩展VLAN.扩展VLAN的信息不会保存在VLAN数据库（vlan.dat文件）里，扩展VLAN里的VTP模式只能为透明模式。
VTP Overview
VLAN中继协议（VTP）是层2协议，通过管理VLAN的增加，删除，重命名来维持VLAN信息的连续性.VTP只支持常规VLAN，即 VLAN 1到1005.一个交换机只能属于一个VTP域。默认情况下，交换机是处于VTP无管理状态的，直到交换机配置了VTP域名或通过中继链路收到了VTP宣告。当定义了VTP域或学习到了VTP域信息之后，就可以在VTP服务器上创建或修改VLAN，并且VLAN信息将传播到整个网络中去。如果交换机通过中继链路接收到VTP宣告，交换机将继承VTP域名和修正号等信息，接着交换机将忽略那些带有不同的VTP域名或较早修正号的VTP宣告。
默认交换机都处于VTP服务器模式。在添加新的VTP客户机到VTP域里的时候，要确保该VTP客户机的修正号比VTP域里别的交换机的修正号低。否则它将从VTP服务器和VTP域擦除所有的VLAN信息。如果把交换机的VTP模式设置为透明模式，虽然可以创建和修改VLAN信息，但是这些变动信息不会被传播给VTP域里别的交换机。
VTP修剪不是为VTP透明模式所设计的，如果VTP域里有一个或多个交换机是处于VTP透明模式的，那么：1.在整个网络上关闭VTP修剪。
2.或关闭通往VTP透明模式的交换机的中继链路上的VLAN的VTP修剪特性。
Configuring VLAN
划分VLAN可以分为3个步骤：
1.创建VLAN.
2.把交换机端口分配进VLAN里。
3.配置中继（trunk）链路。可选。

会计考友 · 发表于 2012-8-3 20:12:40

创建以太网VLAN步骤如下：
1.输入VLAN ID，进入VLAN配置模式：
Aiko（config）#vlan {vlan-id}
2.为VLAN设置名字。可选：
Aiko（config-vlan）#name {vlan-name}
创建了以太网VLAN 之后，接下来把交换机端口分配到特定的VLAN里。假如你把端口分配进了不存在的VLAN里，那么新的VLAN将自动被创建。步骤如下：
1.进入接口配置模式：
Aiko（config）#interface {interface}
2.定义VLAN端口的成员关系，把它定义为层2接入端口：
Aiko（config-if）#switchport mode access
3.把端口分配进特定的VLAN里：
Aiko（config-if）#switchport access vlan {vlan-id}
配置中继端口的步骤如下：
1.进入接口配置模式：
Aiko（config）#interface {interface}
2.定义中继模式：
Aiko（config-if）#switchport trunk encapsulation {isl|dot1q|negotiate}
3.定义端口为层2的中继端口：
Aiko（config-if）#switchport mode {dynamic auto|dynamic desirable|trunk}
4.定义允许中继的VLAN列表，VLAN顺序由低到高，以连字符相连。这些VLAN是在原有的基础上进行增加而不是覆盖，默认为所有VLAN.可选：
Aiko（config-if）#switchport trunk allowed vlan {{add|all|except|remove} {vlan-list}|none}}Configuring VTP
如果交换机上配置了扩展VLAN，当把该交换机的VTP模式定义为服务器模式或客户模式，将收到错误信息提示，并且该操作是不被允许的。配置VTP的步骤如下：
1.定义VTP模式。注意在创建扩展VLAN之前，必须先把交换机的VTP模式定义为透明模式，否则这些扩展VLAN信息将在交换机下次启动的时候丢失：
Aiko（config）#vtp mode {server|client|transparent}
2.定义VTP域名，在同一VLAN管理域的交换机的VTP域名必须相同。该域名长度为1到32字符：Aiko（config）#vtp domain {domain-name}
3.设置VTP域的密码，同一VTP域里的交换机的VTP域的密码必须一致，密码长度为8到64字符。可选：Aiko（config）#vtp password {password}

会计考友 · 发表于 2012-8-3 20:12:41

4.启用VTP修剪。该命令默认是关闭的，只需要在处于VTP服务器模式上的交换机使用。可选：
Aiko（config）#vtp pruning
Monitoring and Maintaining VLAN and VTP
一些辅助性的命令：
1.查看VLAN信息：
Aiko#show vlan {name vlan-name|id vlan-id}
2.显示VLAN摘要信息：
Aiko#show vlan brief
3.显示端口成员关系信息：
Aiko#show interfaces {interface} switchport
4.查看VLAN ID所使用的情况：
Aiko#show vlan internal usage
5.显示VLAN数据库里的VLAN信息：
Aiko#show current ［vlan-id］　6.显示特定VLAN里的所有端口信息：
#show interfaces ［vlan vlan-id］
7.查看端口的中继配置信息：
Aiko#show interfaces {interface} trunk
8.查看VTP状态信息：
Aiko#show vtp status

		自动登录	找回密码
密码			立即注册

[CCIE] 思科认证CCIE考试综合辅导：VirtualLAN

思科认证CCIE考试综合辅导：VirtualLAN

思科认证CCIE考试综合辅导：VirtualLAN