03第三课：VLAN授课 思科认证网络助理工程师CCNA培训PPT资料

VTP协议
概念：VTP协议是一个服务器/客户端协议。首先，确定整个VTP域的 域名和版本号，密码。然后确定某个交换机为VTP 服务器，其 余为VTP客户端。在VTP 服务器上建立或修改VLAN数据库， 即：增加或修改VLAN号。 VTP 客户端会自动学习到VLAN数 据库信息，并建立本地VLAN数据库与VTP服务器同步。
VLAN的原理和应用课程内容
第一节 虚拟局域网--VLAN概述 第二节 VLAN中继 第三节 VTP协议 第四节 VLAN应用的具体配置 第五节 VLAN间路由配置
VLAN划分的方式
1：基于端口的VLAN 2：基于MAC地址的划分 3：基于网络协议的划分
基于端口的VLAN
以太网交换机 Port 1Port 2Port 7Port 10
学习到的VLAN数据库
VLAN1 VLAN2 VLAN3
vlan3
Vlan动态 修剪
Vlan4 Vlan3
VTP JOIN
修剪VLAN2 和VLAN5
修剪VLAN4 和VLAN5
VTP JOIN
修剪VLAN4 和VLAN2
Vlan5 Vlan3
Vlan2 Vlan3
VTP JOIN
vlan4
vlan3
vlan5
vlan2
vlan3
VLAN的原理和应用课程内容
第一节 虚拟局域网--VLAN概述 第二节 VLAN中继 第三节 VTP协议 第四节 VLAN应用的具体配置 第五节 VLAN间路由配置
VLAN配置具体实例
中继类型：802.1Q
VTP 服务器
SW1
F0/1 F0/2
F0/12 F0/3
F0/12
VTP域名－VTP DOMAIN
VTP操作模式－ 服务器：允许增加或删除修改VLAN数据库。 客户：不允许增加或删除修改VLAN数据库,只能 使用使用现有的VLAN数据库。 透明：接收并转发VTP通告，不修改本地VLAN 数据库。
VTP版本－ 版本1或者版本2 ，目前通用版本2
VTP密码－ 避免遭到恶意VTP通告的欺骗，整个 VTP域密码应相同。
VTP通告过程
VTP通告由VTP服务器每30S发送一次， 采用组播地址：01-00-0c-cc-cc-cc
创建的VLAN数据库
VLAN1
VTP服务器： VLAN2
VLAN3
VTP通告信息
VTP通告信息
VTP客户端
VTP通告信息
学习到的VLAN数据库
VLAN1 VLAN2 VLAN3
VTP客户端
VTP客户端
中继类型 1：CISCO公司私有协议 ISL 2: 国际开放协议 IEEE 802.1Q
中继模式
1: on 2: off 3: desirable 4: auto 5: nonegotiate
举例：中继使VLAN数据帧在网络通信中的变化
VLAN2
中继封装类型：ISL 中继模式：on
带有VLAN3标签的以太网帧
VLAN3
带有VLAN2标签的以太网帧
不带VLAN标签的 以太网帧
VLAN3
中继端口 访问端口
VLAN2
中继类型：ISL以太网帧格式
DA SA Type Data
标准以太网帧
CRC
ISL 头部 DA SA Type Data CRC CRC
VlanID
中继类型：802.1Q以太网帧格式
DA SA Type Data CRC
中继模式组合
on off desirable auto
on off
√╳
╳
╳
desirable auto nonegotiate
√
√√
╳
╳
╳
√╳
√
√
╳
√╳
√
╳
╳
nonegotiate √ ╳
╳
╳
√
补充内容：中继对VLAN的修剪
VLAN10被修剪
VLAN10
广播报文发送
Trunk Link VLAN10被修剪
主机D MAC D
VLAN表
MAC地址 所属VLAN
MAC A
VLAN 5
MAC B
VLAN 10
MAC C
VLAN 5
MAC D VLAN 10
基于协议的VLAN
以太网交换机 Port 1Port 2Port 7Port 10
VLAN表
协议类型 IPX协议 IP协议
所属VLAN VLAN 5 VLAN 10
VTP 客户端
SW2
F0/1 F0/2
vlan2 vlan3 vlan4
vlan2
vlan3
SW1配置 (以CIபைடு நூலகம்CO2950交换机为例）
SW2配置
Sw1# vlan database vlan 2 name vlan2 vlan 3 name vlan3 vlan 4 name vlan4
Sw2(config)# vtp domain test vtp version 2 vtp password cisco vtp mode client
标准以太网帧
DA SA 802.1Q Type
tag
Data CRC
TCI
TPID
Priority CFI VLAN ID
带有IEEE802.1Q标记的以太网帧
中继模式
On—端口被编码为中继，发送DTP帧 Off—端口永不为中继，发送DTP帧。即：接访问端口 Desirable—端口发送DTP帧协商。 Auto—端口被动协商协议，不主动发DTP帧。 Nonegotiate—端口被编码为中继，不发送DTP帧。 （针对CATOS版本，IOS版本默认为auto)
……
……
主机A
主机B
主机C
主机D
使用IPX协议 运行IP协议 使用IPX协议 运行IP协议
课程内容
第一节 虚拟局域网--VLAN概述 第二节 VLAN中继 第三节 VLAN注册协议: VTP协议 第四节 VLAN的配置 第五节 VLAN间路由配置
中继类型和模式
中继定义：中继允许交换机互相连接,并且传输 多个VLAN的流量。建立中继的前提 条件：中继类型一致，中继模式匹配。
主机A
主机B
主机C
主机D
VLAN表
端口
所属VLAN
Port 1
VLAN 5
Port 2
VLAN 10
……
……
Port 7
VLAN 5
……
……
Port 10
VLAN 10
基于MAC地址的VLAN
以太网交换机 Port 1Port 2Port 7Port 10
主机A MAC A
主机B MAC B
主机C MAC C
VLAN5 VLAN10被修剪
VLAN2 VLAN10 VLAN3 VLAN2 VLAN10 VLAN5 VLAN5 VLAN2
VLAN的原理和应用课程内容
第一节 虚拟局域网--VLAN概述 第二节 VLAN中继协议：ISL 和802.1q 第三节 VTP协议 第四节 VLAN的配置 第五节 VLAN间路由配置