VLAN基础

VLAN（1）什么是VLAN？一个VLAN就是一个子网一个广播域（管理域）（2）为什么需要VLAN？安全管理（3）什么时候需要使用VLAN？需求（4）如何部署VLAN？①端到端VLAN将用户分配到与物理位置无关的VLAN中，如果用户在园区内移动，其VLAN资格将保持不变。

优点：地理位置分散的用户出现在同一网段上无论用户身在何处都可以对同一组的VLAN应用相同的策略缺点：所有的交换机都需要知道所有的VLAN广播消息会泛洪所有的交换机故障排除比较困难②本地VLAN用户根据物理位置分配到多个VLAN中，如果用户在园区内移动，其VLAN资格将发生变化。

优点：设计可扩展故障排除方便流量可预测可轻松构建冗余路径缺点：比端到端模型需要更多的路由设备用户在同一位置时属于同一广播域采用什么类型的VLAN需要看用户需求，如果网络中80%的流量会在网段的终端设备之间流动，只有20%的流量会去往远程的网段，则网络构架更适宜使用端到端的VLAN。

目前的网络范围更接近20/80的比例，也就是大量的流量会离开本地网段，于是本地VLAN的效率会更高。

最佳的园区网设计就是将一个VLAN映射到一个IP子网，如果需要VLAN间通信，那么数据包就需要穿越路由器或三层设备VLAN的范围：0,4095 保留仅限系统使用，用户不能查看和使用这些VLAN1 正常CISCO默认的VLAN，用户能够使用VLAN，但是不能删除它2-1001 正常用于以太网的VLAN，用户可以创建和删除这些VLAN1002-1005 正常用于FDDI和令牌环的CISCO默认VLAN，用户不能删除1006-1024 保留仅限系统使用，用户不能查看和使用这些VLAN，与0,4095类似1025-4094 扩展仅限以太网使用，VTP版本1和2都不支持，除非配置为透明模式。

只有版本3支持server---只支持标准VLAN 1-1001clientTransparent---支持扩展VLAN 1-4094如果交换机端到端的模型中的VLAN不止一个，那么就需要使用一种特殊链路（二层干道技术）来承载所有这些不同vlan间的流量。

就是接下来的内容---trunkTRUNK链路聚集协议两种标准：ISL：CISCO私有的链路聚集协议封装方式 - - -在数据包前加上ISL报头（26字节），在尾部在加上ISL FCS（4字节）IEEE 802.1q(dot.1q)：业界标准的链路聚集方式- - -在源MAC地址和协议号之间插入TAG字段（4字节），同时重新计算CRC的值IEEE 802.1q与ISL相比的三种优势：802.1Q的开销更低，因此效率就更高。

802.1Q的开销是4字节，而ISL的开销是30字节802.1Q是一种业界标准协议，并且得到了广泛的支持802.1Q支持QOS帧的结构理解NATIVE VLAN（本征VLAN）本征VLAN帧在无标记的中继链路上传递中继链路两端的本征VLAN必须匹配收到属于本征VLAN的设备发送数据的时候将不打上VLAN ID收到无打标记的数据帧时设备会将数据转发到本地VLAN默认的本征VLAN是VLAN 1相对于打标签的，无打标签也算是一种标签DTP（动态TRUNK协议）--协商TRUNK①dynamic auto：被动模式，不会主动发起trunk协商，一旦收到trunk协商就成为trunk②dynamic desirable：主动模式，主动发起trunk协商，一旦收到trunk协商就成为trunk③trunk：强制指定为trunk模式，并且开启协商，可以通过switchportnonegotiate来关闭协商④access：强制指定为access模式，并且关闭协商二层端口的查看：SW1#show interfaces f0/1 switchportSwitchport: Enabled---当前工作在二层的模式Administrative Mode: dynamic auto---trunk协商模式为dynamic auto Operational Mode: trunk---最终的协商模式为trunk（工作模式）Administrative Trunking Encapsulation: negotiate---trunk的封装采用协商的方式Operational Trunking Encapsulation: isl---trunk的封装协商为ISL Negotiation of Trunking: On---trunk协商是开启的VTPVTP协议的作用是在整个交换网络中分布和同步与VLAN的相关信息。

交换机只在802.1Q和ISL干道中传送VTP消息VTP的三种工作模式：客户端（client）模式：客户端模式不能通过CLI来创建、更改、删除VLAN。

向其他交换机转发通告，能够将VLAN配置从管理域中其他交换机所接受的最新消息进行同步。

不会将VLAN配置保存到NVRAM中服务器（server）模式：可以创建、删除、修改VLAN。

向其他交换机转发通告，能够将VLAN配置从管理域中其他交换机所接受的最新消息进行。

会将VLAN配置保存到NVRAM 中透明（transparent）模式：只能在本地创建、删除、修改VLAN信息。

会将相同管理域接受到的VTP 通告进行转发。

只转发不同步。

会将VLAN配置保存到NVRAM中初始化交换的配置？恢复出厂设置？①删除vlan.dat②删除config.txt③重启设备（reload）【注意】如果在要同步VLAN信息，那么VTP配置的版本就要一样，并且处于同一个VTP域内，如果有配置密码，那么密码也需要匹配才能进行同步，由配置修订号高的server同步其他交换机VLAN修剪VTP修剪技术会使用VLAN通告消息来判断Trunk连接何时正在扩散不必要的流量VTP同步的工作原理：当交换机收到数据包的时候交换机会将数据包中的VTP域名与自己的VTP域名进行比较。

如果名称不同则忽略这个数据包。

如果名称相同，交换机就会将自己的配置修订号与数据包的修订号进行比较。

如果自己的配置修订号大于等于数据包的修订号，数据包就会被忽略。

如果自己的配置修订号比较小，那么交换机就会发送通告请求消息。

只有server与client可以被同步。

只有server可以同步别人。

transparent 既不会同步别人也不会被别人同步VTP：【思考】如果透传模式与服务模式的VTP密码不一致，那么透传模式是否仍然可以进行VTP信息的传递？在VTP版本1中，一个VTP透明模式的交换机会检查VTP消息中的域名和版本，只有两者匹配的时候才转发消息。

而VTP版本2不会检查版本信息，但是必须在同一个域内VTP消息类型1.汇总通告消息默认情况下交换机会每5分钟发送一条汇总通告消息，通知临近的交换机当前的VTP域名和配置修订号2.通告请求消息当交换机收到汇总通告消息的时候，并且在对比域名和配置修订号后发现域名和自己一样，修订号比自己高，那么交换机就会发送通告请求消息3.子集通告消息子集通告消息是详细通告自己的VLAN信息给其他交换机，每条子集通告消息中都包含有一个vlan消息列表，如果VLAN信息很多，那么就分了多个子集通告消息，收到通告请求消息后会发送该消息VLAN中继协议（VTP）实验1.1实验任务在Catalyst 2950交换机上配置VTP1.2实验环境和网络拓扑1.3完成标准(1)按照拓扑图要求连接交换机，在VTP服务器上配置VLAN，配置为VTP客户机的交换机能够学习到VLAN信息，不能添加、删除和修改VLAN。

(2)配置为透明模式的交换机可以自己添加、删除和修改VLAN，但是不学习VLAN信息。

2．详细操作步骤Step 1: 配置交换机的VTP(1) 配置交换机的A、B和C的VTP域为Benet交换机A配置如下：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname A //配置交换机名为A*Mar 1 00:00:44.671: %SYS-5-CONFIG_I: Configured from console by consoleA(config)#interface f0/0 //配置端口0为中继端口连接交换机BA(config-if)#switchport mode trunk*Mar 1 00:21:45.123: %DTP-5-TRUNKPORTON: Port Fa0/0 has become dot1q trunkA(config-if)#exitA(config)#exitA#vlan databaseA(vlan)#vtp domain benet //配置VTP域为benetChanging VTP domain name from NULL to benet交换机B配置如下：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname B*Mar 1 00:00:44.671: %SYS-5-CONFIG_I: Configured from console by consoleB(config)#interface f0/0 //配置端口0为中继端口连接交换机A B(config-if)#switchport mode trunk*Mar 1 00:18:28.991: %DTP-5-TRUNKPORTON: Port Fa0/0 has become dot1q trunkB(config)#interface f0/1 //配置端口1为中继端口连接交换机C B(config-if)#switchport mode trunk*Mar 1 00:18:38.791: %DTP-5-TRUNKPORTON: Port Fa0/1 has become dot1q trunkB(config-if)#exitA(config)#exitB#vlan databaseB(vlan)#vtp domain benet //配置VTP域为benetChanging VTP domain name from NULL to benet交换机C配置如下：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname C*Mar 1 00:01:12.647: %SYS-5-CONFIG_I: Configured from console by cosoleC(config)#interface f0/0 //配置端口0为中继端口连接交换机C(config-if)#switchport mode trunk*Mar 1 00:16:39.635: %DTP-5-TRUNKPORTON: Port Fa0/0 has become dot1q trunkC(config-if)#exitA(config)#exitC#vlanC#vlan databaseC(vlan)#vtp domain benet //配置VTP域为benetChanging VTP domain name from NULL to benet(2) 配置交换机A、B和C的VTP工作模式分别为Server、Transparent和Client交换机A配置如下：A(vlan)#vtp server //配置交换机A的VTP工作模式为ServerDevice mode already VTP SERVER.A(vlan)#exitAPPLY completed.Exiting....A#show vtp statusVTP Version : 2Configuration Revision : 0 //配置修改编号从0开始Maximum VLANs supported locally : 256Number of existing VLANs : 5VTP Operating Mode : ServerVTP Domain Name : benetVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0x36 0xC7 0xEE 0x81 0xF1 0x23 0x1A 0x21 Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00Local updater ID is 0.0.0.0 (no valid interface found)交换机B配置如下：B(vlan)#vtp transparent //配置交换机B的VTP工作模式为TransparentSetting device to VTP TRANSPARENT mode.B(vlan)#exitAPPLY completed.Exiting....B#show vtp statusVTP Version : 2Configuration Revision : 0 //配置修改编号从0开始Maximum VLANs supported locally : 256Number of existing VLANs : 5VTP Operating Mode : TransparentVTP Domain Name : benetVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0x36 0xC7 0xEE 0x81 0xF1 0x23 0x1A 0x21 Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00交换机C配置如下：C(vlan)#vtp client //配置交换机C的VTP工作模式为ClientSetting device to VTP CLIENT mode.C(vlan)#exitIn CLIENT state, no apply attempted.Exiting....C#show vtp statusVTP Version : 2Configuration Revision : 0 //配置修改编号从0开始Maximum VLANs supported locally : 256Number of existing VLANs : 5VTP Operating Mode : ClientVTP Domain Name : benetVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0x36 0xC7 0xEE 0x81 0xF1 0x23 0x1A 0x21 Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00Step 2: 配置交换机的VLAN，并验证VTP各模式的特点(1) 在交换机A上配置VLAN2和VLAN3交换机A配置如下：A#vlan databaseA(vlan)#vlan 2 name VLAN2 //配置VLAN2和VLAN3VLAN 2 added:Name: VLAN2A(vlan)#vlan 3 name VLAN3VLAN 3 added:Name: VLAN3A(vlan)#exitAPPLY completed.Exiting....A#show vlan-switchVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3Fa0/4, Fa0/5, Fa0/6, Fa0/7Fa0/8, Fa0/9, Fa0/10, Fa0/11Fa0/12, Fa0/13, Fa0/14, Fa0/152 VLAN2 active3 VLAN3 active1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 1002 10032 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 1 1003 1003 tr 101003 1500 1005 0 - - srb 1 1002 1004 fdnet 101004 1500 - - 1 ibm - 0 01005 trnet 101005 1500 - - 1 ibm - 0 0交换机B配置如下：B#show vlan-switchVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3Fa0/4, Fa0/5, Fa0/6, Fa0/7Fa0/8, Fa0/9, Fa0/10, Fa0/11Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa1/0, Fa1/1, Fa1/2, Fa1/3Fa1/4, Fa1/5, Fa1/6, Fa1/7Fa1/8, Fa1/9, Fa1/10, Fa1/11Fa1/12, Fa1/13, Fa1/14, Fa1/15 //因为交换机B的VTP模式为Transparent，在此不同步Server上的VLAN配置1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 1002 1003 1002 fddi 101002 1500 - - - - - 1 1003 1003 tr 101003 1500 1005 0 - - srb 1 1002 1004 fdnet 101004 1500 - - 1 ibm - 0 01005 trnet 101005 1500 - - 1 ibm - 0 0交换机C配置如下：C#show vlan-switchVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/152 VLAN2 active3 VLAN3 active//因为交换机C的VTP模式为Client，在此同步Server上的VLAN配置1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 1002 10032 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - 0 - - - 1 1003 1003 tr 101003 1500 1005 0 - - srb 1 1002 1004 fdnet 101004 1500 - - 1 ibm - 0 01005 trnet 101005 1500 - - 1 ibm - 0 0(2) 在交换机B上配置VLAN4和VLAN5B#vlan databaseB(vlan)#vlan 4 name VLAN4 //配置VLAN4和VLAN5VLAN 4 added:Name: VLAN4B(vlan)#vlan 5 name VLAN5VLAN 5 added:Name: VLAN5B(vlan)#exitAPPLY completed.Exiting....B#show vlan-sVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa1/0, Fa1/1Fa1/2, Fa1/3, Fa1/4, Fa1/5Fa1/6, Fa1/7, Fa1/8, Fa1/9Fa1/10, Fa1/11, Fa1/12, Fa1/13 Fa1/14, Fa1/154 VLAN4 active5 VLAN5 active1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 1002 10034 enet 100004 1500 - - - - - 0 05 enet 100005 1500 - - - - - 0 0VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1002 fddi 101002 1500 - - - - - 1 1003 1003 tr 101003 1500 1005 0 - - srb 1 1002 1004 fdnet 101004 1500 - - 1 ibm - 0 01005 trnet 101005 1500 - - 1 ibm - 0 0交换机A配置如下：A#show vlan-sVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/152 VLAN2 active3 VLAN3 active//因为交换机B的VTP模式为Transparent，在此不同步Server上的VLAN配置1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 1002 10032 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 1 1003 1003 tr 101003 1500 1005 0 - - srb 1 1002 1004 fdnet 101004 1500 - - 1 ibm - 0 01005 trnet 101005 1500 - - 1 ibm - 0 0交换机C配置如下：C#show vlan-switchVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/152 VLAN2 active3 VLAN3 active//因为交换机B的VTP模式为Transparent，在此不同步Server上的VLAN配置1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 1002 10032 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 0 1002 fddi 101002 1500 - 0 - - - 1 1003 1003 tr 101003 1500 1005 0 - - srb 1 1002 1004 fdnet 101004 1500 - - 1 ibm - 0 0 1005 trnet 101005 1500 - - 1 ibm - 0 0 Step 3: 配置交换机的VTP口令(1)配置交换机A的VTP口令，添加VLAN6交换机A配置如下：A#vlan dA(vlan)#vtp password cisco //配置VTP口令为ciscoSetting device VLAN database password to cisco.A(vlan)#vlan 6 name VLAN6 //添加VLAN6VLAN 6 added:Name: VLAN6A(vlan)#exitAPPLY completed.Exiting....A#A#show vtp sVTP Version : 2Configuration Revision : 2 //以上操作导致配置修改编号增加Maximum VLANs supported locally : 256Number of existing VLANs : 8VTP Operating Mode : ServerVTP Domain Name : benetVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledA con0 is now available : 0x54 0xA2 0xFA 0x30 0x7D 0x9D 0x3C 0xC7 Configuration last modified by 0.0.0.0 at 3-1-02 00:09:07Local updater ID is 0.0.0.0 (no valid interface found)交换机B配置如下：B#show vtp sVTP Version : 2Configuration Revision : 0 //交换机B为Transparent工作模式，不同步VTP中VLAN信息，配置修改编号无变化Maximum VLANs supported locally : 256Number of existing VLANs : 7VTP Operating Mode : TransparentVTP Domain Name : benetVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xA2 0xD1 0x76 0x41 0x79 0xF4 0x7F 0x4D Configuration last modified by 0.0.0.0 at 3-1-02 00:07:14交换机C配置如下：C#show vtp sVTP Version : 2Configuration Revision : 1 //同步Server的VLAN2、VLAN3，配置修改该编号增加，但没有设置VTP口令，针对Server后两次动作没有同步，配置修改编号没有增加Maximum VLANs supported locally : 256Number of existing VLANs : 7VTP Operating Mode : ClientVTP Domain Name : benetVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xC0 0xD6 0xEA 0xAC 0x21 0x06 0x71 0x4B Configuration last modified by 0.0.0.0 at 3-1-02 00:03:55(2)配置交换机B和C的VTP命令交换机A配置如下：B#vlan dB(vlan)#vtp password cisco //配置VTP口令为ciscoSetting device VLAN database password to cisco.B(vlan)#exitAPPLY completed.Exiting....B#show vtp sVTP Version : 2Configuration Revision : 0Maximum VLANs supported locally : 256Number of existing VLANs : 7VTP Operating Mode : TransparentVTP Domain Name : benetVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xE7 0x04 0xDD 0xBA 0x5D 0x21 0x32 0x19 Configuration last modified by 0.0.0.0 at 3-1-02 00:12:24交换机C配置如下：C#vlan dC(vlan)#vtp password cisco //配置VTP口令为ciscoSetting device VLAN database password to cisco.C(vlan)#exitIn CLIENT state, no apply attempted.Exiting....C#show vtp sVTP Version : 2Configuration Revision : 2 //修改口令后同步Server的VLAN信息导致配置修改编号增加Maximum VLANs supported locally : 256Number of existing VLANs : 8VTP Operating Mode : ClientVTP Domain Name : benetVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0x54 0xA2 0xFA 0x30 0x7D 0x9D 0x3C 0xC7 Configuration last modified by 0.0.0.0 at 3-1-02 00:09:07C#show vlan-sVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/152 VLAN2 active3 VLAN3 active6 VLAN6 active //与Server同步VLAN61002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 1002 10032 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 06 enet 100006 1500 - - - - - 0 01002 fddi 101002 1500 - 0 - - - 1 1003 1003 tr 101003 1500 1005 0 - - srb 1 1002VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1004 fdnet 101004 1500 - - 1 ibm - 0 0 1005 trnet 101005 1500 - - 1 ibm - 0 0 Step 4: 配置VTP修剪在交换机A、B和C上配置VTP修剪交换机A配置如下：A#vlan dA(vlan)#vtp pruning //配置VTP修剪Pruning switched ONA(vlan)#exitAPPLY completed.Exiting....A#show vtp sVTP Version : 2Configuration Revision : 3 //以上操作导致配置修改标号增加Maximum VLANs supported locally : 256Number of existing VLANs : 8VTP Operating Mode : ServerVTP Domain Name : benetVTP Pruning Mode : Enabled //VTP剪切状态开启VTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0x5B 0xA1 0xB8 0x83 0x26 0xF0 0x94 0xB8 Configuration last modified by 0.0.0.0 at 3-1-02 00:12:48Local updater ID is 0.0.0.0 (no valid interface found)交换机B配置如下：B#vlan dB(vlan)#vtp pruning //配置VTP修剪Pruning switched ONB(vlan)#exitAPPLY completed.Exiting....B#show vtp sVTP Version : 2Configuration Revision : 0Maximum VLANs supported locally : 256Number of existing VLANs : 7VTP Operating Mode : TransparentVTP Domain Name : benetVTP Pruning Mode : Enabled //VTP剪切状态开启VTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xE7 0x04 0xDD 0xBA 0x5D 0x21 0x32 0x19 Configuration last modified by 0.0.0.0 at 3-1-02 00:12:24交换机C配置如下：C(vlan)#vtp pruning //配置VTP修剪Pruning already switched on.C(vlan)#exitIn CLIENT state, no apply attempted.Exiting....C#show vtp sVTP Version : 2Configuration Revision : 3 //同步Server导致配置修改编号增加Maximum VLANs supported locally : 256Number of existing VLANs : 8VTP Operating Mode : ClientVTP Domain Name : benetVTP Pruning Mode : Enabled //VTP剪切状态开启VTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0x5B 0xA1 0xB8 0x83 0x26 0xF0 0x94 0xB8 Configuration last modified by 0.0.0.0 at 3-1-02 00:12:483．实验总结通过使用VTP协议，交换机之间能够互相传递VLAN信息，实现了VLAN的统一配置和统一管理。