一、项目拓扑图
VTP(Vlan Trunk Protocol)即VLAN中继协议。VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加、删除、调整的VLAN,自动地将信息向网络中其他的交换机广播。此外,VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtp server做相应设置,vtp client会自动学习vtp server上的vlan信息,如图8-3所示。
项目示例
(1)核心交换机Cisco 3560配置为vtp Server,vtp domain为senya。
Switch#vlan database
Switch(vlan)#vtp domain aaa !指定vtp服务器域名
Changing VTP domain name from NULL to senya
Switch(vlan)#vtp server !配置为vtp服务器
Device mode already VTP SERVER.
(2)配置trunk链路,允许带vlan标记的以太网帧通过该链路。
Switch(config-if)#int fa 0/1
Switch(config-if)#switchport trunk encapsulation dot1q ! 封装802.1q协议
Switch(config-if)#switchport mode trunk
Switch(config-if)#no shutdown
Switch(config-if)#int fa 0/2
Switch(config-if)#switchport trunk encapsulation dot1q ! 封装802.1q协议
Switch(config-if)#switchport mode trunk
Switch(config-if)#no shutdown
Switch(config-if)#
(3)配置汇聚层(接入层)交换机。
Switch1(vlan)#vtp domain aaa !指定vtp服务器域名
Changing VTP domain name from NULL to senya
Switch1(vlan)#vtp mode client !配置为vtp客户机
Setting device to VTP CLIENT mode.
Switch1(vlan)#
Switch1(config)#interface fa 0/1
Switch1(config-if)#switchport mode trunk
Switch2(vlan)#vtp domain aaa !指定vtp服务器域名
Changing VTP domain name from NULL to senya
Switch2(vlan)#vtp mode client !配置为vtp客户机
Setting device to VTP CLIENT mode.
Switch2(vlan)#
Switch2(config)#interface fa 0/1
Switch2(config-if)#switchport mode trunk
(4)在服务器上交换机创建Vlan及端口划分。
Switch(config)#vlan 2
Switch(config-vlan)#exit
Switch(config)#vlan 3
Switch(config-vlan)#exit
Switch(config)#vlan 4
Switch(config-vlan)#exit
Switch(config)#vlan 5
Switch(config)#exit
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6
Fa0/7, Fa0/8, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gig0/1, Gig0/2
2 VLAN0002 active
3 VLAN0003 active
4 VLAN0004 active
5 VLAN0005 active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
(5)在客户机交换机上测试VLAN。最后配置pc及测试连通性。
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5
Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/10, Fa0/11, Fa0/12, Fa0/13
Fa0/14, Fa0/15, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24
2 VLAN0002 active
3 VLAN0003 active
4 VLAN0004 active
5 VLAN0005 active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup