一、思科VLAN配置管理协议——VTP

VTP协议(vlan trunk protocol)是思科交换机私有的技术工作在二层。主要功能是在多台交换机之间自动同步VLAN号的配置信息,简化VLAN的配置操作。

1.1 VTP简介

1、VTP是思科交换机内置的一种系统管理协议,需要人工规划和配置 2、通过启用VTP协议,可以在多台交换机之间实现VLAN号的自动同步,能够简化大型局域网的VLAN配置管理。 3、交换机之间必须配置Trunk,才能支持VTP协议的工作 4、思科交换机的VLAN配置和Startup config是分别独立保存的,清空思科交换机配置需要两个独立的操作:

Switch#delete vlan.dat

Switch#erase startup-config

1.2 VTP基本规划——VTP Domain(VTP域)

1、可以将多台交换机规划、配置为一个VTP的运行域(domain) 2、每个交换机必须人工配置VTP域名,相同的域名表示运行在同一个VTP域内 3、交换机之间必须配置为Trunk 4、只有在同一个VTP域的交换机才能同步VLAN号的配置

1.3 VTP工作模式

根据VLAN管理的需要,可以人工设置每一台交换机的VTP工作模式,一共有3种模式:服务器、客户端、透明。具备不同的VLAN管理权限和同步行为。

1、服务器 (1)具备建立、修改、删除VLAN的权限 (2)周期性发送VLAN配置信息 (3)与服务器、客户端的VLAN配置进行同步 2、客户端 (1)不具备建立、修改、删除VLAN的权限 (2)只能学习和转发来自服务器的VLAN配置 (3)与服务器、客户端的VLAN配置进行同步 3、透明 (1)具备本地的建立、修改、删除VLAN的权限 (2)转发来自服务器的VLAN配置信息 (3)不会学习服务器的VLAN配置信息 (4)自己管理自己的VLAN配置,没有任何同步功能

1.4 VTP如何同步

1、同一个VTP域的服务器和服务器、服务器和客户端、客户端和客户端之间,可以相互同步VLAN配置信息。 2、每一台交换机都有一个独立的VLAN配置数据库,每个数据库都有一个"配置修订号"参数 3、配置修订号是根据交换机的VLAN配置,自动更新的,数值越高,表明VLAN配置数据库的状态越新 4、如果一台交换机接收到来自其他交换机的VLAN配置消息,就对比本机的修订号和其他交换机的修订号,自动与修订号更高的VLAN配置消息,进行同步。最简单的情况就是客户端会学习服务器的所有VLAN配置信息,客户端不用建立任何VLAN,就可以使用这些VLAN。 5、VTP通告消息(即VLAN配置消息)是由服务器产生的,默认每5分钟发送一次;如果服务器上有VLAN配置的变化,配置修订号自动加1,立刻发送新的VTP通告消息,进行整个域的VLAN配置的再次同步。 6、如果服务器建立、修改、删除VLAN,客户端将会自动与服务器的VLAN配置同步,客户端也会进行与服务器相同的建立、修改、删除VLAN,最终的结果就是整个域的服务器和客户端,VLAN的配置是完全相同的。

1.5 VTP修剪

VTP修剪只能工作在client-server模式,透明模式必须关闭VTP修剪。目的是减少广播流量。