計算機網(wǎng)絡技術教研室

王宏群大型企業(yè)網(wǎng)絡設計及部署單臂路由和VTP——理論部分理解單臂路由的通信過程會配置單臂路由會配置VTP技能展示本章結構使用路由器配置DHCP單臂路由和VTP單臂路由的原理單臂路由的配置VTP單臂路由VTP的工作原理VTP的配置單臂路由實現(xiàn)不同VLAN間通信鏈路類型交換機連接主機的端口為access鏈路交換機連接路由器的端口為Trunk鏈路子接口路由器的物理接口可以被劃分成多個邏輯接口每個子接口對應一個VLAN網(wǎng)段的網(wǎng)關單臂路由概述2-1R1SW1主機AVLAN10主機BVLAN20F0/0F0/1F0/2F0/24access鏈路Trunk鏈路劃分子接口單臂路由實現(xiàn)不同VLAN間通信的原理路由器重新封裝MAC地址、轉換VLAN標簽單臂路由概述2-210.0.0.1020.0.0.20無標簽000000aaaaaa00000011111110.0.0.1020.0.0.20VLAN10的標簽000000aaaaaa00000011111110.0.0.1020.0.0.20VLAN20的標簽000000111111000000bbbbbb10.0.0.1020.0.0.20無標簽000000111111000000bbbbbb主機A主機BR1的F0/0.1R1的F0/0.2IP地址10.0.0.10/2420.0.0.20/2410.0.0.1/2420.0.0.1/24MAC地址000000aaaaaa000000bbbbbb000000111111000000111111R1SW1主機AVLAN10主機BVLAN20F0/0F0/1F0/2F0/24配置鏈路類型配置VLAN標簽的封裝結構配置子接口地址單臂路由的配置R1SW1主機AVLAN10主機BVLAN20F0/0F0/1F0/2F0/24SW1(config)#interf0/1SW1(config-if)#switchportaccessvlan10

SW1(config)#interf0/2SW1(config-if)#switchportaccessvlan20

SW1(config)#interf0/24SW1(config-if)#switchportmodetrunkR1(config)#interf0/0.1R1(config-subif)#encapsulationdot1Q10

R1(config)#interf0/0.2R1(config-subif)#encapsulationdot1Q20R1(config)#interf0/0.1R1(config-subif)#ipadd10.0.0.1255.255.255.0

R1(config)#interf0/0.2R1(config-subif)#ipadd20.0.0.1255.255.255.0子接口對應的VLAN子接口對應VLAN的網(wǎng)關地址定義IP地址池動態(tài)分配IP地址段設定網(wǎng)關地址為客戶端配置DNS地址設定地址的租期預留靜態(tài)分配的IP地址在路由器上配置DHCP服務2-1Router(config)#ipdhcppoolpool-nameRouter(config)#ipdhcpexcluded-addresslow-address[high-address]Router(dhcp-config)#default-routergateway-ipRouter(dhcp-config)#networknetwork-numbermaskRouter(dhcp-config)#dns-serverdns-ipRouter(dhcp-config)#leasedays需求分析網(wǎng)段與網(wǎng)關VLAN10：192.168.1.0/24，網(wǎng)關192.168.1.1VLAN20：192.168.2.0/24，網(wǎng)關192.168.2.1使用的DNS首選DNS為202.106.0.20備用DNS為202.106.148.1VLAN10中預留IP地址打印服務器：192.168.1.33文件服務器：192.168.1.100在路由器上配置DHCP服務2-2R1SW1主機AVLAN10主機BVLAN20F0/0F0/1F0/2F0/24在路由器R1上配置R1(config)#ipdhcppoolVLAN10R1(dhcp-config)#network192.168.1.0255.255.255.0R1(dhcp-config)#default-router192.168.1.1R1(dhcp-config)#dns-server202.106.0.20202.106.148.1R1(dhcp-config)#lease2R1(config)#ipdhcpexcluded-address192.168.1.100R1(config)#ipdhcpexcluded-address192.168.1.33

R1(config)#ipdhcppoolVLAN20R1(dhcp-config)#network192.168.2.0255.255.255.0R1(dhcp-config)#default-router192.168.2.1R1(dhcp-config)#dns-server202.106.0.20202.106.148.1R1(dhcp-config)#lease2預留的IP地址小結請思考：簡述使用單臂路由實現(xiàn)VLAN間通信的原理。在路由器上配置DHCP服務，需要配置哪些內(nèi)容？各使用什么命令？VTP（VLANTrunkingProtocol）虛擬局域網(wǎng)中繼協(xié)議從一點維護整個網(wǎng)絡上VLAN的添加、刪除和重命名工作VTP協(xié)議VTP域VTP通告VLAN2nameabcVLAN3namedefVTP域的組成具有相同域名，通過Trunk相連的一組交換機VTP域域名：abc使用Trunk連接服務器模式（Server）可以創(chuàng)建、刪除和修改VLAN學習、轉發(fā)相同域名的VTP通告客戶機模式（Client）學習、轉發(fā)相同域名的VTP通告不可以創(chuàng)建、刪除和修改VLAN透明模式（Transparent）可以創(chuàng)建、刪除和修改VLAN，但只在本地有效轉發(fā)但不學習VTP通告VTP的運行模式4-1Server模式VTP的運行模式4-2VTP域：test模式：Server學習相同域名的VTP消息轉發(fā)相同域名的VTP消息可以添加、刪除和更改VLANVTP域：test模式：ServerVTP域：abc模式：Server不同域名：不學習、不轉發(fā)VLAN2nameAAVLAN2nameAAVLAN2nameAAClient模式VTP的運行模式4-3VTP域：test模式：ServerVTP域：test模式：Client學習相同域名的VTP消息轉發(fā)相同域名的VTP消息不可以添加、刪除和更改VLANVTP域：test模式：ClientVLAN2nameAAVLAN2nameAAVLAN2nameAAVLAN3nameBB不同域名：不學習、不轉發(fā)Transparent模式VTP的運行模式4-4VTP域：test模式：ServerVTP域：test模式：TransparentVTP域：test模式：Client不提供VTP消息不學習VTP消息轉發(fā)VTP消息可以添加、刪除和更改VLAN，只在本地有效VLAN2nameAAVLAN2nameAAVLAN3nameBB只在本地生效VTP通告內(nèi)容管理域、版本號、配置修改編號、VLAN及某些參數(shù)VTP的版本配置修改編號新增的交換機配置修改編號應該重新置0VTP通告類型匯總通告子集通告通告請求VTP通告1、更改VTP模式為透明模式，再更改為服務器或客戶機模式2、更改VTP域名減少中繼鏈路上不必要的廣播流量VTP修剪VTP修剪后，只有交換機B通告了它使用VLAN3的接口后，A才把VLAN3的廣播轉發(fā)到B，否則不會轉發(fā)廣播VLAN1VLAN3VLAN3VLAN4ABCD廣播TrunkTrunkTrunk丟棄最終交換機B丟棄這個廣播包；浪費中繼鏈路的帶寬和交換機的處理資源創(chuàng)建VTP域配置交換機的VTP模式配置VTP口令VTP配置2-1Switch(config)#vtpdomaindomain_nameSwitch(config)#vtpmode{server|client|transparent}Switch(config)#vtppasswordpassword配置VTP修剪配置VTP版本查看VTP配置信息VTP配置2-2Switch(config)#vtppruningSwitch(config)#vtpversion2Switch#showvtpstatusVTP配置實例5-1ABCf0/23f0/23f0/22f0/22VLAN2VLAN3VLAN2VLAN3VLAN2VLAN3Port2-3Port4-5Vlan1:192.168.1.1/24VTP域名：testVTP模式：ServerVTP域名：testVTP模式：ClientVTP域名：testVTP模式：ClientSwA#configterminalSwA(config)#vtpdomaintestChangingVTPdomainnamefromNULLtotestSwA(config)#vtpmodeserverDevicemodealreadyVTPSERVER.SwA(config)#interfacefastEthernet0/23SwA(config-if)#switchportmodetrunk配置交換機的VTP域名為test配置交換機的VTP運行模式為服務器模式配置交換機之間連接的端口為trunkSwB(config)#vtpdomaintestDomainnamealreadysettotest.SwB(config)#vtpmodeclientSettingdevicetoVTPCLIENTmode.SwB(config)#interfacefastEthernet0/22SwB(config-if)#switchportmodetrunkSwB(config)#interfacefastEthernet0/23SwB(config-if)#switchportmodetrunkSwC(config)#vtpdomaintestDomainnamealreadysettotest.SwC(config)#vtpmodeclientSettingdevicetoVTPCLIENTmode.SwC(config)#interfacefastEthernet0/22SwC(config-if)#switchportmodetrunkSwA(config)#vlan2SwA(config-vlan)#namesalesSwA(config)#vlan3SwA(config-vlan)#namedevelopSwA(config)#interfacerangefastEthernet0/2-3SwA(config-if-range)#switchportaccessvlan2SwA(config)#interfacerangefastEthernet0/4–5SwA(config-if-range)#switchportaccessvlan3SwA(config)#interfacevlan1SwA(config-if)#ipaddress192.168.1.1255.255.255.0SwA(config-if)#noshutdown為SwA配置管理IP地址添加VLAN將端口加入VLAN查看SWA上的VLAN信息VTP配置實例5-2SwA#showvlanbrief

VLANNameStatusPorts------------------------------------------------------------------1defaultactiveFa0/1,Fa0/6,Fa0/7,Fa0/8

Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16

Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/242salesactiveFa0/2,Fa0/33developactiveFa0/4,Fa0/51002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactive查看SWA上的VTP狀態(tài)信息SwA#showvtpstatus

VTPVersion :2ConfigurationRevision :2MaximumVLANssupportedlocally:255NumberofexistingVLANs:7VTPOperatingMode:ServerVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration

:DisabledMD5digest:0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedby192.168.1.1at7-27-0611:27:16LocalupdaterIDis192.168.1.1oninterfaceVl1（lowestnumberedVLANinterfacefound）設備支持的VTP版本配置修改編號共支持225個VLANVTP模式為ServerVTP的域名為testVTP修剪為禁用VTP版本2沒有使用更新者的IP地址查看SWB的VLAN信息VTP配置實例5-3查看SWB的VTP狀態(tài)信息SwB#showvlanbr

VLANNameStatusPorts--------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/242sales

active3developactive1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupSwB通過VTP學習到VLAN信息SwB#showvtpstatus

VTPVersion :2ConfigurationRevision :2MaximumVLANssupportedlocally :255NumberofexistingVLANs :7VTPOperatingMode :ClientVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest :0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedby192.168.1.1at7-27-0611:27:16在SWA上配置VTP口令在SWA上添加VLANVTP配置實例5-4SwA(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtociscoSwA#vlandatabaseSwA(vlan)#vlan4namemarketVLAN4added:Name:marketSwA(vlan)#exitAPPLYcompleted.Exiting....查看SWA上的VTP狀態(tài)信息SwA#showvtpstatus

VTPVersion :2ConfigurationRevision :3MaximumVLANssupportedlocally :255NumberofexistingVLANs :8VTPOperatingMode :ServerVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest :0xBE0x930x370xDD0xE50x270x300x9DConfigurationlastmodifiedby192.168.1.1at7-27-0613:42:38LocalupdaterIDis192.168.1.1oninterfaceVl1（lowestnumberedVLANinterfacefound）增加VLAN配置修訂號增加1查看SWB上的VTP狀態(tài)信息（未配置口令）SwB#showvtpst

VTPVersion :2ConfigurationRevision :2MaximumVLANssupportedlocally :255NumberofexistingVLANs :7VTPOperatingMode :ClientVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest:0x340x9D0xE10x180x500x4C0xC10xD0Configurationlastmodifiedby192.168.1.1at7-27-0611:27:16配置修訂號和VLAN數(shù)沒有變化查看SWB上的VLAN信息（未配置口令）SwB#showvlanbrief

VLANNameStatusPorts---------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20

Fa0/21,Fa0/242salesactive3developactive1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup沒有學習到VLAN4的信息在SWB上配置VTP口令SwB(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtocisco查看SWB上的VTP狀態(tài)信息（配置口令后）SwB#showvtpstatusVTPVersion :2ConfigurationRevision :3MaximumVLANssupportedlocally :255NumberofexistingVLANs :8VTPOperatingMode :ClientVTPDomainName :testVTPPruningMode :DisabledVTPV2Mode :DisabledVTPTrapsGeneration :DisabledMD5digest:0xBE0x930x370xDD0xE50x270x300x9DConfigurationlastmodifiedby192.168.1.1at7-27-0613:42:38SwB收到更新通告后，更新VTP信息查看SWB上的VLAN信息（配置口令后）SwB#showvlanbriefVLANNameStatusPorts--------------------------------------------------------------------1 defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20