【導(dǎo)讀】未定義書簽。未定義書簽。

　　

【正文】 功能 服務(wù)器模式 客戶端模式 透明模式 提供 VTP 消息 √ √ 監(jiān)聽 VTP 消息 √ √ 修改 VLAN √ √(本地有效） 記住 VLAN √ √（在不同的版本有不同的結(jié)果） √（本地有效） VTP 的通告 通告概述 使用 VTP 時，加入 VTP 域的每臺交換機(jī)在其中繼端口上通告如下信息． ＞管理域 ＞配置版本號 ＞它所知道的 VLAN ＞每個已知 VLAN 的某些參數(shù) CISCO 交換機(jī)配置手冊 第 20 頁 /共 212 頁 這些通告數(shù)據(jù)幀被發(fā)送到一個多點(diǎn)廣播地址（組播地址），以使所有相鄰設(shè)備都能收到這些幀 。 新的 VLAN 必須在管理域內(nèi)的 一臺牌服務(wù)器模式的交換機(jī)上創(chuàng)建和配置 。 該信息可被同一管理域中所有其他設(shè)備學(xué)到 VTP 幀是作為一種特殊的幀發(fā)送到中繼鏈路上的 。 有 2種類型的通告： ＞來自客戶機(jī)的請求，由客戶機(jī)在啟動時發(fā)出，用以獲取信息 。 ＞來自服務(wù)器的響應(yīng) 有 3種類型的消息： ＞來自客戶機(jī)的通告請求 ＞匯總通告 ＞子集通告 VTP 通告中可包含如下信息： ＞管理域名稱 ＞配置版本號 ＞ MD5摘要－－當(dāng)配置了口令后， MD5是與 VTP 一起發(fā)送的口令 。 如果口令不匹配，更新將被忽略 。 ＞更新者身份－－發(fā)送 VTP 匯總通告的交換機(jī)的身份 。 VTP 通告處理 以配置修訂號為 0為起點(diǎn)．每當(dāng)隨后的字段變更一項(xiàng)時，這個修訂號就加 1，直到 VTP 通告被發(fā)送出去為止 。 VTP 修訂號存儲在 NVRAM 中，交換機(jī)的電源開關(guān)不會改變這個設(shè)定值 。 ．要將修訂號初始化為 0，可以用下列方法： ＞將交換機(jī)的 VTP 模式更改為透明模式，然后再改為服務(wù)器模式 。 ＞將交換機(jī) VTP 的域名更改一次，再更改回原來的域名 。 ＞使用 clear config all 命令，清除交換機(jī)的配置和 VTP 信息 ， 再次啟動 。 2. 3種 VTP 消息類型 （ 1）匯總通告 用于通知鄰接的 CATALYST 交換機(jī)目前的 VTP 域名和配置 修改編號 。 缺省情況下，CATALYST 交換機(jī)每 5分鐘發(fā)送一次匯總通告 。 當(dāng)交換機(jī)收到了匯總通告數(shù)據(jù)包時，它會對比 VTP 域名： ＞如果域名不同，就忽略此數(shù)據(jù)包 ＞如果域名相同，則進(jìn)一步對比配置修改編號 ＞如果交換機(jī)自身的配置修改編號更高或與之相等，就忽略此數(shù)據(jù)包 。 如果更小，就發(fā)送通告請求 。 （ 2）子集通告 如果在 VTP 服務(wù)器上增加、刪除或者修改了 VLAN，＂配置修改編號＂就會增加，交換機(jī)會首先發(fā)送匯總通告，然后發(fā)送一個或多個子集通告 。 掛起或激活某個 VLAN，改變 VLAN的名稱或者 MTU，都會觸發(fā)子集通告 。 子集通告中包括 VLAN 列表和相應(yīng)的 VLAN 信息 。 如果有多個 VLAN，為了通告所有的信CISCO 交換機(jī)配置手冊 第 21 頁 /共 212 頁 息，可能需要發(fā)送多個子集通告 。 （ 3）通告請求 交換機(jī)在下列情況下會發(fā)出 VTP 通告請求： ＞交換機(jī)重新啟動后 ＞ VTP 域名變更后 ＞交換機(jī)接到了配置修改編號比自己高的 VTP 匯總通告 VTP 域內(nèi)安全 為了使管理域更安全，域中每個交換機(jī)都需要配置域名和口令，并且域名和口令必須相同 。 例（將 TEST 管理域設(shè)置為安全管理域）： ＞進(jìn)入配置模式： switchconfigure terminal ＞配置 VTP 域名： switch(config)vtp domain test ＞配置 VTP 運(yùn)行模式： switch(config)vtp mode server ＞配置 VTP 口令： switch(config)vtp password mypassword ＞返回到特權(quán)模式： switch(config)end ＞查看 VTP 配置： switch(config)show vtp status 刪除 VTP 管理域中的口令，恢復(fù)到缺省狀態(tài) switch(config)no vtp password VTP 修剪 VTP修剪（ VTP PRUNING）是 VTP 的一個功能，它能減少中繼端口上不必要信息量 。 在 CISCO 交換上， VTP 修剪功能缺省是關(guān)閉的 。 缺省情況下，發(fā)給某個 VLAN 的廣播會送到每一個在中繼鏈路上承載該 VLAN 的交換機(jī) 。即使交換機(jī)上沒有位于那個 VLAN 的端口也是如此 。 VTP 通過修剪，來減少沒有必要擴(kuò)散的通信量，來提高中繼鏈路的帶寬利用率 。 VTP 的版本 在 VTP 管理域中，有兩個 VTP版本可供采用， cisco catalyst 型交換機(jī)既可運(yùn)行版本 1，也可運(yùn)行版本 2，但是，一個管理域中，這兩個版本是不可 互操作的 。 因此，在同一個 VTP 域中，每臺交換機(jī)必須配置相同的 VTP 版本 。 交換機(jī)上默認(rèn)的版本協(xié)議是 VTP 版本 1。 如果要在域中使用版本 2，只要在一臺服務(wù)器模式交換機(jī)配置 VTP 版本 2就可以了 。 VTP 版本 2增加了版本 1所沒有的以下主要功能： CISCO 交換機(jī)配置手冊 第 22 頁 /共 212 頁 ＞與版本相關(guān)的透明的模式：在 VTP版本 1中，一個 VTP 透明模式的交換機(jī)在用 VTP轉(zhuǎn)發(fā)信息給其他交換機(jī)時，先檢查 VTP 版本號和域名是否與本機(jī)相匹配．匹配時，才轉(zhuǎn)發(fā)該消息． VTP 版本 2在轉(zhuǎn)發(fā)信息時，不檢查版本號和域名 。 ＞令牌環(huán)支持： VTP 版本 2支持令牌環(huán)交換和令牌環(huán) VLAN，這個是 VTP 版本 2和版本 1的最大區(qū)別 。 設(shè)置 VTP 版本 2的步驟如下： ＞進(jìn)入全局配置模式： switchconfig terminal switch(config)vtp version 2 switch(config)end switchshow vtp status VTP 如何在域內(nèi)增加、減少交換機(jī) VTP 域是由多臺共享同一 VTP 域名的互連設(shè)備組成．交換機(jī)只能屬于某個 VTP 域內(nèi)，各個交換機(jī)上的 VLAN 信息是通過交換機(jī)互連中繼端口進(jìn)行傳播的 。 要把一個交換機(jī)加入到一個 VTP 域內(nèi)，可以使用 VTP DOMAIN DOMAIN－ NAME。 當(dāng)一個新交換機(jī)配置了 VTP 的域和服務(wù)器模式后，交換機(jī)每隔 300秒，或者，每當(dāng) VLAN結(jié)構(gòu)發(fā)生變化時，就會通告一次 。 將新的交換機(jī)添加到域中，一定要保證該交換機(jī)的修訂號已經(jīng)為 0。 VTP 修訂號存儲在 NVRAM 中，交換機(jī)的電源開關(guān)不會改變這個設(shè)定值．可以使用下列方法： ＞將交換機(jī)的 VTP 模式變到透明模式，然后再變回服務(wù)器模式 。 ＞將交換機(jī)的域名修改為一個其他的域名（一個不存在的域），然后再回到原來的域名 ＞使用 erase startupconfig 或 erase nvram命令，清除交換機(jī)的配置和 VTP 信息．再次啟動 。 要從管理域中刪除交換機(jī)，只要在交換機(jī)上刪除 VTP 域名的配置，或者將交換配置為透明模式，即可讓這個交換機(jī)脫離該 VTP 管理域． 三、配置 VTP 在開始配置 VTP 和 VLAN 之前，必須做一些規(guī)劃． ＞確定將在網(wǎng)絡(luò)中運(yùn)行的 VTP 版本． ＞決定交換機(jī)是成為已有管理域的成員，還是另外成為其創(chuàng)立一個新的管理域，如果要加入到已有的管理域中，則確定它的名稱和口令． ＞為交換機(jī)選擇一個 VTP 的工作模式． ＞是否需用啟用修剪功能． CISCO 交換機(jī)配置手冊 第 23 頁 /共 212 頁 2950缺省配置： ＞ VTP 域名：空 ＞ VTP 模式： SERVER 服務(wù)器模式 ＞ VTP 版本 2：禁用 ＞ VTP 認(rèn)證：空，未啟用 ＞ VTP 修剪：未啟用 創(chuàng)立 VTP 域和配置模式 ＜ 1＞ 創(chuàng)立 VTP 域 switch(config)vtp domain dominaname 創(chuàng)立或加入一個管理域，使用下面步驟： ＞進(jìn)入全局配置模式 switchconfig terminal ＞加入到某個管理域： switch(config)vtp domain test ＞返回特權(quán)模式： switch(config)end 域名長度可達(dá) 32字符，口令可是 64個字符長． 至少應(yīng)該有一臺交換機(jī)被設(shè)置為服務(wù)器模式． 一臺交換機(jī)不想與網(wǎng)絡(luò)中的其他交換機(jī)共享 VLAN 信息，剛可以將它設(shè)置為透明模式． 實(shí)現(xiàn)工作中，建議至少將兩臺核心交換機(jī)設(shè)置為 VTP 服務(wù)器模式，而將其他交換機(jī)設(shè)置為VTP 客戶機(jī)模式．這有效地，如果交換機(jī)掉電了，它重啟后，可以從服務(wù)器處獲得有效的VLAN 信息． ＜ 2＞ 配置 VTP 服務(wù)器 switch(config)vtp domain domainname switch(config)vtp mode server switchshow vtp status ＜ 3＞ 配置 VTP 客戶端 switch(config)vtp domain domainname switch(config)vtp mode client switch(config)exit ＜ 4＞ 配置 VTP 透明模式 switch(config)vtp domain domainname switch(config)vtp mode transparent switch(config)exit VTP 域內(nèi)的安全、修剪、版本的設(shè)置 ＜ 1＞ VTP 口令的配置： switch(config)vtp password mypassword CISCO 交換機(jī)配置手冊 第 24 頁 /共 212 頁 switch(config)no vtp password(刪除） ＜ 2＞ VTP 修剪 ＞啟動 VTP 修剪 缺省情況下，在基于 IOS 交換機(jī)的中繼商品上， VLAN2－ 1001都是可修剪的．要在管理域內(nèi)啟動修剪．使用： switch(config)vtp pruning ＞從可修剪列表中去除某 VLAN switchport trunk pruning vlan remove vlanid 用逗號分隔不連續(xù)的 VLAN ID，其間不要有空格，用短線表明一個 ID 范圍 例（去除 VLAN 8）命令如下： switchport trunk pruning remove 24,6,8 ＞檢查 VTP 修剪的配置 要檢查 VTP 修剪的配置，可以使用命令： show vtp status 和 show interface interfaceid switchport 例：（配置 VTP 修剪） switchconfig terminal switch(config)vtp pruning switch(config)exit switchshow vtp status VTP pruning mode :enable(表明修剪已經(jīng)啟動） 例 2（關(guān)閉指定的 VLAN 修剪） switchshow interface fa0/3 switchport trunking vlans active:14,6,7,200(說明了在該中繼鏈路上可傳輸哪些 VLAN 的數(shù)據(jù)） pruning vlans enable:21001（說明了該商品上啟用了 VTP 修剪的 VLAN 列表） switchconfig t switch(config)interface fa0/3 switch(configif)switchport trunk pruning remove vlan 2 3 7 switch(configif)end switchshow interface fa0/3 switchport trunking vlans active:14,6,7,200 pruning vlans enable :46,81001 例 3（在管理域中關(guān)閉 VTP 修剪） switchconfig t switch(config)no vtp pruning switchshow vtp status CISCO 交換機(jī)配置手冊 第 25 頁 /共 212 頁 vtp pruning mode :disabled（修剪已關(guān)閉） ＜ 3＞ VTP 版本設(shè)置 switch(config)vtp version 2（配置為版本 2） switch(config)no vtp version