【正文】 ＞將交換機(jī)的域名修改為一個(gè)其他的域名（一個(gè)不存在的域），然后再回到原來(lái)的域名 ＞使用 erase startupconfig 或 erase nvram命令，清除交換機(jī)的配置和 VTP 信息．再次啟動(dòng) 。 將新的交換機(jī)添加到域中，一定要保證該交換機(jī)的修訂號(hào)已經(jīng)為 0。 要把一個(gè)交換機(jī)加入到一個(gè) VTP 域內(nèi)，可以使用 VTP DOMAIN DOMAIN－ NAME。 ＞令牌環(huán)支持： VTP 版本 2支持令牌環(huán)交換和令牌環(huán) VLAN，這個(gè)是 VTP 版本 2和版本 1的最大區(qū)別 。 如果要在域中使用版本 2，只要在一臺(tái)服務(wù)器模式交換機(jī)配置 VTP 版本 2就可以了 。 因此，在同一個(gè) VTP 域中，每臺(tái)交換機(jī)必須配置相同的 VTP 版本 。 VTP 通過(guò)修剪，來(lái)減少?zèng)]有必要擴(kuò)散的通信量，來(lái)提高中繼鏈路的帶寬利用率 。 缺省情況下，發(fā)給某個(gè) VLAN 的廣播會(huì)送到每一個(gè)在中繼鏈路上承載該 VLAN 的交換機(jī) 。 例（將 TEST 管理域設(shè)置為安全管理域）： ＞進(jìn)入配置模式： switchconfigure terminal ＞配置 VTP 域名： switch(config)vtp domain test ＞配置 VTP 運(yùn)行模式： switch(config)vtp mode server ＞配置 VTP 口令： switch(config)vtp password mypassword ＞返回到特權(quán)模式： switch(config)end ＞查看 VTP 配置： switch(config)show vtp status 刪除 VTP 管理域中的口令，恢復(fù)到缺省狀態(tài) switch(config)no vtp password VTP 修剪 VTP修剪（ VTP PRUNING）是 VTP 的一個(gè)功能，它能減少中繼端口上不必要信息量 。 如果有多個(gè) VLAN，為了通告所有的信CISCO 交換機(jī)配置手冊(cè) 第 21 頁(yè) /共 212 頁(yè) 息，可能需要發(fā)送多個(gè)子集通告 。 掛起或激活某個(gè) VLAN，改變 VLAN的名稱或者 MTU，都會(huì)觸發(fā)子集通告 。 如果更小，就發(fā)送通告請(qǐng)求 。 缺省情況下，CATALYST 交換機(jī)每 5分鐘發(fā)送一次匯總通告 。 ＞使用 clear config all 命令，清除交換機(jī)的配置和 VTP 信息 ， 再次啟動(dòng) 。 ．要將修訂號(hào)初始化為 0，可以用下列方法： ＞將交換機(jī)的 VTP 模式更改為透明模式，然后再改為服務(wù)器模式 。 VTP 通告處理 以配置修訂號(hào)為 0為起點(diǎn)．每當(dāng)隨后的字段變更一項(xiàng)時(shí)，這個(gè)修訂號(hào)就加 1，直到 VTP 通告被發(fā)送出去為止 。 如果口令不匹配，更新將被忽略 。 有 2種類型的通告： ＞來(lái)自客戶機(jī)的請(qǐng)求，由客戶機(jī)在啟動(dòng)時(shí)發(fā)出，用以獲取信息 。 新的 VLAN 必須在管理域內(nèi)的 一臺(tái)牌服務(wù)器模式的交換機(jī)上創(chuàng)建和配置 。 不過(guò)，這些 VLAN 的變更不會(huì)傳播到其他任何交換機(jī)上 。 而且，它的 VLAN 數(shù)據(jù)庫(kù)更新與收到的通告也不保持同步 。 ＞透明模式（ TRANSPARENT） VTP 透明模式中的交換機(jī)不參與 VTP。 ＞客戶機(jī)模式（ CLIENT） VTP 客戶機(jī)不允許管理員創(chuàng)建、修改或刪除 VLAN。 VTP 的運(yùn)行模式 VTP 模式有 3種，分別是： ＞服務(wù)器模式（ SERVER 缺?。? VTP 服務(wù)器控制著它們所在域中 VALN 的生成和修改 。 VTP 域的要求： ＞域內(nèi)的每臺(tái)交換機(jī)必須使用相同的 VTP 域名，不論是通過(guò)配置實(shí)現(xiàn)，還是由交換機(jī)自動(dòng)學(xué)動(dòng) ＞ CATALYST 交換機(jī)必須是相鄰 的，這意味著， VTP 域內(nèi)的所有交換機(jī)形成了一顆相互連接的樹(shù)．每臺(tái)交換機(jī)都通過(guò)這棵樹(shù)與其他交換機(jī)相互 。 這一信息用于確定接收到的信息是否比當(dāng)前的信息更新 。 配置修改編號(hào)的取值從 0開(kāi)始，每修改一次，就增加 1直到達(dá)到 4294967295，然后循環(huán)歸 0，并重新開(kāi)始增加 。 CISCO 交換機(jī)配置手冊(cè) 第 19 頁(yè) /共 212 頁(yè) 控制 VTP 功能的一項(xiàng)關(guān)鍵參數(shù)是 VTP 配置修改編號(hào) 。 缺省情況下， CATALYST 交換機(jī)處于 VTP服務(wù)器模式，并且不屬于任何管理域，直到交換機(jī)通過(guò)中繼鏈路接收了關(guān)于一個(gè)域的通告，或者在交換機(jī)上配置了一個(gè) VLAN 管理域，交換機(jī)才能在 VTP 服務(wù)器上把創(chuàng)建或者更改 VLAN 的消息通告給本管理域內(nèi)的其他交換機(jī) 如果在 VTP 服務(wù)器上進(jìn)行了 VLAN 配置變更，所做的修改會(huì)傳播到 VTP域內(nèi)的所有交換機(jī)上 。 要使用 VTP，就必須為每臺(tái)交換機(jī)指定 VTP 域名． VTP 信息只能在 VTP 域內(nèi)保持 。 （這就是不能將 VLAN1從中繼鏈路中去除的原因） ＞在經(jīng)過(guò)了 DTP 自動(dòng)協(xié)商，啟動(dòng)了中繼之后， VTP 信息就可以沿著中繼鏈路傳送． ＞ VTP 域內(nèi)的每臺(tái)交換機(jī)都定期在每個(gè)中繼端口上發(fā)送通告到保留的 VTP 組播地址 VTP 通告可以封裝在 ISL 或者 幀內(nèi) 。 ＞ VTP通告只通過(guò)中繼端口傳遞 。 VTP 管理域在安全模式下，必須配置一個(gè)在 VTP 域中所有交換機(jī)惟一的口令 。 ＞如果接收到的 VTP 更新配置修訂號(hào)與內(nèi)部數(shù)據(jù)庫(kù)的修訂號(hào)相同域者比它小，交換機(jī)忽略更新 。在同一管理域中的交換機(jī)共享它們的 VLAN 信息，并且，一個(gè)交換機(jī)只能參加到一個(gè) VTP管理域，不同域中的交換機(jī)不能共享 VTP 信息 。 有了 VTP，就可以在一臺(tái)機(jī)換上集中過(guò)時(shí)行配置變更，所作的變更會(huì)被自動(dòng)傳播到網(wǎng)絡(luò)中所有其他的交換機(jī)上。 VTP 的優(yōu)點(diǎn) ＞保持配置的一致性 ＞提供跨不同介質(zhì)類型如 ATM 、 FDDI和以太網(wǎng)配置虛擬局域網(wǎng)的方法 ＞提供跟蹤和監(jiān)視虛擬局域網(wǎng)的方法 ＞提供檢測(cè)加到另一個(gè)交換機(jī)上的虛擬局域的方法 ＞提供從一個(gè)交換機(jī)在整個(gè)管理域中增加虛擬局域網(wǎng)的方法 CISCO 交換機(jī)配置手冊(cè) 第 18 頁(yè) /共 212 頁(yè) 二、 VTP 的工作原理 VTP 概述和工作原理 VTP 是一種消息協(xié)議，使用第 2層幀，在全網(wǎng)的基礎(chǔ)上管理 VLAN 的添加、刪除和重命名，以實(shí)現(xiàn) VLAN 配置的一致性。 VTP 協(xié)議的作用 VLAN 中繼協(xié)議（ VTP）利用第 2層中繼幀，在一組交換機(jī)之間進(jìn)行 VLAN 通信 。 VTP 最重要的作用是，將進(jìn)行變動(dòng)時(shí)可能會(huì)出現(xiàn)在的配置不一致性降至最低 。 VTP負(fù)責(zé)在 VTP域內(nèi)同步 VLAN 信息，這樣就不必在每個(gè)交換上配置相同的 VLAN 信息 。 不同點(diǎn)： IEEE 是公有的標(biāo)記方式， ISL 是 Cisco 私有的， ISL 采用外部標(biāo)記的方法， 采用內(nèi)部標(biāo)記的方法， ISL 標(biāo)記的長(zhǎng)度為 30字節(jié)， 標(biāo)記的長(zhǎng)度為 4字節(jié)。 并且由于 ISL是 Cisco獨(dú)有的協(xié)議，因此只能用于 Cisco網(wǎng)絡(luò)設(shè)備之間的互聯(lián)。 需要注意的是，不論是 “Tagging VLAN”，還是ISL的 “Encapsulated VLAN”，都不是很嚴(yán)密的稱謂。 ? RES ― 16 位預(yù)留字段，應(yīng)用于其它信息，如令牌環(huán)和分布式光纖數(shù)據(jù)接口幀（ FDDI），幀校驗(yàn)（ FC）字段。 ? INDEX ― 16 位描述符，識(shí)別傳輸端口 ID。 ? BPDU ― 1 位描述符，識(shí)別幀是否是生成樹(shù)網(wǎng)橋協(xié)議數(shù)據(jù)單元（ BPDU）。 CISCO 交換機(jī)配置手冊(cè) 第 17 頁(yè) /共 212 頁(yè) ? VLAN ― 15 位 VLAN ID。 ? AAAA03 ― 標(biāo)準(zhǔn) SNAP LLC 頭。 ? SA ― 傳輸 Catalyst 交換機(jī)中使用的 48位源 MAC 地址。 ? User ― Type 字段使用的 4位描述符擴(kuò)展或定義 Ether 優(yōu)先級(jí)。包括一個(gè)廣播地址 0X01000C0000 或者 是0X03000C0000。 在使用 ISL的環(huán)境下，當(dāng)數(shù)據(jù)幀離開(kāi)匯聚鏈路時(shí)，只要簡(jiǎn)單地去除 ISL包頭和新 CRC就可以了。 使用 ISL后，每個(gè)數(shù)據(jù)幀頭部都會(huì)被附加 26字節(jié)的 “ISL包頭（ ISL Header） ”，并且在幀尾帶上通過(guò)對(duì)包括 ISL包頭在內(nèi)的整個(gè)數(shù)據(jù)幀進(jìn)行計(jì)算后得到的 4字節(jié) CRC值。 所以有效的 VLAN ID范圍一般為 14094。在 4096可能的 VID 中， VID＝ 0 用于識(shí)別幀優(yōu)先級(jí)。 ③ VID：該字段為 12bit， VLAN ID 是對(duì) VLAN 的識(shí)別字段，在標(biāo)準(zhǔn) 中常被使用。 ② CFI： CFI值為 0說(shuō)明是規(guī)范格式， 1為非規(guī)范格式。優(yōu)先級(jí) 4到 1主要用于受控負(fù)載（ controlledload）應(yīng)用程序，如流式多媒體（ streaming multimedia）和關(guān)鍵性業(yè)務(wù)流量（ businesscritical traffic） － 例如， SAP 數(shù)據(jù) － 以及 “l(fā)oss eligible”流量。最高優(yōu)先級(jí)為 7，應(yīng)用于關(guān)鍵性網(wǎng)絡(luò)流量，如路由選擇信息協(xié)議（ RIP）和開(kāi)放最短路徑優(yōu)先（ OSPF）協(xié)議的路由表更新。 ① User Priority：該字段為 3bit，用于定義用戶優(yōu)先級(jí)，總共有 8個(gè) (2的 3次方 )優(yōu)先級(jí)別。 TPID包含了一個(gè)固定的值0x8100。因此，它也被稱作 “標(biāo)簽型 VLAN（ Tagging VLAN） ”。這時(shí)數(shù)據(jù)幀上的 CRC是插入 TPID、 TCI后，CISCO 交換機(jī)配置手冊(cè) 第 15 頁(yè) /共 212 頁(yè) 對(duì)包括它們?cè)趦?nèi)的整個(gè)數(shù)據(jù)幀重新計(jì)算后所得的值。具體內(nèi)容為 2字節(jié)的 TPID和 2字節(jié)的 TCI，共計(jì) 4字節(jié)。 在此，請(qǐng)大家先回憶一下以太網(wǎng)數(shù)據(jù)幀的標(biāo)準(zhǔn)格式。 附加 VLAN信息的方法，最具有代表性的有： ● ●? ISL 現(xiàn)在就讓我們看看這兩種協(xié)議分別如何對(duì)數(shù)據(jù)幀附加 VLAN信息。 種類 解說(shuō) 靜態(tài) VLAN（基于端口的 VLAN） 將交換機(jī)的各端口固定指派給VLAN 動(dòng)態(tài) VLAN 基于 MAC地址的 VLAN 根據(jù)各端口所連計(jì)算機(jī)的 MAC地址設(shè)定 基于子網(wǎng)的 VLAN 根據(jù)各端口所連計(jì)算機(jī)的 IP地址設(shè)定 基于用戶的 VLAN 根據(jù)端口所連計(jì)算機(jī)上登錄用戶設(shè)定 就目前來(lái)說(shuō)，對(duì)于 VLAN的劃分主要采取上述 基于端口的 VLAN和 基于 子網(wǎng)的 VLAN兩種，而基于 MAC地址和基于用戶的 VLAN一般作為輔助性配置使用。 其中基于子網(wǎng)的 VLAN和基于用戶的 VLAN有可能是網(wǎng)絡(luò)設(shè)備廠商使用獨(dú)有的協(xié)議實(shí)現(xiàn)的，不同廠商的設(shè)備之間互聯(lián)有可能出現(xiàn)兼容性問(wèn)題；因此在選擇交換機(jī)時(shí)，一定要注意事先確認(rèn)。 總的來(lái)說(shuō)，決定端口所屬 VLAN時(shí)利用的信息在 OSI中的層面越高，就越適于構(gòu)建靈活CISCO 交換機(jī)配置手冊(cè) 第 14 頁(yè) /共 212 頁(yè) 多變的網(wǎng)絡(luò)。這里的用戶識(shí)別信息，一般是計(jì)算機(jī)操作系統(tǒng)登錄的用戶，比如可以是 Windows域中使用的用戶名。 一般路由器與三層交換機(jī)都使用基于子網(wǎng)的方法劃分 VLAN。 因此，與基于 MAC地址的 VLAN相比，能夠更為簡(jiǎn)便地改變網(wǎng)絡(luò)結(jié)構(gòu)。 CISCO 交換機(jī)配置手冊(cè) 第 13 頁(yè) /共 212 頁(yè) 基于子網(wǎng)的 VLAN，則是通過(guò)所連計(jì)算機(jī)的 IP地址，來(lái)決定端口所屬 VLAN的。 但是，基于 MAC地址的 VLAN，在設(shè)定時(shí)必須調(diào)查所連接的所有計(jì)算機(jī)的 MAC地址并加以登錄。計(jì)算機(jī)連在端口 1時(shí)，端口 1屬于 VLAN10；而計(jì)算機(jī)連在端口 2時(shí)，則是端口 2屬于 VLAN10。 基于MAC地址的 VLAN，就是通過(guò)查詢并記錄端口所連計(jì)算機(jī)上網(wǎng)卡的 MAC地址來(lái)決定端口的所屬。這就可以避免上述的更改設(shè)定之類的操作。 我們現(xiàn)在所實(shí)現(xiàn)的VLAN配置都是基于端口的配置，因?yàn)槲覀冎皇侵С侄咏粨Q，端口數(shù)目有限一般為 4和 8個(gè)端口，并且只是對(duì)于一臺(tái)交換機(jī)的配置，手動(dòng)配置換算較為方便。 由于需要一個(gè)個(gè)端口地指定，因此當(dāng)網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)目超過(guò)一定數(shù)字（比如數(shù)百臺(tái)）后，設(shè)定操作就會(huì)變得煩雜無(wú)比。 ? 靜態(tài) VLAN CISCO 交換機(jī)配置手冊(cè) 第 12 頁(yè) /共 212 頁(yè) 靜態(tài) VLAN又被稱為基于端口的 VLAN（ Port Based VLAN）。 劃分方法 VLAN的劃分 可以是事先固定的、也可以是根據(jù)所連的計(jì)算機(jī)而動(dòng)態(tài)改變?cè)O(shè)定。其中的具體內(nèi)容，等有機(jī)會(huì)再細(xì)說(shuō)吧。因此， VLAN間的通信也需要路由器提供中繼服務(wù)，這被稱作 “VLAN間路由 ”。 需要 VLAN間通信時(shí)怎么辦呢？ 那么，當(dāng)我們需要在不同的 VLAN間通信時(shí)又該如何是好呢？ 請(qǐng)大家再次回憶一下： VLAN是廣播域。 明明接在同一臺(tái)交換機(jī)上，但卻偏偏無(wú)法通信 ——這個(gè)事實(shí)也許讓人難以接受。 但是，VLAN生成的邏輯上的交換機(jī)是互不相通的。在一臺(tái)交換機(jī)上生成紅、藍(lán)兩個(gè) VLAN，也可以看作是將一臺(tái)交換機(jī)換做一紅一藍(lán)兩臺(tái)虛擬的交換機(jī)