【正文】 abled N/A Ether 0/7 Disabled N/A Ether 0/8 Disabled N/A Ether 0/9 Disabled N/A Ether 0/10 Disabled N/A Ether 0/11 Disabled N/A Ether 0/12 Disabled N/A 第四章局域網(wǎng)交換－交換機(jī)的高級(jí)配置 61 案例七： Catalyst 1900交換機(jī)MAC地址表的配置 第四章局域網(wǎng)交換－交換機(jī)的高級(jí)配置 62 Catalyst 1900交換機(jī)配置文件的管理 ? 備份配置文件 ? 恢復(fù)配置文件 ? 刪除 NVRAM 第四章局域網(wǎng)交換－交換機(jī)的高級(jí)配置 63 備份、恢復(fù)配置文件 ? 配置 – Switchcopy nvram IP地址 //配置文件名 – Switchcopy tftp IP地址 //配置文件名 nvram 第四章局域網(wǎng)交換－交換機(jī)的高級(jí)配置 64 刪除 NVRAM ? Switchdelete NVRAM 第四章局域網(wǎng)交換－交換機(jī)的高級(jí)配置 65 虛擬局域網(wǎng) VLAN ? 什么是 VLAN ? VLAN的工作原理 ? VLAN主干協(xié)議 (VLAN Trunking Protocol) ? VTP修剪（ Pruning） ? 1900交換機(jī) VLAN的配置 第四章局域網(wǎng)交換－ VLAN 66 什么是 VLAN ? VLAN的提出 ? VLAN的特點(diǎn) ? VLAN的優(yōu)點(diǎn) ? VLAN的分類 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 67 VLAN的提出 ? 傳統(tǒng)局域網(wǎng) 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 3rd floor 2nd floor 1st floor 68 VLAN的提出 ? VLAN 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 3rd floor 2nd floor 1st floor SALES HR ENG 一個(gè) VLAN = 一個(gè)廣播域 = 邏輯子網(wǎng) (sub) 69 VLAN的特點(diǎn) ? 一個(gè) VLAN中的所有設(shè)備都是同一廣播域的成員 ? 一個(gè) VLAN是一個(gè)邏輯的子網(wǎng)，共享一個(gè)網(wǎng)絡(luò)地址，并且 VLAN間的通信必須經(jīng)過路由器，就像真正的兩個(gè)網(wǎng)段一樣 ? VLAN可以基于端口或 MAC地址來劃分 ? 交換機(jī)允許在同一臺(tái)交換機(jī)上可存在多個(gè)VLAN， 也允許這些 VLAN跨越其它交換機(jī) ? VLAN就像物理網(wǎng)絡(luò)一樣，交換機(jī)地址學(xué)習(xí)以及 STP都是基于 VLAN 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 70 VLAN的優(yōu)點(diǎn) ? 易于維護(hù) ? 增強(qiáng)網(wǎng)絡(luò)安全性 ? 減少了廣播流量 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 71 VLAN的分類 ? 靜態(tài) VLAN – 基于端口劃分 ? 動(dòng)態(tài) VLAN – 基于 MAC地址劃分 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 72 VLAN的分類 VLAN5 Static VLAN Dynamic VLAN MAC = Trunk VMPS (VLAN Membership Policy Server) = vlan 10 VLAN10 Port e0/9 Port e0/4 Catalyst1900支持動(dòng)態(tài) VLAN 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 73 VLAN的工作原理 ? VLAN的邊界 – 本地 VLAN – 端到端 VLAN ? VLAN的幀標(biāo)識(shí) – ISL – 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 74 本地 VLAN 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 75 本地 VLAN和接入鏈路的特點(diǎn) ? 在接入鏈路中，連接到這個(gè)端口上的設(shè)備完全不知道存在著一個(gè) VLAN ? 接入鏈路的端口不能從另一個(gè) VLAN接收或者向另一個(gè) VLAN發(fā)送信息，除非經(jīng)過路由器 ? 本地 VLAN不進(jìn)行 VLAN標(biāo)記的封裝，交換機(jī)通過查看 VLAN與端口的對(duì)應(yīng)關(guān)系來區(qū)別不同 VLAN的幀，進(jìn)行轉(zhuǎn)發(fā) 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 76 本地 VLAN的工作過程 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 77 端到端 VLAN 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 Switch A Green VLAN Black VLAN Blue VLAN Switch B Green VLAN Black VLAN Blue VLAN 干道鏈路 Fast Ether 78 VLAN的幀標(biāo)記 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 InterSwitch Link carries VLAN identifier 79 端到端 VLAN和 Trunk的特點(diǎn) ? 在干道鏈路里，交換機(jī)要給某個(gè) VLAN的數(shù)據(jù)幀封裝 VLAN標(biāo)識(shí)，并在干道鏈路上傳輸?shù)狡渌粨Q機(jī)上 ? 干道鏈路只能通過交換機(jī)或者是路由器的快速以太網(wǎng)口 fa0/2 fa0/27（ PortA、PortB） 來傳輸 ? 干道鏈路不屬于某個(gè)具體的 VLAN， 它只在設(shè)備間承載 VLAN信息 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 80 端到端 VLAN的工作過程 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 81 VLAN的幀標(biāo)識(shí) ? 交換機(jī)間鏈路 (ISL) ? 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 82 ISL 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 ISL Header 26 bytes Encapsulated Ether frame CRC 4 bytes – 幀封裝 ISL header和 CRC – 支持 1024個(gè) VLANs – VLAN域 – BPDU位 DA Type User SA LEN VLAN AAAA03 BPDU HSA VLAN BPDU BPDU INDEX RES ?Cisco專有的協(xié)議 ?添加 30個(gè)字節(jié) ISL信息 83 ? 通用的幀標(biāo)記方法 ? 不改變幀的大小 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 84 VLAN的主干協(xié)議（ VTP） ? VTP概述 ? VTP模式 ? VTP通告 ? VTP工作過程 第四章局域網(wǎng)交換－ VLAN－ VTP 85 VTP概述 – 它是一個(gè)信息系統(tǒng)，廣播通告 VLAN 配置信息 – 在一個(gè)域中管理維護(hù)整個(gè)域的 VLAN 配置保持一致 – VTP只在 Trunk端口發(fā)送通告 – 支持多種介質(zhì) (Fast Ether, FDDI, ATM) 第四章局域網(wǎng)交換－ VLAN－ VTP 1.“增加新的 vlan” vlan 信息 2 VTP Domain “ICND” 86 VTP模式 ? 服務(wù)器模式 ? 客戶機(jī)模式 ? 透明模式 第四章局域網(wǎng)交換－ VLAN－ VTP 87 VTP模式 Transparent ? Forwards advertisements ? Synchronize ? Not saved in NVRAM ? Create vlans ? Modify vlans ? Delete vlans ? Sends/forwards advertisements ? Synchronize ? Saved in NVRAM ? Create vlans ? Modify vlans ? Delete vlans ? Forwards advertisements ? Does not synchronize ? Saved in NVRAM 第四章局域網(wǎng)交換－ VLAN－ VTP 88 VTP通告 ? VTP的交換機(jī)使用 VTP通告來進(jìn)行 VLAN的管理和互相的通信 ? VTP通告每 5分鐘發(fā)送或者當(dāng)配置改變時(shí)立刻發(fā)送 ? VTP通告使用多點(diǎn)廣播地址 ? 包含： – VTP域的名 稱、 VTP配置版本號(hào) 、 密碼信息 、發(fā)送通告者 ID 第四章局域網(wǎng)交換－ VLAN－ VTP 89 VTP的工作過程 第四章局域網(wǎng)交換－ VLAN－ VTP VLAN Rev 3 Rev 4 Server Client Client Rev 3 Rev 4 vlan信息 3 3 Rev 3 Rev 4 vlan信息 90 VTP的工作過程 ? VTP通告 Flooded到整個(gè) VTP Domain。 ? VTP更新基于版本號(hào) (reversion number)的對(duì)比