大型網(wǎng)絡(luò)設(shè)計及部署(單臂路由和VTP)

1、計算機網(wǎng)絡(luò)技術(shù)教研室計算機網(wǎng)絡(luò)技術(shù)教研室王宏群王宏群大型企業(yè)網(wǎng)絡(luò)設(shè)計及部署大型企業(yè)網(wǎng)絡(luò)設(shè)計及部署單臂路由和單臂路由和VTP 理論部分理論部分v理解單臂路由的通信過程理解單臂路由的通信過程v會配置單臂路由會配置單臂路由v會配置會配置VTP技能展示技能展示本章結(jié)構(gòu)本章結(jié)構(gòu)使用路由器配置使用路由器配置DHCP單臂路由和單臂路由和VTP單臂路由的原理單臂路由的原理單臂路由的配置單臂路由的配置VTP單臂路由單臂路由VTP的工作原理的工作原理VTP的配置的配置v單臂路由實現(xiàn)不同單臂路由實現(xiàn)不同VLAN間通信間通信 鏈路類型鏈路類型 交換機連接主機的端口為交換機連接主機的端口為access鏈路鏈路 交換機連

2、接路由器的端口為交換機連接路由器的端口為Trunk鏈路鏈路 子接口子接口 路由器的物理接口可以被劃分成多個邏輯接口路由器的物理接口可以被劃分成多個邏輯接口 每個子接口對應(yīng)一個每個子接口對應(yīng)一個VLAN網(wǎng)段的網(wǎng)關(guān)網(wǎng)段的網(wǎng)關(guān)單臂路由概述單臂路由概述2-1R1SW1主機主機AVLAN 10主機主機BVLAN 20F0/0F0/1F0/2F0/24accessaccess鏈路鏈路TrunkTrunk鏈路鏈路劃分子接口劃分子接口v單臂路由實現(xiàn)不同單臂路由實現(xiàn)不同VLAN間通信的原理間通信的原理 路由器重新封裝路由器重新封裝MAC地址、轉(zhuǎn)換地址、轉(zhuǎn)換VLAN標(biāo)簽標(biāo)簽單臂路由概述單臂路由概述2-210.0.

3、0.1020.0.0.20無標(biāo)簽無標(biāo)簽000000aaaaaa00000011111110.0.0.1020.0.0.20VLAN10的標(biāo)簽的標(biāo)簽000000aaaaaa00000011111110.0.0.1020.0.0.20VLAN20的標(biāo)簽的標(biāo)簽000000111111000000bbbbbb10.0.0.1020.0.0.20無標(biāo)簽無標(biāo)簽000000111111000000bbbbbb主機主機A A主機主機B BR1R1的的F0/0.1F0/0.1R1R1的的F0/0.2F0/0.2IPIP地址地址10.0.0.10/2410.0.0.10/2420.0.0.20/2420.0.0.

4、20/2410.0.0.1/2410.0.0.1/2420.0.0.1/2420.0.0.1/24MACMAC地址地址000000aaaaaa000000aaaaaa000000bbbbbb000000bbbbbb000000111111000000111111000000111111000000111111R1SW1主機主機AVLAN 10主機主機BVLAN 20F0/0F0/1F0/2F0/24v配置鏈路類型配置鏈路類型v配置配置VLAN標(biāo)簽的封裝結(jié)構(gòu)標(biāo)簽的封裝結(jié)構(gòu)v配置子接口地址配置子接口地址單臂路由的配置單臂路由的配置R1SW1主機主機AVLAN 10主機主機BVLAN 20F0/0F

5、0/1F0/2F0/24SW1(config)#inter f0/1SW1(config-if)#switchport access vlan 10 SW1(config)#inter f0/2SW1(config-if)#switchport access vlan 20 SW1(config)#inter f0/24SW1(config-if)#switchport mode trunkR1(config)#inter f0/0.1R1(config-subif)#encapsulation dot1Q 10 R1(config)#inter f0/0.2R1(config-subif)#

6、encapsulation dot1Q 20R1(config)#inter f0/0.1R1(config-subif)#ip add 10.0.0.1 255.255.255.0 R1(config)#inter f0/0.2R1(config-subif)#ip add 20.0.0.1 255.255.255.0子接口對應(yīng)的子接口對應(yīng)的VLANVLAN子接口對應(yīng)子接口對應(yīng)VLANVLAN的網(wǎng)關(guān)地址的網(wǎng)關(guān)地址v定義定義IP地址池地址池v動態(tài)分配動態(tài)分配IP地址段地址段v設(shè)定網(wǎng)關(guān)地址設(shè)定網(wǎng)關(guān)地址v為客戶端配置為客戶端配置DNS地址地址v設(shè)定地址的租期設(shè)定地址的租期v預(yù)留靜態(tài)分配的預(yù)留靜態(tài)分

7、配的IP地址地址在路由器上配置在路由器上配置DHCP服務(wù)服務(wù)2-1Router(config)#ip dhcp pool pool-nameRouter(config)#ip dhcp excluded-address low-address high-addressRouter(dhcp-config)#default-router gateway-ipRouter(dhcp-config)#network network-number maskRouter(dhcp-config)#dns-server dns-ipRouter(dhcp-config)#lease daysv需求分析需求

8、分析 網(wǎng)段與網(wǎng)關(guān)網(wǎng)段與網(wǎng)關(guān) VLAN 10：192.168.1.0/24，網(wǎng)關(guān)，網(wǎng)關(guān)192.168.1.1 VLAN 20：192.168.2.0/24，網(wǎng)關(guān)，網(wǎng)關(guān)192.168.2.1 使用的使用的DNS 首選首選DNS為為202.106.0.20 備用備用DNS為為202.106.148.1 VLAN 10中預(yù)留中預(yù)留IP地址地址 打印服務(wù)器：打印服務(wù)器：192.168.1.33 文件服務(wù)器：文件服務(wù)器：192.168.1.100在路由器上配置在路由器上配置DHCP服務(wù)服務(wù)2-2R1SW1主機主機AVLAN 10主機主機BVLAN 20F0/0F0/1F0/2F0/24v在路由器在路由器R

9、1上配置上配置R1(config)#ip dhcp pool VLAN10R1(dhcp-config)#network 192.168.1.0 255.255.255.0R1(dhcp-config)#default-router 192.168.1.1R1(dhcp-config)#dns-server 202.106.0.20 202.106.148.1R1(dhcp-config)#lease 2R1(config)#ip dhcp excluded-address 192.168.1.100R1(config)#ip dhcp excluded-address 192.168.1.3

10、3 R1(config)#ip dhcp pool VLAN20R1(dhcp-config)#network 192.168.2.0 255.255.255.0R1(dhcp-config)#default-router 192.168.2.1R1(dhcp-config)#dns-server 202.106.0.20 202.106.148.1R1(dhcp-config)#lease 2預(yù)留的預(yù)留的IPIP地址地址小結(jié)小結(jié)v請思考：請思考： 簡述使用單臂路由實現(xiàn)簡述使用單臂路由實現(xiàn)VLAN間通信的原理。間通信的原理。 在路由器上配置在路由器上配置DHCP服務(wù)，需要配置哪些內(nèi)容？各使服務(wù)

11、，需要配置哪些內(nèi)容？各使用什么命令？用什么命令？vVTP（VLAN Trunking Protocol） 虛擬局域網(wǎng)中繼協(xié)議虛擬局域網(wǎng)中繼協(xié)議 從一點維護(hù)整個網(wǎng)絡(luò)上從一點維護(hù)整個網(wǎng)絡(luò)上VLAN的添加、刪除和重命名工作的添加、刪除和重命名工作VTP協(xié)議協(xié)議VTPVTP域域VTPVTP通告通告VLAN 2 name abcVLAN 3 name defvVTP域的組成域的組成 具有相同域名，通過具有相同域名，通過Trunk相連的一組交換機相連的一組交換機VTP域域域名：域名：abcabc使用使用TrunkTrunk連接連接v服務(wù)器模式（服務(wù)器模式（Server） 可以創(chuàng)建、刪除和修改可以創(chuàng)建、刪除

12、和修改VLAN 學(xué)習(xí)、轉(zhuǎn)發(fā)相同域名的學(xué)習(xí)、轉(zhuǎn)發(fā)相同域名的VTP通告通告v客戶機模式（客戶機模式（Client） 學(xué)習(xí)、轉(zhuǎn)發(fā)相同域名的學(xué)習(xí)、轉(zhuǎn)發(fā)相同域名的VTP通告通告 不可以創(chuàng)建、刪除和修改不可以創(chuàng)建、刪除和修改VLANv透明模式（透明模式（Transparent） 可以創(chuàng)建、刪除和修改可以創(chuàng)建、刪除和修改VLAN，但只在本地有效，但只在本地有效 轉(zhuǎn)發(fā)但不學(xué)習(xí)轉(zhuǎn)發(fā)但不學(xué)習(xí)VTP通告通告VTP的運行模式的運行模式4-1vServer模式模式VTP的運行模式的運行模式4-2VTP域：域：test模式：模式：Server學(xué)習(xí)學(xué)習(xí)相同域名的相同域名的VTPVTP消息消息轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)相同域名的相同域名的VT

13、PVTP消息消息可以添加、刪除和更改可以添加、刪除和更改VLANVLANVTP域：域：test模式：模式：ServerVTP域：域：abc模式：模式：Server不同域名：不不同域名：不學(xué)習(xí)、不轉(zhuǎn)發(fā)學(xué)習(xí)、不轉(zhuǎn)發(fā)VLAN 2 name AAVLAN 2 name AAVLAN 2 name AAvClient模式模式VTP的運行模式的運行模式4-3VTP域：域：test模式：模式：ServerVTP域：域：test模式：模式：Client學(xué)習(xí)學(xué)習(xí)相同域名的相同域名的VTPVTP消息消息轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)相同域名的相同域名的VTPVTP消息消息不可以添加、刪除和更改不可以添加、刪除和更改VLANVLANVT

14、P域：域：test模式：模式：ClientVLAN 2 name AAVLAN 2 name AAVLAN 2 name AAVLAN 3 name BB不同域名：不不同域名：不學(xué)習(xí)、不轉(zhuǎn)發(fā)學(xué)習(xí)、不轉(zhuǎn)發(fā)vTransparent模式模式VTP的運行模式的運行模式4-4VTP域：域：test模式：模式：ServerVTP域：域：test模式：模式：TransparentVTP域：域：test模式：模式：Client不提供不提供VTPVTP消息消息不學(xué)習(xí)不學(xué)習(xí)VTPVTP消息消息轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)VTPVTP消息消息可以添加、刪除和更改可以添加、刪除和更改VLANVLAN，只在本地有效，只在本地有效VLAN

15、2 name AAVLAN 2 name AAVLAN 3 name BB只在本地生效只在本地生效vVTP通告內(nèi)容通告內(nèi)容 管理域、版本號、配置修改編號、管理域、版本號、配置修改編號、VLAN及某些參數(shù)及某些參數(shù)vVTP的版本的版本v配置修改編號配置修改編號 新增的交換機配置修改編號應(yīng)該重新置新增的交換機配置修改編號應(yīng)該重新置0vVTP通告類型通告類型 匯總通告匯總通告 子集通告子集通告 通告請求通告請求VTP通告通告1 1、更改、更改VTPVTP模式為透明模式，模式為透明模式，再更改為服務(wù)器或客戶機模式再更改為服務(wù)器或客戶機模式2 2、更改、更改VTPVTP域名域名v減少中繼鏈路上不必要的廣

16、播流量減少中繼鏈路上不必要的廣播流量VTP修剪修剪VTP修剪后，只有交換機修剪后，只有交換機B通告了它使用通告了它使用VLAN 3的接口后，的接口后，A才把才把VLAN 3的廣播轉(zhuǎn)發(fā)到的廣播轉(zhuǎn)發(fā)到B，否則，否則不會轉(zhuǎn)發(fā)廣播不會轉(zhuǎn)發(fā)廣播VLAN 1VLAN 3VLAN 3VLAN 4ABCD廣播廣播TrunkTrunkTrunk丟棄丟棄最終交換機最終交換機B B丟棄這個廣播包；浪費中丟棄這個廣播包；浪費中繼鏈路的帶寬和交換機的處理資源繼鏈路的帶寬和交換機的處理資源v創(chuàng)建創(chuàng)建VTP域域v配置交換機的配置交換機的VTP模式模式v配置配置VTP口令口令VTP配置配置2-1Switch(config)#

17、 vtp domain domain_nameSwitch(config)# vtp mode server | client | transparent Switch(config)# vtp password passwordv配置配置VTP修剪修剪v配置配置VTP版本版本v查看查看VTP配置信息配置信息VTP配置配置2-2Switch(config)# vtp pruningSwitch(config)# vtp version 2Switch# show vtp statusVTP配置實例配置實例 5-1ABCf0/23f0/23f0/22f0/22VLAN 2VLAN 3VLAN 2

18、VLAN 3VLAN 2VLAN 3Port 2-3Port 4-5Vlan 1:192.168.1.1/24VTP域名：域名：testVTP模式：模式：ServerVTP域名：域名：testVTP模式：模式：ClientVTP域名：域名：testVTP模式：模式：ClientSwA#config terminalSwA(config)# vtp domain testChanging VTP domain name from NULL to testSwA(config)#vtp mode serverDevice mode already VTP SERVER.SwA(config)#in

19、terface fastEthernet 0/23SwA(config-if)#switchport mode trunk 配置交換機的配置交換機的VTPVTP域域名為名為testtest配置交換機的配置交換機的VTPVTP運行運行模式為服務(wù)器模式模式為服務(wù)器模式配置交換機之間連接配置交換機之間連接的端口為的端口為trunktrunkSwB(config)#vtp domain testDomain name already set to test.SwB(config)#vtp mode clientSetting device to VTP CLIENT mode.SwB(config)#

20、interface fastEthernet 0/22SwB(config-if)#switchport mode trunkSwB(config)#interface fastEthernet 0/23SwB(config-if)#switchport mode trunkSwC(config)#vtp domain testDomain name already set to test.SwC(config)#vtp mode clientSetting device to VTP CLIENT mode.SwC(config)#interface fastEthernet 0/22SwC

21、(config-if)#switchport mode trunkSwA(config)#vlan 2SwA(config-vlan)#name salesSwA(config)#vlan 3SwA(config-vlan)#name developSwA(config)#interface range fastEthernet 0/2 - 3SwA(config-if-range)#switchport access vlan 2SwA(config)#interface range fastEthernet 0/4 5SwA(config-if-range)#switchport acce

22、ss vlan 3SwA(config)#interface vlan 1SwA(config-if)#ip address 192.168.1.1 255.255.255.0SwA(config-if)#no shutdown為為SwASwA配置管理配置管理IPIP地址地址添加添加VLANVLAN將端口加入將端口加入VLANVLANv查看查看SWA上的上的VLAN信息信息VTP配置實例配置實例 5-2SwA#show vlan brief VLAN Name Status Ports- - - - -1 default active Fa0/1, Fa0/6, Fa0/7, Fa0/8 Fa

23、0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/242 sales active Fa0/2, Fa0/33 develop active Fa0/4, Fa0/51002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default activev查看查看SWA上的上的VTP狀態(tài)信息狀態(tài)信息

24、SwA#show vtp status VTP Version : 2 Configuration Revision : 2Maximum VLANs supported locally : 255Number of existing VLANs : 7VTP Operating Mode : ServerVTP Domain Name : test VTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 x34 0 x9D 0 xE1 0 x18 0 x50

25、0 x4C 0 xC1 0 xD0Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16Local updater ID is 192.168.1.1 on interface Vl1 （lowest numbered VLAN interface found）設(shè)備支持的設(shè)備支持的VTPVTP版本版本配置修改編號配置修改編號共支持共支持225225個個VLANVLANVTPVTP模式為模式為ServerServerVTPVTP的域名為的域名為testtestVTPVTP修剪為禁用修剪為禁用VTPVTP版本版本2 2沒有使用沒

26、有使用更新者的更新者的IPIP地址地址v查看查看SWB的的VLAN信息信息VTP配置實例配置實例 5-3v查看查看SWB的的VTP狀態(tài)信息狀態(tài)信息SwB#show vlan br VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/242 sa

27、les active 3 develop active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsupSwBSwB通過通過VTPVTP學(xué)學(xué)習(xí)到習(xí)到VLANVLAN信息信息SwB#show vtp status VTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 255Number of existing

28、VLANs : 7VTP Operating Mode : ClientVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 x34 0 x9D 0 xE1 0 x18 0 x50 0 x4C 0 xC1 0 xD0 Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16v在在SWA上配置上配置VTP口令口令v在在SWA上添加上添加VLANVTP配

29、置實例配置實例 5-4SwA(config)#vtp password ciscoSetting device VLAN database password to ciscoSwA#vlan databaseSwA(vlan)#vlan 4 name marketVLAN 4 added: Name: marketSwA(vlan)#exitAPPLY completed.Exiting.v查看查看SWA上的上的VTP狀態(tài)信息狀態(tài)信息SwA#show vtp status VTP Version: 2Configuration Revision: 3Maximum VLANs supporte

30、d locally: 255Number of existing VLANs: 8VTP Operating Mode: ServerVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation: DisabledMD5 digest: 0 xBE 0 x93 0 x37 0 xDD 0 xE5 0 x27 0 x30 0 x9D Configuration last modified by 192.168.1.1 at 7-27-06 13:42:38Local upda

31、ter ID is 192.168.1.1 on interface Vl1 （lowest numbered VLAN interface found）增加增加VLANVLAN配置配置修訂號增加修訂號增加1 1v查看查看SWB上的上的VTP狀態(tài)信息（未配置口令）狀態(tài)信息（未配置口令）SwB#show vtp st VTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 255Number of existing VLANs : 7VTP Operating Mode : ClientVTP Doma

32、in Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 x34 0 x9D 0 xE1 0 x18 0 x50 0 x4C 0 xC1 0 xD0 Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16配置修訂號和配置修訂號和VLANVLAN數(shù)沒有變化數(shù)沒有變化v查看查看SWB上的上的VLAN信息（未配置口令）信息（未配置口令）SwB#show vlan brief

33、 VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/242 sales active 3 develop active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup

34、 1004 fddinet-default act/unsup 1005 trnet-default act/unsup 沒有學(xué)習(xí)到?jīng)]有學(xué)習(xí)到VLAN4VLAN4的信息的信息v在在SWB上配置上配置VTP口令口令SwB(config)#vtp password ciscoSetting device VLAN database password to ciscov查看查看SWB上的上的VTP狀態(tài)信息（配置口令后）狀態(tài)信息（配置口令后）SwB#show vtp statusVTP Version : 2Configuration Revision : 3Maximum VLANs support

35、ed locally : 255Number of existing VLANs : 8VTP Operating Mode : ClientVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0 xBE 0 x93 0 x37 0 xDD 0 xE5 0 x27 0 x30 0 x9D Configuration last modified by 192.168.1.1 at 7-27-06 13:42:38SwBS

36、wB收到更新通告后，收到更新通告后，更新更新VTPVTP信息信息v查看查看SWB上的上的VLAN信息（配置口令后）信息（配置口令后）SwB#show vlan brief VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/242 sales active 3 develop active 4 m