CISCO 網(wǎng)絡(luò)技術(shù)五.ppt

1、UT A培通用課程之一,CISCO 網(wǎng)絡(luò)技術(shù),本章目標,通過本章的學習，您應該掌握以下內(nèi)容: 配置一個VLAN 配置VTP 服務器； 配置單臂路由器；,分段 靈活性 安全性,第三層,第二層,第一層,銷售部,人力資源部,工程部,一個VLAN =一個廣播域 = 邏輯網(wǎng)段 (子網(wǎng)),VLAN綜述,交換的基本概念,1、共享式以太網(wǎng)：當一臺主機發(fā)送數(shù)據(jù)的時候，其他主機只能接收此數(shù)據(jù)，此時其他網(wǎng)上主機都不能發(fā)送數(shù)據(jù)； 2，沖突域：域內(nèi)的不同設(shè)備同時發(fā)出的以太網(wǎng)幀會互相沖突；特點為：每臺主機得到的可用帶寬很低，網(wǎng)上沖突成倍增加，信息傳輸安全得不到保證。 3，廣播域：網(wǎng)絡(luò)中的一組設(shè)備集合；當這些設(shè)備中的一個發(fā)

2、出一個廣播時，所有其他的設(shè)備都能接收到這個廣播幀。,沖突域即在之中有多個鏈路,但是只有一條是激活的,其他的備份線路都于備用狀態(tài)以防止主鏈路出現(xiàn)故障. 也可避免在兩臺已有的交換機中偶然地連接了一條鏈路,生成樹是一項優(yōu)秀的保護措施,它能確保產(chǎn)生上述錯誤時,網(wǎng)絡(luò)也不至于.,配置生成樹,C1900:spantree 1或no spantree 1(全局模式) Show spantree 1 C2900/3500: Spanning-tree (啟動); Show spanning-tree C5000:Set spantree disable 1-1005關(guān)閉生成樹 Set spantree enab

3、le 1-1005 啟動生成樹 Show spantree 思科建議在交換機上啟動生成樹,特別是在可能出現(xiàn)回環(huán)的鏈路上.,確認生成樹,wg_sw_a#show spantree vlan number,VLAN的配置要點,1,1900支持64個VLAN 2，VLAN1是廠家的缺省VLAN，不可刪除。 3，C1900的IP地址在VLAN1中。,VTP模式,服務器模式,客戶模式,透明模式,發(fā)送/轉(zhuǎn)發(fā) 信息宣告 同步 不會存貯于NVRAM,創(chuàng)建vlan 修改vlan 刪除vlan 發(fā)送/轉(zhuǎn)發(fā) 信息宣告 同步 存貯于NVRAM,創(chuàng)建vlan 修改vlan 刪除vlan 轉(zhuǎn)發(fā) 信息宣告 不同步 存貯于N

4、VRAM,VTP是如何工作的,VTP信息宣告以多點傳送的方式來進行 VTP服務器和客戶模式下會同步最新版本的宣告信息 VTP信息宣告每隔5分鐘或者有變化時發(fā)生,VTP信息宣告以多點傳送的方式來進行 VTP服務器和客戶模式下會同步最新版本的宣告信息 VTP信息宣告每隔5分鐘或者有變化時發(fā)生（30s）,1.新增VLAN 2.版本3 -版本4,服務器,客戶,客戶,4.版本3 -版本4 5.同步新的VLAN信息,3,3,4.版本3 -版本4 5.同步新的VLAN信息,VTP是如何工作的,支持的最大VLAN數(shù)取決于交換機 Catalyst 1900系列交換最大支持64個VLAN，每個VLAN可以有其獨立

5、的生成樹 VLAN1是出廠缺省設(shè)置的VLAN之一 CDP和VTP宣告被發(fā)送到VLAN1 Catalyst 1900系列交換機的IP地址作用于VLAN1的廣播域中 只有在VTP的服務器或透明模式下才可以創(chuàng)建、增加或刪除VLAN,VLAN配置的原則,啟用VTP 啟用主干功能,以支持VLAN間的路由功能 創(chuàng)建VLAN 將端口加入VLAN,VLANVTP配置的步驟,vtp server | transparent domain domain-name trap enable | disable password password pruning enable | disable,wg_sw_a(con

6、fig)#,創(chuàng)建VTP域,wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(config)#vtp transparent wg_sw_a(config)#vtp domain switchlab,vtp server | transparent domain domain-name trap enable | disable password password pruning enable | disable,wg_sw_a(config)#,創(chuàng)建VTP域,確認V

7、TP配置,wg_sw_a#show vtp,確認VTP配置,wg_sw_a#show vtp VTP version: 1 Configuration revision: 4 Maximum VLANs supported locally: 1005 Number of existing VLANs: 6 VTP domain name : switchlab VTP password : VTP operating mode : Transparent VTP pruning mode : Enabled VTP traps generation : Enabled Configuratio

8、n last modified by: 10.1.1.40 at 00-00-0000 00:00:00,wg_sw_a#show vtp,創(chuàng)建一個VLAN,vlan vlan# name vlan-name,wg_sw_a(config)#,創(chuàng)建一個VLAN,wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(config)#vlan 9 name switchlab2,vlan vlan# name vlan-name,wg_sw_a(config)#,確認一個V

9、LAN,wg_sw_a#show vlan vlan#,確認一個VLAN,wg_sw_a#sh vlan 9 VLAN Name Status Ports - 9 switchlab2 Enabled - VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2 - 9 Ethernet 100009 1500 0 1 1 Unkn 0 0 -,wg_sw_a#show vlan vlan#,修改一個VLAN的名稱,vlan vlan# name vlan-name,wg_sw_a#conf terminal Enter confi

10、guration commands, one per line. End with CNTL/Z wg_sw_a(config)#vlan 9 name switchlab90,wg_sw_a#show vlan 9 VLAN Name Status Ports - 9 switchlab90 Enabled -,wg_sw_a(config)#,分配交換機的端口到VLAN中,vlan-membership static vlan# | dynamic,wg_sw_a(config-if)#,分配交換機的端口到VLAN中,wg_sw_a#conf terminal Enter configur

11、ation commands, one per line. End with CNTL/Z wg_sw_a(config)#interface ethernet 0/8 wg_sw_a(config-if)#vlan-membership static 9,vlan-membership static vlan# | dynamic,wg_sw_a(config-if)#,查看VLAN中的成員,wg_sw_a#show vlan-membership,查看VLAN中的成員,wg_sw_a#show vlan-membership Port VLAN Membership Type Port V

12、LAN Membership Type - - 1 5 Static 13 1 Static 2 1 Static 14 1 Static 3 1 Static 15 1 Static 4 1 Static 16 1 Static 5 1 Static 17 1 Static 6 1 Static 18 1 Static 7 1 Static 19 1 Static 8 9 Static 20 1 Static,注意: port 1=e0/1, port 2=e0/2 .,wg_sw_a#show vlan-membership,刪除一個VLAN,S1924B(config)#no vlan

13、? ISL VLAN index S1924B(config)#vtp transparent或 S1924B(config)#vtp server S1924B(config)#no vlan 2,S1924B(config)#vtp client S1924B(config)#no vl S1924B(config)#no vlan 2 VTP Error - Cannot Add/Delete/Modify VLANs in CLIENT mode S1924B(config)#,本章總結(jié),通過本章的學習，您應該掌握以下內(nèi)容: 配置VLAN 配置VTP 配置Trunk 1924B(con

14、fig-if)#trunk on,在單個1900交換機中配置VLAN,1，關(guān)閉VTP的服務器模式(可選) S1924B(config)#vtp transparent 2，定義VLAN S1924B(config)#vlan 2 name zzy 3，將端口分配到相關(guān)的VLAN中去。 4，查看VLAN；,LAB,請大家分出五個VLAN出來 。 S1924B(config)#vtp transparent S1924B(config)#vlan 2 name zzy S1924B(config)#int e0/9 S1924B(config)#vlan-membership static 2 S

15、1924B#show vlan,在多個1900交換機中配置 vlan,要點： 1，配置VTP服務器； S1924a(config)#vtp server S1924a(config)#vtp domain xinda 2，劃分VLAN； S1924a(config)#vlan 2 name zzy 3，配置VTP客戶端；以同步VTP服務器的信息。 s1924b(config)#vtp client,在多個1900交換機中配置 vlan,4，將服務器與客戶機的端口加入VLAN S1924a(config)#int e0/9 S1924a(config-if)#vlan-membership st

16、atic 2 S1924B(config)#int e0/9 S1924B(config-if)#vlan-membership static 2 (VLAN2有幾個E0/9?) 5，打開管道功能；在VLAN間設(shè)置主干模式. S1924A(config)#int fastEthernet 0/27 S1924A(config-if)#trunk on,在多個1900交換機中配置 vlan,1,設(shè)置域名： Set vtp domain xinda Show vtp domain 2,修改VLAN Set vlan 2 5/11 3,激活VLAN Set vlan 2 Show vlan 2 (C

17、5000只有用戶模式和特權(quán)模式),學員作業(yè),1, 在單臺交換機上為劃分VLAN，分市場，財務，工程和網(wǎng)管中心； 2，在多臺交換機上劃分多個VLAN，名稱為CAIWU,yanfa,xiaoshou。 3，要求能夠通過ADSL路由上網(wǎng)，但各個VLAN之間不能訪問。,作業(yè)一劃分靜態(tài)VLAN (2900),Vlan database Vtp server Vtp domain xinda Vlan 10 name accounting Vlan 20 name marketing Vlan 30 name engineering Interface fa 0/4 Switchport mode acc

18、ess Switchport access vlan 10 Interface fa 0/5 Switchport mode access Switchport access vlan 10,作業(yè)二VTP域(2900),1，在兩個交換機上配置VTP模式； Vlan database(2900A) Vtp server Vtp domain xinda Vlan 10 name xd1 Vlan database(2900B) Vtp client Vtp domain xinda,作業(yè)二VTP域(2900),2，設(shè)置兩個交換機的接口管道； 2900a: Int fa 0/24 Switchport mode trunk 2900b: Int fa 0/24 Switchport mode trunk Show int fa0/24 switchprot 3，在VTP服務器上為VLAN分配端口； 4，在VTP客戶機上為VLAN分配端口； (同單個交換機),作業(yè)三多個VLAN共享上網(wǎng)(2900),1，配置多個子接口或多個IP地址； 2，做外部接口與內(nèi)部接口的NAT功能； 3，配置交換機的VLAN； 4，配置交換機與路由器的管道功能；,作業(yè)三多個VLA