巧用虚拟带库系列--传统LAN备份
编者按：虚拟磁带库的概念早在10余年前即已被IBM，StorageTek等著名存储厂商所采用。然而，受限于当时的磁盘成本，以及厂家为了保护其既有模拟磁带库市场的考量，长期以来虚拟磁带库一直以价格高昂著称，应用局限性大，市场认知度也较低。
近些年，随着磁盘技术快速发展，出现了多种类型磁盘（SCSI、FC、ATA、SATA），使单位容量磁盘存储的价格急剧下降，进而使得虚拟带库这种利用磁盘作为备份介质的设备，应用也愈加广泛，逐渐成为较为常见的备份模式和方案，而重复数据删除以及CDP等等备份领域的新兴技术，进一步加速了虚拟带库在备份环境中的普及应用。
本文是虚拟带库应用案例系列文章中的第一篇:巧用虚拟带库系列--传统LAN备份,该系列文章将通过案例向大家介绍虚拟带库的十种应用，包括：
1、传统的LAN备份
2、LAN-Free备份方式
3、NDMP协议设备的备份方式
4、归档方式的VTL使用
5、共用磁盘阵列的VTL使用
6、集群方式的VTL使用
7、多备份环境共用VTL的方式
8、通过远程裸光纤实现数据复制
9、远程存储节点的VTL使用
10、通过虚拟磁带库自身软件进行远程复制
客服MM带着高跟鞋的脆响匆忙的跑进了销售的办公室，原来，我们的一个老客户那里的一台20槽位的磁带库又出问题了。这在今年已经发生不止一次两次了，客户的耐心已经消耗殆尽随时有可能发飚不说，我们这边总是搭上工程师上门服务，也是有成本的啊，销售经理刚刚还悠闲的翘着二郎腿跟我们聊天，这会儿变得眉头紧锁。
磁带库频繁故障
首先还是先到客户现场看看情况再说，我跟着销售经理打了一辆车一溜烟来到了客户的现场。原来客户是一家电力公司，这家电力公司的网络系统目前主要是2台IBM RS/6000 (IBM AIX 4.3.3操作系统、配HACMP 4.3Cluster 双机热备操作系统。一台作为Oracle 8.1.5
数据库服务器；一台作为Lotus Domino 5.0.3 OA服务器。两台公用一套IBM 7133-D40磁盘阵列)。
目前数据均存储于IBM 7133-D40磁盘阵列上；4台Windows服务器分别作为MIS数据库服务器、P3服务器、InSQL服务器和WEB服务器（兼作Oracle 8.1.5数据库EXPORT的 *.dmp 文件的存储器），数据总量约为100GB。
采用的备份方式还是传统LAN备份方式，较重要的数据库数据每天做一次全备份，不是特别重要的邮件、办公数据每天增量备份，每周做一次全备份。
客户这边的故障倒是很简单，就是因为磁带库的机械手由于频繁的抓取磁带，导致了磨损过多，现在无法正常的抓取磁带。导致每天的全备份无法正常完成，现在数据库的逻辑日志已经快满了，如果再不备份就会有丢失数据的危险。先暂时性修复好磁带不能备份的故障，解决了燃眉之急后，我们跟客户的系统管理员小赵聊了起来。
磁带备份的缺陷
原来，这台磁带库是我们前年售出的，到今年已经使用了整整2年，由于磁带库产品的机械特性加上自然老化，到今年故障频频，每次叫我们过来维修，小赵也觉得不是长久之计，小赵也希望能找一个彻底解决问题的方法。
听到这里，我赶紧向小赵出了个主意：磁带库之所以容易发生故障，是因为采用机械部件的抓带取带，又暴露在空气之中，受环境影响也比较大的原因。其实现在虚拟带库在备份中的应用也非常普遍。所谓虚拟带库就是通过固化的专门软件控制器，使磁盘（阵列）对备份软件体现为常规物理磁带库，由于虚拟带库采用磁盘做备份介质，磁盘里面是一个近于真空的环境，相对而言，机械故障发生的概率会小很多。
磁带库频繁发生故障早让小赵头痛不已，这下小赵一下子也发生了兴趣。其实小赵以前就听说过虚拟带库，但是虚拟带库究竟会给备份环境带来什么样的影响呢。这下又要先从磁带备份的优缺点说起来了。
根据我的经验，使用磁带库备份的好处包括:
1. 使用广泛；磁带库仍然是现在最普遍的备份设备
2. 超大容量，磁带单位容量价格较低，能以较低的成本实现PB级数据存储
3. 可移动介质，磁带可离线保存，异地保存数据磁带就是最古老有效的异地容灾
4. 广泛的备份管理软件支持，备份策略均针对磁带库结构定制和优化；
但是磁带库也有不少的缺点，例如：
1. 维护成本较大，需要专业人员维护（≈购买成本*15%）；
2. 标称30-120MB/s，性能低（与主机和磁带机类型有关，目前最快的也就是120MB/s）；
3. 受湿度、粉尘影响大；且容易发生机械损耗，故障率高。
这也是为什么磁带库容易发生故障的原因。而虚拟带库则因为采用磁盘作为备份介质，较好的规避了磁带的机械故障。
虚拟带库 VS. 磁带备份
其实，除了能减少设备的故障概率之外，使用虚拟带库备份还有很多其他的备份方式所不能比拟的诸多优势。
用虚拟带库备份的好处包括：
首先，虚拟带库采用磁盘作为备份介质本身读写速度就快于磁带，同时所有磁盘存储上采用的提高可用性、速度和安全性的技术都能被虚拟带库兼收并蓄，比如能够采用
RAID0/1/3/5等磁盘容错功能，能够结合磁盘阵列的快速拷贝、复制等功能，都能够提高可用性，数据安全性，减小备份时间窗口，备份速度可达150MB/s到几GB/s。且拥有较高的扩展性，性能提升空间大。
在管理方面，虚拟带库可同时模拟多个磁带库，模拟多种磁带库类型，配置灵活；且具有归档设备接口，并且数据可自动化归档至其他备份设备中。同时设备精简，集成度高，故障点少；管理软件升级配置灵活方便；且基本沿用基于磁带库的备份策略，用户就好像面对的是一台普通磁带机一样易于管理，同时备份的性能和速度都大幅度提高。
虚拟带库的主要缺点则是备份介质不能直接移动，存储容量有限，且价格偏高。但作为介于磁盘与磁带之间的近线备份方案，虚拟带库仍然能大幅度提高备份效率与性能。
像小赵他们公司，虽然每天备份的数据量并不是很大，也较为均匀，但每天做一次重要数据的全备份，每次备份所需要的时间也越来越长，经常因为全备份工作没有按时完成，影响到前端的业务应用。而且一旦发生事故，所需要的恢复时间也成倍增长。就像上次因为意外停电造成的当机，小赵就花了整整一个上午的时间来恢复数据。
虚拟带库的确因为采用磁盘作为备份介质，因此能够大幅度提高备份恢复的性能和效率，但小赵还是有一点疑惑，他同时还听说了另外一种采用磁盘作为备份介质的技术，磁盘备份。相比磁盘备份，虚拟带库又有哪些好处呢？
虚拟带库 VS. 磁盘备份
为了彻底打消小赵的疑虑，我继续向小赵分析了磁盘备份的利弊：
磁盘备份的确有很多优势，包括前面我们提到的，所有的磁盘介质优势磁盘备份的模式也同样可以拥有。包括备份速度快，能采用RAID模式提高性能和安全性，能采用snapshot 和镜像来提高备份安全性等等，同样能获得很高的备份恢复的性能。
但是，磁盘备份由于技术发展还不够成熟，目前还存在一些风险：
首先，采用磁盘备份的方式备份数据安全性不够高，很容易因为病毒、误操作等等因素损毁备份数据，同时，使用磁盘备份的管理方式和界面都与磁带备份完全不同，系统必须经过较为彻底的改造，对已有的系统产生较大的冲击，导致较大的风险，同时管理过程也与磁带备份完全不同，备份策略也需要重新设定，不像虚拟带库能够完全沿用磁带的管理方式。
一席话之后，小赵也频频点头，也认可在这三种备份方式之中，虚拟带库的确是较为合适的一种备份方案。但小赵又提出了另外一个疑问：既然这样，那我们的备份方案究竟应该怎样部署呢？
LAN环境下传统VTL备份方案
小赵的电力公司原先就是传统LAN的备份方式，磁带库与备份服务器连接进行数据备份，为了尽量稳妥，我向小赵推荐的仍然是传统LAN备份方式，只是用虚拟带库替换原有的磁带库与服务器连接，所有的管理方式与备份策略完全不受影响。
用虚拟带库更换原有的磁带库后，小赵在备份管理软件与备份策略上没有任何的改变，根据虚拟磁带库的自身灵活虚拟的特性，虚拟带库自身就虚拟成一台仿真的磁带库，连小赵所习惯的磁带库的品牌、槽位、驱动器数目都可以完全仿真。
除了能够根据小赵的习惯进行磁带库的虚拟仿真，虚拟带库还能够根据备份管理软件的不同，虚拟成不同的驱动器个数或槽位个数，以减少备份管理软件的总体成本，因为不同的备份管理软件收费的方式不同，有的按照驱动器数量授权收费，有的按照槽位数量授权收费。所以根据不同的环境，小赵可以在使用和购买软件授权的时候灵活的设置虚拟磁带库，以节省投资。
由于小赵以前的备份网络中已经有了备份服务器，因此我们只需要在原有网络的基础上将原有的磁带库替换成为虚拟磁带库（中小企业一般在1TB左右，接口选用SCSI），估算
一下成本大约在10万人民币左右，同时，原有的磁带库可以挂接在虚拟带库后面，作为离线备份，数据归档保存的最终场所。
对于完全没有备份服务器的网络环境，一般还需要添加一台备份服务器和一套备份软件，这样的成本大约在15万元左右。
计算机网络结课论文 姓名: 院系: 班级: 学号: 课题: 虚拟局域网的组网方式及工作特点 概述: 虚拟局域网（Virtual Local Area Network，简称VLAN）是为解决以太网的广播风暴问题和安全性而提出的一种技术。它以局域网交换机为基础，通过交换机软件实现 根据功能、部门、应用等因素将设备或用户组成虚拟工作组或逻辑网段的技术.最 大特点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置。 关键词: 虚拟局域网（VLAN）组网方式静态VLAN 动态VLAN MAC 正文: （一）VLAN的概念 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 （二）虚拟局域网的组网方式 组建VLAN的条件： VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这是就需要增加路由设备—要实现路由功能，既可采用路由器，也可采用三层交换机来完成。同时还严格限制了用户数量。 VLAN的划分可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者自然就是“动态VLAN”了。 1.静态VLAN 静态VLAN又被称为基于端口的VLAN（Port Based VLAN）。顾名思义，就是明确规定各端口属于哪个VLAN的设定方法 由于需要一个个端口地指定，因此当网络中的计算机数目超过一定数字（比如数百台）后，设定操作就会变得烦杂无比。并且，客户机每次变更所连端口，都必须同时更改该端口所属VLAN的设定——这显然不适合那些需要频繁改变拓补结构的网络。我们现在所实现的VLAN配置都是基于端口的配置，因为我们只是支持二层交换，端口数目有限一般为4和8个端
虚拟局域网的工作原理 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。有一个重要问题不可回避：VLAN之间如何通信？显然不能再通过第2层交换机。那样的话，广播域又合并到一起了，其必经之路是路由器。这样的结果是，本来企图通过VLAN的划分，来使用交换机代替路由器组建大型网络，以提高网络的性能，可是又回到路由器上来了，这就是VLAN的一大矛盾。 目前，VLAN之间的通讯大多是通过中心路由器完成的。这也是保证VLAN 组网灵活性的惟一办法。所有的VLAN都经过中心路由器（当然可以配置备份的中心路由器），也就是所有的广播都经过中心路由器，这样中心路由器就承受了更大的压力。当VLAN之间的通讯量较大时，中心路由器就成了网络的瓶颈，并且一旦中心路由器失效，所有VLAN之间的通讯将无法进行。这是VLAN存在的另一个矛盾 多个VLAN可不可以处于同一个网段中。这个的答案是可以的。无论按照何种VLAN划分方法，多个VLAN完全可以处于同一个网段中。多VLAN通信问题，如果多VLAN处于同一个网段中（可以想象一个A类地址），他们之间显然在二层是不能通信的，这个就是VLAN隔离。要使这些VLAN能够进行通信，必须为这些VLAN建立路由。 VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"，VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。VLAN 的好处主要有三个： (1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这 样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN 除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同
虚拟带库与物理磁带库的对比 一数据读写性能 物理磁带库 物理磁带库的整体性能有磁带驱动器数量及磁带驱动器支持的标准决定 虚拟磁带库： 由于采用虚拟化技术，虽然备份软件会发现虚拟磁带库中有若干磁带机，但是执行备份或者数据恢复的时候性能超过磁带机。因此虚拟磁带库的性能不是由仿真的磁带机标准决定而是由控制系统和后端的磁带系统决定。 二数据可靠性 物理磁带库: 除非采用磁带clone的方式，否则由于磁带损坏会导致数据的丢失。 虚拟机磁带库: 后端采用raid技术，磁盘损坏不影响储存的数据，因此安全性更好。 三保密性 物理磁带库: 磁带采用专用数据格式储存数据，并且可以把磁带移出磁带库异地保存，因此具有更高的安全性 虚拟机磁带库: 虚拟磁带库产品有两类，一类是真正虚拟磁带，一类是用文件系统中的文件来储存磁带格式的文件。对于第一类产品除了不能出库以外具有跟物理磁带库同样的安全性，第二类产品由于存在文件系统就可能被病毒或者认为破坏 四数据可恢复性 物理磁带库 磁带存储由于磁带磁粉脱落、粘连、消磁、磁头沾污等原因会再需要恢复数据时无法获得数据，因此磁带的可恢复性不是100%
虚拟磁带库： 虚拟磁带库采用磁盘阵列存储数据，有raid保护，因此可以说虚拟磁带库具有100%的数据可恢复性 五系统可靠性 物理磁带库： 由于磁带库中的大量的机械部件，并且要求机械运动精度相当的高，所以磁带库本身系统可靠性就不会很高 虚拟磁带库： 虚拟磁带系统唯一有机械部件的就是磁盘，但是采用了raid方式进行数据冗余存储，因为虚拟磁带库比物理磁带库的可靠性要高出许多 六容量 物理磁带库： 容量非常大 虚拟磁带库： 受磁盘系统的容量限制，一般最大不过几十TB 七管理 物理磁带库： 物理磁带库基本上都带有图形化管理界面，并且通过一个界面就可以管理整个磁带库系统，包括机械手，磁带机等 虚拟磁带库： 虚拟带库有两类：一类是真正意义上的产品，通过唯一界面管理系统。另外一类属于解决方案，也就是使用专用服务器，操作系统，虚拟磁带库软件和磁盘阵列搭建虚拟磁带库系统，此类方案会造成非常复杂的管理，并且容易引起由于管理不当造成的数据丢失。 八软件兼容性 物理磁带库： 磁带库基本上各种备份软件都支持，并且很多备份软件的高级特点如multipexing,synthetic backup都支持物理磁带库
磁带库备份方案与策略分析之虚拟磁带库备份方法 随着磁盘成本的不断降低，利用磁盘作为备份介质的趋势已经越来越明显。作为间接磁盘备份设备，在后期维护上，由于减少了物理磁带库的诸多机械故障，其维护成本也更加低廉。更重要的是，VTL保持了物理磁带库的使用模式，在备份软件的支持下，逻辑上可以实现容量的无缝扩展。 一些用户误认为直接磁盘备份就是磁盘备份的普遍方式，和虚拟带库备份的效果是等同的。让我们浅析以下这两者的区别并通过一个实例来看看两种备份带来的不同结果： 直接磁盘备份常见问题 1、安全隐患 直接磁盘备份模式下，基于磁盘阵列的存储设备是以文件系统的方式出现在服务器上的，也可以被任何人访问，即使是无意的“DEL”（删除）操作也可以毁掉所有备份数据，这意味着系统管理员的误操作或者其他人的恶意删除都可以造成的数据丢失，病毒感染等诸多风险导致备份的数据无法恢复等。 2、性能瓶颈 首先，文件系统本身就可能是性能瓶颈，尤其在多任务、多进程状态下，文件系统很有可能成为整个备份系统的瓶颈。磁盘碎片会导致文件系统的性能逐渐下降，而且，当数据量比较大的时候，磁盘碎片的问题很难以解决。 另外，在一些备份软件的管理策略中，当备份到备份磁盘的数据达到迁移上限时，就会出现备份数据一边写入磁盘一边向磁带库迁移的状态。即使增加备份磁盘容量，备份速度仍然难以明显提升。 3、管理复杂、价格昂贵 传统备份软件是以磁带库作为备份目标。若要实现直接备份到磁盘，就需要在备份服务器或介质服务器上为备份磁盘阵列建立一个文件系统，才能够被备份软件识别。而一般的文件系统不能被多服务器共享， 这就是说，如果想象使用传统磁带库一样，就必须要在磁盘阵列上建立多个逻辑设备，然
第四章交换与虚拟局域网 学习本章应掌握： 1. 交换机以太网的特点 2. 以太网交换机的工作过程和数据传输方式 3. 以太网交换机的通信过滤、地址学习和生成树协议 4. VLAN的组网方法和特点 § 4.1 交换式以太网的提出 引入：以太网变得越来越拥塞和不堪重负。这一方面是由于网络应用和网络用户的迅速增长，另一方面则是由于快速CPU及快速网络操作系统的出现。现在，处于同一个以太网上的两个工作站就很容易使网络饱和。为了提高局域网的效率，交换技术应运而生了。 4.1.1共享式以太网存在的问题 传统的共享式以太网是最简单、最便宜、最常用的一种组网方式。但是，在网络应用和组网过程中，共享式以太网暴露出它的缺点,主要有以下几个方面:
（1）覆盖的地理范围有限。 按照CSMA/CD的有关规定，以太网覆盖的地理范围随网络速度的增加而减小。只要两个节点处于同一个以太网中，它们之间的最大距离就不能超过这一固定值，不管他们之间的连接跨越一个集线器还是多个集线器。如果超过这个值，网络通信就会出现问题。 （2）网络总带宽容量固定。 传统的以太网是共享式的以太局域网。网络上的所有节点共享同一传输介质。在一个节点使用传输介质的过程中，另一节点必须等待。 共享式以太网的固定带宽容量被网络上的所有节点共同拥有，随机占用。网络中的节点越多，每个节点平均可以使用的带宽越窄，网络的响应速度也会越慢。 举例：对于一个使用100BASE-TX技术的100Mb/s以太网，如果连接10个节点，则每个节点平均带宽发送节点竞争共享介质的过程中，冲突和碰撞是不可避免的。冲突和碰撞会造成发送节点随机延迟和重发，进而浪费网络带宽。随着网络中节点数的增加，冲突和碰撞必然加大，相应的带宽浪费也会越大。
北京邮电大学 毕业设计（论文） 虚拟局域网技术及应用 学生姓名： X X X 学号： 200601001 系部：计算机系 专业：计算机通信 班级： 063 指导老师：罗永昌助教
中国·北京 提交时间：2010年5月
摘要 虚拟局域网（VLAN），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，在功能和操作上和传统的LAN基本相同。虚拟局域网技术是目前网络界最热门的技术之一，也是交换网络中最重要的技术之一，它的出现是和局域网的交换技术的发展分不开的。VLAN的出现打破了传统网络的许多固有观念，使网络结构变得灵活、方便。 随着网络技术日新月异的发展，现代局域网已进入高速交换时代。以交换技术为基础产生的VLAN技术是一种新的热门技术，目前正在得到越来越广泛的应用从某种角度讲，VLAN技术己经成为现代大型局域网建设、管理和应用不可缺少的技术。研究VLAN技术的应用，对于网络的建设、管理和应用具有十分重要的意义。 关键词：虚拟局域网；技术；划分；应用；
Abstract The virtual local area network (VLAN), is one kind through is not physics divides local area network in equipment logic each one webpage to realize the hypothesized work team's emerging technology, in function and operation and traditional LAN basic same.The virtual local area network technology is one of present network most popular technologies, also is exchanges in the network one of most important technical, its appearance is and the local area network exchange technology development cannot separate.The VLAN appearance has broken traditional network many inherent ideas, causes the network architecture to become is
计算机网络原理虚拟局域网的实现技术 虚拟局域网的概念是从传统局域网中引申出来的。因此，虚拟局域网在功能和操作上与传统局域网基本相同。虚拟局域网与传统局域网相比的主要区别在于虚拟局域网的组网方法与传统局域网不同。虚拟局域网的一组结点可以位于不同的物理网段上，但是并不受物理位置的束缚，相互之间的通信就像在同一个局域网中一样。虚拟局域网可以跟踪结点位置的变化，当结点的物理位置发生改变时，并不需要人工重新配置。所以，虚拟局域网的组网方法十分灵活。 因为交换技术涉及网络的多个层次，所以，虚拟网络也可以在网络的不同层次上实现。不同虚拟局域网组网方法的区别，主要表现在对虚拟局域网成员的定义方法上，通常有以下四种： 用交换机端口号定义虚拟局域网 早期的虚拟局域网大多都是根据局域网交换机的端口来定义虚拟局域网成员的。虚拟局域网从逻辑上把局域网交换机的端口划分为不同的虚拟子网，各个虚拟子网相对独立。如图5-10所示为其结构示意图。图中局域网交换机端口1、2、3、4、8组成VLAN1，端口5、6、7、9组成VLAN2。 图5-10 用局域网交换机端口号定义虚拟局域网 虚拟局域网也可以跨越多个交换机。如图5-11所示。局域网交换机1的端口1、2、3、4、8和局域网交换机2的端口2、3、4、7、8组成VLAN1，局域网交换机1的端口5、6、7、9和局域网交换机2的端口1、5、6、9组成VLAN2。 图5-11 用局域网交换机端口号定义虚拟局域网 用局域网交换机端口划分虚拟局域网是最常用的方法。但单纯用端口定义虚拟局域网时，不允许不同的虚拟局域网包含相同的物理网段或交换端口。即若一台交换机的一个端口属于VLAN1后，就不能再属于VLAN2。用端口定义虚拟局域网的主要缺点是：当用户从一个端口移动到另一个端口时，网络管理者必须对虚拟局域网成员进行重新配置。
vmware搭建虚拟局域网 在实际情况中,在没有现实地网络环境地情况下,常常需要模拟网络地环境,利用VMware可以模拟一个虚拟局域网地环境,本文中提及地局域网并不是物理上地局域网,而是指使用虚拟机搭建起来地虚拟局域网.该虚拟局域网可以供那些没有网络环境地读者来测试、实践书中所介绍地入侵与防御技术. 使用工具：VMware. 模拟环境：windows xp professional 一、工具介绍 VMware是一个“虚拟机”软件.它可以实现在一台机器上同时运行两个或更多地操作系统. 与“多启动”系统相比,VMware采用了完全不同地概念.一台主机在正常安装多系统后同一时刻只能运行一个系统,需要进行系统切换时必须重新启动计算机,而VMware则是真正“同时”在主系统地平台上运行多个操作系统,实现像标准Windows应用程序那样切换. 此外,使用VMware可以实现在一台计算机上架设一个局域网.可以在这个虚拟地局域网中进行网络测试. 二、VMware地获取 可以到VMware地官方网站“”下载最新版本地VMware,并在官方网站上注册获得一个免费使用三十天地序列号. 三、VMware地安装 安装VMware,此处过程略. 四、 VMware地配置与使用说明 1、首次运行VMware显示界面如图：
图1 此时,VMware相当于一台裸机,需要为其安装操作系统. 2、单击图中所示窗口中地“New Virtual Machine”按钮或者在“File”下拉菜单中选择“New Virtual Machine”,进入如图2所示地界面.
图2 3、单击“下一步”按钮后显示如图3所示地界面.
诚信承诺书 本人确信已完全了解学院制定并颁布实施的《学生学籍管理规定》、《考试纪律与违纪处理规定》、《毕业设计（论文）管理办法》和《毕业设计（论文）实施细则》中有关毕业设计（论文）之相关规定，对上述规定并无异议，并将自觉遵守。 本人郑重承诺计算机应用技术专业的毕业设计说明书（毕业论文）《虚拟局域网建设毕业论文》中，凡引用他人已经发表或未发表的成果、数据、观点等，均已明确注明并详细列出有关文献的名称、作者、年份、刊物名称和出版机构等内容；论文中的主要观点和思想系本人独立思考完成；本人在此申明愿承担与上述承诺相违背的事实所引起的一切不利后果。 签名： 200 年月日
摘要 本文主要从以太网的工作原理出发,由CSMA/CD冲突监测的载波侦听的工作机制引出传统使用集线器和二层交换机组网所产生的冲突域和广播域问题，为了解决这些问题，进而引出了三层交换机和VLAN（虚拟局域网）的概念。接着，对VLAN的各种特性分别进行了阐述，并结合实例说明了如何运用三层交换机创建VLAN的具体配置过程。从而可以得出VLAN技术是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，是局域交换网的灵魂。 关键词：以太网、CSMA/CD冲突监测的载波侦听、冲突域、广播域、三层交换机、VLAN（虚拟局域网）
目录 第一章前言 (4) 第二章VLAN的发展过程 (5) 2.1、以太网的工作原理及三层交换的产生 (5) 2.2、VLAN的产生 (6) 第三章 VLAN的实际运用 (13) 3.1、VLAN的实现 (13) 3.2、如何配置三层交换机创建VLAN (13) 第四章 VLAN的实现与配置 (17) 4.1 VLAN实现过程 (17) 4.2校园网的IP地址分配与VLAN的规划 (18) 4.3 VLAN 的配置实例 (19) 4.3.1基于华为S3026的VLAN的配置 (20) 4.3.2基于华为Quidway S8016的VLAN配置 (23) 第5章 VLAN 之间的通信 (24) 5.1 通过路由器实现VLAN间的通信 (25) 5.1.1通过路由器的不同物理接口与交换机上的每个VLAN分别连接 (25) 5.1.2通过路由器的逻辑子接口与交换机的各个VLAN连接 (25) 5.2 用交换机代替路由器实现VLAN间的通信 (25) 第六章VALN的新用途 (25) 第七章结束语 (28) 参考文献 (29)
专用虚拟局域网（PVLAN ）技术与应用 前言 交换机是网络的核心设备之一，其技术发展非常迅速，从10Mbit/s 以太网、100Mbit/s 快速以太网，进而发展到吉比特和10 吉比特以太网。交换机在通信领域和企业中的应用向纵深发展，网络管理人员对掌握专用虚拟局域网PVLAN 技术的需求也越来越迫切。本文通过实践经验对这方面的应用进行总结。 VLAN的局限性 随着网络的迅速发展，用户对于网络数据通信的安全性提出了更高的要求，诸如防范黑客攻击、控制病毒传播等，都要求保证网络用户通信的相对安全性；传统的解决方法是给每个客户分配一个VLAN和相关的IP子网，通过使用VLA N每个客户被从第2层隔离开，可以防止任何恶意的行为和 Ethernet的信息探听。然而，这种分配每个客户单一VLAN和IP 子网的模型造成了巨大的可扩展方面的局限。这些局限主要有下述几方面。 （1）VLAN的限制：交换机固有的VLAN数目的限制； （2）复杂的STP对于每个VLAN每个相关的Spanning Tree的拓扑都需要管理； （3）IP 地址的紧缺：IP 子网的划分势必造成一些IP 地址的浪费； （4）路由的限制：每个子网都需要相应的默认网关的配置。 PVLAN技术 现在有了一种新的VLAN机制，所有服务器在同一个子网中，但服务器只能与自己的默 认网关通信。这一新的VLAN特性就是专用VLAN（ Private VLAN ）。在Private VLAN 的概念中，交换机端口有三种类型：Isolated port ，Community port, Promisc-uous port ；它们分别对应不同的VLAN 类型：Isolated port 属于Isolated PVLAN ，Community port 属于Community PVLAN,而代表一个Private VLAN 整体的是Primary VLAN，前面两类VLAN需要和它绑定在一起，同时它还包括Promiscuous port。在Isolated PVLAN中, Isolated port 只能和Promiscuous port 通信，彼此不能交换流量；在Community PVLAN中, Community port 不仅可以和Promiscuous port 通信,而且彼此也可以交换流量。Promiscuous port 与路由器或第3层交换机接口相连, 它收到的流量可以发往Isolated port 和Community port 。PVLAN的应用对于保证接入网络的数据通信的安全性是非常有效的，用户只需与自己的默认 网关连接，一个PVLAN不需要多个VLAN和IP子网就提供了具备第2层数据通信安全性的连接，所有的用户都接入PVLAN从而实现了所有用户与默认网关的连接，而与PVLAN内的 其他用户没有任何访问。PVLAN功能可以保证同一个VLAN中的各个端口相互之间不能通信，但可以穿过Trunk端口。这样即使同一VLAN中的用户，相互之间也不会受到广播的影响。 PVLAN的配置步骤 1 ) Put switch in VTP transparent mode
AIX下机械手配置方法 一、确定系统中磁带驱动器链接的HBA： # /usr/sbin/lsdev -C | grep I/O fscsi0 Available 10-68-01 FC SCSI I/O Controller Protocol Device fscsi1 Available 20-58-01 FC SCSI I/O Controller Protocol Device # /usr/sbin/lsdev -C -s scsi or # /usr/sbin/lsdev -C -s fcp rmt0 Available 10-68-01 Other FC SCSI Tape Drive rmt1 Available 10-68-01 Other FC SCSI Tape Drive rmt2 Available 10-68-01 Other FC SCSI Tape Drive rmt3 Available 10-68-01 Other FC SCSI Tape Drive rmt4 Available 10-68-01 Other FC SCSI Tape Drive rmt5 Available 10-68-01 Other FC SCSI Tape Drive 所有磁带机都连接到控制器 10-68-01，其控制器名称为 fscsi0。 二、确定机械手的SCSI ID和LUN ID： 要创建设备文件，必须知道 SCSI 地址，SCSI 地址由 SCSI ID 和逻辑单元号 (LUN) 组成。 一个库可能有多个磁带驱动器和多个机械手控制设备。通常 SCSI ID 标识库，而 LUN 标识库中的磁带驱动器和机械手控制设备。但是挂接光纤通道的库可能有多个SCSI ID，每个 ID 对应库上的一个物理连接（端口）。而 LUN 则标识库的每个分区中的磁带驱动器和机械手设备。 以下信息可以帮助确定机械手设备的 SCSI ID 和 LUN ID： 要确定 SCSI ID，必须首先确定磁带驱动器的 SCSI 地址。然后使用磁带驱动器地址推断机械手设备的 SCSI ID。 对于有多个机械手设备的库，必须确定每个机械手设备的 SCSI ID 和 LUN ID。 要确定 LUN，请参阅供应商的文档。库如何向其设备分配 LUN ID取决于库本身。 从磁带库管理界面中确定机械手绑定到哪个驱动器，根据此磁带机的序号从操作系统scan -tape 的输出确定对应的 rmt#设备号。 然后使用 odmget 命令显示磁带机的属性获取 scsi_id（或使用 lsattr –El rmt0 –H），lun id 则是在磁带库中定义，可以从磁带库配置中查询获得。
虚拟局域网的组网方式及工作特点
计算机网络结课论文 姓名: 院系: 班级: 学号: 课题: 虚拟局域网的组网方式及工作特点 概述: 虚拟局域网（Virtual Local Area Network，简称VLAN）是为解决以太网的广播风暴问 题和安全性而提出的一种技术。它以局域 网交换机为基础，通过交换机软件实现根据 功能、部门、应用等因素将设备或用户组成 虚拟工作组或逻辑网段的技术.最大特点是 在组成逻辑网时无须考虑用户或设备在网 络中的物理位置。 关键词: 虚拟局域网（VLAN）组网方式静态VLAN 动态VLAN MAC 正文: （一）VLAN的概念 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个
网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 （二）虚拟局域网的组网方式 组建VLAN的条件： VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN 技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这是就需要增加路由设备—要实现路由功能，既可采用路由器，也可采用三层交换机来完成。同时还严格限制了用户数量。 VLAN的划分可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者自然就是“动态VLAN”了。 1.静态VLAN 静态VLAN又被称为基于端口的VLAN （Port Based VLAN）。顾名思义，就是明确规
2013届毕业设计（论文） 虚拟局域网的组建与应用 分院计算机科学与技术学院 专业计算机科学与技术 班级计本0901 学号09401027 姓名刘锦和 指导教师胡明合（讲师） 完成时间2013年05月
摘要 VLAN即虚拟局域网，是一种通过局域网内的设备逻辑地而不是从物理划分成一个个网段从而实现虚拟工作组的新兴技术。一方面VLAN建立在局域网交换机的基础上；另一方面，VLAN是局域网交换网的灵魂。是否具有VLAN功能是衡量局域网交换机的一项重要指标，网络虚拟化是将来网络发展的主要趋势和大潮流。本论文的主题阐述了VLAN定义与特点以及分类和作用。首先介绍一下VLAN的定义，其次是介绍其分类方式和各自的优缺点，最后就是具体介绍VLAN的配置方法。VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理方便和易于扩充。 关键词：虚拟局域网，VLAN，广播域，通信分组
Abstract VLAN is the virtual local area network , is a new technology of equipment through the LAN logical and not unreasonably divided into segment in order to realize a virtual working group, a VLAN based on LAN switches; on the other hand ,VLAN is the soul of LAN switching network . Have VLAN function is an important index to measure the LAN switches, network development and trend .The theme of this paper elaborates the VLAN definition and characteristics and the classification and function . The first is to briefly introduces the definition of VLAN, secondly , introduces the classification and their respective advantages and disadvantages , after the concrete is VLAN configuration method. VLAN fully reflects the important characteristics of modern network technology ; high speed,flexible , easy management and easy expansion . Keywords：Virtual LAN ，VLAN broadcast domain ，Communication ，Block sort
VLAN"虚拟局域网"和子网划分的区别 这个理解，比如同一个交换机下的两种不同状态： 1、划分VLAN??，同一个交换机下分成两个VLAN，那么这两段之间通信必须要通过三层或路由，这两段之间的广播风暴是不通的。可视为两个单独的交换机。 2、划分子网，同一个交换机下划分了两个子网，所以两子网之间通信也要通过路由，但是由于这两个子网接在同一个交换机上，所以当出现广播时，所以的端口都要接收。因为广播风暴是工作在第二层。广播是以MAC地址为依据的，所以同一个交换机上所有的端口都要接收广播。。 3、子网划分是通过路由器才能形成的，没有路由器来分隔子网是没法进行子网划分的，VLAN是在交换机上划分多个VLAN，从而划分多个广播域，这有利于阻隔广播风暴的发生！！而且不同vlan间必须通过三层设备才能相互通信！！而使用划分子网，必须增加路由器，这样就增加了组网的成本！！使用vlan来可以节约成本！！ 4、从某种意义上来说，划分VLAN是一个更好的方法。 如果你只靠子网来划分，你就会发现你的交换机端口上各个子网
的数据在到处跑。。。。交换机上灯闪个不停。。 而划了VLAN，如果不属于这个VLAN的数据是不是乱发的，广播包是过来的， 这是硬件上做了处理。。 只靠子网来划分，你的电脑网卡还是会收到其他子网的数据，只是会在你的电脑上被拒绝，虽然被拒绝可是对你的电脑性能是有影响的。。 VLAN和IP子网是局域网里的两个法宝一定要掌握。。。这样你才能得心应用的管理你的管理。规划。。 一、VLAN VLAN（VirtualLocalAreaNetwork）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。? VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLANID把用
专用虚拟局域网技术与应用实例讲解 作者：发文时间：2005.06.03 1 前言 交换机是网络的核心设备之一，其技术发展非常迅速，从10Mbit/s以太网、100Mbit/s 快速以太网，进而发展到吉比特和10吉比特以太网。交换机在通信领域和企业中的应用向纵深发展，网络管理人员对掌握专用虚拟局域网PVLAN技术的需求也越来越迫切。本文通过实践经验对这方面的应用进行总结。 2 VLAN的局限性 随着网络的迅速发展，用户对于网络数据通信的安全性提出了更高的要求，诸如防范黑客攻击、控制病毒传播等，都要求保证网络用户通信的相对安全性；传统的解决方法是给每个客户分配一个VLAN和相关的IP子网，通过使用VLAN，每个客户被从第2层隔离开，可以防止任何恶意的行为和Ethernet的信息探听。然而，这种分配每个客户单一VLAN和IP子网的模型造成了巨大的可扩展方面的局限。这些局限主要有下述几方面。 (1)VLAN的限制：交换机固有的VLAN数目的限制； (2)复杂的STP：对于每个VLAN，每个相关的Spanning Tree的拓扑都需要管理； (3)IP地址的紧缺：IP子网的划分势必造成一些IP地址的浪费； (4)路由的限制：每个子网都需要相应的默认网关的配置。 3 PVLAN技术 现在有了一种新的VLAN机制，所有服务器在同一个子网中，但服务器只能与自己的默认网关通信。这一新的VLAN特性就是专用VLAN(Private VLAN)。在Private VLAN的概念中，交换机端口有三种类型：Isolated port，Community port, Promiscuous port；它们分别对应不同的VLAN类型：Isolated port属于Isolated PVLAN，Community port属于Community PVLAN，而代表一个Private VLAN整体的是Primary VLAN，前面两类VLAN需要和它绑定在一起，同时它还包括Promiscuous port。在Isolated PVLAN中，Isolated port只能和Promiscuous port通信，彼此不能交换流量；在Community PVLAN中，Community port不仅可以和Promiscuous port通信，而且彼此也可以交换流量。Promiscuous port 与路由器或第3层交换机接口相连,它收到的流量可以发往Isolated port和Community port。PVLAN的应用对于保证接入网络的数据通信的安全性是非常有效的，用户只需与自己的默认网关连接，一个PVLAN
IBM System Storage TS3200 磁带库 配有一个或两个Ultrium 3 磁带驱动器，并且附加了LVD SCSI 或新型4GB 光纤通道可配置成容纳 4 个移动式磁带架、44 个数据磁带、1 个三插槽I/O 站，以及1 个专用清洗带插槽标配条形码阅读器及远程管理装置，在部署与操作方面可为用户提供更高的灵活性 移动式磁带架支持磁带库的快速批量加载，以及介质的轻松存储使用IBM Ultrium 3 磁带驱动器还支持具有一写多读(WORM) 功能的Ultrium 3 磁带。独立式或机架安装式 新型IBM System Storage? TS3200 磁带库可为中型开放式系统环境提供高容量及高性能技术。TS3200 磁带库是一种外置4U 独立式或机架安装式设备，该设备将两个线性Tape-Open? (LTO) IBM TotalStorage? Ultrium 3 磁带驱动器与比上一代IBM LTO Ultrium 2 磁带驱动器更高的驱动器性能进行了完美结合。其具有高达每驱动器80Mbps 的本地数据速率。IBM System Storage TS3200 磁带库是一种出色的磁带存储解决方案，主要面向具有现有数字线性磁带经验或需要高性能自动化磁带备份的企业。TS3200 还面向在IT 环境中物理空间有限的企业。在机架环境中运行可使企业获得将TS3200 放置在标准19" 机架中的优势，这在仅4U 的空间中可提供35.2TB 的压缩磁带存储容量。 TS3200 磁带库可与两特性#8043 Ultrium 3 LVD SCSI 驱动器或两特性#8044 Ultrium 3 4GB 光纤通道驱动器一同加以订购，这可实现与各种开放式系统服务器的连接。IBM Ultrium 3 磁带驱动器还能够以高达20Mbps 的本地数据传输速率（2:1 压缩时可达40Mbps）读取LTO Ultrium 1 数据磁带。TS3200 磁带库具有四个移动式磁带架，从而提供了44 个数据磁带插槽、1 个三端口I/O 站，以及一个专用清洗带插槽。TS3200 磁带库提供了每设备高达17.6TB（2:1 压缩时为35.2TB）数据存储的介质容量。该磁带库中标配了远程管理及条形码阅读器，从而可使该磁带库能够在顺序或随机存取模式下运行。选配的功能包括机架安装套件、额外电源及路径故障转移。 不太大也不太小。面向中型企业的IBM系列解决方案恰到好处。IBM系列中的每种解决方案均经过了认证，可确保具有三种简单特性： 1.易于安装和部署 2.易于管理 3.价格极低 IBM系列解决方案可进行扩展，并且具有您为满足技术需求所需的特性与功能，这些需求包括硬件、软件、服务及融资。由于完全面向中型企业对它们进行定价，
“局域网技术与组网工程”模拟题(2)及答案第一部分选择题 一、单项选择题（本大题共20小题，每小题2分，共40分） 1.下列不属于局域网拓扑结构的是（D ） A.星型 B.环型 C.树型 D.不规则型 2.双绞线由两根具有绝缘保护层的铜导线按一定密度互相绞在一起组成，这样可（A） A.降低信号干扰的程度 B.降低成本 C.提高传输速度 D.没有任何作用 3.下列不属于10Base-T集线器接口的是（D ） A.AUI B. BNC C.RJ45 D. BUS 4.在局域网中，由PLS模块对帧进行数据编码，它采用（B ） A.不归零编码 B.曼彻斯特编码 C.差分曼彻斯特编码 D.归零编码 5.100Base-FX中多模光纤最长传输距离为（C ） A.500m B.1km C. 2km D. 40km 6.以下叙述错误的是（B ） A.快速以太网兼容10Base-T/FL方式 B.10Mb/s和100Mb/s自适应是为了系统的扩充性 C.10Mb/s和100Mb/s自适应是最大限度地保护了原来的投资 D.快速以太网包括100Mb/s和1000Nb/s以太网 7.使用了全双工以太网技术后，延伸网段距离上的得益者是（D ） A.10Base-T B.100Base-T2 C. 100Base-T4 D.100Base-FX 8. 以太网交换器中传输速度快，延迟时间短的结构为（B） A.软件执行交换结构 B.矩阵交换结构 C.总线交换结构 D.共享存储交换结构 9. 在FDDI中，数据编码采用_______编码（C ）
A.曼彻斯特 B.差分曼彻斯特 B.4B/5B D.不归零 10. 下列不属于光纤分布式数据接口（FDDI）体系结构的是（C ） A.媒体访问控制（MAC） B.物理层协议（PHY） C.物理信令（PLS） D.物理媒体相关子层（PMD） 11. 能实现不同的网络层协议转换功能的互联设备是（C ） A.集线器 B.交换机 C.路由器 D.网桥 12.在数据包转发过程中，当TTL值减少到0时，这个数据包必须（B ） A.要求重发 B.丢弃 C.不考虑 D.接受 13.以下哪个不是路由器的功能（D ） A.安全性与防火墙 B.路径选择 C.隔离广播 D.第二层的特殊服务 14.在广域网中，使用L3技术的产品有（A ） A. Cisco公司的TagSwitching交换 B. Cisco公司的NetFlow交换 C. 3Com公司的FastIP D. Bay的IP路由交换机 15.建立虚拟局域网的交换技术一般包括_____、帧交换、信元交换三种方式。（D ） A.线路交换 B.报文交换 C.分组交换 D.端口交换 16.边界路由是指（C ） A.单独的一种路由器 B.次要的路由器 C.路由功能包含在位于主干边界的每一个LAN交换设备中 D.路由器放在主干网的外边 17.ATM采用了OSI的分层方法，各层相对独立，分为______、ATM层、ATM适配层和高层。（A ） A.物理层 B.数据链路层 C.网络层 D.传输层 18.在ATM交换机中属于空分交换结构的是（C ） A.共享存储 B.共享总线 C.循环 D.以上都不是
实验三虚拟局域网（VLAN）综合实验一、实验目的 综合应用所学计算机网络知识，完成一个虚拟局域网（VLAN）创建、配置和测试，使学生较全面的掌握和了解虚拟局域网。 二、实验设备 本实验中每一实验组配置的实验设备如下： 5类UTP双绞线5根， PC机4台（已配置好网卡和安装好Windows XP操作系统） 交换机Cisco2950 1台、交换机Cisco3560 1台。 三、实验要求 （1）实验任务 ①掌握VLAN 的创建和配置。 ②掌握VTP的配置。 ③组建一个虚拟局域网，并对网络进行测试。 （2）实验预习 ①了解虚拟局域网络的相关知识，以及实验中使用的设备。 ②预习本实验指导书，熟悉Cisco交换机配置命令和实验步骤。 （3）实验报告 ①画出实验网络拓扑图 ②填写以下虚拟局域网规划表格。 ③写出实验中配置交换机的命令序列及相关注释 ④结合实验中遇到的问题，谈谈本人的收获与体会。 四、实验虚拟网拓扑
本实验的网络拓扑及规划都在图中，注意和后面的实验配置命令相参照。 五、实验步骤 （1）用一根网线连接两台交换机，2950的 Fa0/6到3560的Fa0/2 （2）用实验组中的一台PC 登录到交换机 （3）配置命令 ① 配置trunk 。 登录到交换机3560 S3560-15(config)# interface fa0/2 S3560-15(config-if)# switchport trunk encapsulation dot1q S3560-15(config-if)# switchport mode trunk
登录到交换机2950 S2950-15(config)# interface fa0/6 S2950-15(config-if)# switchport mode trunk 注意：Cisco 2950不支持switchport trunk encapsulation dot1q 命令，dot1q 为2950 的默认trunk封装。 ②在3560和2950上设置VTP 参数 将3560 配置为VTP server，将2950配置为VTPclient。 登录到交换机3560 S3560-15# vlan database S3560-15(vlan)# vtp domain ncdx S3560-15(vlan)# vtp password cisco S3560-15(vlan)# vtp server S3560-15(vlan)# exit 登录到交换机2950 S2950-15# vlan database S2950-15(vlan)# vtp domain ncdx S2950-15(vlan)# vtp password cisco S2950-15(vlan)# vtp client S2950-15(vlan)# exit