下载文档原格式
利用两台windows server2008虚拟机实现DHCP中继实验【摘要】DHCP中继代理是一台侦听DHCP客户端的DHCP/BOOTP广播包并将这些广播包路由到不同子网的DHCP服务器的一台计算机或路由器，DHCP 服务器利用一个定向的数据包对中继代理做出回应，然后中继代理将这一回应广播到所在子网，完成DHCP的地址分配。
在实际生活中DHCP中继代理应用广泛，为了方便学习，我们可以利用虚拟机来体验DHCP中继代理，但是本实验要用到四台虚拟机来实现，在这里我们介绍一种只用开启三台虚拟机做实验的方法。
利用一台xp分别通过网卡的设置，完成两个网段的测试。
【关键词】DHCP中继代理;虚拟机;DHCP;中继代理服务器设置在实际中我们做DHCP中继实验至少要开启四台虚拟机完成实验，一台做DHCP服务器，一台做DHCP中继，两台xp分别做两个网段的测试用。
但实际上我们的真机往往很难接受一起运行四台虚拟机，这里我们介绍一种只用开启三台虚拟机做实验的方法。
利用一台xp分别通过网卡的设置，完成两个网段的测试。
拓扑图如下：一、准备工作这里需要开启三台虚拟机，一台安装了活动目录的windows server 2008 做DHCP服务器，一台windows server 2008 做DHCP中继，一台XP作为测试用。
拓扑图中的两台xp实际为一台，这台xp要更改一次网卡模式，以实现在两个网段的实验。
网卡设置仅主机模式时与DHCP服务器位于同一网段。
测试DHCP 服务器的功能实现。
网卡设置为仅主机自定义模式时与DHCP中继位于同一网段，测试DHCP中继的功能实现。
二、DHCP 服务器的设置设置DHCP服务器网卡仅主机模式，IP地址192.168.10.100 子网掩码：255.255.255.0 默认网关：192.168.10.101 DNS：192.168.10.100。
添加DHCP服务器，单击“开始”――“程序”――“管理工具”――“服务器管理器”，单击“角色”――“添加角色”，选中“DHCP服务器”，依次单击“下一步”。
Vlan中继协议1、vtp域管理，一台交换机只能属于一个VTP域，并与域中其他交换机共享VLAN信息，不属于的不能共享VTP信息。
2、vtp通告的属性包括:VTP管理域的信息、VTP修订号、已知VLAN和具体的VLAN 参数。
3、vtp模式：1】服务器模式（server mode）-----可创建和修改VLAN。
每个域至少有一个服务器，这样才能修改、创建、删除vlan以及传播vlan信息。
2】客户端模式（Client Mode）------VTP模式下，不能删除、修改、创建VLAN。
监听来自其他交换机的VTP通告，根据监听的VLAN信息修改自己的VLAN，它还充当了VTP中继器。
3】透明模式（VTP transparent）-----自身能够创建和修改VLAN 信息，但是他的VLAN变更不会传播给其他交换机，它还充当了VTP中继器。
4、VTP通告：1】VTP通告以组播的形式发送、默认状态下，VTP通告是不加密的，VTP通过修订号来跟踪最新信息，修订号默认为0 ，发送时修订号自动加1，所以在网络中增加新的交换机时，应先修改其修订号，对于重要的网络部分应使用透明模式，不容纳会出现，VTP同步问题5、VTP配置：配置之前请先查看VTP状态show vtp status(查看修订号是否为0 ，如果新增交换机是客户模式则不用查看，)Switch(config)#vtp domain XXXXX (创建VTP域)Switch(config)#vtp mode {server|client|transparent}（配置VTP模式）Switch(config)#vtp password XXXXXX （VTP模式验证密码）Switch(config)#show vtp status (显示管理域的当前参数)Switch(config)#shwo vtp counters (显示VTP消息和错误计数)8、vtp修剪：通过减少不必要的泛洪数据流，提高了中继线带宽的使用效率。
当前位置:无忧网客联盟 > 操作系统 > windows >windows 2008 跨网段带中继的DHCP故障转移群集时间:2011-08-04 14:38来源:未知作者:admin 点击:350次实验要求：1. 四台服务器均安装windows 2008，DC是域中的域控制器，DHCP1和DHCP2是域中的成员服务器。
(WindowsRouter和XP不需要加入域中) 2. 在WindowsRouter中启用路由，并启用DHCP中继代理。
3. DHCP1和DHCP2完成故障转移群集，实现跨网段为XP提供IP地址租约。
拓扑图如下所示：1. 首先配置Vmware 虚拟机环境。
根据上图WindowsRouter的两款网卡的名字和网段连接，在系统中给两块网实验要求：1. 四台服务器均安装windows 2008，DC是域中的域控制器，DHCP1和DHCP2是域中的成员服务器。
(WindowsRouter和XP不需要加入域中)2. 在WindowsRouter中启用路由，并启用DHCP中继代理。
3. DHCP1和DHCP2完成故障转移群集，实现跨网段为XP提供IP地址租约。
拓扑图如下所示：1. 首先配置Vmware虚拟机环境。
根据上图WindowsRouter的两款网卡的名字和网段连接，在系统中给两块网卡重新命名，如下图所示：真实环境中可以通过插拔网线来判断网卡再重命名。
2. 配置好拓扑图中的IP地址，重命名计算机名，DC的电脑上运行net user adminisratro suntong_258 /passwrodreq:yes。
关闭所有电脑的防火墙，所有电脑上新建好快照。
3. 首先把DC这台电脑升级到域控制器，域名用。
把DHCP1和DHCP2加入到域中。
（省略）（注：DHCP1和DHCP2快速登录域是域名\ 用户名，然后输入密码，这里应该是st\administrator suntong_258，注意斜杠的方向，st后面不需要.com）上图中登录到本机DHCP2还是域st，系统是根据用户名动态改变的（在域控DC 上不会动态改变，默认登录的是域），当用户名是administrator时，系统默认登录的是本地计算机，因为域管理员账号很少会在成员服务器上登录。
CC08中继配置流程第一篇：CC08中继配置流程CC08交换机中继数据配置流程~~某工程师的经验归类~~~~~~~算是小tipsTUP局间数据配置配置流程：定义局向--》定义子路由--》（（定义NO.7中继群（TUP、出、入、双向）----》定义NO.7中继电路）|（定义路由--》定义时间索引--》定义路由分析）|（定义目的信令点--》定义MTP链路集----》定义MTP路由--》定义MTP链路（TUP）1。
在做话务部分数据之前，要先产生呼叫源表。
被叫分析表、时间索引表。
2。
在做信令部分之前，要产生本局信息表，局向表。
3。
做SM--》AM的中继部分。
注意：配置中继时，请一定从子由做起，然后或者话路由再路由分析，或者话中继群再中继电路。
局间数据中，ADD N7TG 命令中“CIC变换标志”置为“不变换”。
ADD N7LNK 命令中“信令链路编码”和信令链路编码发送指示该MTP链路在其所在的MTP链路集中的逻辑编号。
要注意目的信令点的编码应等于局向的编码。
要保证有关的单板已配置，如：NO7、LAPN7、TUP。
中继群中若设置呼叫源属性须先保证该呼叫源已定义。
中继群中若设置限呼组属性须先保证该限呼组已定义。
中继群中若设置主被叫记费源码须保证其它已先定义。
ISUP局间数据配置流程：定义局向--》定义子路由--》（（定义NO.7中继群（ISUP、出、入、双向）----》定义NO.7中继电路）|（定义路由--》定义时间索引--》定义路由分析）|（定义目的信令点--》定义MTP链路集----》定义MTP路由--》定义MTP链路（ISUP）））注意：配置中继时，请一定从子由做起，然后或者话路由再路由分析，或者话中继群再中继电路。
局间数据中，ADD N7TG 命令中“CIC变换标志”置为“不变换”。
ADD N7LNK 命令中“信令链路编码”和信令链路编码发送指示该MTP链路在其所在的MTP链路集中的逻辑编号。
要注意目的信令点的编码应等于局向的编码。
VLAN 中继有何用途通过减少广播流量提高网络性能。
选择在交换网络中传输数据的最佳路径。
通过一条链路传送多个VLAN 的流量。
避免交换网络中出现生成树环路。
请参见图示。
两台交换认的网桥优先级。
如果所有链路都在相同的带宽下运行，哪个端口将作为STP 根端口S1 的Fa0/1 接口S1 的Fa0/2 接口S2 的Fa0/1 接口S2 的Fa0/2 接口请参见图示。
哪台交换机将当选为生成Cat-ACat-BCat-CCat-D下列关于无线基础架构组件的说法中哪两项正确（选择两项。
）AP 将TCP/IP 数据包从帧封装格式转换为以太网帧格式（有线以太网络中）。
无线AP 不需要任何物理连接即可让无线客户端接入Internet。
AP 与交换机类似，是第2 层设备，为相连的每台无线主机提供专用带宽。
无线网卡和AP 之间不会发生冲突。
无线路由器兼具AP 和路由器的作用。
请参见图示。
交换管理主机PC1 发出的流量S2 会丢弃除管理流量之外的其它流量。
S2 在通过中继链路转发该帧时会使用VLAN ID 99 标记该帧。
S2 在通过中继链路转发该流量时不对其添加标记。
S2 在通过中继链路转发该流量时会使用最高的VLAN ID 值标记该流量。
使用单臂路由器模型配置VLAN 间路由有哪两项要求（选择两项。
）每个子接口都应配置有自己的IP 地址、子网掩码和唯一的VLAN 分配。
路由器的物理接口必须连接到相邻交换机上的中继链路。
路由器的物理接口数量应该与VLAN 数量匹配。
应该将不同的静态VLAN 分配给路由器的不同接口。
路由器应该配置为VTP 服务器。
请参见图示。
网络管理员要将Switch1 配置为允许S 止Telnet 连接。
网络管理员应如何更改图中所示配置才能满足此要求使用SSH 版本1。
重新配置RSA 密钥。
在其它线路上配置SSH。
修改transport input命令。
请参见图示。
机S1 配置的说法中哪项正确端口Fa0/1 和Fa0/3 使用的是Cisco 专有协议。
vlan划分、本征vlan配置、中继命令部分：vlan划分（全局模式）vlan 10name v10interface vlan 10no shuinterface fa0/1no shuswitchport access vlan 10vlan 20name v20inter vlan 20no shuinter range fa0/1-10no shuswi acc vlan 20vlan 99name v99inter vlan 99no shu上⾯分别在⼀个交换机⾥⾯划分了两个vlan（vlan10、vlan20）和⼀个⽤来当本征的vlan99.中继、本征vlaninterface fa0/2switchport mode trunk--将2号端⼝配置为trunk端⼝switchport trunk native vlan 99--为此trunk端⼝配置本征vlan上⾯解释了fa0/2是trunk端⼝，并且配置了本征vlan99概念：以下都是靠⾃⼰理解出来的，⾮官⽅话1，为什么要划分vlan？说⽩了就是能够分清楚⽹络，划分⽹络不使⽹络混乱。
2，vlan划分有什么作⽤？同⼀个vlan之间才能进⾏互相访问，不同vlan不能互相访问（相同vlan之间的流量能够互相访问）3，什么是中继？允许多个vlan在交换机间通过（注意下⾯实验图）4，本征vlan的作⽤？允许没有vlan标签的数据通过百度的：native VLAN存在的原因主要是⽀持VLAN与不⽀持VLAN的设备相互兼容，⼤部分计算机⽹卡、集线器等设备不能识别带VLAN标签的数据帧，只有去掉VLAN标签，这些设备才能正确识别数据帧。
实验如上⾯所⽰，现在所有的计算机都能进⾏访问，现在要求上⾯两台与下⾯两台不能访问s1配置s2配置：其实和s1⼀样的结果：所有注意都不能互相访问因为vlan处于两个交换及之间，要进⾏trunk配置配置中继、本征vlan并查看：注意：配置中继默认是所有vlan通过命令：查看vlan:show vlan b查看trunk：show interface trunk参考：。
实验报告一、实验名称：Vlan与Vlan中继二、实验目的：创建vlan，进行vlan配置，并对vlan的工作原理进行分析，熟悉vlan的配置。
具体的要求如下：1）创建Vlan，并将交换机的端口划分到相应的vlan，实现pc之间的通信2）在两台交换机互连的接口配置Vlan中继三、实验环境：Cisco Packet Tracer四、实验步骤：实验（一）1.实验拓扑图：2.构建实验拓扑后，分别给两台pc配置ip和子网掩码，pc0的ip为192.168.0.1，pc1的ip为192.168.0.2，子网掩码均为255.255.255.0，并在pc0上ping pc1，测试两者的连通性，结果如下：从测试的结果可以看出，pc0和pc1是连通的，因为他们所接的端口在都属于交换机的默认3.在交换机上将pc0和pc1所接的两个接口分别划入不同的vlan。
再测试它们之间的连通性。
先建立两个vlan。
再将两个接口分别划入这两个vlan中。
在特权模式下可用show vlan 查看vlan的划分情况。
具体命令和结果如下：4.再次测试两台pc的连通性，结果如下：从上图我们可以看到，pc0和pc1无法连通，一般情况下，不过vlan的pc不能进行通信。
实验（二）1.为pc0和pc1配置ip地址和子网掩码，pc0的ip为192.168.0.1，pc1的ip为192.168.0.2，子网掩码均为255.255.255.0，并在pc0上ping pc1，测试两者的连通性，结果如下：两台交换机的四个端口均属于vlan1，由于vlan1的类型是dynamic，具有自适应功能，所以有vlan中继的功能，因此两台pc能够相互通信。
2.在两台交换机上分别建立两个vlan100，并使用show vlan进行查看，命令及结果如下：3.测试2配置后的两台pc之间的连通性。
从上面的结果我们可以得出两个交换机与pc机的端口0/1都属于vlan100，但是连接两个交换机之间的端口0/2均属于默认vlan 1，所以pc0和pc1之间不能连同。
CCIE学习（6）——VLAN中继（trunk）●VLAN中继的作用：通过一条链路发送多个VLAN的信息。
为了区分帧属于哪个VLAN，在帧中需要另外添加一个字段——VLAN ID。
（ISL）（802.1Q）●ISL和802.1Q的配置Cisco使用DTP（Dynamic Trunk Protocol，动态中继协议）来动态学习设备执行哪种类型的中继。
Cisco交换机默认使用DTP的desirable模式，这意味着交换机开始发送DTP消息，希望对端回应其他DTP消息。
如果回应收到，DTP便可以侦测是否两个交换机能够中继以及它们中继的协议类型。
如果两个交换机同时支持两种类型的中继，那么它们会自动选择ISL。
VLAN中继的相关命令：1）switchport | no switchport：确定该接口是交换机接口还是路由器接口2）switchport mode：设置DTP协商参数3）switchport trunk：如果接口处于中继状态，设置中继参数4）switchport access：如果接口处与非中继状态，设置非中继的参数5）show interface trunk：与中继相关信息的汇总6）show interface type number trunk：对特定接口显示中继的详细信息7）show interface type number switchport：对特定接口显示非中继的详细信息●允许的、活动的和修剪的VLAN可以通过switchport trunk allowed设置允许使用的VLAN ID。
当VLAN在允许列表中，且已存在配置时，其为活动状态。
活动的VLAN可以进行修剪。
通过show interface trunk查看到的VLAN信息一般分为三类：1）允许的VLAN2）允许的且活动的VLAN3）活动的且未被修剪的VLAN●若接口配置为中继，那么中继类型（ISL还是802.1Q）通过switchport trunk encapsulation命令来配置。
《VLAN的中继》—教学设计（★）第一篇：《VLAN的中继》—教学设计《VLAN的中继》—教学设计xxx 【教学理念】在动态的网络显示和直观的网络模拟环境下，了解VLAN的中继配置原则和方法。
【教学目标】1、知识目标：交换机端口的分别，为什么配置VLAN的中继2、技能目标：vlan的中继配置3、态度目标：培养学生虚心好学、认真练习、科学严谨的态度要求【教学重点】端口的识别和命令的设置【教学难点】命令的设置步骤【教学准备】课件PPT、Packet Tracert软件【教学学时】2课时【教学过程】本课程知识目录1、为什么使用VLAN中继2、交换机端口的分类3、情境设置：同一个单位部门的人能够正常通信，部门之间不能自由访问4、中继的命令配置演示试验前言：课程复习υ划分VLAN的好处：安全、降低成本、防范广播风暴υ接入型接口的配置示例。
Inter f0/1Switchport mode accessSwitchport access vlan 101、问题引出:为什么要使用VLAN中继?交换机S1和S2之间连接有四条单独的链路，从而留给最终用户设备的只有较少的三个端口。
每次建立新的子网时，需要为网络中每台交换机设置一条新链路。
2、问题描述：如果网络配置了中继，我们可以达到怎么样的通信效果呢?3、问题深入：那些端口要设置中继(trunk)：端口分为两种：接入端口和中继端口。
接入端口是直接连接终端的端口，中继端口是连接两个交换机之间的端口。
提问:请同学们数一下：当前案例有几个接入端口，几个中继端口，分别是哪几个?4、PT配置演示：PC机的IP地址已经设置完成，只做中继命令的设置，设置完成后，同一个VLAN中的主机能够PING通。
使用命令Inter F0/1 Switchport mode trunk Switchport trunk allowed vlan 10,20,30 检测：PC1 PING通PC4，但是无法PING通PC5PC2 PING通PC5 总结：只有本VLAN中的终端能够相互PING 通。
vlan中继协议【实验名称】VTP模式配置【实验目的】了解VTP各模式性质，掌握VTP模式的配置。
【背景描述】有两台交换机SW1和SW2都需要进行划分vlan10和vlan20，但因两台交换机的地理位置相差远，两台交换机的vlan信息需要同步，现只需配置一台交换机，另外一台也将配置信息进行同步。
【技术原理】VTP负责在VTP域内同步VLAN信息，这样就不必在每个交换上配置相同的VLAN信息。
VTP还提供一种映射方案，以便通信流能跨越混合介质的骨干。
VTP 最重要的作用是，将进行变动时可能会出现在的配置不一致性降至最低。
不过，VTP也有一些缺点，这些缺点通常都与生成树协议有关．VTP是一种消息协议，使用第2层帧，在全网的基础上管理VLAN的添加、删除和重命名，以实现VLAN配置的一致性。
可以用VTP管理网络中VLAN1到1005。
有了VTP，就可以在一台机换上集中过时行配置变更，所作的变更会被自动传播到网络中所有其他的交换机上。
（前提是在同一个VTP域）为了实现此功能，必须先建立一个VTP管理域，以使它能管理网络上当前的VLAN。
在同一管理域中的交换机共享它们的VLAN信息，并且，一个交换机只能参加到一个VTP管理域，不同域中的交换机不能共享VTP信息。
【实现功能】通过VTP，每台交换机都可以再其终极端口上通告消息。
消息包括管理域、配置修订版号、一直VLAN以及每个VLAN的参数。
这些通告帧将发送到足拨地址，这样所有的邻居设备都可以收到这些帧。
【实验设备】RTAR-S2126G交换机（两台）、pc（两台）【实验拓扑】交换机之间用交叉线连接。
【实验步骤】步骤一配置SW1Switch>enable //进入特权模式Switch#configure terminal //进入全局配置模式Switch(config)#hostname SW1 //交换机命名为SW1 SW1(config)#interface fastEthernet 0/24 //进入F0/24端口SW1(config-if)#switchport mode trunk //设置该端口为中继端口步骤二配置SW2Switch>enable //进入特权模式Switch#configure terminal //进入全局配置模式Switch(config)#hostname SW2SW2(config)#interface fastEthernet 0/24//进入F0/24端口SW2(config-if)#switchport mode trunk //设置该端口为中继端口【参考配置】SW1#show running-config //查看SW1基本信息Building configuration...Current configuration : 1029 bytesversion 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname SW1interface FastEthernet0/1interface FastEthernet0/2interface FastEthernet0/3interface FastEthernet0/4interface FastEthernet0/5interface FastEthernet0/6interface FastEthernet0/7interface FastEthernet0/8interface FastEthernet0/9interface FastEthernet0/10interface FastEthernet0/11interface FastEthernet0/12interface FastEthernet0/13interface FastEthernet0/14interface FastEthernet0/15interface FastEthernet0/16interface FastEthernet0/17interface FastEthernet0/19interface FastEthernet0/20interface FastEthernet0/21interface FastEthernet0/22interface FastEthernet0/23interface FastEthernet0/24switchport mode trunkinterface GigabitEthernet1/1interface GigabitEthernet1/2interface Vlan1no ip addressshutdownline con 0line vty 0 4loginline vty 5 15loginendSW2#show run //查看SW1基本信息Building configuration...Current configuration : 1029 bytesversion 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname SW2interface FastEthernet0/1interface FastEthernet0/3 interface FastEthernet0/4 interface FastEthernet0/5 interface FastEthernet0/6 interface FastEthernet0/7 interface FastEthernet0/8 interface FastEthernet0/9 interface FastEthernet0/10 interface FastEthernet0/11 interface FastEthernet0/12 interface FastEthernet0/13 interface FastEthernet0/14 interface FastEthernet0/15 interface FastEthernet0/16 interface FastEthernet0/17 interface FastEthernet0/18 interface FastEthernet0/19 interface FastEthernet0/20 interface FastEthernet0/21 interface FastEthernet0/22 interface FastEthernet0/23 interface FastEthernet0/24 switchport mode trunk interface GigabitEthernet1/1 interface GigabitEthernet1/2 interface Vlan1no ip addressshutdownline con 0 line vty 0 4 loginline vty 5 15 loginend。
Vlan中访问端口与中继端口怎么选择Vlan中访问端口与中继端口怎么选择众所周知，交换机的端口都是二层接口，而且这些接口都是与物理端口进行连接的。
在Vlan中，又可以将这些接口分为访问接口与中继端口两种。
那么什么时候该采用访问端口，而什么时候又该采用中继端口呢?这就是网络管理员所需要关注的内容。
一、访问端口的特点访问端口最大的特点就是其只能够属于某个特定的Vlan，它只能够承载一个Vlan的流量。
从本质上来说，访问端口的流量只以本机格式来接收与发送，即不会带有任何的Vlan标记。
也就是说，到达某个访问端口的数据，只是简单的被假定为属于那个端口所分配的Vlan。
即墨认为是同一个Vlan。
故网络管理员需要牢记，在访问端口中的数据没有任何的Vlan标记。
那么现在请各位读者来思考一个问题。
假设现在有个访问端口接受到带有标记的数据包，此时交换机会采取什么样的动作呢?交换机会毫不犹豫的将这个数据包丢弃掉。
因为访问端口不会查看源地址(也没有这个功能)。
为此带有标记的数据包只能够被中继端口转发与接收。
从这里也可以看出，访问端口与中继端口是互不相容的关系。
为了更好的理解访问端口的特点，笔者认为各位读者应该将访问端口与访问链路放在一起来理解。
这可能会对实际工作更加有帮助。
通常情况下，对于访问链路，我们可以将其比喻成端口已经配置好的Vlan。
这是什么意思呢?任何连接到访问链路的设备并不知道Vlan的成员关系，即网络中有多少Vlan、它们之间各自的关系等等。
访问链路采用默认工作机制。
即指假设它是同一个广播域的一部分。
或者说，访问链路不关心网络的物理拓扑结构。
当帧被转发到连接访问链路设备之前，交换机要从帧中删除所有的Vlan相关信息。
在这种情况下，连接到访问链路的设备通常是不能够与Vlan外部的设备进行通信的(有一个例外，即如果数据包是通过路由转发的就可以)。
可见这与访问端口具有相同的特点。
只是访问链路在处理数据包是有一个例外。
苏州工业职业技术学院
Suzhou Institute Of Industrial Technology
课题VLAN中继协议（VTP）课型理实授课班级网络09C1、网络09D1 授课时数 2
教学目标了解VTP
熟悉VTP功能
掌握VTP三种工作模式及各自的工作方式能够熟练配置VTP
教学重点VTP概念VTP工作模式VTP配置
教学难点三种VTP工作模式在交换VLAN信息上的差异
学情分析
同学们已经学习过VLAN功能及配置方法，学习积极性较高，但理解能力一般；经过反复训练后，知识、技能掌握程度明显提高。
教学效果
教后记
教师备课纸
VLAN 中继协议（VTP ）
VTP(Vlan Trunk Protocol)即VLAN 中继协议。
VTP 通过网络(ISL 帧或cisco 私有DTP 帧)保持VLAN 配置统一性。
VTP 在系统级管理增加，删除，调整的VLAN ，自动地将信息向网络中其它的交换机广播。
此外，VTP 减小了那些可能导致安全问题的配置。
便于管理,只要在vtp server 做相应设置,vtp client 会自动学习vtp server 上的vlan 信息。
一、VTP 协议功能
● VTP 是一个通告VLAN 信息的信息系统
● VTP 维护整个管理域VLAN 信息的一致性
● VTP 仅在Trunk 端口上发送通告
二、VTP 模式 使用VTP 管理VLAN 必须首先建立一个VTP 管理域，同一管理域中的所有交换机共同拥有一个域名并彼此共享VLAN 信息。
三、配置VTP
1、配置VTP 版本
Switch(config )# vtp version <版本号>
2、创建VTP 域 Switch(config )# vtp domain <域名>
3、配置VTP 工作模式 Switch(config )# vtp mode {server|client|transparent}
4、配置VTP 口令
Switch(config )# vtp password cisco
5、查看VTP Switch #show vtp status Switch #show vtp counter
6、查看 Switch #show interfaces trunk
注意点：若服务器
模式配置了VTP 口
令，客户端模式也
必须配置相应的口令，否则无法传递通告信息。
服务器 客户端 透明 * 转发通告 * 同步
* 不保存 * 创建
* 修改
* 删除
* 发送或转发通告
* 同步
* 保存 三种模式 * 创建 * 修改 * 删除 * 转发通告 * 不同步 * 保存
四、实例拓扑图
图1核心交换机Cisco 3560
●配置VTP服务器模式
1、核心交换机Cisco 3560配置为vtp Server,vtp domain为I407。
SW-center(config)# vtp domain I407
SW-center(config)# vtp mode server
2、配置trunk链路，允许带vlan标记的以太网帧通过该链路SW-center(config)# interface fa 0/1
SW-center(config-if)# switchport mode trunk
3、创建Vlan及端口划分
SW-center(config)# vlan 2
SW-center(config)# vlan 3
4、查看vtp信息
SW-center# show vtp status
●配置VTP客户端模式
1、设置vtp域
SW A(config)# vtp domain I407
2、加入vlan
SW A(config)# interface fa 0/2
SWA(config-if)#switchport access vlan 2
SWA(config)# interface fa 0/3
SWA(config-if)#switchport access vlan 3
同样配置SWB
3、配置主机
PC0：192.168.0.1/24
PC1：172.16.0.1/16
PC2：192.168.0.2/24
PC3：172.16.0.3/16
测试各主机的连通性。
4、在SW-center上为vlan分配IP地址
SW-center(config)# vlan 2
SW-center(config-if)# ip address 192.168.0.254 255.255.255.0 SW-center(config)# vlan 3
SW-center(config-if)# ip address 172.16.0.254 255.255.0.0
配置各主机网关地址，测试各主机的连通性。
Vtp客户端可无需配置
Trunk链路也可省略。
