利用VTP協議實現交換機 VLAN配置的一致性

利用VTP協議實現交換機 VLAN配置的一致性

試驗設備：Catalyst 2950 三臺（SW3、SW5、SW6）

試驗目標：1、利用VTP協議實現交換機VLAN統一的配置

2、驗證VTP協議的一些原理

試驗原理：VTP是一種消息協議，它使用第二層幀，在全網的基礎上管理VLAN的添加、刪除和重命名，以實現VLAN配置的一致性。有了VTP，就可以在一臺交換機上集中修改VLAN的配置，所做的修改會被自動傳播到網絡中的所有其它計算機上。

試驗拓撲圖：

Z

試驗步驟：

一、 配置SW3爲服務器（server）模式，SW5和SW6爲客戶端（client）模式。驗證SW5和SW6是否能夠學習到SW3的VLAN信息。

1、配置SW3的F0/23,SW5的F0/23、F0/24以及SW6的F0/24號端口爲trunk模式。（在所以的交換機之間必須啓用中繼模式）具體配置以SW5爲例如下圖

2、設置SW3的VTP域名爲benet.com，並設置其模式爲服務器（server）模式，啓用版本1（缺省值），啓用VTP修剪功能（能夠減少中繼端口上不必要的廣播信息量）。

3、配置SW3的VLAN1的IP地址（交換機的管理IP地址標示了VTP通告的具體位置）

4、在SW3上配置vlan10，vlan20，vlan30用以說明SW5和SW6所學習的VLAN信息。

5、配置SW5和SW6的VTP域名爲benet.com，並啓用V1版本（缺省值）以SW5爲例，如下圖所示：

6、現在查看SW3、SW5、SW6上的VLAN配置信息是否一致。

以SW3和SW5爲例說明，如下圖所示：

試驗結果：SW5和SW6能夠學習到SW3的VLAN信息（注意：不學習端口的劃分）。

二、 驗證VTP口令對VTP協議的影響

1、 配置SW3的VTP口令爲123456，然後給SW3添加vlan100、vlan200、vlan300等信息。

2、 檢查SW3、SW5、SW6的VLAN信息是否一致。以SW3和SW6爲例說明。

3、 配置SW5和SW6的VTP密碼爲123456，看是否能學習到SW3的VLAN配置信息。以SW5爲例，如下圖所示：

試驗結果：只有在SW5和SW6上配置與SW3相同的密碼才能夠學習VTP通告，否則會被忽略。

三、 VTP透明模式，VTP口令設置與V1,V2版本的綜合應用。

1、 保持所有交換機的VTP版本爲V1，且口令不變。然後配置SW5的VTP模式爲透明模式（transparent）。看SW6是否能夠學習到SW3的VLAN信息。

2、 保持SW5的VTP模式爲透明模式，且口令不變。然後配置所有的交換機的VTP版本爲V2。看SW6是否能夠學習到SW3的VLAN信息。以SW3爲例進行配置

3、 保持SW5的VTP模式爲透明模式，所有的交換機的VTP版本爲V2。然後去掉所有VTP口令，看SW6是否能夠學習到SW3的VLAN信息。

4、 保持SW5的VTP模式爲透明模式，所有的交換機的VTP版本爲V2。然後去掉所有VTP口令，並設置SW5的VTP域名爲123.com，看SW6是否能夠學習到SW3的VLAN信息。

試驗結果：

1、          vtp透明模式（SW5）不學習vtp的信息，但可以轉發收到的vtp通告。

2、          交換機爲VTP透明模式時，不管域名和密碼都進行轉發。

3、          交換機爲VTP透明模式時，只要域名相同就同步。

 

 

試驗總結：

VTP協議是Cisco公司開發的專有協議，通過啓用VTP協議可以保持VLAN配置的一致性，而且不容易出錯，還可以通過管理單一交換機來管理整個與它相連的交換機，只要處於VTP服務器模式的交換機一修改，其它與之相連的處於同一個VTP域的交換機（其它配置正確）都能學習到來自VTP服務器交換機的通告，從而保證了VLAN信息的一致性。