vlan和vtp配置

vlan是一个虚拟的局域网，是交换网络中最常见的技术，在交换机里添加一张表，即vlan映射表
作用：
1、隔离广播域
2、逻辑的网络，实现局域网的功能
特点：
1、分割网络
2、安全
3、网络灵活

交换机的2张表：MAC地址表和VLAN映射表
MAC地址表：是MAC地址和端口对应
VLAN表：
1.静态VLAN：vlan和交换机接口对应
2.动态VLAN：vlan和计算机的MAC的地址对应
vlan表：
1.一个IP子网对应一个VLAN
2.按照公司的部门、区域规划VLAN

VLAN交换机的基本配置
一、交换机的模式
1.用户模式
无法修改相关设备的配置，只能查看十分有限的信息
命令提示符为：switch>

2.特权模式
可以使用所有的命令，可以查看更为详细的信息，是进入其他模式的前提
命令提示符为：switch#

3.全局配置模式
在这里所做的改变会影响整个设备的全局性能，从全局模式下可以进入很多特定的配置模式
命令提示符为：switch（config）#
二、交换机口令设置
switch>enable （en） 进入特权模式
switch#configure terminal （conf t） 进入全局模式
exit 返回到上一个模式
show ? 在特权模式下查看，？代表查看的内容
show vlan 在特权模式下查看vlan
vlan 10 在全局模式下创建一个编号为10的vlan，并且进入vlan
name xiaoshou 在vlan 10下改变vlan的名字
no valn 20 在全局模式下删除vlan 20

把端口加入VLAN
int f 0/1 在全局模式下进入f 0/1接口
switchport mode access
switchport access vlan 10 把f0/1接口加入到VLAN 10下

为了使交换机之间的VLAN通信，每个VLAN之间要用线连接，占用接口。
为了解决这个问题，使用trunk技术，trunk允许传输不同VLAN的数据帧。
trunk技术就是为每个经过它的vlan打上标签。基于标签信息，数据帧被设备转发到相应的VLAN下，trunk不属于任何VLAN。

interface fastnthernet0/1 全局模式下进入端口
switchport mode trunk 把接口设置为trunk
show cdp neighbors 在特权模式下查看trunk
show interface fastethernet 0/24 switchport 特权模式下查看0/24端口

三、trunk和access的区别
1.access属于一个vlan，并且只能属于一个vlan，一般用于连接终端设备
2.trunk不属于任何vlan，但可以传输所有vlan信息，一般用于连接交换机之间

四、VTP

VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息

VTP的优点
1.保持了VLAN的一致性
2.提供从一个交换机到另一个交换机在整个管理域中增加虚拟局域网的方法
3.VTP协议是思科的专用协议，大多数的交换机都支持该协议，VTP可以减少VLAN的相关管理任务。

在VTP域中有两个重要的概念：
1.VTP域：也称VLAN管理域，由一个以上共享VTP域名的相互连接的交换机组成的。也就是说VTP域是一组域名相同并通过中继链路相互连接的交换机
2.VTP通告：在交换机之间用来传递VLAN信息的数据包被称为VTP数据包。

VTP的三种模式

1.server模式
提供VTP消息：包括VLAN ID和名字信息
学习相同域名的VTP消息
转发相同域名的VTP消息
可以添加、删除和更改VLAN VLAN信息写入NVRAM

2.client模式
请求VTP消息
学习相同域名的VTP消息
转发相同域名的VTP消息
不可以添加、删除和更改VLAN VLAN信息不会写入NVRAM
只能关闭VTP或采用透明模式

3.Transparent 透明模式
不提供VTP消息
不学习VTP消息
转发VTP消息
可以添加、删除和更改VLAN，只在本地有效 VLAN信息写入NVRAM

VTP配置方法

每个交换机用VTP广播Trunk端口的管理域，定义特定的VLAN边界，已知VLAN和特定参数。在一个VTP管理域交换机才能工作
通过Trunk，VTP Server向其它交换机传输信息和接收更新。VTP Server也在NVRAM中保存本VTP管理域信息中VLAN的列表。 VTP能通过统一的名字和内部的列表动态显示出管理域中的VLAN。

VTP server
Switch(config-if)#switchport mode trunk 交换机与交换机之间要有trunk

SW1(config)#vtp mode server 设置该交换机为VTP server交换机

SW1(config)#vtp domain cisco 设置该交换机VTP的域

SW1(config)#vtp password redhat 设置VTP的密码

VTP client
Switch(config-if)#switchport mode trunk 交换机与交换机之间要有trunk
SW1(config)#vtp mode client 设置该交换机为VTP client交换机

SW1(config)#vtp domain cisco 设置该交换机VTP的域

SW1(config)#vtp password redhat 设置VTP的密码

show vtp status 查看vtp状态

排查错误
检查域、密码是否正确
SW(config-if)#shutdown
清理VTP同步计数：
Switch#clear vtp counters
再打开互联的Trunk链路，即可正常学习到VLAN信息。