CISCO 網(wǎng)絡(luò)技術(shù)五.ppt

1、UT A培通用課程之一,CISCO 網(wǎng)絡(luò)技術(shù),本章目標(biāo),通過本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容: 配置一個(gè)VLAN 配置VTP 服務(wù)器； 配置單臂路由器；,分段 靈活性 安全性,第三層,第二層,第一層,銷售部,人力資源部,工程部,一個(gè)VLAN =一個(gè)廣播域 = 邏輯網(wǎng)段 (子網(wǎng)),VLAN綜述,交換的基本概念,1、共享式以太網(wǎng)：當(dāng)一臺(tái)主機(jī)發(fā)送數(shù)據(jù)的時(shí)候，其他主機(jī)只能接收此數(shù)據(jù)，此時(shí)其他網(wǎng)上主機(jī)都不能發(fā)送數(shù)據(jù)； 2，沖突域：域內(nèi)的不同設(shè)備同時(shí)發(fā)出的以太網(wǎng)幀會(huì)互相沖突；特點(diǎn)為：每臺(tái)主機(jī)得到的可用帶寬很低，網(wǎng)上沖突成倍增加，信息傳輸安全得不到保證。 3，廣播域：網(wǎng)絡(luò)中的一組設(shè)備集合；當(dāng)這些設(shè)備中的一個(gè)發(fā)

2、出一個(gè)廣播時(shí)，所有其他的設(shè)備都能接收到這個(gè)廣播幀。,沖突域即在之中有多個(gè)鏈路,但是只有一條是激活的,其他的備份線路都于備用狀態(tài)以防止主鏈路出現(xiàn)故障. 也可避免在兩臺(tái)已有的交換機(jī)中偶然地連接了一條鏈路,生成樹是一項(xiàng)優(yōu)秀的保護(hù)措施,它能確保產(chǎn)生上述錯(cuò)誤時(shí),網(wǎng)絡(luò)也不至于.,配置生成樹,C1900:spantree 1或no spantree 1(全局模式) Show spantree 1 C2900/3500: Spanning-tree (啟動(dòng)); Show spanning-tree C5000:Set spantree disable 1-1005關(guān)閉生成樹 Set spantree enab

3、le 1-1005 啟動(dòng)生成樹 Show spantree 思科建議在交換機(jī)上啟動(dòng)生成樹,特別是在可能出現(xiàn)回環(huán)的鏈路上.,確認(rèn)生成樹,wg_sw_a#show spantree vlan number,VLAN的配置要點(diǎn),1,1900支持64個(gè)VLAN 2，VLAN1是廠家的缺省VLAN，不可刪除。 3，C1900的IP地址在VLAN1中。,VTP模式,服務(wù)器模式,客戶模式,透明模式,發(fā)送/轉(zhuǎn)發(fā) 信息宣告 同步 不會(huì)存貯于NVRAM,創(chuàng)建vlan 修改vlan 刪除vlan 發(fā)送/轉(zhuǎn)發(fā) 信息宣告 同步 存貯于NVRAM,創(chuàng)建vlan 修改vlan 刪除vlan 轉(zhuǎn)發(fā) 信息宣告 不同步 存貯于N

4、VRAM,VTP是如何工作的,VTP信息宣告以多點(diǎn)傳送的方式來進(jìn)行 VTP服務(wù)器和客戶模式下會(huì)同步最新版本的宣告信息 VTP信息宣告每隔5分鐘或者有變化時(shí)發(fā)生,VTP信息宣告以多點(diǎn)傳送的方式來進(jìn)行 VTP服務(wù)器和客戶模式下會(huì)同步最新版本的宣告信息 VTP信息宣告每隔5分鐘或者有變化時(shí)發(fā)生（30s）,1.新增VLAN 2.版本3 -版本4,服務(wù)器,客戶,客戶,4.版本3 -版本4 5.同步新的VLAN信息,3,3,4.版本3 -版本4 5.同步新的VLAN信息,VTP是如何工作的,支持的最大VLAN數(shù)取決于交換機(jī) Catalyst 1900系列交換最大支持64個(gè)VLAN，每個(gè)VLAN可以有其獨(dú)立

5、的生成樹 VLAN1是出廠缺省設(shè)置的VLAN之一 CDP和VTP宣告被發(fā)送到VLAN1 Catalyst 1900系列交換機(jī)的IP地址作用于VLAN1的廣播域中 只有在VTP的服務(wù)器或透明模式下才可以創(chuàng)建、增加或刪除VLAN,VLAN配置的原則,啟用VTP 啟用主干功能,以支持VLAN間的路由功能 創(chuàng)建VLAN 將端口加入VLAN,VLANVTP配置的步驟,vtp server | transparent domain domain-name trap enable | disable password password pruning enable | disable,wg_sw_a(con

6、fig)#,創(chuàng)建VTP域,wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(config)#vtp transparent wg_sw_a(config)#vtp domain switchlab,vtp server | transparent domain domain-name trap enable | disable password password pruning enable | disable,wg_sw_a(config)#,創(chuàng)建VTP域,確認(rèn)V

7、TP配置,wg_sw_a#show vtp,確認(rèn)VTP配置,wg_sw_a#show vtp VTP version: 1 Configuration revision: 4 Maximum VLANs supported locally: 1005 Number of existing VLANs: 6 VTP domain name : switchlab VTP password : VTP operating mode : Transparent VTP pruning mode : Enabled VTP traps generation : Enabled Configuratio

8、n last modified by: 10.1.1.40 at 00-00-0000 00:00:00,wg_sw_a#show vtp,創(chuàng)建一個(gè)VLAN,vlan vlan# name vlan-name,wg_sw_a(config)#,創(chuàng)建一個(gè)VLAN,wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(config)#vlan 9 name switchlab2,vlan vlan# name vlan-name,wg_sw_a(config)#,確認(rèn)一個(gè)V

9、LAN,wg_sw_a#show vlan vlan#,確認(rèn)一個(gè)VLAN,wg_sw_a#sh vlan 9 VLAN Name Status Ports - 9 switchlab2 Enabled - VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2 - 9 Ethernet 100009 1500 0 1 1 Unkn 0 0 -,wg_sw_a#show vlan vlan#,修改一個(gè)VLAN的名稱,vlan vlan# name vlan-name,wg_sw_a#conf terminal Enter confi

10、guration commands, one per line. End with CNTL/Z wg_sw_a(config)#vlan 9 name switchlab90,wg_sw_a#show vlan 9 VLAN Name Status Ports - 9 switchlab90 Enabled -,wg_sw_a(config)#,分配交換機(jī)的端口到VLAN中,vlan-membership static vlan# | dynamic,wg_sw_a(config-if)#,分配交換機(jī)的端口到VLAN中,wg_sw_a#conf terminal Enter configur

11、ation commands, one per line. End with CNTL/Z wg_sw_a(config)#interface ethernet 0/8 wg_sw_a(config-if)#vlan-membership static 9,vlan-membership static vlan# | dynamic,wg_sw_a(config-if)#,查看VLAN中的成員,wg_sw_a#show vlan-membership,查看VLAN中的成員,wg_sw_a#show vlan-membership Port VLAN Membership Type Port V

12、LAN Membership Type - - 1 5 Static 13 1 Static 2 1 Static 14 1 Static 3 1 Static 15 1 Static 4 1 Static 16 1 Static 5 1 Static 17 1 Static 6 1 Static 18 1 Static 7 1 Static 19 1 Static 8 9 Static 20 1 Static,注意: port 1=e0/1, port 2=e0/2 .,wg_sw_a#show vlan-membership,刪除一個(gè)VLAN,S1924B(config)#no vlan

13、? ISL VLAN index S1924B(config)#vtp transparent或 S1924B(config)#vtp server S1924B(config)#no vlan 2,S1924B(config)#vtp client S1924B(config)#no vl S1924B(config)#no vlan 2 VTP Error - Cannot Add/Delete/Modify VLANs in CLIENT mode S1924B(config)#,本章總結(jié),通過本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容: 配置VLAN 配置VTP 配置Trunk 1924B(con

14、fig-if)#trunk on,在單個(gè)1900交換機(jī)中配置VLAN,1，關(guān)閉VTP的服務(wù)器模式(可選) S1924B(config)#vtp transparent 2，定義VLAN S1924B(config)#vlan 2 name zzy 3，將端口分配到相關(guān)的VLAN中去。 4，查看VLAN；,LAB,請(qǐng)大家分出五個(gè)VLAN出來 。 S1924B(config)#vtp transparent S1924B(config)#vlan 2 name zzy S1924B(config)#int e0/9 S1924B(config)#vlan-membership static 2 S

15、1924B#show vlan,在多個(gè)1900交換機(jī)中配置 vlan,要點(diǎn)： 1，配置VTP服務(wù)器； S1924a(config)#vtp server S1924a(config)#vtp domain xinda 2，劃分VLAN； S1924a(config)#vlan 2 name zzy 3，配置VTP客戶端；以同步VTP服務(wù)器的信息。 s1924b(config)#vtp client,在多個(gè)1900交換機(jī)中配置 vlan,4，將服務(wù)器與客戶機(jī)的端口加入VLAN S1924a(config)#int e0/9 S1924a(config-if)#vlan-membership st

16、atic 2 S1924B(config)#int e0/9 S1924B(config-if)#vlan-membership static 2 (VLAN2有幾個(gè)E0/9?) 5，打開管道功能；在VLAN間設(shè)置主干模式. S1924A(config)#int fastEthernet 0/27 S1924A(config-if)#trunk on,在多個(gè)1900交換機(jī)中配置 vlan,1,設(shè)置域名： Set vtp domain xinda Show vtp domain 2,修改VLAN Set vlan 2 5/11 3,激活VLAN Set vlan 2 Show vlan 2 (C

17、5000只有用戶模式和特權(quán)模式),學(xué)員作業(yè),1, 在單臺(tái)交換機(jī)上為劃分VLAN，分市場(chǎng)，財(cái)務(wù)，工程和網(wǎng)管中心； 2，在多臺(tái)交換機(jī)上劃分多個(gè)VLAN，名稱為CAIWU,yanfa,xiaoshou。 3，要求能夠通過ADSL路由上網(wǎng)，但各個(gè)VLAN之間不能訪問。,作業(yè)一劃分靜態(tài)VLAN (2900),Vlan database Vtp server Vtp domain xinda Vlan 10 name accounting Vlan 20 name marketing Vlan 30 name engineering Interface fa 0/4 Switchport mode acc

18、ess Switchport access vlan 10 Interface fa 0/5 Switchport mode access Switchport access vlan 10,作業(yè)二VTP域(2900),1，在兩個(gè)交換機(jī)上配置VTP模式； Vlan database(2900A) Vtp server Vtp domain xinda Vlan 10 name xd1 Vlan database(2900B) Vtp client Vtp domain xinda,作業(yè)二VTP域(2900),2，設(shè)置兩個(gè)交換機(jī)的接口管道； 2900a: Int fa 0/24 Switchport mode trunk 2900b: Int fa 0/24 Switchport mode trunk Show int fa0/24 switchprot 3，在VTP服務(wù)器上為VLAN分配端口； 4，在VTP客戶機(jī)上為VLAN分配端口； (同單個(gè)交換機(jī)),作業(yè)三多個(gè)VLAN共享上網(wǎng)(2900),1，配置多個(gè)子接口或多個(gè)IP地址； 2，做外部接口與內(nèi)部接口的NAT功能； 3，配置交換機(jī)的VLAN； 4，配置交換機(jī)與路由器的管道功能；,作業(yè)三多個(gè)VLA