配置CiscoVLAN、VLANTrunk、VTP和STP

2019-11-05 01:55:35

字體：大中小

來源：轉載

供稿：網友

　　VLAN、VLAN Trunk、VTP和STP在交換機的配置中是非常重要的內容，作為初級認證的CCNA考試也對它們的配置提出了基本的要求。本節的實驗就是有關這幾項配置的基本操作。

1.實驗目的

通過本實驗，讀者可以把握以下技能:

配置VLAN;

通過VLAN Trunk配置跨交換機的VLAN;

配置VTP;

配置STP;

查看上述配置項目的相關信息。

2.設備需求

本實驗需要以下設備:

Cisco Catalyst 1900系列交換機2臺，型號不限，企業版軟件，本實驗中使用了1912交換機;

交叉線序網線1條;

1臺終端服務器，如Cisco 2509路由器，及用于反向Telnet的相應電纜;

1臺帶有超級終端程序的PC機，以及Consoie電纜及轉接器。

3. 線纜連接及配置說明

如圖3-3所示，用交叉網線把 SW1交換機的Fast Ethernet0/26端口和SW2交換機的Fast Ethernet0/26端口連接起來。

配置CiscoVLAN、VLANTrunk、VTP和STP（圖一）

圖示中略去了作為終端服務器的路由器和作為超級終端的PC機。

4. 實驗配置及監測結果

電纜連接完成后。給所有設備加電，開始進行實驗。

監測清單3-3記錄了本實驗的操作。

第1段：在SW1和SW2上配置VTP

SW1912#conft

Enter configuration commands,one per line.End with CNTL/Z

SW1912(config)#hostn SW1

SW1(config)#vtp?

　clientVTP client

　domainSet VTP domanin name

　passowrd　Set VTP passWord

　PRuning　 VTP pruning

　serverVTP server

　transparent　 VTP transparent

　trap　VTP trap

SW1(config-if)#tnmk on

SW1(config-if)#

( Ctrl+Shift+6,x )

Term_Server>2

[Resuming connection 2 to switch2...]

>en

#conft

Enter configuration commands,one per line,End with CNTL/Z

(config)#hostn SW2

SW2(config)#vtp domain cisco

SW2(config)#vtp client

SW2(config)#

第2段：配置VLAN Trunk

( Ctrl+Shift+6,x )

Term_Server>2

[Resuming connection 2 to switch2...]

SW1(config)#int fa0/26

SW1(config-if)#trunk?

　autoSet DISL state to AUTO

　desirable　 Set DISL state to DESIRABLE

　nonegotiate Set DISL state to NONEGOTIATE

　off Set DISL state to OFF

　on　Set DISL state to ON

SW1(config-if)#trunk on

SW1(config-if)#

(Ctrl+Shift+6,x)

Term_Server>2

[Resuming connection 2 to switch2...]

SW2(config)#int fa0/26

SW2(config-if)#trunk?

SW2(config-if)#

SW2#sh trunk a

DISL state:On,Trunking:on,Encapsulation type:ISL

SW2#sh trunk b

DISL state:Off,Trunking:Off,Encapsulation type:Unknown

SW2#sh trunk a allowed-vlans

1-1005

第3段：配置VLAN和查看VTP信息

Term_Server>1

[Resuming connection 1to switch1...]

SW1(config)#vlan　10　 name　DEPT1

SW1(config)#vlan　11　 name　DEPT2

SW1(config)#vlan 12　 name　DEPT3

SW1(config)#vlan 13　 name　DEPT4

SW1(config)#

SW1#sh vlan

VLAN NameStatusPorts

-------------------------------------

1default　Enabled　1-12,AUI,A,B

10　 DEPT1Enabled

11　 DEPT2Enabled

12　 DEPT3Enabled

13　 DEPT4Enabled

1002 fddi-default Suspended

1003 fddi-default Suspended

1004 fddi-default Suspended

1005 fddi-default Suspended

-----------------------------

VLAN TypeSAID MTUParent RingNo BridgeNo Stp　Trans1　Trans2

---------------------------------------------------------------------

1 Ethernet100001 1500　000Unkn 10021003

10Ethernet100010 1500　011Unkn 00

11Ethernet100011 1500　011Unkn 00

12Ethernet100012 1500　011Unkn 00

13Ethernet100013 1500　011Unkn 00

1002 FDDI　101002 15000 00Unkn11003

1003 Token-Ring101003 15001005　10Unkn11002

1004 FDDI-Net　101004 15000 01IEEE0 0

1005 Token-Ring-Net　101005 1500　0 01IEEE0 0

---------------------------------------------------------------------

SW1#

Term_Server>2

[Resuming connection 2 to switch2...]

SW2#sh vlan

VLAN Name　StatusPorts

------------------------------------------

1 defaultEnabled1-12,AUI,A,B

10DEPT1　Enabled

11DEPT2　Enabled

12DEPT3　Enabled

13DEPT4　Enabled

1002 fddi-defaultSuspended

1003 token-ring-defauSuspended

1004 fddinet-default Suspended

1005 fddi-defaultSuspended

...(有關VLAN的具體信息，如SW1，省略)

SW2#sh vtp

　VTP version:1

　Configuration revision:4

　Maximum VLANs supported locally:1005

　Number of existing VLANs:9

　VTP domain name

　VTP password

　VTP Operating mode　:Client

　VTP pruning mode: Disabled

　VTP traps generation: Enabled

　 Configruration last modified by:192.168.1.1 at 00-00-0000 00:00:00

SW2#

(第4段：配置端口的VLAN歸屬并查看VLAN信息)

Term_Server>1

[Resuming connection 1 to switch 1 ... ]

SW1#conft

Enter configuration commands, one per line. End with CNTL/Z

SW1(config)#inte0/1

SW1(config-if)#vlan-membership ?

　dynameic Set VLAN membership type as dynamic

　static Set VLAN membership type as static

SW1(config-if)#vlan-membership static 10

SW1(config-if)#int e0/2

SW1(config-if)#vlan-membership static 11

SW1(config-if)#int e0/3

SW1(config-if)#vlan-membership static 12

SW1(config-if)#int e0/10

SW1(config-if)#vlan-membership static 10

SW1(config-if)#

SW1#sh vlan

VLAN NameStatus　Ports

--------------------------

1 defaultEnabled4-9, 11-12, AUI, A, B

10 DEPT1　Enabled1,10

11 DEPT2　Enabled2

12 DEPT3　Enabled3

13 DEPT4　Enabled

1002 fddi-default　Suspended

1003 token-ring-defau　Suspended

1004 fddinet-default　 Suspended

1005 trnet-default Suspended

-----------------------------

VLAN TypeSAIDMTUParent RingNoBridgeNoStp TranslTrans2

----------------------------------

1 Ethernet　100001 1500　000Unkn 10021003

10Ethernet　100010 1500　011Unkn 00

11Ethernet　100011 1500　011Unkn 00

12Ethernet　100012 1500　011Unkn 00

13Ethernet　100013 1500　011Unkn 00

1002 FDDI101002 1500　00　Unkn 1　1003

1003 Token-Ring　101003 1500　10　Unkn 1　1002

1004 FDDI-Net101004 1500　01　IEEE 0　0

1005 Token-Ring-Net　101005 1500　01　IEEE 0　0

----------------------

SW1#sh vlan 11

VLAN NameStatus　Ports

-----------------

11DEPT2　Enabled　2

--------------

VLAN Type　SAID　MTUParent RingNo BridgeNo Stp　Trans1 Trans2

------------

11　Ethernet　100011 1500　011Unkn0　0

-------------------

SW1#sh vlan-membership

Port　VLAN　Membership Type　Port　VLAN　Membership　Type

---------- ------------

110 Static

211Static

312Static

41　Static

51　Static

61　Static

71　Static

81　Static

91　Static

10　10　Static

111 Static

121 Static

AUI　 1 Static

A1　Static

B1　Static

第5段:查看STP信息

SW1#sh spantree 10

VLAN1O is executing the IEEE compatible Spanning Tree Protocol

　Bridge Identifier has priority 32768,address 0004.DD4E.9C81

　Configured hello time 2, max age 20, forward delay 15

　Current root has priority

　Root port is FastEthernet0/26,cost of root path is 10

　Topology change flag not set, detected flag not set

　Topology changes 1, last topology change occured 0d00h04ml0s ago

　Times: hold 1, topology change 8960

　 hello 2, max age 20, forward delay 15

Timers: hello 2, topology change 35, notification 2

Port Ethernet 0/1 of VLANIO is Forwarding

　Port path cost 100, Port priority 128

　Designated root has priority 32768, address 0004.27C4.2401

　Designated bridge has priority 32768, address 0004.DD4E.9C81

　Designated port is 1, path cost 10

　Timers: message age 20, forward delay 15, hold 1

Port Ethernet 0/10 of VLANIO is Forwarding

　Port path cost 100, Port priority 128

　Designated root has priority 32768,address 0004.27C4.2401

　Designated bridge has priority 32768,address 0004.DD4E.9C81

　Designated port is 10, path cost 10

　Timers: message age 20, forward delay 15, hold 1

Port FastEthernet 0/26 of VLANIO is Forwarding

　Port path cost 10, Port priority 128

　Designated root has priority 32768,address 0004.27C4.2401

　Designated bridge has priority 32768, address 0004.27C4.2401

　Designated port is 26, path cost 0

　Timers: message age 20, forward delay 15, hold 1

SW1#

SW1#conft

Enter configuration commands, one per line. End with CNTL/Z

SW1(config)#no spantree 10

SW1(config)#

SW1#sh spantree 10

Error>r:-STP is not enabled for VLAN 10

SW1#

(1)第1段是對VTP進行配置。

在全局配置模式下，使用vtp?命令查看VTP的可配置項目。可以看到，有VTP域名、VTP模式(server、client和transparent)、VTP口令、VTP修剪和VTP陷井等幾項，我們關心的是VTP域名和模式有關的命令。

(2)首先把SW1交換機設置成為VTP Server模式，當然這也是缺省模式，不需設置即為此模式。在Server模式下，可以設置VTP的其他屬性。

(3)vtp domain命令設置VTP域名。"Cisco"是本實驗中設置的域名。

(4)在交換機SW2上。缺省的VTP模式是Server。首先設置VTP域名為cisco，然后把VTP模式更改為。clint。這樣。SW2就可以從SW1交換機上得到有關VLAN的設置信息了。

(5)在第2段中"對2臺交換機的FastEthernet0/26端口設置VLAN中繼(主干)模式。VLAN中繼的模式如vlan trunk?命令所列出的，有以下5種。

auto:設置DISL(動態的ISL)狀態為自動。當相連設備端口狀態為on和desirable，此端口成為主干模式。

desirable:設置DISL狀態為"希望成為"，與之相連的設備端口狀態為on、desiirable或auto時，雙方協商成為主干模式;若與之相連的設備端口狀態為off、noncgotiate，則相連的鏈路為非主干模式。

nonegotiate:設置DISL狀態為非協商，該端口永久處于主干模式;

off:設置DISL狀態為禁止成為主干模式;

on:設置DISL狀態為主干模式，并與相連的設備協商使相連設備的對應端口成為主干模式。

(6)在兩臺交換機上，把各自的Fa0/26端口設置為trunk on模式。

(7)檢查VLAN Trunk的運行狀態時，用命令show trunk a和show trunk b，其中a代表Fa0/26端口，b代表Fa0/27端口。

可以看到，a端口上的Trunk處于on的狀態，封裝類型是ISL;b端口上的Trunk處于off狀態，封裝類型為不可知。

(8)show Trunk a allowed-vlans命令列出了trunk a所能傳輸的VLAN號，1-1005表示所有VLAN上的數據幀都可以在這條VLAN主干鏈路上傳輸。

可以便用no trunk vlan-vlan_id命令使得主干鏈路不傳送某些VLAN的數據幀，vlan_id處寫入對應的VLAN號。

(9)在第3段中，我們定義了4個VLAN，它們是:

VLAN 10名稱為DEPT1;

VLAN 11名稱為DEPT2;

VLAN 12名稱為DEPT3;

VLAN 13名稱為DEPT4。

(10)用show vlan指令看到的VLAN是9個，除了剛剛定義的4個之外，還有1、1002、1003、1004和1OO5等5個VLAN編號。其中VLANl是缺省VLAN，當交換機沒有配置時，所有端口均處于VLAN 1 中;其他的4個VLAN是FDDI和令牌環網絡中使用的VLAN，也是交換機缺省給出的，它們的狀態都是"掛起的"(Suspended)，沒有被實際使用。

show vlan命令列出了目前交換機所有端口均屬于VLAN 1。

(11)在SW2交換機上查看VLAN信息，發現SW1上新定義的VLAN信息已經通過VTP

協議發布到SW2上。show vtp命令顯示了SW2上具體的VTP信息。

(12)第4段是把由第3段定義好的VLAN配置到相應端口上去。

使用vlan，membership static命令可以把相應端口設置為靜態VLAN。

vlan-membership dynamic是設置動態VLAN的命令，此命令不是CCNA考察的對象。

(13)show vlan命令表明(12)中進行的配置己經生效，相應的端口已經歸屬于所定義的VLAN。其中屬于ViAN 10的端口編號為1和l0，屬于VLANH的端口編號為2，屬于VLAN12的端口編號為3，其余端口則依然屬于VLAN 1。

(14)show vlan 11命令列出了VLANn的具體信息。

(15)show vlan-membership命令以端口號為序列出了各端口所對應的VLAN號和VLAN類型。

(16)第5段首先演示了使用show spantree 10(注重是"spantree"，而不是"spanningtree"命令查看生成樹信息的執行結果，表明對于VLAN 10來說，SW1交換機的根交換機 (Root)是SW2交換機，其MAC地址是0004.27C4.2401。

使用no spantree 10命令可以關閉VLAN 10上的生成樹協議。

再次使用show spantree 10命令，交換機應答"VLAN 10上的STP己被禁用"。

上一篇：VTP不能在交換機間同步的情況分析

下一篇：ws-c3550-24-emi配置