《CCNA实验(标准教程)12 VLAN、TRUNK和VTP》.pdf

第 13 章 VLAN、TRUNK 和 VTP Cisco 交换机不仅仅具有 2 层交换功能，它还具有 VLAN 等功能。VLAN 技术可以使我们 很容易地控制广播域的大小。有了 VLAN，交换机之间的级联链路就需要 Trunk 技术来保证 该链路可以同时传输多个 VLAN 的数据。同时为了方便管理各交换机上的 VLAN 信息，VTP 也 被引入了。交换机之间的级联链路带宽如果不够，我们可以把多条链路捆绑起来形成逻辑链 路。本章将一一介绍以上各种技术的具体配置。 13.1 VLAN、TRUNK 和 VTP 简介 13.1 VLAN 图 13-1 VLAN 如图 13-1，虚拟局域网 VLAN(Virtual LAN)是交换机端口的逻辑组合。VLAN 工作在OSI 的第 2 层，一个 VLAN 就是一个广播域，VLAN 之间的通信是通过第 3 层的路由器来完成的。 VLAN 有以下优点： (1) 控制网络的广播问题：每一个VLAN是一个广播域，一个VLAN上的广播不会扩散到另一 VLAN； (2) 简化网络管理：当VLAN中的用户位置移动时，网络管理员只需设置几条命令即可； (3) 提高网络的安全性：VLAN 能控制广播；VLAN 之间不能直接通信。 定义交换机的端口在什么 VLAN 上的常用方法有： (1) 基于端口的 VLAN ：管理员把交换机某一端口指定为某一 VLAN 的成员； (2) 基于 MAC 地址的 VLAN ：交换机根据节点的 MAC地址，决定将其放置于哪个 VLAN 中。 13.2 Trunk 当一个 VLAN跨过不同的交换机时，在同一 VLAN上但是却是在不同的交换机上的计算 机进行通信时需要使用Trunk。Trunk技术使得在一条物理线路上可以传送多个VLAN的信息， 交换机从属于某一 VLAN（例如 VLAN3）的端口接收到数据，在 Trunk 链路上进行传输前，会 加上一个标记，表明该数据是 VLAN3 的；到了对方交换机，交换机会把该标记去掉，只发送 到属于 VLAN3 的端口上。 有两种常见的帧标记技术：ISL 和802.1Q。ISL技术在原有的帧上重新加了一个帧头， 并重新生成了帧较验序列（FCS），ISL 是思科特有的技术，因此不能在 Cisco 交换机和非 Cisco 交换机之间使用。而 802.1Q 技术在原有帧的源 MAC 地址字段后插入标记字段，同时 用新的 FCS字段替代了原有的 FCS字段，该技术是国际标准，得到所有厂家的支持。 Cisco 交换机之间的链路是否形成 Trunk 是可以自动协商，这个协议称为 DTP（Dynamic Trunk Protocol），DTP 还可以协商 Trunk 链路的封装类型。表 13-1 是链路两端是否会形成 Trunk 的总结。 表 13-1 DTP总结 negotiate desirable auto nonegotiate negotiate √ √ √ √ desirable √ √ √ × auto √ √ × × nonegotiate √ × × √ 13.3 VTP VTP（VLAN Trunk Protocol）提供了一种用于在交换机上管理 VLAN 的方法，该协议使 得我们可以一个或者几个中央点（Server）上创建、修改、删除 VLAN， VLAN信息通过 Trunk 链路自动扩散到其他交换机，任何参与 VTP 的交换机就可以接