㈠ VTP配置 VTP配置參數如下: ◆ VTP域名為51cto ◆ 密碼123 ◆ 啟用V
VTP口令設置和華為交換機vlan配置實驗結果,向大家介紹華為交換機vlan配置,可能好多人還不了解華為交換機vlan配置,VTP透明模式,VTP口令設置與V1,V2版本的綜合應用。沒有關系,看完本文你肯定有不少收獲,希望本文能教會你更多東西。
驗證VTP口令對VTP協議的影響
◆配置SW3的VTP口令為123456,然後給SW3添加vlan100、vlan200、vlan300等信息。
◆檢查SW3、SW5、SW6的華為交換機vlan配置信息是否一致。以SW3和SW6為例說明。
◆配置SW5和SW6的VTP密碼為123456,看是否能學習到SW3的華為交換機vlan配置信息。以SW5為例,如下圖所示:
◆試驗結果:只有在SW5和SW6上配置與SW3相同的密碼才能夠學習VTP通告,否則會被忽略。
VTP透明模式,VTP口令設置與V1,V2版本的綜合應用
◆保持所有交換機的VTP版本為V1,且口令不變。然後配置SW5的VTP模式為透明模式(transparent)。看SW6是否能夠學習到SW3的華為交換機vlan配置信息。
◆保持SW5的VTP模式為透明模式,且口令不變。然後配置所有的交換機的VTP版本為V2。看SW6是否能夠學習到SW3的華為交換機vlan配置信息。以SW3為例進行配置
◆保持SW5的VTP模式為透明模式,所有的交換機的VTP版本為V2。然後去掉所有VTP口令,看SW6是否能夠學習到SW3的華為交換機vlan配置信息。
◆保持SW5的VTP模式為透明模式,所有的交換機的VTP版本為V2。然後去掉所有VTP口令,並設置SW5的VTP域名為123.com,看SW6是否能夠學習到SW3的華為交換機vlan配置信息。
㈡ vtp配置問題
VTP配置的時候注意DOMAIN要相同,是什麼無所謂.
在其中一台上配置
:
vtp
domain
cisco
vtp
mode
server
其他三台上配置
:
vtp
domain
cisco
vtp
mode
client
這樣就可以了,當然,如果你要配置密碼的話也可以,四台都要用vtp
password配置相同的密碼.
VTP還有一種模式就上透明模式,
關於VTP
具體的介紹建議BAIDU或者看書,這里就不多說了。
㈢ VTP域的故障排查
在show run命令輸出中無法看到VLAN的詳細情況在 CatOS 中進行配置更改後,這些更改會立即寫入 NVRAM。 相反,除非 發出 running-config startup-config命令, Cisco IOS軟體不保存對NVRAM的配置更改。 VTP 客戶端和伺服器系統要求在沒有用戶干預的情況下,立即將來自其他 VTP 伺服器的 VTP 更新保存到 NVRAM 中。 默認 CatOS 操作符合 VTP 更新要求,但是 Cisco IOS 更新模型需要替代的更新操作。
為了滿足這一變更,Cisco IOS 軟體中引入了 VLAN 資料庫,將其作為一種立即保存 VTP 客戶端和伺服器的 VTP 更新的方法。 在某些軟體的版本中,此 VLAN 資料庫在 NVRAM 中以單獨文件的形式出現,稱為 vlan.dat 文件。 如果發出 show vtp status 命令,則可以查看存儲在 VTP 客戶端或 VTP 伺服器的 vlan.dat 文件中的 VTP/VLAN 信息。
如果在處於 VTP 伺服器/客戶端模式的交換機上發出 running-config startup-config 命令,則這些系統不會將整個 VTP/VLAN 配置保存到 NVRAM 中的啟動配置文件。 系統會將配置保存到 vlan.dat 文件。 這不適用於以 VTP 透明模式運行的系統。 當您發出 running-config startup-config 命令時,VTP 透明系統會將整個 VTP/VLAN 配置保存到 NVRAM 中的啟動配置文件。 例如,如果在伺服器或客戶端模式下配置 VTP 後刪除了 vlan.dat 文件,然後重新載入交換機,則 VTP 配置會重置為默認設置。 但是,如果在透明模式下配置 VTP,然後刪除 vlan.dat 文件並重新載入交換機, VTP 配置將保持不變。
以下是默認 VTP 配置的一個示例:
Switch#show vtp status
VTP Version : 2
Configuration Revision : 0
Maximum VLANs supported locally : 1005
Number of existing VLANs : 5
VTP Operating Mode : Client
VTP Domain Name : CISCO
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
MD5 digest : 0xD3 0x78 0x41 0xC8 0x35 0x56 0x89 0x97
Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00
當交換機處於 VTP 伺服器模式或 VTP 透明模式時,可配置正常范圍內的 VLAN(2 到 1000)。 但是,只能在處於 VTP 透明模式的交換機中配置擴展范圍內的 VLAN(1025 到 4094)。
必須發出 show vlan 命令,才能顯示二進制文件中存儲的所有 VLAN 配置、VLAN ID、名稱等。
您可以使用 show vtp status 命令來顯示 VTP 信息、模式、域等。
當交換機處於 VTP 伺服器/客戶端模式時,show running-config 命令輸出中不會顯示 VLAN 信息和 VTP 信息。 這是正常的交換機行為。
Router#show run | include vlan
vlan internal allocation policy ascending
Router#show run | include vtp
處於 VTP 透明模式的交換機可在 show running-config 命令輸出中顯示 VLAN 和 VTP 配置,因為此信息也存儲在配置文本文件中。
Router#show run | include vlan
vlan internal allocation policy ascending
vlan 1
tb-vlan1 1002
tb-vlan2 1003
vlan 20-21,50-51
vlan 1002
tb-vlan1 1
tb-vlan2 1003
vlan 1003
tb-vlan1 1
tb-vlan2 1002
vlan 1004
vlan 1005
Router#show run | include vtp
vtp domain cisco
vtp mode transparent
注意: 3500XL 不支持擴展范圍內的 VLAN。 2900XL 和 3500XL 只能使用 1-1001 范圍內的 VLAN,它們不支持擴展范圍內的 VLAN。 如果升級交換機的軟體,這不會使交換機增強為支持配置擴展范圍內的 VLAN。 VTP 允許交換機在相同 VTP 域中的其他成員之間通告 VLAN 信息。 通過使用 VTP,所有交換機之間可具有一致的交換網路視圖。 有幾個原因會導致無法交換 VLAN 信息。
如果運行 VTP 的交換機無法交換 VLAN 信息,請檢查以下項目:
VTP 信息只通過中繼埠。 確保實現交換機互連的所有埠均配置為中繼,並且實際正在進行中繼。
確保當兩台交換機之間創建了 EtherChannel 時,只有第 2 層 EtherChannel 傳播 VLAN 信息。
確保 VLAN 在所有設備中都處於活動狀態。
在 VTP 域中,必須有一台交換機是 VTP 伺服器。 所有的 VLAN 更改都必須在此交換機上進行,以便將更改傳播到 VTP 客戶端。
VTP 域名必須匹配,並且要區分大小寫。 CISCO 和 cisco 是兩個不同的域名。
確保伺服器與客戶端之間未設置口令。 如果設置了口令,確保兩端的口令相同。
VTP 域中的每台交換機必須使用相同的 VTP 版本。 相同 VTP 域中的交換機上的 VTP V1 和 VTP V2 不兼容。 除非 VTP 域中的每台交換機都支持 VTP V2,否則不要啟用 VTP V2。
注意: 默認情況下,支持 VTP V2 的交換機上的 VTP V2 處於禁用狀態。 在一台交換機上啟用 VTP V2 後,VTP 域中支持 VTP V2 的每台交換機都會啟用 VTP V2。 您只能在處於 VTP 伺服器模式或透明模式的交換機上配置版本。
如果在透明模式下運行的交換機不在相同的 VTP 域中,則這些交換機會丟棄 VTP 通告。
不能傳播擴展范圍內的 VLAN。 因此,必須在每台網路設備上手動配置擴展范圍內的 VLAN。
注意: Catalyst 6500 Cisco IOS 軟體交換機將來會支持 VTP 版本 3。 該版本能夠傳輸擴展范圍內的 VLAN。 目前,只有 CatOS 支持 VTP 版本 3。 有關 VTP 版本 3 的詳細信息,請參閱配置 VTP 的了解 VTP 版本 3 的工作方式部分。
安全關聯標識符 (SAID) 值必須是唯一的。 SAID 是可由用戶配置的 4 位元組 VLAN 標識符。 SAID 標識屬於特定 VLAN 的流量。 SAID 還確定每個數據包被交換到的 VLAN。 SAID 值是 100,000 與 VLAN 編號之和。 以下是兩個示例:
VLAN 8 的 SAID 是 100008。
VLAN 4050 的 SAID 是 104050。
如果客戶端已經有較高的 VTP 修訂版號,則來自 VTP 伺服器的更新內容不會在客戶端進行更新。 此外,如果客戶端的修訂版號比 VTP 伺服器發送的修訂版號高,則客戶端不允許這些更新流入其下游 VTP 客戶端。Catalyst 交換機自動將VTP 模式從客戶端模式切換到透明模式某些 Catalyst 第 2 層和第 3 層固定配置交換機自動將 VTP 模式從客戶端模式切換到透明模式,並生成以下錯誤消息:
%SW_VLAN-6-VTP_MODE_CHANGE: VLAN manager changing device mode from
CLIENT to TRANSPARENT.
以下任一原因都可能導致這些交換機自動切換 VTP 模式:
基於生成樹協議 (STP) 運行的 VLAN 的數量超過交換機可以支持的 VLAN 數量。
在使用每 VLAN 生成樹+ (PVST+) 協議的情況下,Catalyst 第 2 層和第 3 層固定配置交換機支持的最大 STP 實例數會有所不同。 例如,在 PVST+ 模式下,Catalyst 2940 支持 4 個 STP 實例,而 Catalyst 3750 支持 128 個 STP 實例。 如果 VTP 中定義的 VLAN 數量超過最大值,則剩餘的 VLAN 會在禁用 STP 的情況下運行。
如果已在使用的 STP 實例的數量超過最大值,則可以禁用其中一個 VLAN 上的 STP,然後在您希望運行 STP 的 VLAN 上啟用 STP。 發出 no spanning-tree vlan vlan-id 全局配置命令可禁用特定 VLAN 上的 STP。 然後,發出 spanning-tree vlan vlan-id 全局配置命令可啟用所需 VLAN 上的 STP。
注意: 不運行 STP 的交換機仍會轉發其收到的網橋協議數據單元 (BPDU)。 這樣,VLAN 中其他正在運行 STP 的交換機就可以斷開環路。 因此,要斷開網路中的所有環路,必須在足夠多的交換機上運行 STP。 例如,VLAN 中的每個環路上至少一台交換機必須運行 STP。 不需要在 VLAN 中的所有交換機上運行 STP。 但是,如果只在極少數交換機上運行 STP,則網路變更可能會使網路中產生環路,從而可能導致廣播風暴。
應急方案:
將配置的 VLAN 的數量減少到交換機可以支持的數量。
在交換機上配置 IEEE 802.1s 多重 STP (MSTP),以便將多個 VLAN 映射到單個 STP 實例。
使用支持更大數量的 VLAN 的交換機和/或映像(增強映像 [EI])。
交換機從相連的交換機接收到的 VLAN 數量超過其可支持的 VLAN 數量。
如果交換機收到的 VLAN 配置資料庫消息中所包含的 VLAN 數量超過設置的 VLAN 數量,則也會自動進行 VTP 模式切換。 當 Catalyst 第 2 層和第 3 層固定配置交換機所連接到的 VTP 域中包含的 VLAN 數量超過本地支持的 VLAN 數量時,這些交換機中通常會出現上述情況。
應急方案:
在連接的交換機的中繼埠上配置允許的 VLAN 列表,以便限制傳遞給客戶端交換機的 VLAN 數量。
在 VTP 伺服器交換機上啟用修剪。
使用支持更大數量的 VLAN 的交換機和/或映像 (EI)。 有時需要連接屬於兩個不同 VTP 域的交換機。 例如,有兩個名為 Switch1 和 Switch2 的交換機。 Switch1 屬於 VTP 域 cisco1,而 Switch2 屬於 VTP 域 cisco2。 使用動態中繼協商 (DTP) 配置這兩台交換機之間的中繼時,中繼協商失敗,並且交換機之間的中繼未形成,這是因為 DTP 在 DTP 數據包中發送 VTP 域名。 因此,數據流量無法在交換機之間傳輸。
Switch1#show vtp status
VTP Version : 2
Configuration Revision : 0
Maximum VLANs supported locally : 1005
Number of existing VLANs : 9
VTP Operating Mode : Server
VTP Domain Name : cisco1
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
Switch2#show vtp status
VTP Version : 2
Configuration Revision : 2
Maximum VLANs supported locally : 1005
Number of existing VLANs : 42
VTP Operating Mode : Server
VTP Domain Name : cisco2
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
Switch1#show interface fastethernet 1/0/23 trunk
Port Mode Encapsulation Status Native vlan
Fa1/0/23 auto 802.1q not-trunking 1
Port Vlans allowed on trunk
Fa1/0/23 1
Port Vlans allowed and active in management domain
Fa1/0/23 1
Port Vlans in spanning tree forwarding state and not pruned
Fa1/0/23 1
您可能還會看到以下錯誤消息。
注意: 某些交換機不顯示以下錯誤消息。
4w2d: %DTP-SP-5-DOMAINMISMATCH: Unable to perform trunk negotiation on port Fa3/
3 because of VTP domain mismatch.
此問題的解決方案是手動強制形成中繼,而不是依賴於 DTP。 使用 switchport mode trunk 命令配置交換機之間的中繼埠。
Switch1(config)#interface fastethernet 1/0/23
switch1(config-if)#switchport mode trunk
Switch2(config)#interface fastethernet 3/3
switch2(config-if)#switchport mode trunk
switch1#show interface fastethernet 1/0/23 trunk
Port Mode Encapsulation Status Native vlan
Fa1/0/23 on 802.1q trunking 1
Port Vlans allowed on trunk
Fa1/0/23 1-4094
Port Vlans allowed and active in management domain
Fa1/0/23 1-5
Port Vlans in spanning tree forwarding state and not pruned
Fa1/0/23 1-5 此 CatOS 版本中有一個保護功能,用於防止監視器超時。 Catalyst 交換機可從 VTP 伺服器或客戶端模式切換到 VTP 透明模式。如何確定交換機是否已切換到 VTP 透明模式來防止監視器超時?如果 VTP 的日誌記錄級別上升到 4,則說明交換機已切換到 VTP 透明模式。
Console> (enable) set logging level vtp 4 default
進行切換時,您可以看到以下消息:
VTP-4-UNSUPPORTEDCFGRCVD:Rcvd VTP advert with unsupported vlan config on trunk mod/port- VTP mode changed to transparent交換機切換到 VTP 透明模式後有什麼負面影響?如果啟用了修剪,則中繼將關閉。
如果中繼關閉且該 VLAN 中沒有其他埠,則安裝的 Multilayer Switch Feature Card (MSFC) 中的 VLAN 介面將關閉。
如果出現這些情況,並且此交換機位於網路的核心位置,則網路可能受到負面影響。最近添加的交換機無法從 VTP 伺服器獲取 VLAN新的交換機可能不會立即收到來自 VTP 伺服器的已配置 VLAN 列表。 要解決此問題,請對 VLAN 資料庫進行以下任一種修改:
創建任意 VLAN。
刪除任意 VLAN。
修改任何當前 VLAN 的屬性。
在相同域中的任何 VTP 伺服器上修改 VLAN 資料庫。
Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 50 Switch(config-vlan)#name 50thVLAN Switch(config-vlan)#endSwitch#
修改完成後,新添加的交換機就能收到來自 VTP 伺服器的 VLAN 信息。
㈣ 思科交換機如何配置VTP
在一台交換機上配置
在另一台交換機上配置
vtp
domain
cisco
vtp
domain
cisco
vtp
mode
server
vtp
mode
client
這樣vtp就配置完成了,在這里domain
要一致,不然學不到vlan的信息。然後,就在server上創建和刪除VLAN,其它client都可以學得到vlan的一些信息。
㈤ 交換機VTP配置 如圖
根據你的圖,具體配置如下:
SW0配置:
vtp domain xx
vtp version 2
vtp mode server
vlan 10
vlan 20
vlna 30
interface FastEthernet0/24
switchport mode trunk
SW1配置:
vtp domain xx
vtp version 2
vtp mode transparent
interface FastEthernet0/23
switchport mode trunk
interface FastEthernet0/24
switchport mode trunk
SW2配置:
vtp domain xx
vtp version 2
vtp mode client
interface FastEthernet0/24
switchport mode trunk
最後用show vlan可以看到SW2上有vlan 10 20 30 但SW1上沒有相關vlan信息;用show vtp status可以查看vtp狀態。
㈥ 如何配置VTP
方法/步驟
首先,打開思科模擬器軟體,連接三台交換機的連接線,將所有交換機互相連接起來,一台當伺服器,一台當客戶機,另外一台當透明模式。
㈦ 如何從vtp客戶端查看服務端配置
vtp domain分成三種模式:server、client、transparent
server、transparent模式可以創建、刪除vlan,client模式則不能
比如說:位於server模式的中心三層交換機創建了一個vlan 11,此時它就發一個vtp廣播包告訴所有位於同一vtp域的所有支持vtp協議的交換機,這些交換機就學習到了這個信息,無需你手工再去為每一台交換機創建vlan 11。刪除vlan也是如此。
任何一台運行VTP的交換機可以工作在三種模式:VTP Server、VTP Client及VTP Transparent。
* VTP Server維護該VTP域中所有VLAN信息列表,可以增加、刪除或修改VLAN。
* VTP Client也維護該VTP域中所有VLAN信息列表,但不能增加、刪除或修改VLAN,任何變化的信息必須從VTP Server發布的通告報文中接收。
* VTP Transparent不參與VTP工作,它雖然忽略所有接收到的VTP信息,但能夠將接收到的VTP報文轉發出去。它只擁有本設備上的VLAN信息。
其中,VTP Server和VTP Client必須處於同一個VTP域,且一個交換機只能位於一個VTP域中。
把介面放入三層模式來配置被路由埠,用命令:
(interface) no switchport
接著指派一個IP地址給埠,啟用路由,並且指派路由協議:
(interface) ip address ip_address
(global) ip routing
(global) router protocol
㈧ 路由器交換機命令show vtp status 解釋 是什麼意思
這個是交換機的命令。查看VTP狀態的。VTP是一個用來管理VLAN的技術。一般用在很多交換機的情況下。