㈠ VTP配置 VTP配置参数如下: ◆ VTP域名为51cto ◆ 密码123 ◆ 启用V
VTP口令设置和华为交换机vlan配置实验结果,向大家介绍华为交换机vlan配置,可能好多人还不了解华为交换机vlan配置,VTP透明模式,VTP口令设置与V1,V2版本的综合应用。没有关系,看完本文你肯定有不少收获,希望本文能教会你更多东西。
验证VTP口令对VTP协议的影响
◆配置SW3的VTP口令为123456,然后给SW3添加vlan100、vlan200、vlan300等信息。
◆检查SW3、SW5、SW6的华为交换机vlan配置信息是否一致。以SW3和SW6为例说明。
◆配置SW5和SW6的VTP密码为123456,看是否能学习到SW3的华为交换机vlan配置信息。以SW5为例,如下图所示:
◆试验结果:只有在SW5和SW6上配置与SW3相同的密码才能够学习VTP通告,否则会被忽略。
VTP透明模式,VTP口令设置与V1,V2版本的综合应用
◆保持所有交换机的VTP版本为V1,且口令不变。然后配置SW5的VTP模式为透明模式(transparent)。看SW6是否能够学习到SW3的华为交换机vlan配置信息。
◆保持SW5的VTP模式为透明模式,且口令不变。然后配置所有的交换机的VTP版本为V2。看SW6是否能够学习到SW3的华为交换机vlan配置信息。以SW3为例进行配置
◆保持SW5的VTP模式为透明模式,所有的交换机的VTP版本为V2。然后去掉所有VTP口令,看SW6是否能够学习到SW3的华为交换机vlan配置信息。
◆保持SW5的VTP模式为透明模式,所有的交换机的VTP版本为V2。然后去掉所有VTP口令,并设置SW5的VTP域名为123.com,看SW6是否能够学习到SW3的华为交换机vlan配置信息。
㈡ vtp配置问题
VTP配置的时候注意DOMAIN要相同,是什么无所谓.
在其中一台上配置
:
vtp
domain
cisco
vtp
mode
server
其他三台上配置
:
vtp
domain
cisco
vtp
mode
client
这样就可以了,当然,如果你要配置密码的话也可以,四台都要用vtp
password配置相同的密码.
VTP还有一种模式就上透明模式,
关于VTP
具体的介绍建议BAIDU或者看书,这里就不多说了。
㈢ VTP域的故障排查
在show run命令输出中无法看到VLAN的详细情况在 CatOS 中进行配置更改后,这些更改会立即写入 NVRAM。 相反,除非 发出 running-config startup-config命令, Cisco IOS软件不保存对NVRAM的配置更改。 VTP 客户端和服务器系统要求在没有用户干预的情况下,立即将来自其他 VTP 服务器的 VTP 更新保存到 NVRAM 中。 默认 CatOS 操作符合 VTP 更新要求,但是 Cisco IOS 更新模型需要替代的更新操作。
为了满足这一变更,Cisco IOS 软件中引入了 VLAN 数据库,将其作为一种立即保存 VTP 客户端和服务器的 VTP 更新的方法。 在某些软件的版本中,此 VLAN 数据库在 NVRAM 中以单独文件的形式出现,称为 vlan.dat 文件。 如果发出 show vtp status 命令,则可以查看存储在 VTP 客户端或 VTP 服务器的 vlan.dat 文件中的 VTP/VLAN 信息。
如果在处于 VTP 服务器/客户端模式的交换机上发出 running-config startup-config 命令,则这些系统不会将整个 VTP/VLAN 配置保存到 NVRAM 中的启动配置文件。 系统会将配置保存到 vlan.dat 文件。 这不适用于以 VTP 透明模式运行的系统。 当您发出 running-config startup-config 命令时,VTP 透明系统会将整个 VTP/VLAN 配置保存到 NVRAM 中的启动配置文件。 例如,如果在服务器或客户端模式下配置 VTP 后删除了 vlan.dat 文件,然后重新加载交换机,则 VTP 配置会重置为默认设置。 但是,如果在透明模式下配置 VTP,然后删除 vlan.dat 文件并重新加载交换机, VTP 配置将保持不变。
以下是默认 VTP 配置的一个示例:
Switch#show vtp status
VTP Version : 2
Configuration Revision : 0
Maximum VLANs supported locally : 1005
Number of existing VLANs : 5
VTP Operating Mode : Client
VTP Domain Name : CISCO
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
MD5 digest : 0xD3 0x78 0x41 0xC8 0x35 0x56 0x89 0x97
Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00
当交换机处于 VTP 服务器模式或 VTP 透明模式时,可配置正常范围内的 VLAN(2 到 1000)。 但是,只能在处于 VTP 透明模式的交换机中配置扩展范围内的 VLAN(1025 到 4094)。
必须发出 show vlan 命令,才能显示二进制文件中存储的所有 VLAN 配置、VLAN ID、名称等。
您可以使用 show vtp status 命令来显示 VTP 信息、模式、域等。
当交换机处于 VTP 服务器/客户端模式时,show running-config 命令输出中不会显示 VLAN 信息和 VTP 信息。 这是正常的交换机行为。
Router#show run | include vlan
vlan internal allocation policy ascending
Router#show run | include vtp
处于 VTP 透明模式的交换机可在 show running-config 命令输出中显示 VLAN 和 VTP 配置,因为此信息也存储在配置文本文件中。
Router#show run | include vlan
vlan internal allocation policy ascending
vlan 1
tb-vlan1 1002
tb-vlan2 1003
vlan 20-21,50-51
vlan 1002
tb-vlan1 1
tb-vlan2 1003
vlan 1003
tb-vlan1 1
tb-vlan2 1002
vlan 1004
vlan 1005
Router#show run | include vtp
vtp domain cisco
vtp mode transparent
注意: 3500XL 不支持扩展范围内的 VLAN。 2900XL 和 3500XL 只能使用 1-1001 范围内的 VLAN,它们不支持扩展范围内的 VLAN。 如果升级交换机的软件,这不会使交换机增强为支持配置扩展范围内的 VLAN。 VTP 允许交换机在相同 VTP 域中的其他成员之间通告 VLAN 信息。 通过使用 VTP,所有交换机之间可具有一致的交换网络视图。 有几个原因会导致无法交换 VLAN 信息。
如果运行 VTP 的交换机无法交换 VLAN 信息,请检查以下项目:
VTP 信息只通过中继端口。 确保实现交换机互连的所有端口均配置为中继,并且实际正在进行中继。
确保当两台交换机之间创建了 EtherChannel 时,只有第 2 层 EtherChannel 传播 VLAN 信息。
确保 VLAN 在所有设备中都处于活动状态。
在 VTP 域中,必须有一台交换机是 VTP 服务器。 所有的 VLAN 更改都必须在此交换机上进行,以便将更改传播到 VTP 客户端。
VTP 域名必须匹配,并且要区分大小写。 CISCO 和 cisco 是两个不同的域名。
确保服务器与客户端之间未设置口令。 如果设置了口令,确保两端的口令相同。
VTP 域中的每台交换机必须使用相同的 VTP 版本。 相同 VTP 域中的交换机上的 VTP V1 和 VTP V2 不兼容。 除非 VTP 域中的每台交换机都支持 VTP V2,否则不要启用 VTP V2。
注意: 默认情况下,支持 VTP V2 的交换机上的 VTP V2 处于禁用状态。 在一台交换机上启用 VTP V2 后,VTP 域中支持 VTP V2 的每台交换机都会启用 VTP V2。 您只能在处于 VTP 服务器模式或透明模式的交换机上配置版本。
如果在透明模式下运行的交换机不在相同的 VTP 域中,则这些交换机会丢弃 VTP 通告。
不能传播扩展范围内的 VLAN。 因此,必须在每台网络设备上手动配置扩展范围内的 VLAN。
注意: Catalyst 6500 Cisco IOS 软件交换机将来会支持 VTP 版本 3。 该版本能够传输扩展范围内的 VLAN。 目前,只有 CatOS 支持 VTP 版本 3。 有关 VTP 版本 3 的详细信息,请参阅配置 VTP 的了解 VTP 版本 3 的工作方式部分。
安全关联标识符 (SAID) 值必须是唯一的。 SAID 是可由用户配置的 4 字节 VLAN 标识符。 SAID 标识属于特定 VLAN 的流量。 SAID 还确定每个数据包被交换到的 VLAN。 SAID 值是 100,000 与 VLAN 编号之和。 以下是两个示例:
VLAN 8 的 SAID 是 100008。
VLAN 4050 的 SAID 是 104050。
如果客户端已经有较高的 VTP 修订版号,则来自 VTP 服务器的更新内容不会在客户端进行更新。 此外,如果客户端的修订版号比 VTP 服务器发送的修订版号高,则客户端不允许这些更新流入其下游 VTP 客户端。Catalyst 交换机自动将VTP 模式从客户端模式切换到透明模式某些 Catalyst 第 2 层和第 3 层固定配置交换机自动将 VTP 模式从客户端模式切换到透明模式,并生成以下错误消息:
%SW_VLAN-6-VTP_MODE_CHANGE: VLAN manager changing device mode from
CLIENT to TRANSPARENT.
以下任一原因都可能导致这些交换机自动切换 VTP 模式:
基于生成树协议 (STP) 运行的 VLAN 的数量超过交换机可以支持的 VLAN 数量。
在使用每 VLAN 生成树+ (PVST+) 协议的情况下,Catalyst 第 2 层和第 3 层固定配置交换机支持的最大 STP 实例数会有所不同。 例如,在 PVST+ 模式下,Catalyst 2940 支持 4 个 STP 实例,而 Catalyst 3750 支持 128 个 STP 实例。 如果 VTP 中定义的 VLAN 数量超过最大值,则剩余的 VLAN 会在禁用 STP 的情况下运行。
如果已在使用的 STP 实例的数量超过最大值,则可以禁用其中一个 VLAN 上的 STP,然后在您希望运行 STP 的 VLAN 上启用 STP。 发出 no spanning-tree vlan vlan-id 全局配置命令可禁用特定 VLAN 上的 STP。 然后,发出 spanning-tree vlan vlan-id 全局配置命令可启用所需 VLAN 上的 STP。
注意: 不运行 STP 的交换机仍会转发其收到的网桥协议数据单元 (BPDU)。 这样,VLAN 中其他正在运行 STP 的交换机就可以断开环路。 因此,要断开网络中的所有环路,必须在足够多的交换机上运行 STP。 例如,VLAN 中的每个环路上至少一台交换机必须运行 STP。 不需要在 VLAN 中的所有交换机上运行 STP。 但是,如果只在极少数交换机上运行 STP,则网络变更可能会使网络中产生环路,从而可能导致广播风暴。
应急方案:
将配置的 VLAN 的数量减少到交换机可以支持的数量。
在交换机上配置 IEEE 802.1s 多重 STP (MSTP),以便将多个 VLAN 映射到单个 STP 实例。
使用支持更大数量的 VLAN 的交换机和/或映像(增强映像 [EI])。
交换机从相连的交换机接收到的 VLAN 数量超过其可支持的 VLAN 数量。
如果交换机收到的 VLAN 配置数据库消息中所包含的 VLAN 数量超过设置的 VLAN 数量,则也会自动进行 VTP 模式切换。 当 Catalyst 第 2 层和第 3 层固定配置交换机所连接到的 VTP 域中包含的 VLAN 数量超过本地支持的 VLAN 数量时,这些交换机中通常会出现上述情况。
应急方案:
在连接的交换机的中继端口上配置允许的 VLAN 列表,以便限制传递给客户端交换机的 VLAN 数量。
在 VTP 服务器交换机上启用修剪。
使用支持更大数量的 VLAN 的交换机和/或映像 (EI)。 有时需要连接属于两个不同 VTP 域的交换机。 例如,有两个名为 Switch1 和 Switch2 的交换机。 Switch1 属于 VTP 域 cisco1,而 Switch2 属于 VTP 域 cisco2。 使用动态中继协商 (DTP) 配置这两台交换机之间的中继时,中继协商失败,并且交换机之间的中继未形成,这是因为 DTP 在 DTP 数据包中发送 VTP 域名。 因此,数据流量无法在交换机之间传输。
Switch1#show vtp status
VTP Version : 2
Configuration Revision : 0
Maximum VLANs supported locally : 1005
Number of existing VLANs : 9
VTP Operating Mode : Server
VTP Domain Name : cisco1
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
Switch2#show vtp status
VTP Version : 2
Configuration Revision : 2
Maximum VLANs supported locally : 1005
Number of existing VLANs : 42
VTP Operating Mode : Server
VTP Domain Name : cisco2
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
Switch1#show interface fastethernet 1/0/23 trunk
Port Mode Encapsulation Status Native vlan
Fa1/0/23 auto 802.1q not-trunking 1
Port Vlans allowed on trunk
Fa1/0/23 1
Port Vlans allowed and active in management domain
Fa1/0/23 1
Port Vlans in spanning tree forwarding state and not pruned
Fa1/0/23 1
您可能还会看到以下错误消息。
注意: 某些交换机不显示以下错误消息。
4w2d: %DTP-SP-5-DOMAINMISMATCH: Unable to perform trunk negotiation on port Fa3/
3 because of VTP domain mismatch.
此问题的解决方案是手动强制形成中继,而不是依赖于 DTP。 使用 switchport mode trunk 命令配置交换机之间的中继端口。
Switch1(config)#interface fastethernet 1/0/23
switch1(config-if)#switchport mode trunk
Switch2(config)#interface fastethernet 3/3
switch2(config-if)#switchport mode trunk
switch1#show interface fastethernet 1/0/23 trunk
Port Mode Encapsulation Status Native vlan
Fa1/0/23 on 802.1q trunking 1
Port Vlans allowed on trunk
Fa1/0/23 1-4094
Port Vlans allowed and active in management domain
Fa1/0/23 1-5
Port Vlans in spanning tree forwarding state and not pruned
Fa1/0/23 1-5 此 CatOS 版本中有一个保护功能,用于防止监视器超时。 Catalyst 交换机可从 VTP 服务器或客户端模式切换到 VTP 透明模式。如何确定交换机是否已切换到 VTP 透明模式来防止监视器超时?如果 VTP 的日志记录级别上升到 4,则说明交换机已切换到 VTP 透明模式。
Console> (enable) set logging level vtp 4 default
进行切换时,您可以看到以下消息:
VTP-4-UNSUPPORTEDCFGRCVD:Rcvd VTP advert with unsupported vlan config on trunk mod/port- VTP mode changed to transparent交换机切换到 VTP 透明模式后有什么负面影响?如果启用了修剪,则中继将关闭。
如果中继关闭且该 VLAN 中没有其他端口,则安装的 Multilayer Switch Feature Card (MSFC) 中的 VLAN 接口将关闭。
如果出现这些情况,并且此交换机位于网络的核心位置,则网络可能受到负面影响。最近添加的交换机无法从 VTP 服务器获取 VLAN新的交换机可能不会立即收到来自 VTP 服务器的已配置 VLAN 列表。 要解决此问题,请对 VLAN 数据库进行以下任一种修改:
创建任意 VLAN。
删除任意 VLAN。
修改任何当前 VLAN 的属性。
在相同域中的任何 VTP 服务器上修改 VLAN 数据库。
Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 50 Switch(config-vlan)#name 50thVLAN Switch(config-vlan)#endSwitch#
修改完成后,新添加的交换机就能收到来自 VTP 服务器的 VLAN 信息。
㈣ 思科交换机如何配置VTP
在一台交换机上配置
在另一台交换机上配置
vtp
domain
cisco
vtp
domain
cisco
vtp
mode
server
vtp
mode
client
这样vtp就配置完成了,在这里domain
要一致,不然学不到vlan的信息。然后,就在server上创建和删除VLAN,其它client都可以学得到vlan的一些信息。
㈤ 交换机VTP配置 如图
根据你的图,具体配置如下:
SW0配置:
vtp domain xx
vtp version 2
vtp mode server
vlan 10
vlan 20
vlna 30
interface FastEthernet0/24
switchport mode trunk
SW1配置:
vtp domain xx
vtp version 2
vtp mode transparent
interface FastEthernet0/23
switchport mode trunk
interface FastEthernet0/24
switchport mode trunk
SW2配置:
vtp domain xx
vtp version 2
vtp mode client
interface FastEthernet0/24
switchport mode trunk
最后用show vlan可以看到SW2上有vlan 10 20 30 但SW1上没有相关vlan信息;用show vtp status可以查看vtp状态。
㈥ 如何配置VTP
方法/步骤
首先,打开思科模拟器软件,连接三台交换机的连接线,将所有交换机互相连接起来,一台当服务器,一台当客户机,另外一台当透明模式。
㈦ 如何从vtp客户端查看服务端配置
vtp domain分成三种模式:server、client、transparent
server、transparent模式可以创建、删除vlan,client模式则不能
比如说:位于server模式的中心三层交换机创建了一个vlan 11,此时它就发一个vtp广播包告诉所有位于同一vtp域的所有支持vtp协议的交换机,这些交换机就学习到了这个信息,无需你手工再去为每一台交换机创建vlan 11。删除vlan也是如此。
任何一台运行VTP的交换机可以工作在三种模式:VTP Server、VTP Client及VTP Transparent。
* VTP Server维护该VTP域中所有VLAN信息列表,可以增加、删除或修改VLAN。
* VTP Client也维护该VTP域中所有VLAN信息列表,但不能增加、删除或修改VLAN,任何变化的信息必须从VTP Server发布的通告报文中接收。
* VTP Transparent不参与VTP工作,它虽然忽略所有接收到的VTP信息,但能够将接收到的VTP报文转发出去。它只拥有本设备上的VLAN信息。
其中,VTP Server和VTP Client必须处于同一个VTP域,且一个交换机只能位于一个VTP域中。
把接口放入三层模式来配置被路由端口,用命令:
(interface) no switchport
接着指派一个IP地址给端口,启用路由,并且指派路由协议:
(interface) ip address ip_address
(global) ip routing
(global) router protocol
㈧ 路由器交换机命令show vtp status 解释 是什么意思
这个是交换机的命令。查看VTP状态的。VTP是一个用来管理VLAN的技术。一般用在很多交换机的情况下。