北大青鸟网络工程师BENET0ppt.pptx

《北大青鸟网络工程师BENET0ppt.pptx》由会员分享，可在线阅读，更多相关《北大青鸟网络工程师BENET0ppt.pptx（47页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、Version 2.0企业网络高级技术企业网络高级技术企业网络高级技术企业网络高级技术DHCP DNSWeb FTPCA服务器群集服务器群集邮件服务邮件服务SQL-Server第二学期课程目标示意图第二学期课程目标示意图第二学期课程目标示意图第二学期课程目标示意图VLANSTP VTP EtherChannel HSRP SNMPDDNInternet北京总部北京总部广州分公司广州分公司VPN网管工作站网管工作站上海分公司上海分公司Chapter2/47课程目标课程目标课程目标课程目标v掌握掌握VTP协议的原理与配置协议的原理与配置v掌握掌握STP的原理与应用的原理与应用v掌握广域网技术掌握广

2、域网技术PPP与与ADSL的原理与配置的原理与配置v掌握掌握OSPF路由协议的配置与工作原理路由协议的配置与工作原理v掌握掌握NAT、ACL、HSRP的工作原理与配置的工作原理与配置v掌握路由器上掌握路由器上VPN的工作原理与配置的工作原理与配置v了解了解IPv6的原理与应用的原理与应用v了解无线网络的基本概念，能够配置了解无线网络的基本概念，能够配置WLANv了解了解VoIP技术，能够在路由器上配置语音通信技术，能够在路由器上配置语音通信Chapter3/47课程结构课程结构课程结构课程结构第一部分第一部分第二部分第二部分第三部分第三部分第四部分第四部分第五部分第五部分交换技术交换技术广域网

3、技术广域网技术OSPF路由协路由协议议可靠性与安全可靠性与安全性性新技术新技术包括包括VTP协议、协议、STP协议和三协议和三层交换技术层交换技术包括包括PPP协议协议和和ADSL技术技术包括包括OSPF路路由协议的原理由协议的原理与配置与配置包括包括HSRP、NAT、ACL、VPN等技术等技术包括包括VoIP、无、无线局域网和线局域网和IPv6技术技术第第14章章第第57章章第第810章章第第1114章章第第1516章章Chapter4/47Version 2.0VTPVTP协议协议协议协议第第第第1 1章章章章本章目标本章目标本章目标本章目标v能够通过配置能够通过配置VTP，来简化，来简化

4、VLAN的配置与管理的配置与管理 理解理解VTP的工作原理的工作原理 了解了解VTP的几种通告以及通告内容的几种通告以及通告内容Chapter6/47本章结构本章结构本章结构本章结构VTP协议协议配置配置VTP修剪修剪配置配置VTP域名域名配置配置VTP口令口令配置配置VTP运行模式运行模式VTP协议的功能协议的功能VTP工作原理工作原理VTPVTP的配置的配置的配置的配置VTP修剪修剪VTP通告通告VTP运行模式运行模式VTP域域Chapter7/47VLANVLAN与与与与TrunkTrunkvVLAN对网络进行逻辑上的分段对网络进行逻辑上的分段VLAN 1VLAN 1VLAN 2VLAN

5、 1与与VLAN 2之之间需要通过路由器才能间需要通过路由器才能通信通信连接在不同交换机上的连接在不同交换机上的相同相同ID的的VLAN，需要，需要经过经过Trunk通信通信Chapter8/47VLANVLAN配置配置配置配置v添加添加VLANv给给VLAN命名命名v删除删除VLAN这些配置在同一企这些配置在同一企业网中的交换机上业网中的交换机上配置基本相同，重配置基本相同，重复配置浪费时间，复配置浪费时间，也容易出错！也容易出错！Switch#vlan databaseswitch(vlan)#vlan 2 name abcswitch(vlan)#vlan 3 name def.Chap

6、ter9/47VTPVTP协议协议协议协议vVLAN Trunk Protocolv从一个控制点，维护整个企业网上从一个控制点，维护整个企业网上VLAN的添加、的添加、删除和重命名工作删除和重命名工作VLAN 2 name abcVLAN 3 name defVTP域域VTP通告通告Chapter10/47VTPVTP域域域域vVTP域的组成域的组成相同域名的，通过相同域名的，通过Trunk相互连接的，一组交换机相互连接的，一组交换机域名：域名：abcVTP域的服务器域的服务器使用使用Trunk连接连接Chapter11/47VTPVTP的运行模式的运行模式的运行模式的运行模式4-14-1vV

7、TP模式有模式有3种种服务器模式（服务器模式（Server）客户机模式（客户机模式（Client）透明模式（透明模式（Transparent）Chapter12/47VTPVTP的运行模式的运行模式的运行模式的运行模式4-24-2vServer模式模式VTP域：域：test模式：模式：Server提供提供VTP消息：包括消息：包括VLAN ID和名字信息和名字信息学习学习相同域名的相同域名的VTP消息消息转发转发相同域名的相同域名的VTP消息消息可以可以添加、删除和更改添加、删除和更改VLANVTP域：域：test模式：模式：ServerVTP域：域：abc模式：模式：Server不同域名：不

8、同域名：不学习不学习 不转发不转发VLAN 2 name AAVLAN 2 name AAVLAN 2 name AAVLAN 2 name AAChapter13/47VTPVTP的运行模式的运行模式的运行模式的运行模式4-34-3vClient模式模式VTP域：域：test模式：模式：ServerVTP域：域：test模式：模式：Client请求请求VTP消息消息学习学习相同域名的相同域名的VTP消息消息转发转发相同域名的相同域名的VTP消息消息不可以不可以添加、删除和更改添加、删除和更改VLANVTP域：域：test模式：模式：ClientVLAN 2 name AAVLAN 2 nam

9、e AAVLAN 2 name AAVLAN 3 name BB不生效不生效不同域名：不同域名：不学习不学习 不转发不转发Chapter14/47VTPVTP的运行模式的运行模式的运行模式的运行模式4-44-4vTransparent模式模式VTP域：域：test模式：模式：ServerVTP域：域：test模式：模式：TransparentVTP域：域：test模式：模式：Client不提供不提供VTP消息消息不学习不学习VTP消息消息转发转发VTP消息消息可以可以添加、删除和更改添加、删除和更改VLAN，只在本地有效，只在本地有效VLAN 2 name AAVLAN 2 name AAVL

10、AN 3 name BB只在本地生效只在本地生效Chapter15/47VTPVTP通告通告通告通告4-14-1vVTP通告通告客户机的通告请求获取客户机的通告请求获取VLAN信息信息交换机重新启动后交换机重新启动后 VTP域名变更后域名变更后 交换机接收到了配置修订号大的汇总通告交换机接收到了配置修订号大的汇总通告服务器的通告响应发送服务器的通告响应发送VLAN信息信息汇总通告汇总通告 用于通知邻接的用于通知邻接的Catalyst交换机目前的交换机目前的VTP域名和域名和 配配置修订编号；每隔置修订编号；每隔300秒一次，或配置改变的时候发送通秒一次，或配置改变的时候发送通告告子集通告子集通

11、告 包含包含VLAN的详细信息的详细信息 VTP通告：通告：使用组播发送，地址为使用组播发送，地址为01-00-0c-cc-cc-cc 只通过只通过中继端口中继端口传递传递 VTP消息通过消息通过VLAN 1传送传送Chapter16/47VTPVTP通告通告通告通告4-24-2v汇总通告汇总通告版本版本（1字节）字节）编码编码（1字节）字节）后续通告数后续通告数（1字节）字节）管理域名长度管理域名长度（1字节）字节）管理域名（管理域名（32字节）字节）配置修改编号（配置修改编号（4字节）字节）更新者标识（更新者标识（4字节）字节）更新时间戳（更新时间戳（12字节）字节）MD5摘要（摘要（16

12、字节）字节）VTP有有2个版本，之间的区个版本，之间的区别是版本别是版本1的透明模式的交的透明模式的交换机只转发相同域名的换机只转发相同域名的VTP信息，而版本信息，而版本2的都转发的都转发表明消息类型是汇表明消息类型是汇总通告还是子集总通告还是子集表明表明VTP汇总通告汇总通告后面跟着多少个子后面跟着多少个子集通告集通告标识域名的长度标识域名的长度指出指出VTP域名域名从从0开始，当配置更新时，向外开始，当配置更新时，向外发送的发送的VTP通告修订号加通告修订号加1，接，接收通告的交换机看到比原有的配收通告的交换机看到比原有的配置修订号更大的通告，就用新的置修订号更大的通告，就用新的配置覆盖

13、已有的配置覆盖已有的VLAN信息信息发送更新的交换机的管理发送更新的交换机的管理IP地地址址更新的时间更新的时间VTP口令和口令和VTP首部的哈希值，首部的哈希值，如果口令不匹配，更新将被忽如果口令不匹配，更新将被忽略；在交换机上配置略；在交换机上配置VTP口令，口令，用于保证交换网络用于保证交换网络VLAN配置配置的安全性的安全性Chapter17/47VTPVTP通告通告通告通告4-34-3v子集通告子集通告版本版本（1字节）字节）编码编码（1字节）字节）序号序号（1字节）字节）管理域名长度管理域名长度（1字节）字节）管理域名（管理域名（32字节）字节）配置修改编号（配置修改编号（4字节）

14、字节）VLAN信息字段信息字段1 VLAN信息字段信息字段nChapter18/47VTPVTP通告通告通告通告4-44-4v通告请求通告请求版本版本（1字节）字节）编码编码（1字节）字节）Rsvd管理域名长度管理域名长度（1字节）字节）管理域名（管理域名（32字节）字节）起始值（起始值（1字节）字节）在有多个子集通告的情况下，如果从第在有多个子集通告的情况下，如果从第n个子集通告个子集通告没有收到，则起始值为没有收到，则起始值为n，表示请求发送从，表示请求发送从n开始的开始的所有子集通告；如果起始值为所有子集通告；如果起始值为0，表示请求所有子集，表示请求所有子集通告通告Chapter19/

15、47VTPVTP修剪修剪修剪修剪v减少中继链路上的不必要的广播信息减少中继链路上的不必要的广播信息VLAN 1VLAN 3VLAN 3VLAN 4ABCD广播广播TrunkTrunkTrunk交换机交换机B上没有上没有VLAN 3的端口，的端口，交换机交换机B丢弃这个广播包；浪费丢弃这个广播包；浪费中继链路的带宽和交换机的处理中继链路的带宽和交换机的处理资源资源丢弃丢弃采用采用VTP修剪后，只有交换机修剪后，只有交换机B通告了它使用通告了它使用VLAN 3的接口后，的接口后，A才把才把VLAN 3的广播转发到的广播转发到B，否则不会转发广播否则不会转发广播Chapter20/47阶段总结阶段总

16、结阶段总结阶段总结VTP的功能的功能可以在单个交换机上管理整个交换网络内的的可以在单个交换机上管理整个交换网络内的的VLANVTP的工作原理的工作原理VTP域域VTP域成员的域成员的3种模式种模式VTP通告通告VTP裁剪裁剪Chapter21/47VTP VTP 配置配置配置配置3-13-1v创建创建VTP 域域 switch(config)#vtp domian domain_namev配置交换机的配置交换机的VTP模式模式 switch(config)#vtp mode server|client|transparentChapter22/47VTPVTP配置配置配置配置3-23-2v配置

17、配置VTP口令口令 switch(config)#vtp password password v配置配置VTP修剪修剪 switch(config)#vtp pruningvVTP版本的配置版本的配置 switch(config)#vtp version 2 Chapter23/47VTPVTP配置配置配置配置3-33-3v查看查看VTP的配置的配置 switch#show vtp status Chapter24/47VTPVTP配置实例配置实例配置实例配置实例 20-1 20-1ABCf0/23f0/23f0/22f0/22VLAN 2VLAN 3VLAN 2VLAN 3VLAN 2VLA

18、N 3Port 2-3Port 4-5VTP域名：域名：testVTP模式：模式：ServerVlan 1:192.168.1.1/24Chapter25/47VTPVTP配置实例配置实例配置实例配置实例 20-2 20-2v在在SwA上配置上配置VTPSwA(config)#vtp domain testChanging VTP domain name from null to testSwA(config)#vtp mode serverDevice mode already VTP SERVER.SwA(config)#interface fastEthernet 0/23SwA(con

19、fig-if)#switchport mode trunk 配置交换机的配置交换机的VTP域域名为名为test配置交换机的配置交换机的VTP运运行模式为服务器模式行模式为服务器模式配置交换机之间连接配置交换机之间连接的端口为的端口为trunkChapter26/47VTPVTP配置实例配置实例配置实例配置实例 20-3 20-3ABCf0/23f0/23f0/22f0/22VLAN 2VLAN 3VLAN 2VLAN 3VLAN 2VLAN 3Port 2-3Port 4-5VTP域名：域名：testVTP模式：模式：ClientChapter27/47VTPVTP配置实例配置实例配置实例配置

20、实例 20-4 20-4v在在SwB上配置上配置VTPSwB(config)#vtp domain testChanging VTP domain name from null to testSwB(config)#vtp mode clientDevice mode already VTP CLIENT mode.SwB(config)#interface fastEthernet 0/22SwB(config-if)#switchport mode trunkSwB(config)#interface fastEthernet 0/23SwB(config-if)#switchport m

21、ode trunkChapter28/47VTPVTP配置实例配置实例配置实例配置实例 20-5 20-5v在在SwA上添加上添加VLANSwA#vlan database SwA(vlan)#vlan 2 name salesVLAN 2 added:Name:salesSwA(vlan)#vlan 3 name developVLAN 3 added:Name:developSwA(vlan)#exitAPPLY completed.Exiting.Chapter29/47VTPVTP配置实例配置实例配置实例配置实例 20-6 20-6v在在SwA的的VLAN中添加端口中添加端口SwA(c

22、onfig)#interface range fastEthernet 0/2-3SwA(config-if-range)#switchport access vlan 2SwA(config)#interface range fastEthernet 0/4-5SwA(config-if-range)#switchport access vlan 3Chapter30/47VTPVTP配置实例配置实例配置实例配置实例 20-7 20-7v配置配置SwA的管理的管理IP地址地址SwA(config)#interface vlan 1SwA(config-if)#ip address 192.1

23、68.1.1 255.255.255.0SwA(config-if)#no shutdown为了查看方便，为为了查看方便，为SwA配置管理配置管理IP地址，否则显示的更新者标识地址，否则显示的更新者标识中的地址为中的地址为0.0.0.0Chapter31/47VTPVTP配置实例配置实例配置实例配置实例 20-8 20-8v在在SwA上查看上查看VLAN信息信息SwA#show vlan briefVLAN Name Status Ports-1 default active Fa0/1,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12 Fa0/13,F

24、a0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/242 sales active Fa0/2,Fa0/33 develop active Fa0/4,Fa0/51002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default activeChapter32/47VTPVTP配置实例配置实例配置实例配置实例 20-9 20-9v在在SwA上查看上查看VTP状态信息状态信息Sw

25、A#show vtp status VTP Version :2Configuration Revision :2Maximum VLANs supported locally :64Number of existing VLANs :7VTP Operating Mode :ServerVTP Domain Name :testVTP Pruning Mode :DisabledVTP V2 Mode :DisabledVTP Traps Generation :DisabledMD5 digest :0 x34 0 x9D 0 xE1 0 x18 0 x50 0 x4C 0 xC1 0 x

26、D0 Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16Local updater ID is 192.168.1.1 on interface Vl1(lowest numbered VLAN interface found)可以支持可以支持VTP版本版本2VTP的配置修的配置修订号订号没有使用没有使用VTP版本版本2MD5摘要信息摘要信息更新者信息更新者信息VTP的运行模的运行模式是式是ServerVTP域名为域名为test没有启用没有启用VTP修剪修剪共支持共支持64个个VLANChapter33/47VTPVTP

27、配置实例配置实例配置实例配置实例 20-10 20-10v在在SwB上查看上查看VLAN信息信息SwB#show vlan briefVLAN Name Status Ports-1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4 Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/242 sales active 3 develop active 1002 fddi-default

28、 act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup已经通过已经通过VTP协议学习协议学习到了到了VLAN的信息，但的信息，但是不学习是不学习VLAN中添加中添加的端口的端口Chapter34/47VTPVTP配置实例配置实例配置实例配置实例 20-11 20-11v在在SwB上查看上查看VTP信息信息SwB#show vtp statusVTP Version :2Configuration Revision :2Maximum VLAN

29、s supported locally :64Number of existing VLANs :7VTP Operating Mode :ClientVTP Domain Name :testVTP Pruning Mode :DisabledVTP V2 Mode :DisabledVTP Traps Generation :DisabledMD5 digest :0 x34 0 x9D 0 xE1 0 x18 0 x50 0 x4C 0 xC1 0 xD0 Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16Chap

30、ter35/47VTPVTP配置实例配置实例配置实例配置实例 20-12 20-12ABCf0/23f0/23f0/22f0/22VLAN 2VLAN 3VLAN 2VLAN 3VLAN 2VLAN 3Port 2-3Port 4-5请学员完成请学员完成请学员完成请学员完成VTP域名：域名：testVTP模式：模式：ClientChapter36/47VTPVTP配置实例配置实例配置实例配置实例 20-13 20-13v配置配置SwA的的VTP口令口令SwA(config)#vtp password ciscoSetting device VLAN database password to c

31、iscov修改修改SwA的的VLAN配置，添加配置，添加VLAN 4SwA#vlan databaseSwA(vlan)#vlan 4 name marketVLAN 4 added:Name:marketSwA(vlan)#exitChapter37/47VTPVTP配置实例配置实例配置实例配置实例 20-14 20-14v查看查看SwA的的VTP信息信息SwA#show vtp statusVTP Version :2Configuration Revision :3Maximum VLANs supported locally :64Number of existing VLANs :8

32、VTP Operating Mode :ServerVTP Domain Name :testVTP Pruning Mode :DisabledVTP V2 Mode :DisabledVTP Traps Generation :DisabledMD5 digest :0 xBE 0 x93 0 x37 0 xDD 0 xE5 0 x27 0 x30 0 x9D Configuration last modified by 192.168.1.1 at 7-27-06 13:42:38Local updater ID is 192.168.1.1 on interface Vl1(lowes

33、t numbered VLAN interface found)配置修订号增加配置修订号增加1Chapter38/47VTPVTP配置实例配置实例配置实例配置实例 20-15 20-15v在在SwB没有配置没有配置VTP口令的情况下查看口令的情况下查看VTP信息信息SwB#show vtp statusVTP Version :2Configuration Revision :2Maximum VLANs supported locally :64Number of existing VLANs :7VTP Operating Mode :ClientVTP Domain Name :test

34、VTP Pruning Mode :DisabledVTP V2 Mode :DisabledVTP Traps Generation :DisabledMD5 digest :0 x34 0 x9D 0 xE1 0 x18 0 x50 0 x4C 0 xC1 0 xD0 Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16配置修订号没变配置修订号没变Chapter39/47VTPVTP配置实例配置实例配置实例配置实例 20-16 20-16v查看查看VLAN信息信息SwB#show vlan brief VLAN Nam

35、e Status Ports-1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4 Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/242 sales active 3 develop active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup

36、 1005 trnet-default act/unsup 新的新的VLAN信息也没有信息也没有学到学到Chapter40/47VTPVTP配置实例配置实例配置实例配置实例 20-17 20-17v配置配置SwB的的VTP密码密码SwB(config)#vtp password ciscoSetting device VLAN database password to ciscoChapter41/47VTPVTP配置实例配置实例配置实例配置实例 20-18 20-18v查看查看SwB的的VTP信息信息SwB#show vtp statusVTP Version :2Configuration

37、 Revision :3Maximum VLANs supported locally :64Number of existing VLANs :8VTP Operating Mode :ClientVTP Domain Name :testVTP Pruning Mode :DisabledVTP V2 Mode :DisabledVTP Traps Generation :DisabledMD5 digest :0 xBE 0 x93 0 x37 0 xDD 0 xE5 0 x27 0 x30 0 x9D Configuration last modified by 192.168.1.1

38、 at 7-27-06 13:42:38等到等到SwA发送汇总通告时，发送汇总通告时，SwB发现配置修订号发生发现配置修订号发生了变更，会发送通告请求，了变更，会发送通告请求，SwA会发送携带会发送携带VLAN信信息的子集通告息的子集通告Chapter42/47VTPVTP配置实例配置实例配置实例配置实例 20-19 20-19v查看查看SwB的的VLAN信息信息SwB#show vlan brief VLAN Name Status Ports-1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4 Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0

39、/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/242 sales active 3 develop active 4 market active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsupChapter43/47VTPVTP配置实例配置实例配置实例配置实例 20

40、-20 20-20v在在SwA上配置上配置VTP修剪修剪SwA(config)#vtp pruning Pruning switched onv查看查看VTP状态状态SwA#show vtp statusVTP Version :2Configuration Revision :4Maximum VLANs supported locally :64Number of existing VLANs :8VTP Operating Mode :ServerVTP Domain Name :testVTP Pruning Mode :EnabledVTP V2 Mode :DisabledVTPV

41、TP配置演示配置演示配置演示配置演示Chapter44/47本章总结本章总结本章总结本章总结VTP协议协议配置配置VTP修剪修剪配置配置VTP域名域名配置配置VTP口令口令配置配置VTP运行模式运行模式VTP协议的功能协议的功能VTP工作原理工作原理VTPVTP的配置的配置的配置的配置VTP修剪修剪VTP通告通告VTP运行模式运行模式VTP域域 Server模式模式 Client模式模式 Transparent模式模式 汇总通告汇总通告 子集通告子集通告 通告请求通告请求减少减少Trunk链路上链路上不必要的广播流量不必要的广播流量 Vtp mode server|client|Transpa

42、rent Vtp domain xxx Vtp password xxx Vtp pruningChapter45/47实验实验实验实验v任务任务1 在在Catalyst 2950交换机上配置交换机上配置VTPABCf0/23f0/23f0/24f0/24VLAN 2VLAN 3VLAN 2VLAN 3VLAN 4VLAN 5VTP域名：域名：benetVTP模式：模式：ClientVTP域名：域名：benetVTP模式：模式：ServerVTP域名：域名：benetVTP模式：模式：Transparentf0/2f0/3Chapter46/47实验目标实验目标实验目标实验目标v在在SwA上添加上添加VLAN2和和3vSwC可以学习到可以学习到VLAN2和和3的信息的信息v在在SwB上添加上添加VLAN4和和5，其他交换机不学习，其他交换机不学习v配置配置VTP口令口令v配置配置VTP修剪修剪Chapter47/47