实验四VTP【相关知识】当网络中交换机数量很多时，需要分别在每台交换机上创建很多重复的VLAN。工作量很大、过程很繁琐，并且容易出错。通常采用VLAN中继协议(VlanTrunkingProtocol)来解决这个问题。VTP允许在一台交换机上创建所有的VLAN。然后，利用交换机之间的互相学习功能，将创建好的VLAN定义传播到整个网络中需要此VLAN定义的所有交换机上。同时，有关VLAN的删除、参数更改操作均可传播到其他交换机，从而大大减轻了网络管理员配置交换机的负担。VLAN定义虽然可以自动传播到其他交换机。但VLAN成员仍然需要到每一台交换机上一一配置。就是说VTP仅传递VLAN信息，每个端口的加入情况VTP不管。为了保证VLAN配置信息只传送到指定交换机，定义了VTP域的概念。每个参与VTP过程的交换机必须有一个共同的VTP域名、VTP域密码。只有VTP域名、VTP域密码完全相同的交换机之间才会互相转发VLAN的定义信息。VTP有三种工作模式：服务器模式、客户机模式、透明模式。VTP模式如果为服务器模式，可以在交换机上增加，删除和修改VLAN信息；如果VTP模式为客户模式，不能在交换机上增加，删除和修改VLAN信息，它的VLAN信息是从VTP模式为服务器模式的交换机上学习而来；如果VTP模式为透明模式，交换机可以独立维持自身的VLAN信息库。Jiushishuo透明模式下，则交换机收到VTP通告后只是原封不动地转发此VTP通告，并不更改自己的VLAN配置。默认VTP模式均为服务器模式。【实验目的】掌握如何配置VTP，在管理域内服务端交换机自动为客户端交换机同步VLAN信息。【语法】1．全局配置模式下，定义VTP模式：Sw(config)#vtpmode{server|client|transparent}2．定义VTP域名，在同一VLAN管理域的交换机的VTP域名必须相同。该域名长度为1到32字符：Sw(config)#vtpdomain{domain-name}3．设置VTP域的密码，同一VTP域里的交换机的VTP域的密码必须一致，密码长度为8到64字符。可选：Sw(config)#vtppassword{password}【实验设备】Catalyst3560系列交换机两台，终端计算机六台。【实验步骤】一、六台PC设置不变（子网掩码均为255.255.255.0）计算机名终端名IP地址VLANPC1F0/2192.168.0.22PC2F0/3192.168.0.33PC5F0/5192.168.0.52PC9F0/9192.168.0.92PC3F0/3192.168.0.302PC4F0/5192.168.0.403交换机之间以Fa0/1口用交叉线相连，在没有设置VLAN的时候，PC3和PC5是通的，因为它们虽然跨两个交换机，但都在默认的VLAN1中。二、设置VLAN在交换机ASUQA中设置VLAN2、VLAN3，并把端口Fa0/2及F0/5-9移入VLAN2；把端口F0/3移入VLAN3；在交换机AIKO设置中VLAN2、VLAN3，并把端口Fa0/3移入VLAN2；把端口F0/5移入VLAN3；设置过程中，可以观察到相关端口的指示灯由绿转黄，等一会再变绿。这时，还没有做Trunk，PC1和PC3就不通了（虽然同在VLAN2中）；三、在一台交换机上做Trunk，例ASUQA(config)#interfaceFastEthernet0/1ASUQA(config-if)#switchportmodetrunk同一个VLAN中的计算机相互之间就打通了，例如PC1和PC3通了四、去除第二台交换机AIKO上有关VLAN的设置AIKO(config)#novlan2AIKO(config)#novlan3PC2和PC4马上不能ping通五、设置VTP交换机ASUQA设置为服务器模式ASUQA(config)#vtpmodeserverDevicemodealreadyVTPSERVER.ASUQA(config)#vtpdomainHKChangingVTPdomainnamefromNULLtoHKASUQA(config)#vtppassword1234SettingdeviceVLANdatabasepasswordto1234交换机AIKO设置为客户端模式AIKO(config)#vtpmodeclientAIKO(config)#vtpdomainHKAIKO(config)#vtppassword1234拓扑图中变红点，实验不成功。重新再做一遍Trunk才行，vlan的内容可