在完成VLAN的劃分和以太網通道的配置之後,相同VLAN之間的通信就完成了,但是還是不同VLAN之間就不需要通信麼?答案是否定的,我們既要達到安全的效果,又需要讓不同VLAN之間通信,在以前我們使用單臂路由來完成,這樣做的缺陷就是當企業網絡規模較大,路由器是無法承載大量的資料的,而二層裝置的交換機就可以,這樣出來了三層交換技術,使用三層交換機來代替了路由器實作不同VLAN之間的通信。
不同VLAN之間是通信的,但是大型企業中,交換機的數量多不可數,一台一台配置實在太慢,并且當網絡上的VLAN資訊修改了也需要手動一台一台修改,這樣的需求就出現了VTP協定,通過VTP實作網絡中交換資訊的統一,并且可以通過不同的角色來規範網絡中的VLAN資訊。
伺服器角色:可以修改,學習,轉發。
客戶機角色:學習,轉發。
透明:轉發,不學習,可以修改原生VLAN資訊。
實驗案例一:三層交換機配置路由和DHCP中繼
實驗拓撲:
<a href="http://zhengweiit.blog.51cto.com/attachment/201103/19/1109863_1300533194JhI7.png"></a>
實驗需求:
R1上配置DHCP,在SW1配置中繼,使PC能自動擷取到IP位址和預設網關。
PC可以PING通R1
實驗步驟:
1. 配置網絡基本資訊
2. 在R1上配置DHCP,并在三層交換上配置中繼
3. 驗證中繼
4. 配置三層交換機的路由功能
5. 驗證通信
實驗案例二:VTP同步
<a href="http://zhengweiit.blog.51cto.com/attachment/201103/19/1109863_1300533210GHOZ.png"></a>
需求描述:
在SW1配置VLAN資訊,通過VTP同步到SW2上。
1. 配置基本網絡資訊
2. 配置VTP
f) 模拟器需要在vlan資料庫模式下完成操作,真實裝置需要在全局模式下進行。
h) 在交換機之間的接口需要配置為trunk口
3. 驗證
<a href="http://zhengweiit.blog.51cto.com/attachment/201103/19/1109863_1300533214Ypjd.png"></a>
本文轉自 鄭偉 51CTO部落格,原文連結:http://blog.51cto.com/zhengweiit/519864