利用交换机VTP协议实验来配置VLAN

　　利用交换机VTP协议实验来配置VLAN，利用VTP协议实现交换机VLAN配置的一致性。近来，交换机VTP协议受到很多朋友的喜爱，今天就让我们来深入的了解一下交换机VTP协议的魅力吧！

　　试验地点：东郊校区二楼第三机房，试验设备：Catalyst2950三台（SW3SW4W6），试验目标：

　　◆利用VTP协议实现交换机VLAN统一的配置

　　◆验证交换机VTP协议的一些原理

　　试验原理：VTP是一种消息协议，它使用第二层帧，在全网的基础上管理VLAN的添加、删除和重命名，以实现VLAN配置的一致性。有了VTP，就可以在一台交换机上集中修改VLAN的配置，所做的修改会被自动传播到网络中的所有其它计算机上。

　　交换机VTP协议试验步骤：

　　一、配置SW3为服务器（server）模式，SW5和SW6为客户端（client）模式。验证SW5和SW6是否能够学习到SW3的VLAN信息。

　　◆配置SW3的F0/23,SW5的F0/2F0/24以及SW6的F0/24号端口为trunk模式。（在所以的交换机之间必须启用中继模式）具体配置以SW5为例。

　　◆设置SW3的VTP域名为benet.com，并设置其模式为服务器（server）模式，启用版本1（缺省值），启用VTP修剪功能（能够减少中继端口上不必要的广播信息量）。

　　◆配置SW3的VLAN1的IP地址（交换机的管理IP地址标示了VTP通告的具体位置）

　　◆在SW3上配置vlan10，vlan20，vlan30用以说明SW5和SW6所学习的VLAN信息。

　　◆配置SW5和SW6的VTP域名为benet.com，并启用V1版本（缺省值）以SW5为例。

　　◆现在查看SWSWSW6上的VLAN配置信息是否一致。

　　以SW3和SW5为例说明。试验结果：SW5和SW6能够学习到SW3的VLAN信息（注意：不学习端口的划分）。

　　二、验证VTP口令对VTP协议的影响

　　◆配置SW3的VTP口令为123456，然后给SW3添加vlan100、vlan200、vlan300等信息。

　　◆检查SWSWSW6的VLAN信息是否一致。以SW3和SW6为例说明。

　　◆配置SW5和SW6的VTP密码为123456，看是否能学习到SW3的VLAN配置信息。以SW5为例：

　　试验结果：只有在SW5和SW6上配置与SW3相同的密码才能够学习VTP通告，否则会被忽略。

　　三、VTP透明模式，VTP口令设置与V1,V2版本的综合应用。

　　◆保持所有交换机的VTP版本为V1，且口令不变。然后配置SW5的VTP模式为透明模式（transparent）。看SW6是否能够学习到SW3的VLAN信息。

　　◆保持SW5的VTP模式为透明模式，且口令不变。然后配置所有的交换机的VTP版本为V2。看SW6是否能够学习到SW3的VLAN信息。以SW3为例进行配置

　　◆保持SW5的VTP模式为透明模式，所有的交换机的VTP版本为V2。然后去掉所有VTP口令，看SW6是否能够学习到SW3的VLAN信息。

　　◆保持SW5的VTP模式为透明模式，所有的交换机的VTP版本为V2。然后去掉所有VTP口令，并设置SW5的VTP域名为123.com，看SW6是否能够学习到SW3的VLAN信息。

　　交换机VTP协议试验结果：

　　◆vtp透明模式（SW5）不学习vtp的信息，但可以转发收到的vtp通告。

　　◆设置VTP口令之后，VTP透明模式（SW5）不转发VTP通告。

　　◆在没有口令的情况下，Version1版本的VTP，处于transparent模式的交换机不转发接收的VTP通告（检查域名和版本号）

　　◆在没有口令的情况下，Version2版本的VTP，处于transparent模式的交换机（域名可以与VTP服务器不同）转发接收的VTP通告（不检查域名和版本号）

　　试验总结：交换机VTP协议是Cisco公司开发的专有协议，通过启用VTP协议可以保持VLAN配置的一致性，而且不容易出错，还可以通过管理单一交换机来管理整个与它相连的交换机，只要处于VTP服务器模式的交换机一修改，其它与之相连的处于同一个VTP域的交换机（其它配置正确）都能学习到来自VTP服务器交换机的通告，从而保证了VLAN信息的一致性。