網路互聯技術——VLAN 、VTP技術
一般用 enable secret password,因為enable password的密碼是明文形式
VLAN :是獨立的LAN網路,特點有 :安全 —成本降低 —效能提高 —廣播風暴防範 —提高IT員工的效率 —簡化專案管理或應用管理
普通的VLAN ID 1-1005 ,其中1和1002-1005是自動建立的不可以刪除
擴充套件ID1006-4009
建立命令:全域性配置模式下:vlan vlanid (也可配置名字,加上 vlan vlan name)
分配VLAN命令:進入介面模式下(1、指定介面型別:switchport mode access/trunk 2、分配VLAN switchport access vlan vlan id )
access 一般是和主機相連線的口,trunk口一般是和其他交換機相連的口
怎麼實現vlan間的通訊:
1、三層交換機(全域性配置模式下:1、interface vlan vlan id 2 IP address mask )
2、單臂路由:1路由器介面配置為trunk 介面模式下:switch port mode trunk 2、進入虛擬介面配置IP地址:①interface f0/0.10②encapsulation dot1q 10③IPaddress mask ④ no shutdown
“單臂路由器”是通過單個物理介面在網路中的多個 VLAN 之間傳送流量的路由器配置
VTP(VLAN Trunking protocol) 是一種訊息協議,用於在VTP域同步VLAN資訊,而不必再每個交換機上配置相同的VLAN資訊,從而實現VLAN配置的一致性。
VTP資訊只能在Trunk 埠上傳播
一臺交換機每次只能成為一個VTP域的成員
顯示VTP狀態的命令:show vtp status