VTP配置与操作指南：服务器模式下的VLAN管理

1.VTP基本原理

VTP（VLAN Trunking Protocol，VLAN中继协议）是Cisco专有协议，主要控制网络内VLAN的添加、删除和重命名。用户在VTP服务器上配置新的VLAN，该VLAN信息就会分发到所有交换机，这样可以避免到处配置相同的VLAN，减少交换网络中的管理工作。

VTP是一种消息协议，利用第2层中继帧，在一组交换机之间进行VLAN通信.VTP从一个中心控制点开始，维护整个企业网上VLAN的添加、删除和重命名工作，以实现VLAN配置的一致性。有了VTP，就可以在一台交机换上集中进行配置变更，所做的变更会被自动传播到网络中同一个VTP域里所有其他的交换机上。

为了实现此功能，必须先建立一个VTP管理域，以使它能管理网络上当前的VLAN。在同一管理域中的交换机共享它们的VLAN信息。并且，一个交换机只能参加到一个VTP管理域，不同域中的交换机不能共享VTP信息。

VTP的存在是为了确保VLAN在一条Trunk干路里多台交换机上的本地VLAN数据库中存在。除了确保有这些VLAN存在外，VTP还能进一步保持名称设定的同步，而且能够用来从Trunk链路里裁剪掉VLAN，这些Trunk链路所连的目标交换机上没有属于那个特殊VLAN的任何活动端口。

2.交换机的VTP模式

VTP模式决定着交换机能不能创建VLAN以及共享VLAN信息。交换机有3种VTP模式：服务器（Server）、客户端（Client）和透明（Transparent）。

在服务器模式下的交换机可以创建、删除和修改VLAN，它的操作将影响整个VTP域，也就是说，服务器模式对VLAN的操作，其作用范围是整个VTP域。服务器模式的交换机会将对VLAN的操作保存到它的NVRAM里，同时向主机所连接的所有的Trunk链路发送VTP信息，在整个VTP域中通告这些对VLAN的操作。服务器模式的交换机也会监听网络里的VTP消息，一旦有对于VLAN的新的改动发生（在其他的服务器模式的交换机所做的改动），该交换机会同步变化，即更新自己所维护的VLAN的信息，同时转发表示该变化的VTP消息。在一个VTP域里，服务器模式的交换机可以有多台。Cisco的交换机默认模式就是服务器模式。

客户端模式的交换机不能创建、删除和修改VLAN，它只能学习到服务器模式的交换机对VTP域里VLAN的添加、修改、删除信息，并且把该信息向自己所有的Trunk链路接口转发。通常的做法是将分散在网络里无法集中管理的交换机改成客户端模式，防止有人恶意修改VLAN信息造成整个VTP域里VLAN信息的混乱。

透明模式的交换机可以创建、删除和修改VLAN，但是它不会把这些信息向VTP域中其他的交换机发送。透明模式的交换机可以转发从别的交换机发来的VTP消息，使得整个VTP域的VLAN信息可以经过它向其他交换机传递，但透明模式的交换机本身不会学习整个VTP域的VLAN信息，它不会使自己的VLAN信息与整个VTP域的VLAN信息同步。

3.启用VTP

可以使用下面的步骤管理和配置VTP。

（1）指定VTP域名(www.xing528.com)

在默认情况下VTP处于服务器模式，这种运行模式可以实现管理存在于本地交换机数据库上的VLAN，并且使用数据库的信息来和其他交换机保持同步。要配置VTP运行，必须指定一个名字。在启用Trunking功能之后，这个名字就会传播到尚未配有名字的交换机上。VTP名字不同的交换机不能交换VLAN信息。

（2）设置VTP口令

在默认情况下，VTP信息更新中没有密码，在启动Trunking的时候，没有VTP域名的任何交换机都可以加入VTP域。同理，配置相同VTP域名的任何交换机可以加入VTP域并交换VTP信息。

（3）设置VTP运行模式

在默认情况下，Cisco交换机处于VTPServer（服务器）模式。

（4）启动VTPPruning（裁剪）功能

在默认情况下，在交换机上存在的所有VLAN在Trunk链路都是活动的。可以手动从Trunk链路里删除VLAN，以后也可以再加上。VTP的Pruning（裁剪）功能可以让交换机不转发在远程交换机上并不活动的VLAN的用户流量。这一功能可以动态地把无需通过Trunk链路的流量裁减掉。要启用Pruning功能，交换机需支持VTP版本2。启动方式如下。

指定符合裁剪资格的VLAN，默认所有VLAN都有资格，也就是说都会被自动裁剪。如果不想被自动裁剪，则要把该VLAN从资格清单中删除。

4.VTP配置实验

在进行不同的交换机之间配置VLAN时，需要使用VTP协议。VTP域只有在Server和Transparent模式下才可以创建VLAN。设置命令如下：

在不同交换机上设置同一个VLAN时，它们的VTP域名和VLAN号必须相同。在交换机之间交换VLAN信息时，需要设置级联端口，并需要将级联端口的Trunk功能打开，Trunk端口属于所有的VLAN。选择做Trunk端口用的交换机端口，进入交换机端口配置模式，封装Trunk协议dot1q，将级联端口Trunk功能打开，配置命令如下。