1、VLAN 中的 VTP 和 STP-技术支持部 范晓明随着网络技术日新月异，L3，L4 交换已经非常成熟。Internet 中也越来越广泛地应用了交换技术，全交换网络已经非常普遍。在这些网络中，VLAN 的使用是必不可少的。 1VLAN（Virtual LANs）的描述 VLAN 是一个根据作用、计划组、应用等进行逻辑划分的交换式网络。与用户的物理位置没有关系。举个例子来说，几个终端可能被组成一个部分，可能包括工程师或财务人员。当终端的实际物理位置比较相近，可以组成一个局域网（LAN）。如果他们在不同的建筑物中，就可以通过 VLAN 将他们聚合在一起。同一个 VLAN 中的端口可以接受 VLA
2、N 中的广播包。但别的 VLAN 中的端口却接受不到。 VLAN 提供以下一些特性 * 简化了终端的删除、增加、改动 当一个终端从物理上移动到一个新的位置，它的特征可以从网络管理工作站通过 SNMP 或用户界面菜单中重新定义。而对于仅在同一个 VLAN 中移动的终端来说，它会保持以前定义的特征。在不同 VLAN 中移动的终端来说，终端可以获得新的 VLAN 定义。 * 控制通讯活动 VLAN 可以由相同或不同的交换机端口组成。广播信息被限制在 VLAN 中。这个特征限定了只在 VLAN 中的端口才有广播、多播通讯。管理域（management domain）是一个仅有单一管理者的多个 VLAN
3、 的集合。 * 工作组和网络安全 将网络划分不同的域可以增加安全性。VLAN 可以限制广播域的用户数。控制VLAN 的大小和组成可以控制广播域的相应特性。 在 VLAN 中应用最广的就是 VTP 和 STP 技术。它们是 VLAN 中优点的集中体现。 2VTP（VLAN Trunking Protocol） VTP 通过网络保持 VLAN 配置统一性。VTP 在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP 减小了那些可能导致安全问题的配置。 * 当使用多重名字 VLAN 能变成交叉-连接。 * 当它们是错误地映射在一个和其它局域网，VLAN 能变成内
4、部断开。 VTP 模式 当交换机是在 VTP Server 或透明的模式，能在交换机配置 VLAN。当交换机配置在 VTP Server 或透明的模式，使用 CLI、控制台菜单、MIB（当使用 SNMP 简单网络管理协议管理工作站）修改 VLAN 配置。 一个配置为 VTP Server 模式的交换机向邻近的交换机广播 VLAN 配置，通过它的 Trunk 从邻近的交换机学习新的 VLAN 配置。在 Server 模式下可以通过MIB，CLI，或者控制台模式添加、删除和修改 VLAN。 例如：增加了一个 VLAN，VTP 将广播这个新的 VLAN，Server 和 Client 机的Trunk
5、 网络端口准备接收信息。 在交换机自动转到 VTP 的 Client 模式后，它会传送广播信息并从广播中学习新的信息。但是，不能通过 MIB、CLI、或者控制台来增加、删除、修改VLAN。VTP Client 端不能保持 VLAN 信息在非易失存储器中。当启动时，它会通过 Trunk 网络端口接受广播信息，学习配置信息。 在 VTP 透明的模式，交换不做广播或从网络学习 VLAN 配置。当一个交换机是在VTP 透明的模式，能通过控制台、CLI、MIB 来修改、增加、删除 VLAN。 为使每一个 VLAN 能够使用，必须使 VTP 知道。并且包含在 Trunk port 的准许列表中，一个快速以
6、太网 ISL Trunk 自动为 VLAN 传输数据，并且从一个交换机到另一个交换机。 需要注意的是如果交换在 VTP Server 模式接收广播包含 128 多个 VLAN，交换自动地转换向 VTP Client 模式。 更改交换机从 VTP Client 模式向 VTP 透明的模式，交换机保持初始、唯一128VLAN 并删除剩余的 VLAN。 传送 VTP 信息 每个交换机用 VTP 广播 Trunk 端口的管理域，定义特定的 VLAN 边界，它的配置修订号，已知 VLAN 和特定参数。在一个 VTP 管理域登记后交换机才能工作。 通过 Trunk，VTP Server 向其它交换机传输信
7、息和接收更新。VTP Server 也在NVRAM 中保存本 VTP 管理域信息中 VLAN 的列表。 VTP 能通过统一的名字和内部的列表动态显示出管理域中的 VLAN。 VTP 信息在全部 Trunk 连接上传输，包括 ISL、IEEE802.10、LANE。VTP MIB 为VTP 提供 SNMP 工具，并允许浏览 VTP 参数配置。 VTP 建立共用的配置值和分布下列的共用的配置信息: * VLAN IDs（ISL） * 仿效 LAN 的名字（ATM LANE） * IEEE802.10 SAID 值（FDDI） * VLAN 中最大的传输单元（MTU）大小 * 帧格式 3Spanni
8、ng-Tree Protocol（生成树协议） STP 能够提供路径冗余，即使网络中有多条有效路径会引起不正常的环路，导致网络不正常时。使用 STP 可以使两个终端中只有一条有效路径。 STP 在大的网络中定义了一个树，并且迫使一定的备份路径处于 Standby 状态。如果 spanning tree 中的网络一部分不可达，或者 STP 值变化了，spanning-tree 算法会重新计算 spanning-tree 拓扑，并且通过启动备份路径来重新建立连接。STP 操作对于终端来说是透明的。而终端不管它们连在 LAN 的一部分或者多个部分。 在不同的 VLANs 配置 Spanning-Tree Protocol。 当创建网络时，网络中所有节点存在多条路径。spanning-tree 中的算法计算出最佳路径。因为每个 VLAN是一个逻辑 LAN 部分，你能使 STP 一次工作在最多 64 个 VLAN，如果要配置超过 64 个 VLAN，需要将其它 VLAN 的 STP 禁止。默认的，STP 可以支持 1-64 个VLAN。
