1、VLAN中的 VTP和 STP-ISL本文出自:http:/ 范晓明 (2001-06-08 16:10:00)随着网络技术日新月异，L3，L4 交换已经非常成熟。Internet 中也越来越广泛地应用了交换技术，全交换网络已经非常普遍。在这些网络中，VLAN 的使用是必不可少的。 1VLAN（Virtual LANs）的描述 VLAN是一个根据作用、计划组、应用等进行逻辑划分的交换式网络。与用户的物理位置没有关系。举个例子来说，几个终端可能被组成一个部分，可能包括工程师或财务人员。当终端的实际物理位置比较相近，可以组成一个局域网（LAN）。如果他们在不同的建筑物中，就可以通过 VLAN将他们
2、聚合在一起。同一个 VLAN中的端口可以接受 VLAN中的广播包。但别的 VLAN中的端口却接受不到。 VLAN提供以下一些特性 * 简化了终端的删除、增加、改动 当一个终端从物理上移动到一个新的位置，它的特征可以从网络管理工作站通过 SNMP或用户界面菜单中重新定义。而对于仅在同一个 VLAN中移动的终端来说，它会保持以前定义的特征。在不同 VLAN中移动的终端来说，终端可以获得新的 VLAN定义。 * 控制通讯活动 VLAN可以由相同或不同的交换机端口组成。广播信息被限制在 VLAN中。这个特征限定了只在 VLAN中的端口才有广播、多播通讯。管理域（management domain）是一
3、个仅有单一管理者的多个 VLAN的集合。 * 工作组和网络安全 将网络划分不同的域可以增加安全性。VLAN 可以限制广播域的用户数。控制VLAN的大小和组成可以控制广播域的相应特性。 在 VLAN中应用最广的就是 VTP和 STP技术。它们是 VLAN中优点的集中体现。 2VTP（VLAN Trunking Protocol） VTP通过网络保持 VLAN配置统一性。VTP 在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP 减小了那些可能导致安全问题的配置。 * 当使用多重名字 VLAN能变成交叉-连接。 * 当它们是错误地映射在一个和其它局域网，VL
4、AN 能变成内部断开。 VTP模式 当交换机是在 VTP Server或透明的模式，能在交换机配置 VLAN。当交换机配置在 VTP Server或透明的模式，使用 CLI、控制台菜单、MIB（当使用 SNMP简单网络管理协议管理工作站）修改 VLAN配置。 一个配置为 VTP Server模式的交换机向邻近的交换机广播 VLAN配置，通过它的 Trunk从邻近的交换机学习新的 VLAN配置。在 Server模式下可以通过MIB，CLI，或者控制台模式添加、删除和修改 VLAN。 例如：增加了一个 VLAN，VTP 将广播这个新的 VLAN，Server 和 Client机的Trunk网络端口
5、准备接收信息。 在交换机自动转到 VTP的 Client模式后，它会传送广播信息并从广播中学习新的信息。但是，不能通过 MIB、CLI、或者控制台来增加、删除、修改VLAN。VTP Client 端不能保持 VLAN信息在非易失存储器中。当启动时，它会通过 Trunk网络端口接受广播信息，学习配置信息。 在 VTP透明的模式，交换不做广播或从网络学习 VLAN配置。当一个交换机是在VTP透明的模式，能通过控制台、CLI、MIB 来修改、增加、删除 VLAN。 为使每一个 VLAN能够使用，必须使 VTP知道。并且包含在 Trunk port 的准许列表中，一个快速以太网 ISL Trunk自动
6、为 VLAN传输数据，并且从一个交换机到另一个交换机。 需要注意的是如果交换在 VTP Server模式接收广播包含 128多个 VLAN，交换自动地转换向 VTP Client模式。 更改交换机从 VTP Client模式向 VTP透明的模式，交换机保持初始、唯一128VLAN并删除剩余的 VLAN。 传送 VTP信息 每个交换机用 VTP广播 Trunk端口的管理域，定义特定的 VLAN边界，它的配置修订号，已知 VLAN和特定参数。在一个 VTP管理域登记后交换机才能工作。 通过 Trunk，VTP Server 向其它交换机传输信息和接收更新。VTP Server 也在NVRAM中保存
7、本 VTP管理域信息中 VLAN 的列表。 VTP 能通过统一的名字和内部的列表动态显示出管理域中的 VLAN。 VTP信息在全部 Trunk连接上传输，包括 ISL、IEEE802.10、LANE。VTP MIB 为VTP提供 SNMP工具，并允许浏览 VTP参数配置。 VTP建立共用的配置值和分布下列的共用的配置信息: * VLAN IDs（ISL） * 仿效 LAN的名字（ATM LANE） * IEEE802.10 SAID值（FDDI） * VLAN中最大的传输单元（MTU）大小 * 帧格式 3Spanning-Tree Protocol（生成树协议） STP能够提供路径冗余，即使网
8、络中有多条有效路径会引起不正常的环路，导致网络不正常时。使用 STP可以使两个终端中只有一条有效路径。 STP在大的网络中定义了一个树，并且迫使一定的备份路径处于 Standby状态。如果 spanning tree中的网络一部分不可达，或者 STP值变化了，spanning-tree算法会重新计算 spanning-tree拓扑，并且通过启动备份路径来重新建立连接。STP 操作对于终端来说是透明的。而终端不管它们连在 LAN的一部分或者多个部分。 在不同的 VLANs配置 Spanning-Tree Protocol。 当创建网络时，网络中所有节点存在多条路径。spanning-tree 中的算法计算出最佳路径。因为每个 VLAN是一个逻辑 LAN部分，你能使 STP一次工作在最多 64个 VLAN，如果要配置超过 64个 VLAN，需要将其它 VLAN的 STP禁止。默认的，STP 可以支持 1-64个VLAN。 交换机间链路（ISL）协议ISL(Interior Switching Link)协议用于实现交换机间的 VLAN 中继。它是一个信息包标记协议，在支持 ISL 接口上发送的帧由一个标准以太网帧及相关的 VLAN 信息组成。如下图所示，在支持 ISL 的接口上可以传送来自不同 VLAN 的数据。
