一、VTP协议简介

  VLAN中继协议，VTP，VLAN TRUNKING PROTOCOL，是CISCO专用协议，大多数交换机都支持该协议。VTP负责在VTP域内同步VLAN信息，这样就不必在每个交换上配置相同的VLAN信息。如协议名称，VTP协议需要依赖trunk链路承载。VTP是一种消息协议，使用第2层帧，在全网的基础上管理VLAN的添加、删除和重命名，以实现VLAN配置的一致性。可以用VTP管理网络中VLAN1到1005。有了VTP，就可以在一台交换机上集中进行配置变更，所作的变更会被自动传播到网络中所有其他的交换机上。（前提是在同一个VTP域）。VTP协议需要为了实现此功能，必须先建立一个VTP管理域，VTP有三种运行模式Server、Transparent、Client，Server模式是默认模式，各模式的区别如下：

功能项	Server	Client	Transparent（透明模式）
增/删/改	√	×	√（仅在本地有效）
转发VTP(vlan)信息	√	√	√
同步vlan信息	√	√	×
保存NVRAM	√	×	√

二、VTP协议实践

1、实验环境说明

  博文实验环境采用GNS3模拟器搭建VTP网络实验环境，三层交换机使用3640，iso系统版本为c3640-jk9o3s-mz.124-10a.bin。

2、拓扑图

  如下拓扑图，网络中存在三个网段，分别属于不同的vlan，网关位于SW1交换机上。SW1交换机作为VTP的server，负责维护整个VTP域的vlan信息，SW3和SW4作为末端交换机，配置VTP client模式，从SW1同步vlan信息。SW2配置为transparent模式，可以传递VTP信息，但是不更新本地vlan信息，自行维护。

3、网络配置

  初始配置的情况下，SW1手动创建了vlan100-102，并配置了interface100-102的网关地址，SW2手动创建了vlan100，SW3-SW4通过VTP自动学习到vlan100-102。

• 交换机SW1配置

#如下是vlan database模式下配置
SW1#vlan database 
SW1(vlan)#vtp server 
SW1(vlan)#vtp domain sunsite
SW1(vlan)#vlan 100 name vlan100
SW1(vlan)#vlan 101 name vlan101
SW1(vlan)#vlan 102 name vlan102
SW1(vlan)#exit
#如下是全局模式下配置
conf t
hostname SW1
interface FastEthernet0/14
 switchport mode trunk
 switchport trunk allow vlan all
 switchport trunk encapsulation dot1q
 no shutdown 
!
interface FastEthernet0/15
 switchport mode trunk
 switchport trunk allow vlan all
 switchport trunk encapsulation dot1q
 no shutdown
!
interface Vlan100
 ip address 192.168.0.254 255.255.255.0
 no shutdown 
!
interface Vlan101
 ip address 192.168.1.254 255.255.255.0
 no shutdown 
!
interface Vlan102
 ip address 192.168.2.254 255.255.255.0
 no shutdown 
!

• 交换机SW2配置

#如下是vlan database模式下配置
SW2#vlan database 
SW2(vlan)#vtp transparent
SW2(vlan)#vlan 100 name vlan100
SW2(vlan)#exit
#如下是全局模式下配置
conf t
hostname SW2
interface FastEthernet0/0
 switchport mode access
 switchport access vlan 100
 no shutdown
!
interface FastEthernet0/14
 switchport mode trunk
 switchport trunk allow vlan all
 switchport trunk encapsulation dot1q
 no shutdown 
!
interface FastEthernet0/15
 switchport mode trunk
 switchport trunk allow vlan all
 switchport trunk encapsulation dot1q
 no shutdown
!

• 交换机SW3配置

#如下是vlan database模式下配置
SW3#vlan database 
SW3(vlan)#vtp client 
SW3(vlan)#vtp domain sunsite
SW3(vlan)#exit
#如下是全局模式下配置
conf t
hostname SW3
interface FastEthernet0/0
 switchport mode access
 switchport access vlan 100
 no shutdown
!
interface FastEthernet0/1
 switchport mode access
 switchport access vlan 101
 no shutdown
!
interface FastEthernet0/2
 switchport mode access
 switchport access vlan 102
 no shutdown
!
interface FastEthernet0/15
 switchport mode trunk
 switchport trunk allow vlan all
 switchport trunk encapsulation dot1q
 no shutdown
!

• 交换机SW4配置

#如下是vlan database模式下配置
SW4#vlan database 
SW4(vlan)#vtp client 
SW4(vlan)#vtp domain sunsite
SW4(vlan)#exit
#如下是全局模式下配置
conf t
hostname SW4
interface FastEthernet0/0
 switchport mode access
 switchport access vlan 100
 no shutdown
!
interface FastEthernet0/1
 switchport mode access
 switchport access vlan 101
 no shutdown
!
interface FastEthernet0/2
 switchport mode access
 switchport access vlan 102
 no shutdown
!
interface FastEthernet0/15
 switchport mode trunk
 switchport trunk allow vlan all
 switchport trunk encapsulation dot1q
 no shutdown
!

4、协议实践验证

• vtp client模式下的vlan同步情况检查
  我们可以看到SW3,SW4虽然没有配置任何自定义vlan，但是通过VTP server学到了vlan100,vlan101,vlan102的配置。
  
  
• vlan100网络通断性验证
  
• vlan101网络通断性验证
  
• 交换机SW2上配置vlan101信息后验证PC2和网关的网络通断性
  
• SW1上删除vlan102，查看vtp client变化
  vlan信息同步是随即发送的，但是网络的通断性恢复还需要一些时间，主要是vlan的变化，需要重新计算生成树，待生成树收敛完成网络就恢复通了。

SW1#vlan database
SW1(vlan)#no vlan 102
Deleting VLAN 102…
SW1(vlan)#exi
APPLY completed.
Exiting…
SW1#

• vtp域密码认证
  我们在server端配置vtp域的密码认证，因为client端没有配置密码，所以不会同步更新。

SW1#vlan database
SW1(vlan)#vtp pass
SW1(vlan)#vtp password cisco
Password already set to cisco.
SW1(vlan)#vlan 103 name vlan103
VLAN 103 modified:
Name: vlan103
SW1(vlan)#exit
APPLY completed.
Exiting…

• 客户端配置vtp认证密码
  vlan信息没有修改的情况下同步信息5分钟更新一次，认证密码不一致时不会进行更新。

#SW1
SW1#vlan database
SW1(vlan)#vtp pass
SW1(vlan)#vtp password cisco
Password already set to cisco.
SW1(vlan)#exit
APPLY completed.
Exiting…
#SW2
SW2#vlan database
SW2(vlan)#vtp pass
SW2(vlan)#vtp password yhxx
Password already set to yhxx
SW2(vlan)#exit
APPLY completed.
Exiting…

三、总结

• VTP信息每5分钟通告一次， 或 触发更新(VLAN配置改变时通告)。
• VTP通告帧发向组播MAC地址，0100.0ccc.cccc。
• VTP有四种消息类型：1、汇总通告 2、子网通告 3、通告请求 4、VTP加入消息。
• VTP的同步是由低版本号的交换机跟着高版本号的交换机做同步。
• 每当修改VLAN信息一次，版本号就加1，版本低的SW跟版本高的SW学习VLAN信息。