VLAN-7-VTP处理及修订版本号

在VTPv1和VTPv2中，更新的过程开始于：交换机管理员在一台VTP服务器交换机上添加、删除或更新VLAN。当新的配置出现时，VTP服务器将旧的VTP修订版本号加1，并通告完整的VLAN配置数据库以及新的修订版本号。

通过使用VTP修订版本号的概念，交换机能够获知VLAN数据库的变化。交换机在收到VTP更新后，如果这个VTP更新中的修订版本号比交换机当前的修订版本号大，交换机就认为有新版本的VLAN数据库。

Cisco交换机默认使用VTP服务器模式，但直到工程师配置了VTP域名后，它们才开始发送VTP更新。这时，服务器会开始发送VTP更新，每次VLAN的配置有变更时，交换机都会使用更新的数据库和修订版本号。然而，图2-7中的VTP客户端事实上不需要配置VTP域名。若未配置，客户端假设自己应该使用第一个收到的VTP更新中的VTP域名。不过工程师需要配置客户端的VTP模式，使用vtp mode全局配置命令。附带说明，交换机之间必须通过Trunk链路互连，因为VTP消息只通过Trunk链路进行交换。

VTP客户端和服务器一样，都会接受来自其他VTP服务器和客户端交换机的VTP更新。为了获得更好的可用性，使用VTP的交换网络需要至少两个VTP服务器交换机。在正常操作的过程中，工程师在一台服务器交换机上更改VLAN信息，另一台VTP服务器（及所有客户端）获知VLAN数据库的变更。获知后，VTP服务器和客户端将独立地将VLAN配置储存在自己Flash中的vlan.dat文件中；它们不在NVRAM中存储VLAN配置。

当一个LAN中安装了多个VTP服务器时，有可能发生意外重写网络中的VTP配置。如果Trunk链路失效了，然后工程师在多个VTP服务器上进行了更改，VTP配置数据库可能会相互有所区别，且分别使用不同的配置版本号。当工程师把之前分离的LAN部分使用Trunk重新连接后，会有更高修订版本号的VTP数据库在VTP域中传播，替换一些交换机中的VTP数据库。还需要注意的是，因为VTP客户端可以生成VTP更新，在一些情况下，VTP客户端可以更新另一台VTP客户端或服务器上的VTP数据库。总之，为了使新连接的VTP服务器或客户端更改其他交换机的VTP数据库，以下条件必须成立：

连接新交换机的新链路是Trunk；

新交换机与其他交换机使用相同的VTP域名；

新交换机的修订版本号比已有交换机的高；

若已有交换机配置了密码，新交换机必须配置相同的密码。

为了保护VTP域中不会加入未经授权的交换机，工程师应该使用VTP密码。VTP汇总通告中会携带一个MD5散列值，这个值是根据VLAN数据库以及VTP密码（若配置）计算出的。交换机在以汇总通告和至少一个子集通告的形式，收到VLAN数据库更新后，它会使用这些消息重建的VLAN数据库，以及自己的VTP密码来计算MD5散列值，并与汇总通告中的MD5散列值进行比较。

VTPv3通过引入主用服务器（primary server）的概念，解决了无意（或有意）重写VLAN数据库的问题。主用服务器是在一个VTPv3域中，唯一可以在域中传播VLAN数据库的交换机。VTPv3服务器及客户端只有在使用相同的域名和主用服务器身份（由MAC地址表示）时，才共享VLAN数据库。工程师只能在主用交换机上修改VLAN数据库。

其他配置为服务器的VTPv3交换机被称为备用交换机（secondary server）。不能修改备用交换机数据库，备用交换机可以被提升为主用服务器的角色。

客户端不能被提升为主用服务器角色。备用服务器和客户端都会存储一份主用服务器的的数据库的副本，并与他们的邻居服务器和客户端共享vlan数据库。

这意味着即使在VTPv3中，有更高修订版本号的备用服务器或客户端交换机都能重写邻居的VLAN数据库，但为了能够实现这种行为，这些交换机的域名、主用服务器身份和VTP密码必须相同。

提升主用服务器过程总是由工程师在特权EXEC模式中通过命令vtp primary执行的。因而主用服务器的状态是易失的运行状态，并不能被永久地存储在配置中。在主用服务器重启之后，它默认只能成为备用服务器。工程师可以通过vtp primary命令重新把交换机提升为主用服务器角色，之后它会向邻居泛洪自己的VLAN数据库；这时就算新的主用服务器的修订版本号更低，邻居也会接受并进一步泛洪。这样，新的主用服务器数据库就在VTP域中声明完成了。

在使用VTPv3时，工程师无法再通过将交换机设置为透明模式，之后再恢复原来的设置，意图把配置修订版本号重置为0了。只有通过修改VTP域名或配置VTP密码，才能将修订版本号重置为0。如果一台VTPv3交换机检测到其接口上连接有运行VTPv1或VTPv2的较老的交换机，它会把该接口上的操作恢复为VTPv2操作，使较老的交换机能够在VTPv2中进行操作。VTPv3和只支持VTPv1的交换机之间的协作是无法支持的。