交换机的VTP身份

VTP使用"域"（domain）关系组织互连的交换机，并在"域"内的所有交换机上维护vlan配置信息的一致性。"域"关系是通过域名建立并维护的，一组使用同一个域名的交换机构成一个"域"。多层交换机技术只能被配置为属于一个VTP域。交换机出厂时的缺省工作模式为服务器模式。"域"名是由工作在服务器模式下的交换机定义的，服务器模式的交换机还可以创建、修改、删除vlan，可以为所属的VTP域配置全局参数。VTP有它自己的NVRAM，这意味着删除配置文件不能把VTP信息清除。当VLAN的配置信息被修改，该变动会被通告到VTP域中的所有交换机。另外，它也能够根据收到的VTP通告信息与其他交换机进行VLAN配置信息的同步。

工作在客户机模式下的交换机不能创建、修改、删除VLAN，但可以根据接收到的VTP通告信息更新自己的VLAN配置，客户机也可以向域中通告自己当前的VLAN配置信息。一个工作在透明模式下的交换机不会发送VTP通告，也不会根据接受到VTP信息修改自己的VLAN配置，但可以转发VTP通告信息。工作在透明模式下的交换机可以独立地创建、修改、删除自己的VLAN。

跨VLAN的通信方法

VLAN的两个重要属性是：一个VLAN构成一个广播域；一个VLAN等于一个逻辑的子网。而在连网所用的设备中只有路由器可以分割广播域（或者说隔离广播），路由器也是为不同网络之间通信进行路由和交换数据的设备。所以，从这个角度来说VLAN之间的通信也需要路由器作为中间设备。

通常，使用IP地址规划网络时，通过路由器连接不同的网络使他们之间能够互相访问，这么做面临的问题是如何让主机把要到达外网的数据发送给路由器，解决这个问题的方法是在主机上设置缺省网关。缺省网关实际上是一台路由器，主机将去往非本地网络的数据包发送给它，由它将数据路由到目的地。

既然一个VLAN也是一个网络，那么一个VLAN内的主机如果要和其他VLAN的主机通信，也应该像上述方法一样找一台路由器作为它们的缺省网关，由路由器为它们转发数据。这样的解决方法有两种，一种是交换机外接一台路由器，该路由器专门为VLAN间通信服务，这种方法称为外部路由方法。另外一种是使用一台具有多层交换功能的高端交换机，该交换机具有路由功能。相对于单独外接一台路由器方式来说，这种方法称为内部路由方法。

以上是从三层角度分析，VLAN间的通信需要路由器，从二层角度分析，VLAN间的通信也需要路由器更改数据帧中的标记。例如，当VLAN3的主机和VLAN4的主机通信时，携带标记3的数据从连接VLAN3的路由器接口进入，经路由之后需要从连接VLAN4的接口送出，此时如果数据的标记仍然是3，那么使用多层交换机技术收到后就认为是VLAN3的数据帧，不会把它转发到VLAN4中，这样VLAN3和VLAN4之间仍然不能通信。为了能够让VLAN3的数据到达VLAN4，路由器在送出数据之前必须更换标记，把3改为4。这样交换机才认为是VLAN4的数据，并把它转发到正确的目的地。