二、交换机配置系列Vlan配置和管理.ppt

《二、交换机配置系列Vlan配置和管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、交换机配置系列Vlan的配置和管理毛万胜Vlan的作用和意义（Vlan,VirtualLocalAreaNetwork)强化网络管理强化网络安全解决广播风暴Vlan的分类基于的原则：1、基于端口的Vlan（应用最广）2、基于Mac地址的Vlan3、基于路由的Vlan4、基于策略的Vlan变化的情况：1、静态（主要的应用）2、动态3、基于协议的*目前最常用的方式为静态的基于端口的Vlan基本的Vlan划分在单个的交换机上的设置1、根据需要创建Vlan2、将具体的端口归入对应的Vlan3、激活端口实例说明某一24口交换机

2、，根据管理的需要将其需要划分为三个区域（主管，销售，办公），其中1-5属于主管，6-10属于销售，11-24属于办公基本命令1、创建VlanVlan{Vlan号}name{vlan名}例如：创建Vlan，Vlan号为10、20、30Vlan10namemangerVlan20namesaleVlan30nameoffice*Vlan的编号要从2开始*Vlan号之间最好有一定的间隔（建议）*可以没有命名字段部分，只创建Vlan2、端口归入对应的Vlan命令：interface{端口类型}{端口编号}switchportm

3、odeaccessswitchportaccessvlan{vlan号}实例：对于端口fastethernet0/1，进行如下操作，其他端口类似switch（config)#interfacefa0/1Switch(config-if)#SwitchportmodeaccessSwitch(config-if)#Switchportaccessvlan10Switch(config-if)#noshutdown验证过程通过模拟器来验证1、设立一个二层交换机29502、建立6台电脑，ip地址设置在同一网段内，分别为（19

4、2.168.1.11~16）3、在未划分vlan之前，六台主机可以通过ping命令互相ping通，表示之间通信没有问题4、将11、14归入划分后的Vlan10；12、15归入vlan20；13、16归入vlan305、再次通过Ping命令测试发现，只有在一个vlan之内的，同一网段的ip地址的主机才可以相互通信补充：*interfacerange{端口类型}{端口范围}*思科交换机端口一般默认模式为access(访问类型），所以设置可以省略interfacerangefa0/1-5SwitchportaccessVla

5、n10NoshutdownInterfacerangefa0/6–10Switchportaccessvlan20NoshutdownInterfacerangefa0/11-24Switchportaccessvlan20NoshutdownVlan的统一创建、删除和命名Switch#vlandatabaseSwitch(vlan)#vlan10namemangerSwitch(vlan)#vlan20namesaleSwitch(vlan)#vlan30nameofficeSwitch(vlan)#novlan30

6、Switch(vlan)#exitVlan管理进阶跨越交换机的vlan配置实例：假设某单位的两个区域内的两台二层交换机2950根据需要各自将区域内的计算机划分为vlan10和vlan20中，如何实现相同vlan中的计算机相互访问传统的设置过程1、在单个交换机上设置好vlan，并把对应的端口归入vlan（1-12属于vlan10，13-24属于vlan20）2、将两台交换机通过（交叉线）线路连接3、通常有几个vlan就需要增加几根连接线来连接交换机*问题：随着网络和交换机数目的增加，以及vlan的复杂程度，将增加大量的连

7、接线路，浪费资源，也不便于管理干道技术通过公共端口，设置为干道类型的端口，将不同的vlan数据通过封装，加入标记，实现在不同的交换机间的传输和识别命令：SwitchportmodetrunkSwitchportencapsulation{dot1q/isl}*isl封装类型为思科设备专用的封装协议，dot1q兼容思科和其他设备，所以一般都以dot1q为封装方式我们将两台交换机的fa0/1作为独立的端口（归入默认的vlan1），通过交叉线连接，并进行trunk口设置Switch(config)#Interfacefa0/

8、1Switch(config-if)#Switchportencapsulationdot1qSwitch(config-if)#SwitchportmodetrunkSwitch(config-if)#Noshutdown配置在两台交换机做如下设置：VlandatabaseVlan10nameaaaVlan20namebbbEx