交换机VLAN配置讲解

《交换机VLAN配置讲解》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、交换配置实验教学目标学习内容：1、交换机的基本操作；2、VLAN技术的工作原理；3、VLAN技术配置；课程议题交换机的基本配置交换机配置模式配置模式提示符进入命令用户模式Switch>特权模式Switch#enable全局模式Switch(config)#configureterminal接口配置模式Switch(config-if)#Interfacef1/1交换机配置命令模式EXEC模式：用户模式switch>交换机信息的查看，简单测试命令特权模式switch#查看、管理交换机配置信息，测试、调试配置模式：全

2、局配置模式switch(config)#配置交换机的整体参数接口配置模式switch(config-if)#配置交换机的接口参数交换机配置命令模式进入全局配置模式Switch#configureterminalSwitch(config)#exitSwitch#进入接口配置模式Switch(config)#interfacefastethernet0/1Switch(config-if)#exitSwitch(config)#从子模式下直接返回特权模式Switch(config-if)#endSwitch#命令行

3、其他功能获得帮助switch#?switch#show?命令简写全写：switch#configureterminal简写：Switch#config使用历史命令Switch#(向上键)Switch#(向下键)配置文件的管理删除配置删除当前的配置：在配置命令前加no例：switch(config-if)#noipaddress查看配置文件内容Switch#showconfigure查看保存在FLASH里的配置信息Switch#showrunning-config查看RAM里当前生效的配置课程议题VLAN技术交换网

4、络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域安全广播交换网络中的问题通过VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN20VLAN10VLAN30VLAN40VLAN技术1234交换机广播帧广播域广播帧广播域VLAN概述（VirtualLocalAreaNetwork）VLAN是划分出来的逻辑网络，是第二层网络。VLAN端口不受物理位置的限制。VLAN隔离广播域。VLAN的种类基于端口的VLAN针对交换机的端口进行VLAN的划分，不受主机的变化影响基于协议的VLAN在一个物理网

5、络中针对不同的网络层协议进行安全划分基于MAC地址的VLAN基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分基于组播的VLAN基于组播应用进行用户的划分基于IP子网的VLAN针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用VLAN的类型:PortVLAN基于交换机的端口(一个端口只属于一个VLAN，PortVLAN设置在连接主机的端口)F0/1F0/2F0/3什么是PortVLAN？PortVLAN设置在连接主机的端口，即将交换机的端口划

6、到某个VLAN中，如：端口F0/1划到VLAN2中，那端口F0/2连接的主机就属于VLAN2这个虚拟的局域网。备注：a、VLAN划分则可以使一个VLAN跨越多个交换机b、一个端口只能属于一个VLANc、多个端口可以同属于同一个VLAN，但一个端口不能划到多个VLAN中，只能划到一个VALN中；Port-VLAN原理通过查找MAC地址表，交换机对发往不同VLAN的数据不转发F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX交换机端口MAC地址VLANIDF0/1A10F0/2B20F0/3

7、C10配置PortVLAN创建VLAN10，将它命名为test的例子Switch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nametestSwitch(config-vlan)#end把接口0/10加入VLAN10Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportmodeaccessSwitch(confi

8、g-if)#switchportaccessvlan10Switch(config-if)#endPortVLAN的配置将一组接口加入某一个VLANSwitch(config)#interfacerangefastethernet0/1-8，0/15，0/20Switch(config-if-range)#switchportaccessvlan20注：连续接口0/1-8