Cisco交换机VLAN的配置讲解课件.ppt

《Cisco交换机VLAN的配置讲解课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Cisco交换机VLAN的配置重点内容：交换机VLAN的概念及其应用；掌握VLAN的配置方法；理解Trunk连接及VTP协议；掌握用VTP管理VLAN的方法；掌握三层交换机SVI的配置实现VLAN间通信；一、VLAN的基本概念VLAN(VitrualLocalAreaNetwork)全称虚拟局域网，就是将局域网上的用户或资源按照一定的原则进行划分，把一个物理网络划分为若干个小的“逻辑网络”，这种小的逻辑网络就是虚拟局域网。虚拟局域网实际上就是一种利用交换机对局域网进行逻辑分段的一种技术，交换机可以把一个局域网（LAN）划分为若干个相对独立的逻辑网络，每个逻辑网络内的计算机可以直接通信，

2、不同逻辑网络的计算机之间不能直接通信，除非通过路由器或三层交换机设备。VLAN是建立在局域网的交换机上，它以软件方式实现逻辑网络的划分与管理。所以，逻辑网络的用户或站点可以根据功能、部门等因素来划分而无需考虑电脑所处的物理位置，只要以太网交换机是互连的，同一逻辑网络的电脑既可以连接在同一个局域网上的交换机，也可以连接在不同局域网的交换机上，但它们之间的通信就像在同一个物理网段上一样。二、VLAN的划分方法1、静态VLAN静态VLAN按交换机的端口来划分，即将以太网交换机上的端口分配给某一个VLAN，这些端口一直保持这种配置关系直到人工改变它们，每个VLAN可以使用一个或几个交换机端口，

3、这种方法因为配置容易且安全性较高，所以是比较常用的方法；缺点是当用户主机发生移动时，可能就需要重新配置。2、动态VLAN1)、按MAC地址来划分由网管指定有哪些主机的网卡地址组成一个VLAN。优点是当主机搬迁时，其所在的VLAN不会发生变化，只要主机的网卡不变，它将一直属于原VLAN的成员，无需网管对交换机软件进行重新配置，但缺点是配置工作量很大。2)、按IP地址来划分由网管指定有哪些IP地址属于一个VLAN。优点是当主机搬迁时，其所在的VLAN不会发生变化。缺点是IP地址可人为更改，会带来安全隐患。由于第二层交换机不能识别IP地址，所以这种划分方法只能用于第三层交换机。1、创建VLA

4、NCatalyst2950交换机最多可以配置250个VLAN，VLANID取值为1-4094，其中1号VLAN是自动生成的，不能删除，默认情况下，交换机的所有接口都属于VLAN1；1002-1005是保留给令牌环网和FDDI网络的，以太网中不能使用；1006-4094属于扩展VLAN，一般也不要使用。所以在2950交换机上创建VLAN时，一般使用2-1001的ID号，使用时不必使用连续的值。举例如下：sw2950#vlandatabase//vlandatabase命令用于进入VLAN配置状态sw2950(vlan)#vlan20namemarket//创建一个编号为20、名称为mar

5、ket的vlansw2950(vlan)#vlan30namesales//创建一个编号为30、名称为sales的vlansw2950(vlan)#exitsw2950(vlan)#novlan20//删除Vlan20Sw2950#showvlan//查看VLAN配置情况2、为VLAN分配端口举例如下：sw2950(config)#interfacefastethernet0/1//进入快速以太网0槽位的1号端口sw2950(config-if)#switchportaccessvlan20//将该端口分配给Vlan20sw2950(config-if)#interfacefa0/11

6、//进入0/11端口，fa为快速以太网的简写sw2950(config-if)#switchportaccessvlan30//将该端口分配给Vlan30sw2950#showinterfacef0/1//查看快速以太网0/1端口信息SW1(config)#interfacerangefastEthernet0/6-10SW1(config)#switchportmodeaccess//将交换机端口模式设置为access模式SW1(config)#switchportaccessvlan10//将0模块的6-10端口划分为vlan10SW1(config)#exitSW1(config

7、)#interfacerangefastEthernet0/11-15SW1(config)#switchportmodeaccessSW1(config)#switchportaccessvlan20SW1(config)#exit3、Trunk的配置当两台或两台以上的交换机相连后，在没有划分VLAN时，连接在各交换机上的所有计算机都可以直接通信，但划分VLAN后，只有属于同一个VLAN的计算机间可以通信，为了实现不同交换机中同一VLAN间的