网络设计与管理实践C.pptVIP

网络设计与管理实践 3. VLAN的配置与管理 首都师范大学 信息工程学院 nikinana@ourcnu.net VLAN VLAN（Virtual Local Area Network）的中文名为“虚拟局域网” 。 VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的数据交换技术。 IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN的优点 增加了网络连接的灵活性 控制网络上的广播 增加网络的安全性 VLAN的划分方法 基于端口划分的VLAN * 基于MAC地址划分VLAN 基于网络层协议划分VLAN 根据IP组播划分VLAN 按策略划分VLAN 按用户定义、非用户授权划分VLAN 配置VTP协议 #vlan database (vlan)#vtp server (vlan)#vtp domain domain-name (vlan)#vtp pruning //启用VTP修剪 (vlan)#exit #show vtp status 配置VTP协议(续) #vlan database (vlan)#vtp domain domain-name (vlan)#vtp client (vlan)#exit 配置VLAN Trunk端口 #conf t (config)#in f0/1 (config-if)#switchport mode trunk (config-if)#switchport trunk allowed vlan all (config-if)#exit (config)#exit # 创建VLAN #vlan database (vlan)#vlan vlan-id (id 1-1024) (vlan)#vlan vlan-id name vlan-name (vlan)#exit 将端口加入VLAN #conf t (config)#in f0/2 (config-if)#switchport mode access (config-if)#switchport access vlan 2 (config-if)#exit #show vlan 生成树协议STP 生成树协议(Spanning Tree Protocol)是交换式以太网中的重要技术和概念，该协议的目的是在实现交换机之间的冗余链路连接的同时，避免网络环路的出现。 使用STP端口权值实现负载均衡 #conf t (config)#in f0/23 (config-if)#spanning-tree vlan 1 port-priority 10 (config-if)#spanning-tree vlan 2 port-priority 10 (config-if)#exit (config)#in f0/24 (config-if)#spanning-tree vlan 3 port-priority 10 (config-if)#spanning-tree vlan 4 port-priority 10 (config-if)#end 配置STP路径值的负载均衡 #conf t (config)#in f0/23 (config-if)#spanning-tree vlan 1 cost 30 (config-if)#spanning-tree vlan 2 cost 30 (config-if)#exit (config)#in f0/24 (config-if)#spanning-tree vlan 3 cost 30 (config-if)#spanning-tree vlan 4 cost 30 (config-if)#end Port-Fast 快速启动端口 #conf t (config)#in f0/23 (config-if)#spanning-tree portfast (config-if)#exit * * *