Cisco交换机VLAN的配置解析.pptVIP

Cisco交换机VLAN的配置 重点内容： 交换机VLAN的概念及其应用； 掌握VLAN的配置方法； 理解Trunk 连接及VTP协议； 掌握用VTP管理VLAN的方法； 掌握三层交换机SVI的配置实现VLAN间通信； 一、VLAN的基本概念 * VLAN(Vitrual Local Area Network)全称虚拟局域网，就是将局域网上的用户或资源按照一定的原则进行划分，把一个物理网络划分为若干个小的“逻辑网络”， 这种小的逻辑网络就是虚拟局域网。虚拟局域网实际上就是一种利用交换机对局域网进行逻辑分段的一种技术，交换机可以把一个局域网（LAN）划分为若干个相对独立的逻辑网络，每个逻辑网络内的计算机可以直接通信，不同逻辑网络的计算机之间不能直接通信，除非通过路由器或三层交换机设备。 VLAN是建立在局域网的交换机上，它以软件方式实现逻辑网络的划分与管理。所以，逻辑网络的用户或站点可以根据功能、部门等因素来划分而无需考虑电脑所处的物理位置，只要以太网交换机是互连的，同一逻辑网络的电脑既可以连接在同一个局域网上的交换机，也可以连接在不同局域网的交换机上，但它们之间的通信就像在同一个物理网段上一样。 二、VLAN的划分方法 1、静态VLAN 静态VLAN按交换机的端口来划分，即将以太网交换机上的端口分配给某一个VLAN，这些端口一直保持这种配置关系直到人工改变它们，每个VLAN可以使用一个或几个交换机端口，这种方法因为配置容易且安全性较高，所以是比较常用的方法；缺点是当用户主机发生移动时，可能就需要重新配置。 2、动态VLAN 1)、按MAC地址来划分 由网管指定有哪些主机的网卡地址组成一个VLAN。优点是当主机搬迁时，其所在的VLAN不会发生变化，只要主机的网卡不变，它将一直属于原VLAN的成员，无需网管对交换机软件进行重新配置，但缺点是配置工作量很大。 2)、按IP地址来划分 由网管指定有哪些IP地址属于一个VLAN。优点是当主机搬迁时，其所在的VLAN不会发生变化。缺点是IP地址可人为更改，会带来安全隐患。由于第二层交换机不能识别IP地址，所以这种划分方法只能用于第三层交换机。 1、创建VLAN Catalyst 2950交换机最多可以配置250个VLAN，VLAN ID取值为1-4094，其中1号VLAN是自动生成的，不能删除，默认情况下，交换机的所有接口都属于VLAN1；1002-1005是保留给令牌环网和FDDI网络的，以太网中不能使用；1006-4094属于扩展VLAN，一般也不要使用。所以在2950交换机上创建VLAN时，一般使用2-1001的ID号，使用时不必使用连续的值。举例如下： sw2950#vlan database //vlan database命令用于进入VLAN配置状态 sw2950(vlan)#vlan 20 name market //创建一个编号为20、名称为market的vlan sw2950(vlan)#vlan 30 name sales //创建一个编号为30、名称为sales的vlan sw2950(vlan)#exit sw2950(vlan)#no vlan 20 //删除Vlan 20 Sw2950# show vlan //查看VLAN配置情况 2、为VLAN分配端口 举例如下： sw2950(config)#interface fastethernet0/1 //进入快速以太网0槽位的1号端口 sw2950(config-if)#switchport access vlan 20 //将该端口分配给Vlan 20 sw2950(config-if)#interface fa0/11 //进入0/11端口，fa为快速以太网的简写 sw2950(config-if)#switchport access vlan 30 //将该端口分配给Vlan 30 sw2950# show interface f0/1 //查看快速以太网0/1端口信息 SW1(config)#interface range fastEthernet 0/6-10 SW1(config)#switchport mode access //将交换机端口模式设置为access模式 SW1(config)# switchport access vlan10 //将0模块的6-10端口划分为vlan10 SW1(config)#exit SW1(config