vlan设置.doc

　　一、VLAN的特点 　　VLAN具有如下特点:　　分段性，可根据部门，功能和项目来划分成不同的网段；　　灵活性，组成VLAN的用户不用考虑物物理位置，同一个VLAN也可以跨越多个 HYPERLINK /List_7.html \t _blank 交换机；　　 HYPERLINK / \t _blank 安全性，通过广播域的分隔，使每个逻辑的VLAN就象一个独立的物理桥，提高了网络的性能和 HYPERLINK / \t _blank 安全，但不同的VLAN间的通讯需要经过 HYPERLINK /List_6.html \t _blank 路由器来连接。　　二、基本的VLAN配置 　　1、单个 HYPERLINK /List_7.html \t _blank 交换机VLAN配置　　当不使用VTP HYPERLINK /List_11.html \t _blank 协议时，交换机应该配置成VTP transparent(透明模式)，此时交换机VLAN的配置主要包括如下内容：　　·使用全局命令，启用VTP的transparent 模式；　　·使用全局命令定义每个VLAN的编号（必须的）和相应的名称（可选的）；　　·使用接口子命令，将每个端口分配到相应的VLAN。　　　 　　假定有如图1所示的交换机划分的三个VLAN，其配置如下： 　　switch(config)#vtp transparent domani dummy　　switch(config)#vlan 2 name VLAN2　　switch(config)#vlan 3 name VLAN3　　switch(config)#interface e 0/5　　switch(config-if)#vlan-membership static 2　　switch(config)#interface e 0/6　　switch(config-if)#vlan-membership static 2　　switch(config)#interface e 0/7　　switch(config-if)#vlan-membership static 2　　switch(config)#interface e 0/8　　switch(config-if)#vlan-membership static 2　　switch(config)#interface e 0/9　　switch(config-if)#vlan-membership static3　　switch(config)#interface e 0/10　　switch(config-if)#vlan-membership static3　　switch(config)#interface e 0/11　　switch(config-if)#vlan-membership static3　　switch(config)#interface e 0/12　　switch(config-if)#vlan-membership static3　　在以上的配置中，让大家觉得奇怪???是没有配置VLAN1，这没有关系，因为它是自动配置的，而且任何没有指定静态VLAN配置的端口都被认为是在VLAN1中的，同样交换机的地址也被认为是在VLAN1的广播域中。　　在配置完成后，可以使用”show vlan vlan#”命令来显示一个特定的VLAN信息，验证VLAN的参数，例如：　　switch#show vlan 3　　2、多个交换机的配置 　　 为了允许VLAN跨越多个交换机，这就必须配置主干(trunk)来连接这些交换机。 HYPERLINK http://C/ \t _blank Cisco要求在这种主干链路上使用诸如ISL的主干 HYPERLINK /List_11.html \t _blank 协议，于是启用主干 HYPERLINK /List_11.html \t _blank 协议的命令就是trunk。　　使用trunk接口配置命令将一个快速以太网接口设置成主干模式，在 HYPERLINK http://C/ \t _blank Cisco Catalyst 1900交换机上有两个快速以太网接口fa0/26和fb0/27。在使用动态交换链路协议(DISL)为ISL时，启用和定义主干协议类型可以静态和动态地进行。trunk接口配置命令的语法如下：　　switch(config)#trunk [on/off/desirable/auto/nonnegotiate]　　·on--将端口配置成永久的I