04〕VLAN技术及配置2012.pptVIP

VLAN配置实验 学校有计算机实验室和多媒体实验室各一个。现有Cisco 2900交换机1台，计算机实验室中计算机两台A、C，多媒体实验室中计算机两台B、D，接在同一台交换机上。 VLAN的划分：计算机实验室为VLAN 2，多媒体实验室为VLAN 3,两部门间不可以相互通讯，但部门内要求可以互相访问。 设置VLAN 首先配置各PC的IP地址： Pc a:192.168.0.11 ; Pc b:192.168.0.21 Pc c:192.168.0.12 ; Pc d:192.168.0.22 此时用ping命令测试，四台计算机均可互联 双击Switch，建立2 个vlan，分别为vlan 2、vlan 3 switchen 进入特权模式 switch#vlan database 进入VLAN设置 switch(vlan)#vlan 2 建立VLAN 2 switch(vlan)#vlan 3 建立VLAN 3 switch(vlan)#exit 退回特权模式 switch#show vlan查看vlan配置信息 至此在switch上建立了两个vlan,show命令应该可以看到，但现在它没有成员。 将交换机的f0/2，f0/6加入到vlan 2，f0/3,f0/7加入到vlan 3 switch# config terminal switch(config)#int f0/2进入交换机f0/2端口 switch(config-if)#switchport access vlan 2将f0/2端口添加到vlan 2 switch(config-if)#int f0/6 switch(config-if)#switchport access vlan 2 switch(config-if)#int f0/3 switch(config-if)#switchport access vlan 3 switch(config-if)#int f0/7 switch(config-if)#switchport access vlan 3 switch(config-if)# end switch#show vlan 此时用ping命令进行联通测试，我们会发现pc a和pc c之间可以互相联通，pc b和pc d之间可以互相联通，但pc a、c和pc b、d之间互相不可联通。 思考以下问题 2楼 1楼 多个交换机上的VLAN应用 计算机软件 实验室 多媒体 实验室 跨交换机的VLAN 基于端口的VLAN（Port VLAN）将交换机按照端口的VLAN ID指定实现了逻辑划分，广播域被限定在相同VLAN的端口集合中，不同VLAN间不能直接通信； 当使用多台交换机分别配置VLAN后，可以使用Trunk（干道）方式实现跨交换机的VLAN内部连通，交换机的Trunk端口不隶属于某个VLAN，而是可以承载所有VLAN的帧。 交换机的端口模式 Access Link（访问链接）：大多数情况下，访问链接所连的是客户机。 Trunk Link（汇聚链接）：通常使用在交换机之间的级联端口上。 交换机端口默认VLAN是VLAN1，工作在access模式。 Access口收发数据时，不含VLAN标识。 Trunk口收发数据时，包含VLAN标识，可以设置允许多个VLAN通过。 跨交换机的VLAN Trunk Fast Ethernet Switch A Green VLAN Black VLAN Red VLAN Switch B Green VLAN Black VLAN Red VLAN 这种实现跨交换机的VLAN技术在早期使用帧过滤，而目前的国际标准规定采用帧标记。 网络管理的逻辑结构可以完全不受实际物理连接的限制，极大地提高了组网的灵活性。 何谓TRUNK 所谓的Trunk是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯； 其中交换机之间互联用的端口就称为Trunk端口。 Trunk这个词是干线或者树干的意思，不过一般不翻译，直接用原文。 注意：与一般的交换机的级联不同，Trunk是基于OSI第二层的。 帧标记的工作原理 SRC DES SRC Data DES DES SRC FCS FCS DES SRC FCS VLAN ID A B 交换机1 交换机2 默认条件下，Trunk上会转发交换机上存在的所有VLAN的数据； 传输多个VLAN的信息； 实现同一VLAN跨越不同的交换机。 VLAN的汇聚链接（Trunk） 这时最关键的就是“交换机1和交换机2该如何连接才好呢？” 最简单的方法，自然是在交换机1和交换机2上各设一个红、蓝VLAN专用的接口并互联了。 这个办法从扩展性和管理效率来