1001 利用VLAN扩展二层网络.ppt

实施VLANs 目标 通过本章的学习，你将能做到以下内容: 理解基本VLAN的工作原理. 掌握静态VLAN的配置. 掌握VLAN配置的检验方法并对VLAN问题排错. VLAN 概述 交换网络 二层连接 单个广播域 管理不方便 引入VLAN的交换网络 分割广播域 逻辑组织灵活 增强了安全性 便于管理 VLAN 成员模式 VLAN 成员模式 VLAN建立广播区 静态VLAN 本地VLAN 在全局模式下配置VLAN 在VLAN数据库模式下配置VLAN 全局模式下删除VLAN VLAN数据库模式下删除VLAN 给VLAN分配接入端口 核实VLAN配置 核实VLAN接口配置 VLAN的排错流程 调试问题: 一个设备无法与另一设备通讯 用show interface指令: 确认VLAN成员与交换机接口的关系. 如果是同一子网的主机，要确保主机在同一VLAN中. 总结 一个VLAN是一个逻辑组. 端到端VLAN适用于整个交换网络,本地VLAN只适用于单个交换机. 静态VLAN是基于接口的实施. 当VLAN被定义后,交换机就可以在接口上应用VLAN. 可以用show指令来检查配置. 排除VLAN错误,必须检查物理连接,交换机配置还有VLAN配置等. ? 2003, Cisco Systems, Inc. All rights reserved. BCMSN v2.0—2-* ? 2003, Cisco Systems, Inc. All rights reserved. 2-* ? 2003, Cisco Systems, Inc. All rights reserved. ? 2003, Cisco Systems, Inc. All rights reserved. BCMSN 2.0—2-* 一个VLAN =一个广播域 = 一个逻辑网络 (子网) 每一个逻辑的 VLAN 就好象独立的物理的网桥. VLANs 可以跨越多个交换机. 干道可以承载多个VLAN的信息. 干道使用了特别的分装来区分不同的VLAN. VLAN 操作 VLAN 的成员组成要么是静态的要么是动态的. VLAN的实施可以增加二层区域的广播域. 所有在同一接口的用户都在一个VLAN中 本地VLAN通常集中实施在布线室 Switch#configure terminal Switch(config)#vlan 3 Switch(config-vlan)#name Vlan3 Switch(config-vlan)#exit Switch(config)#end Switch#vlan database Switch(vlan)#vlan 3 VLAN 3 added: Name: VLAN0003 Switch(vlan)#exit APPLY completed. Exiting.... Switch#configure terminal Switch(config)#no vlan 3 Switch(config)#end Switch#vlan database Switch(vlan)#no vlan 3 VLAN 3 deleted: Name: VLAN0003 Switch(vlan)#exit APPLY completed. Exiting.... Switch(config)#interface gigabitethernet 1/1 进入接口模式 Switch(config-if)#switchport mode access 配置接口为access 端口 Switch(config-if)#switchport access vlan 3 指定access 端口属于哪个VLAN Switch#show vlan [id | name] [vlan_num | vlan_name] VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/5, Fa0/7 Fa0/8, Fa0/9, Fa0/11, Fa0/12 Gi0/1, Gi0/2 2 VLAN0002