实训二十 配置VLAN、VTP、STP详解.doc

实训二十 、实训二十一 第一部分：配置VLANVlan(Virtual Local Area Network)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。一个数据包从PC机发出经过ACCESS端口-TRUNK端口-TRunk-ACCESS-PC数据包每一个VLAN标记帧包含指明自身所属VLAN的字段。有两种种主要的VLAN标签格式，思科公司的Inter-Swith Link（ISL）格式和标准的802.1Q 格式。ISL是思科公司的私有格式，而802.1Q是IEEE的标准格式。802.1Q 标准允许VLAN 标记帧可以在不同厂家的交换机之间传递。命令：encapsulation dot1q [vlan-id]??? 功能：配置以太网子接口vlan号，封装格式为802.1q。??? 参数：[vlan-id]为vlan号，取值范围为1～4095。???Switch_A(config)#interface fastethernet 0/1 Switch_A(config-if)#switchport mode trunk Switch_A(config-if)#switchport trunk encapsulation isl）. 　　一、实例拓扑图 　　图一　交换机Cisco 2960 二、创建VLAN　　在Cisco IOS中有两种方式创建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下创建vlan,如switch(vlan)vlan 20Switchen Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10 Switch(config-vlan)#name math Switch(config-vlan)#exit Switch(config)#exit Switch# %SYS-5-CONFIG_I: Configured from console by console Switch#vlan database % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Switch(vlan)#vlan 20 name chinese VLAN 20 added: Name: chinese Switch(vlan)#vlan 30 name other VLAN 30 added: Name: other Switch(vlan)# 三、把端口划分给vlan(基于端口的vlan)　　switch(config)#interface fastethernet0/1　进入端口配置模式switch(config-if)#switchport mode access　配置端口为access模式switch(config-if)#switchport access vlan 10　把端口划分到vlan 10Switch(config-if)#int f0/7 Switch(config-if)#switch mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)# 如果一次把多个端口划分给某个vlan可以使用interface range命令。Switch(config-if)#int rang f0/2-4 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 20 Switch(config-if-range)#int rang f0/5-6 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 30 Switch(config-if-range)# 四、查看vlan信息??????? switch#show vlan VLAN Nam