vlan配置(第五组3月21日).docVIP

Vlan配置 技术简介 VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。 因此使用VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络。网络管理员通过控制交换机的每一个端口来控制网络用户对网络资源的访问，同时VLAN和第三层第四层的交换结合使用能够为网络提供较好的安全措施。 设备简介 在总部，我们在三层交换机（BJ-S-03、BJ-S-04）里配置vlan信息。而在分部，我们在三层交换机（DL-S-01、DL-S-02）里配置vlan信息。 基本配置 总部分配方案： 总部 部门名称 Vlan号 Vlan名 品质保障部 10 BJ-PZ 教学支持部 20 BJ-JX 财务部 30 BJ-CW 市场部 40 BJ-SC 总部配置： BJ-S-03#vlan database进入vlan数据库 BJ-S-03(vlan)#vlan 10 name BJ-PZ划分vlan，设置vlan名称 BJ-S-03(vlan)#vlan 20 name BJ-JX BJ-S-03(vlan)#vlan 30 name BJ-CW BJ-S-03(vlan)#vlan 40 name BJ-SC BJ-S-03(vlan)#exit BJ-S-04#vlan database BJ-S-04(vlan)#vlan 10 name BJ-PZ BJ-S-04(vlan)#vlan 20 name BJ-JX BJ-S-04(vlan)#vlan 30 name BJ-CW BJ-S-04(vlan)#vlan 40 name BJ-SC BJ-S-04(vlan)#exit 分部分配方案： 分部 部门名称 Vlan号 Vlan名 品质保障部 10 DL-PZ 教学支持部 20 DL-JX 财务部 30 DL-CW 市场部 40 DL-SC 分部配置： DL-S-01#vlan database 进入vlan数据库 DL-S-01(vlan)#vlan 10 name DL-PZ 划分vlan，设置vlan名称 DL-S-01(vlan)#vlan 20 name DL-JX DL-S-01(vlan)#vlan 30 name DL-CW DL-S-01(vlan)#vlan 40 name DL-SC DL-S-01(vlan)#exit DL-S-02#vlan database DL-S-02(vlan)#vlan 10 name DL-PZ DL-S-02(vlan)#vlan 20 name DL-JX DL-S-02(vlan)#vlan 30 name DL-CW DL-S-02(vlan)#vlan 40 name DL-SC DL-S-02(vlan)#exit 验证配置 配置vlan地址和默认网关 BJ-S-03(config)#int vlan 10 BJ-S-03(config-if)#ip add 192.168.1.1 255.255.255.192 BJ-S-03(config-if)#no sh BJ-S-03(config-if)#exit BJ-S-03(config)#ip routing BJ-S-03(config)#int vlan 20 BJ-S-03(config-if)#ip add 192.168.1.65 255.255.255.192 BJ-S-03(config-if)#no sh BJ-S-03(config-if)#exit BJ-S-03(config)#int vlan 30 BJ-S-03(config-if)#ip add 192.168.1.129 255.255.255.240 BJ-S-03(config-if)#no sh BJ-S-03(config-if)#exit BJ-S-03(config)#int vlan 40 BJ-S-03(config-if)#ip add 192.168.1.145 255.255.255.192 BJ-S-03(config-if)#no sh BJ-S-03(config-if)#exit DL-S-03(config)#int vlan 10 DL -S-03(config-if)#ip add 192.168.2.1 255.255.255.224 DL -S-03(config-if)#no sh