经典VLAN.docVIP

经典：VLAN配置实例 【内容摘要】(1)网络基本情况网络拓扑结构为:中心交换机采用ciscocatalyst4006-s3，supervisorengineiiig引擎位于第1插槽，用于实现三层交换;1块24口1000base-t模块位于第2插槽，用于连接网络服务器;1块6端口1000base-x模块位于第3插槽，用于连接6台骨干交换机。一台交换机采用ciscocatalyst3550-24-emi，并安装1块1000base-xgbic千兆模块。一台交换机采用ciscocatalyst3550-24-smi，也安…… ----------------------------------------------------------------------------- 　　(1)网络基本情况 　　 网络拓扑结构为:中心交换机采用cisco catalyst 4006-s3，supervisor engine iii g引擎位于第1插槽，用于实现三层交换;1块24口1000base-t模块位于第2插槽，用于连接网络服务器;1块6端口1000base-x模块位于第3插槽，用于连接6台骨干交换机。一台交换机采用cisco catalyst 3550-24-emi，并安装1块1000base-x gbic千兆模块。一台交换机采用cisco catalyst 3550-24-smi，也安装1块1000base-x gbic千兆模块。另外四台交换机采用cisco catalyst 2950g-24-smi，安装1块1000base-t gbic千兆模块。 　　 所有服务器划分为一个vlan，即vlan 50。四台catalyst 2950g-24-smi交换机也只划分为一个vlan，分别为vlan 60、vlan 70、vlan 80和vlan 90。catalyst 3550-24-emi划分为4个vlan，分别为vlan 10、vlan 20、vlan 30和vlan 40。catalyst 3550-24-smi划分2个vlan，分别为vlan 60和vlan 80，与另外两台catalyst 2950g-24-smi交换机分别位于同一vlan。 　　(2)实例分析 　　 由于所有catalyst 2950g交换机都是一个独立的vlan，因此，必须先在这些交换机上创建vlan(vlan 60~vlan 90)，并将所有端口都指定至该vlan。然后，再在catalyst 4006交换机相应端口上分别创建vlan。catalyst 4006的1000base-x端口分别与各catalyst 2950g的1000base-x端口连接。其中，gigabitethernet3/2端口连接至1号catalyst 2950交换机(vlan 60)，gigabitethernet3/3端口连接至2号catalyst 2950交换机(vlan 70)，gigabitethernet3/4端口连接至3号catalyst 2950交换机(vlan 80)，gigabitethernet3/5端口连接至4号catalyst 2950交换机(vlan 90)，gigabitethernet3/6端口连接至6号楼交换机(vlan 80)。 　　 由于在catalyst 3550-24-emi上划分有4个vlan(vlan 10～vlan 40)，而4个vlan都需借助于一条1000base-x链路实现与catalyst 4006的gigabitethernet3/1端口连接，因此，必须在catalyst 4006与catalyst 3550-24- emi之间创建一个trunk。 　　 同样，在catalyst 3550-24-smi上划分有2个vlan(vlan 60和vlan 80)，而4个vlan都需借助于一条1000base-x链路实现与catalyst 4006的gigabitethernet3/6端口连接，因此，必须在catalyst 4006与catalyst 3550-24- emi之间创建一个trunk。 　　 另外，所有服务器均连接至catalyst 4006的1000base-t模块，并单独成为一个vlan(vlan 90)，因此，也必须为这些交换机创建一个vlan，并将所有端口指定至该vlan。需要注意的是，考虑到网络管理的需要，也可以剩余几个rj-45端口(如21至24端口)不指定至任何vlan，从而便于连接网络管理设备。默认状态下，所有端口都属于vlan1，而且也只有在vlan1中才能实现对网络中所有设备的管理。 　　(3)配置清单 　　●c