switch 配置 vlan划分 生成树与高级生成树.docVIP

switch 配置 vlan划分 生成树和高级生成树 cisco switch配置(vlan划分,生成树和高级生成树,高级特性，vlan路由) cisco switch配置(vlan划分,生成树和高级生成树,高级特性，vlan路由) 原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。将根据下图整理一下交换机的大部分配置。一、基本设置switch A(config)#hostmane SA//配置名字为SA SA(config)#interface vlan 1SA(config-if)#ip address 192.168.1.1 255.255.255.0//配置管理ip SA(config-if)#no shutdown SA(config)#enable secrect//设置密码SA(config)#line vty 015//设置telnet密码SA(config)#password elitek SA(config)#login SA(config)#line console 0//设置控制口的密码SA(config-line)#password elitek SA(config-line)#login SA(config)#aaa new-model//启用AAA认证SA(config)#username khp password honyi//设置用户名和密码SA(config)#crypto key generate rsa modulus 2048//启用ssh会话,产生ssh会话所需要的密钥。此处用rsa类型的密钥，不同的IOS用不同的密钥。SA(config)#ip name-server 192.168.1.8//设置DNS服务器SA(config)#ip domain-name elitek//设置所属域名SA(config)#ip domain-lookup//启用DNS解析二、VLAN的划分(一)vlan划分要明白几个主要知识点：1、vlan的作用及vlan种类：VLAN的作用：划分广播域，不同VLAN之间不相互广播，不能直接通信。需路由器或三层交换机才能让各VLAN之间通信。VLAN的种类：分为静态VLAN和动态VLAN。静态VLAN：手工指定交换机端口属于哪个VLAN。以静态VLAN为主。动态VLAN：用终端的MAC地址来划分VLAN。终MAC地址与VALN的对应数据库存于一个VMPS服务器内。还可依IP地址和用户名划VLAN，分别属于三层，四层。2、链路聚集及链路聚集协议(1)链路聚集：干道(trunk)能够在单条物理链路中承载多个vlan的流量。即一条交换机到交换机的干线中可以传输多个VLAN。(2)链路聚集协议：在干道中用于传输多个VLAN的协议。分为：ISL、802.1Q、DTP ISL：这个协议是CISCO专有的。用在纯CISCO环境下使用。支持1---1005编号的VLAN。802.1Q：这个协议是业界标准。支持1--4094编号的VLAN。DTP：也是CISCO专有的点到点协议。并用DTP协议来协商链路聚集的状态。3、链路聚集模式(1)on(trunk)：本端口为开启模式。不管对端邻接接口是什么模式，都永远作为干道中继接口。(2)off：本端口不作为干道中继接口。不管对端邻接接口是什么模式，即使对端中开启(on)模式也不作为中继接口。(3)desirable(企望)：只要对端邻接接口可以成为中继接口，他就成为中继接口。是主动尝试将链路转换为干道中链路。对端接口模式为：trunk、desirable、auto他都会变为中继接口。(4)auto(自动)：与其相连的对端邻接接口让其成为什么就是什么。接口愿意将链路转为干道中继端口。和desirable的区别是，desirable是主动的，auto是被动的。对端接口模式是：trunk、desirable就会变成中继接口.(5)nonegotiate(非协商)：此模式也是把端口强行打开为口继接口。与trunk模式一样。区别是：禁止接口产生DTP信息。对端端口一定要为trunk，否则会出错。4、VTP VTP能够在整个交换网络中分发和同步VLAN的相关信息，维护VLAN配置的一致性。每台交换机只支持单个VTP域。(1)VTP的工作模式：server(服务器模式)：可创建、修改、删除VLAN；中继端口向外发送或接收并转发从VTP域中其他交换机接收到的最新信息；接收到的信息同步自已的VLAN配置中；将vlan配置存到NVRAM中。clinet(客户模式)：不能创建、修改、删除VLAN；中继端口接收并转发从VTP域中其他交换机接收到的最新信息；接收到的信息同步到自已的vlan配置中；不能将vlan