三层交换实现VLAN间通信.ppt

* VLAN的默认配置 参 数 默 认 值 范 围 VLAN ID 1 1～4094 VLAN name VLAN x 其中x是VLAN Name，无范围 VLAN state active active、inactive VLAN是以VLAN ID来标识的，遵循IEEE 802.1Q标准，最多支持250个VLAN（VLAN ID范围是1～4094）。 在交换机上可以添加、删除、修改VLAN 2～VLAN 4094，而VLAN 1则是由交换机自动创建，并且不可被删除。 * VLAN端口 VLAN端口类型有两种：Access端口和Trunk端口。 一个Access端口只能属于一个VLAN，并且是通过手工设置指定VLAN的。交换机上的所有端口默认都是Access端口，属于VLAN1。 一个Trunk端口，在默认情况下是属于本交换机所有VLAN的，它能够转发所有VLAN的帧，但是可以通过设置许可VLAN列表（allowed-VLANs）来加以限制。 * 创建VLAN 创建VLAN Switch（config）#vlan vlan-id 其中vlan-id代表要创建的VLAN号。 默认情况下，交换机会自动创建和管理VLAN 1，所有交换机端口默认均属于VLAN 1，用户不能删除该VLAN。用户可创建的VLAN的ID范围是2～4094，但最多只能建立250个VLAN。如果输入的是一个新的VLAN ID，则交换机会创建一个VLAN，并进入到VLAN配置模式，如果输入的是已经存在的VLAN ID，则进入到vlan配置模式修改相应的VLAN配置。 * 向VLAN分配Access端口 在接口模式下可利用如下命令将选中的端口划分到一个已经创建的VLAN中。如果把一个接口分配给一个不存在的VLAN，那么这个VLAN将自动被创建。 Switch(config-if)#switchport access vlan vlan-id 其中，vlan-id是VLAN的ID号，表示将端口划入哪一个VLAN。 * 显示VLAN信息 在特权模式下，可以查看VLAN的信息。显示的信息包括vlan-id、VLAN状态、VLAN成员端口以及 VLAN 配置信息。显示命令为： Show vlan [vlan-id] [vlan-id]是可选项，如果有此项则显示某一VLAN的信息，如果没此项则显示所有已建立的VLAN的信息。 * 配置VLAN Trunk Trunk可以在一条链路上传输多个VLAN的流量。Trunk采用802.1Q标准封装。使用switchpot mode命令可以把一个普通的以太网端口在Access模式和Trunk模式之间切换。 将一个接口设置成为Trunk模式： Switch(config-if)#switchport mode trunk 可以修改一个Trunk口的许可VLAN列表： Switch(config-if)# switchport trunk allowed vlan {all | [add| remove| except]} vlan-list 默认是允许所有vlan * 利用三层交换机实现VLAN间通信 VLAN间要实现三层交换和相互通信，就必须在三层交换机上为每个VLAN创建一个虚拟的接口，并设置接口的IP地址。这样就可实现虚拟接口之间的路由，从而实现VLAN间的通信。各VLAN对应的虚拟接口的IP地址，就成为该VLAN的默认网关地址。 创建VLAN的虚拟接口，并为其设置IP地址的配置命令为： Vlan vlan-id interface vlan vlan-id ip address adress netmask no shutdown 其中，interface vlan配置命令在全局配置模式下运行，用于选择指定VLAN的虚拟子接口；ip address配置命令用于为接口设置IP地址。 设置好VLAN虚拟子接口的IP地址后，路由模块会自动在路由表中添加相应的路由。 * 实验目的 1、理解VLAN的基本概念与作用 2、掌握VTP与静态VLAN的设置 3、掌握用三层交换机实现vlan间通信 实验内容 在三层交换机上配置VTP并创建VLAN 配置三层交换机的trunk接口 配置二层交换机端口trunk模式 在二层交换机上配置VTP并添加VLAN成员端口 在三层交换机实现VLAN间通信 * * 实验拓扑 * 配置主机的IP地址与默认网关 实验步骤 实验步骤 三层交换机（图中的S3）VTP域配置与VLAN创建 S3(config)#vtp domain server1//VTP域名为server1 S3(config)#vtp mode server //VTP模式为server S3(config)#vt