计算机网络技术-资源 熟练掌握交换机上VLAN的增删改查及分配端口到VLAN 交换机上VLAN的增删改查及分配端口到VLAN-配课说课稿文档.docxVIP

序号 PPT 说课稿 片头 同学们好，本次课程介绍的内容是交换机上VLAN的增删改查及分配端口到VLAN。 幻灯片1 首先让我们来了解一下VLAN的地址范围 不同的思科交换机支持不同数量的VLAN。支持的VLAN数足以满足大多数企业需要。图中显示的是思科2960交换机上的VLAN。 普通范围的VLAN：用于中小型商业网络和企业网络。VLANID范围为1到1005。ID 1002到1005是预留给令牌环和光纤分布式数据接口(FDDI)VLAN的。ID 1 和ID 1002到1005是自动创建的，不能删除。VLAN 中继协议(VTP)有助于管理交换机之间的VLAN 配置，只能识别和存储普通范围的VLAN。 扩展范围的VLAN:可让服务提供商扩展自己的基础架构以适应更多的客户。某些跨国企业的规模很大，从而需要使用扩展范围的 VLAN ID。VLAN ID 范围从 1006 到 4094。支持的 VLAN 功能比普通范围的 VLAN 更少。默认保存在运行配置文件中。VTP 无法识别扩展范围的 VLAN。 注：由于 IEEE 802.1Q 报头的 VLAN ID 字段有 12 位，因此 4096 是 Catalyst 交换机上可用 VLAN 数的上限。 幻灯片2 当配置普通范围的VLAN时，配置详细信息存储在交换机闪存中名为vlan.dat 的文件中。闪存是永久性的，不需要使用copy running-config startup-config 命令。但是，由于在创建VLAN的同时通常也在思科交换机上配置了其他详细信息，比较好的做法是将运行配置更改保存到启动配置。 上表显示了用于将VLAN添加到交换机并为其命名的命令语法。在交换机配置中，最好为每个VLAN命名。 可以使用一条命令创建多个VLAN，而不是一次只创建一个VLAN。可以使用vlan vlan-id命令，输入以逗号（，）分隔的一系列VLAN ID或以连字符（-）分隔的VLAN ID范围。例如，使用以下命令创建VLAN 100、102、105、106 和 107： S1(config)# vlan 100,102,105-107 幻灯片3 在创建VLAN后，下一步是为VLAN分配端口。接入端口一次只能分配给一个VLAN。此规则的一个例外是连接到IP电话的端口，在这种情况下，有两个VLAN与端口关联：一个用于语音，一个用于数据。 表中显示了将端口定义为接入端口并将其分配给VLAN的语法。 switchport mode access命令为可选，但是强烈建议将其作为确保安全的最佳做法。使用此命令后，接口变为永久访问模式。如果交换机上不存在VLAN，switchport access vlan命令会强制创建一个VLAN。 幻灯片4 更改VLAN端口成员有许多方法。上表显示了使用no switchport access vlan接口配置模式命令将交换机端口更改为VLAN 1成员的语法。 对接口F0/18输入no switchport access vlan命令。观察随即显示的show vlan brief命令输出，如上图所示。show vlan brief命令显示所有交换机端口的VLAN分配和成员类型。show vlan brief命令每行显示一个VLAN。每个VLAN的输出包括VLAN名称、状态和交换机端口。 端口的VLAN成员可以轻松更改。不需要先从VLAN移除端口来更改VLAN成员。当接入端口将其VLAN成员重新分配给另一个现有的VLAN时，新的VLAN成员会取代上一个VLAN成员。在上图中，端口F0/11已分配给VLAN 20。 幻灯片5 在图中，no vlan vlan-id全局配置模式命令用于从交换机删除VLAN 20。交换机S1具有最低配置，使用VLAN 1中的所有端口和VLAN数据库中未使用的VLAN 20。使用no vlan 20命令后，show vlan brief命令可以验证vlan.dat文件中是否不再显示VLAN 20。 注：在删除VLAN之前，请先将所有成员端口重新分配到另一个VLAN。VLAN被删除之后，未转移到活动VLAN的端口都将无法与其他主机通信，直到它们分配给活动VLAN。 片尾 本次的课程到此结束！ 谢谢大家！