网络设备互联与配置 撒豆成兵：配置方法 5.4 VLAN配置方法与步骤.docVIP

PAGE 1 4 VLAN配置方法与步骤 IEEE 802.1q标准规定，使用VLAN ID来标识VLAN。根据用户的实际需要，可对编号为2至4094范围内的VLAN进行添加、删除、修改等配置。VLAN 1由交换机自动创建，并且不能被删除。 本节将对VLAN的创建/删除、VLAN端口及VLAN参数的配置进行详细讲解。 5.4.1 VLAN配置方法 在交换机上，可以根据实际需要和网络规划，在全局配置模式下创建或删除VLAN。在基于端口的VLAN中，VLAN的成员是端口。可以通过在接口配置模式下来配置VLAN成员端口的模式，将其加入或移出一个VLAN中。 VLAN成员端口的类型主要有Access和Trunk两种模式。一个Access端口只能属于一个VLAN，并且是通过手工命令设置的方式指定其所属的VLAN。交换机上的所有端口默认都是Access端口，都属于VLAN 1。一个Trunk端口在默认情况下属于交换机上的所有VLAN，能够转发所有VLAN的数据帧。为了提高带宽利用率，传递不必要的数据帧，可以通过对Trunk端口设置许可VLAN列表（Allowed-VLANs）来限制其所能传输的VLAN帧。 依据VLAN成员分布情况的不同，VLAN的配置可分为单交换机VLAN配置和跨交换机VLAN配置两种。对于单交换机VLAN，不同VLAN的数据帧通过交换机背板总线按VID转发，不用考虑交换机端口的互连问题。因此，配置单交换机VLAN时，只需创建或删除VLAN，配置或修改Access端口，将其加入或移出VLAN中。单交换机VLAN如图5-10所示。 图5-10 单交换机VLAN配置 配置跨交换机VLAN时，每个交换机的基本配置与单交换机VLAN大致相同。首先需要注意的是两个或多个交换机上的VLAN编号或名称要一致，再就是需要将交换机间互联的端口配置为Trunk模式，并实际的通信需求为其设置许可VLAN列表。跨交换机VLAN如图5-11所示。 图5-11 跨交换机VLAN配置 5.4.2 VLAN 配置步骤及命令 1．配置交换机VLAN （1）创建或修改VLAN 在特权模式下，通过如下步骤可以创建或修改一个VLAN。 Step1：进入全局配置模式 命令：Switch#configure terminal Switch(config)# Step2：在全局配置模式下创建VLAN 命令：Switch(config)#vlan vlan-id Switch(config-vlan)# 参数vlan-id是VLAN的编号，其值为2-4094。如果指定的vlan-id标号在交换机中不存在，则交换机会创建编号为vlan-id的VLAN；如果指定的vlan-id标号在交换机中已经存在，则进入修改该VLAN的模式。 执行“vlan vlan-id”命令后，交换机进入VLAN配置模式，其命令提示符为“Switch(config-vlan)#”。在该模式下可以继续执行创建VLAN的命令，在交换机上添加或修改VLAN，无需返回全局配置模式。 Step3：为了让网络管理员能直观的知晓每个VLAN的功能和作用范围，可以在VLAN配置模式下为VLAN指定一个名字。 命令：Switch(config-vlan)#name vlan-name Switch(config-vlan)# 参数“vlan-name”为给VLAN指定的名字字符串。如果没有给VLAN指定名称，交换机将自动为其指定一个形如“VLAN XXXX”的名字。其中“XXXX”为以“0”开头的4位VLAN ID号。例如，“VLAN 0008”为VLAN ID为8的VLAN的默认名字。 如果在给VLAN命名后，想取消该命名，恢复VLAN的默认名字，可以在VLAN配置模式下使用“no name”命令实现，即： Switch(config-vlan)#no name Switch(config-vlan)# Step4：创建或修改VLAN后，可以在特权模式下使用“show vlan”或“show vlan vlan-id”查看对VLAN的配置信息。 命令：Switch(config-vlan)#end Switch#show vlan|show vlan vlan-id 命令“show vlan”用于查看交换机上的所有VLAN的信息；命令“showvlan vlan-id”则查看VID为参数“vlan-id” 指定的VLAN信息。 如果需要保存创建的VLAN或对VLAN的修改配置，可以在特权模式下使用“write”或“copy”命令将配置信息写入交换机的NVM中，使其永久生效。 Switch#write|copy running-config startup-conf