《vlan技术与交换机配置.ppt》由会员分享，可在线阅读，更多相关《vlan技术与交换机配置.ppt（140页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、电子信息工程系网络教研室电子信息工程系网络教研室第二层交换式网络的缺点与划分第二层交换式网络的缺点与划分VLAN的好处的好处 教学内容：交换机的基本配置教学准备：教材、课件目的与要求：了解交换机的基本配置过程重点：交换机的命令行操作模式的掌握教学方法：讲授、演示电子信息工程系网络教研室电子信息工程系网络教研室3.1第二层交换式网络的缺点与划分第二层交换式网络的缺点与划分VLAN的好处的好处 使用网桥或未划分VLAN的交换机做集中设备的网络，称为第二层交换式网络。第二层交换式网络存在许多缺点，用户与带宽管理功能不强。 1.1第二层交换式网络的缺点与VLAN技术第二层交换式网络存在如下缺点：全网属
2、于一个广播域，每一次广播的数据帧无论是否需要，都会到达网络中的所有设备，这就必然会造成带宽资源的极大浪费。b. 全网属于一个广播域，极易引起广播碰撞和广播风暴等问题。c. 网络的安全性不够高。在这种网络结构中，所有用户都可以监听到服务器以及其他设备端口发出的数据包，因此是极不安全的。电子信息工程系网络教研室电子信息工程系网络教研室一个简单的第二层交换式网络如图3.1所示。 图3.1 第二层交换式网络 事实上，集线器和通常意义下的网桥在现在的网络组建中已基本不用，而代之以交换机。为了解决上述问题，提高网络的效率与可操作性，在交换机中引入了VLAN技术。电子信息工程系网络教研室电子信息工程系网络教
3、研室 VLAN允许一组不限物理位置的用户群共享一个独立的广播域，可在一个物理网络中划分多个VLAN，即可使得不同的用户群属于不同的广播域。这样，通过划分用户群，控制广播范围等方式，VLAN技术能够从根本上解决网络效率与安全性等问题。 VLAN对广播域的划分是通过交换机软件完成的。它通过对用户分类来规划自己的用户群。如按项目组、部门或管理权限等来进行VLAN划分。划分VLAN时能够超越地域的界限，做到真正意义上的逻辑分组。在划分VLAN的交换机上，每个端口都能被赋予一个VLAN号，只有那些相同VLAN号的用户才同属于一个独立的广播域。广播被限制在各自的VLAN之内。因此，VLAN能够最大限度地控
4、制广播的影响范围以及减少由于共享介质所造成的安全隐患。电子信息工程系网络教研室电子信息工程系网络教研室。 。 图中Client1和Client3属于VLAN1，图3.2划分VLAN后的网络Client2 和Client4属于VLAN2。VLAN1和VLAN2的数据帧和广播帧都不能直接到达对方的区域，彼此的访问需通过路由器来实现。图中还可看到计算机虽然所处的物理位置不同，但却可以划归在同一个VLAN中。电子信息工程系网络教研室电子信息工程系网络教研室3.1.2 3.1.2 划分划分VLANVLAN的好处的好处 划分VLAN的好处如下：a. 广播控制（Broadcast Control）通过将一个
5、网络划分成多个VLAN（即多个广播域），可以实现广播范围的控制，并能够有效减少广播风暴、广播碰撞问题和网络带宽资源的浪费等问题。b. 灵活性（Flexibility）VLAN技术能够在逻辑上将不同地理位置的计算机划分在同一个广播域内。而无VLAN技术时，在更改一台主机的所属组时，必须将此主机直接接到该组所在的交换机上。这样，VLAN可以非常灵活地添加或删除域内主机而不受主机物理位置的限制。这给网络管理带来了极大的方便，如对网络流量的均衡性（Scalability）控制就很容易实现了。c. 安全性（Security）不同VLAN之间是不能够直接相互访问的。因此，按职责权限把用户(主机)划归在不同
6、的VLAN里，就可使得各自的内部信息得到保护，从而增强了安全性。电子信息工程系网络教研室电子信息工程系网络教研室3.1 虚拟局域网简介虚拟局域网简介 虚拟局域网（Virtual Local Area Network）通常简称为VLAN。它是将局域网从逻辑上划分为一个个的网段，从而实现虚拟工作组的一种交换技术。使用集线器或交换机所构成的一个物理局域网，整个网络属于同一个广播域。网桥、集线器和交换机设备都会转发广播帧，因此任何一个广播帧或多播帧（Multicast Frame）都将被广播到整个局域网中的每一台主机。在网络通讯中，广播信息是普遍存在的 ，这些广播帧将占用大量的网络带宽，导致网络速度和
7、通讯效率的下降，并额外增加了网络主机为处理广播信息所产生的负荷。目前，蠕虫病毒相当泛滥，如果不对局域网进行有效的广播域隔离，一旦病毒发起泛洪广播攻击，将会很快占用完网络的带宽，导致网络的阻塞和瘫痪。 电子信息工程系网络教研室电子信息工程系网络教研室路由器具有路由转发、防火墙和隔离广播的作用，路由器不会转发广播帧，因此，要实现对网络的分段和广播域的隔离，应使用路由器来实现。可以使用路由器上的以太网接口为单位来划分网段，从而实现对广播域的分割和隔离。路由器所能划分出的网段，取决于路由器上以太网接口的数目，但通常情况下，路由器所带的以太网接口数量很少，一般为14个，远远不能满足对网络分段的需要，而交
8、换机则配备有较多的以太网端口，为了实现利用交换机端口来对网络进行分段隔离，从而诞生了VLAN交换技术。 一个VLAN就是一个网段，通过在交换机上划分VLAN，可将一个大的局域网划分成若干个网段，每个网段内所有主机间的通讯和广播仅限于该VLAN内，广播帧不会被转发到其他网段，即一个VLAN就是一个广播域，VLAN间是不能进行直接通信的，从而就实现了对广播域的分割和隔离。电子信息工程系网络教研室电子信息工程系网络教研室若要实现VLAN间的通讯，就必须为VLAN设置路由，这可使用路由器或三层交换机来实现。二层交换机可以划分VLAN，若没有路由器，则无法实现VLAN间的通讯，由于三层交换机具备路由功能
9、，在实际应用中，通常在三层交换机中来划分VLAN，以支持VLAN间的相互通讯。从中可见，通过在局域网中划分VLAN，可起到以下方面的作用： v控制网络的广播，增加广播域的数量，减小广播域的大小。 v便于对网络进行管理和控制。VLAN是对端口的逻辑分组，不受任何物理连接的限制，同一VLAN中的用户，可以连接在不同的交换机，并且可以位于不同的物理位置，增加了网络连接、组网和管理的灵活性。 电子信息工程系网络教研室电子信息工程系网络教研室v增加网络的安全性。由于默认情况下，VLAN间是相互隔离的，不能直接通讯，对于保密性要求较高的部门，比如财务处，可将其划分在一个VLAN中，这样，其他VLAN中的用
10、户，将不能访问该VLAN中的主机，从而起到了隔离作用，并提高了VLAN中用户的安全性。VLAN间的通讯，可通过应用VLAN的访问控制列表，来实现VLAN间的安全通讯。 电子信息工程系网络教研室电子信息工程系网络教研室3.2 静态静态VLAN与动态与动态VLAN VLAN创建后，接下来就可指定端口所属的VLAN，默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机默认创建和管理的VLAN。 1静态VLAN静态VLAN就是明确指定各端口所属VLAN的设定方法，通常也称为基于端口的VLAN，其特点是将交换机按端口进行分组，每一组定义为一个VLAN，属于同一个VLAN的端口，可来自一台交换
11、机，也可来自多台交换机，即可以跨越多台交换机设置VLAN。基于端口的VLAN划分如下图所示。 电子信息工程系网络教研室电子信息工程系网络教研室静态指定各端口所属的VLAN，需要一个端口一个端口地进行设置，当要设定的端口数目较多时，工作量会比较大，通常适合于网络拓扑结构不是经常变化的情况。静态VLAN是目前最常用的一种VLAN端口划分方式。 2动态VLAN动态VLAN是根据每个端口所连的计算机，动态设置端口所属VLAN的设定方法。动态VLAN通常可分为基于MAC地址的VLAN、基于子网的VLAN和基于用户的VLAN。基于MAC地址的VLAN，就是根据端口所连计算机的网卡MAC地址，来决定该端口所
12、属的VLAN。在这种方式下，端口所属的VLAN，不是事先固定的，而是由所连计算机的MAC地址来决定的。比如，若MAC地址为“00-0C-6E-E1-1B-36”的计算机被设置为属于VLAN2，则该台计算机无论接到交换机的哪个端口，其所连端口就会被自动划归为VLAN2。基于子网的VLAN，是根据端口所连计算机的IP地址，来决定端口所属的VLAN。基于用户的VLAN，是根据端口所连计算机的当前登录用户，来决定该端口所属的LAN。 电子信息工程系网络教研室电子信息工程系网络教研室3.3 VLAN的汇聚链接与封装协议的汇聚链接与封装协议 在实际应用中，通常需要跨越多台交换机的多个端口划分VLAN，比如
13、，同一个部门的员工，可能会分布在不同的建筑物或不同的楼层中，此时的VLAN，就将跨越多台交换机 。跨越多台交换机的VLAN 电子信息工程系网络教研室电子信息工程系网络教研室VLAN内的主机彼此间应可以自由通讯，当VLAN成员分布在多台交换机的端口上时，如何才能实现彼此间的通讯呢？解决的办法就是在交换机上各拿出一个端口，用于将两台交换机级联起来，专门用于提供该VLAN内的主机跨交换机相互通讯。有多少个VLAN，就对应地需要占用多少个端口，用来提供VLAN内主机的跨交换机相互通讯，如下图所示。 VLAN内的主机在交换机间的通讯 电子信息工程系网络教研室电子信息工程系网络教研室这种方法虽然解决了VL
14、AN内主机间的跨交换机通讯，但每增加一个VLAN，就需要在交换机间添加一条互联链路，并且还要额外占用交换机端口，这对保贵的交换机端口而言，是一种严重的浪费，而且扩展性和管理效率都很差。为了避免这种低效率的连接方式和对交换机端口的大量占用，人们想办法让交换机间的互联链路汇集到一条链路上，让该链路允许各个VLAN的通讯流经过，这样就可解决对交换机端口的额外占用，这条用于实现用于实现各各VLAN在交换机间通讯的链路，称为交换机的汇聚链路或主干链路在交换机间通讯的链路，称为交换机的汇聚链路或主干链路（Trunk Link），如下图所示。用于提供汇聚链路的端口，称为汇聚端口。由于汇聚链路承载了所有VLA
15、N的通讯流量，因此要求只有通讯速度在100Mbps或以上的端口，才能作为汇聚端口使用。电子信息工程系网络教研室电子信息工程系网络教研室在引入VLAN后，交换机的端口按用途就分为了访问连接端口（Access Link）和汇聚连接（Trunk Link）端口两种。访问连接端口通常用于连接客户PC机，以提供网络接入服务。该种端口只属于某一个VLAN，并且仅向该VLAN发送或接收数据帧。端口所属的VLAN通常也称作native vlan。汇聚连接端口属于所有VLAN共有，承载所有VLAN在交换机间的通讯流量。利用汇聚链路实现各VLAN内主机跨交换机的通讯 电子信息工程系网络教研室电子信息工程系网络教研
16、室由于汇聚链路承载了所有VLAN的通讯流量，为了标识各数据帧属于哪一个VLAN，为此，需要对流经汇聚链接的数据帧进行打标（tag）封装，以附加上VLAN信息，这样交换机就可通过VLAN标识，将数据帧转发到对应的VLAN中。 目前交换机支持的打标封装协议有IEEE802.1Q和ISL。其中IEEE802.1Q是经过IEEE认证的对数据帧附加VLAN识别信息的协议，属于国际标准协议，适用于各个厂商生产的交换机，该协议通常也简称为dot1q。IEEE802.1Q所附加的VLAN识别信息，位于数据帧中“发送源MAC地址”和“类别域（Type Field）”之间，所添加的内容为2字节的TPID和2字节的
17、TCI，共计4个字节，其对数帧的封装过程如下图所示。 电子信息工程系网络教研室电子信息工程系网络教研室IEEE802.1Q协议对数据帧的打标封装 电子信息工程系网络教研室电子信息工程系网络教研室ISL是Inter Switch Link的缩写，是Cisco系列交换机支持的一种与IEEE802.1Q类似的，用于在汇聚链路上附加VLAN信息的协议，可用于以太网和令牌环网。ISL对数据帧进行打标封装时，采取在数据帧的头部附加26字节的ISL包头（ISL Header），并且在数据帧的尾部带上对包括ISL包头在内的整个数据帧进行计算后得到的4字节的CRC值，即ISL协议保留数据帧原来的CRC，然后再附
18、加上一个新的CRC，即封装时总共增加了30个字节的信息。当数据帧离开汇聚链路时，ISL只需简单地去除ISL包头和新CRC就可以了，由于数据帧原来的CRC被完整保留，因此无需重新计算。大多数Cisco设备都支持ISL。ISL与IEEE802.1Q协议互不兼容，ISL是Cisco独有的协议，只能用于Cisco网络设备之间的互联。电子信息工程系网络教研室电子信息工程系网络教研室跨交换机VLAN配置 我们先来看一个跨交换机的实例 假设某企业有两个部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要互相进行通讯，但是为了数据安全起见，销售部和技术部需要进行互相隔离，现要在交换机上做适
19、当配置来实现这一目标。电子信息工程系网络教研室电子信息工程系网络教研室PC1PC2VLAN 20PC3SWITCH ASWITCH BF0/15F0/5VLAN 10VLAN 10F0/5F0/24F0/24电子信息工程系网络教研室电子信息工程系网络教研室实验步骤一、在交换机Switch A上创建VLAN 10，并将0/5端口划分到VLAN 10中。 switchA#configure terminal switchA(config)#vlan 10 switchA(config-vlan)#name sales switchA(config-vlan)#exit switchA(config
20、)#interface fastethernet 0/5 switchA(config-if)#switchport access vlan 10电子信息工程系网络教研室电子信息工程系网络教研室验证测试： show vlan 10二、在交换机上创建VLAN 20，并将0/15端口划分给VLAN 20 switchB#configure terminal switchB(config)#vlan 20 switchB(config-vlan)#name technical switchB(config-vlan)#exit switchB(config)#interface fastethern
21、et 0/15 switchB(config-if)#switchport access vlan 20 电子信息工程系网络教研室电子信息工程系网络教研室验证测试： show vlan 20三、把交换机switch A与交换机switch B连接的端口定义为TAG VLAN模式 switchA(config)#interface fastethernet 0/24 switchA(config-if)#switchport mode trunk验证测试： show interface fastethernet 0/24 switchport电子信息工程系网络教研室电子信息工程系网络教研室 四、
22、在交换机switchB上创建VLAN 10，并将0/5端口划分到VLAN 10中 switchA#configure terminal switchA(config)#vlan 10 switchA(config-vlan)#name sales switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 switchA(config-if)#switchport access vlan 10电子信息工程系网络教研室电子信息工程系网络教研室验证测试： show vlan 10五、把交换机switchB与交换机swit
23、chA相连的端口定义为TAG VLAN模式 switchA(config)#interface fastethernet 0/24 switchA(config-if)#switchport mode trunk 验证测试： show interface fastethernet 0/24 switchport问题：若一个端口是trunk模式，则该端口属于哪个VLAN。如何检测。 电子信息工程系网络教研室电子信息工程系网络教研室3.5 VLAN的配置方法的配置方法 在进行VLAN配置时，首先应根据应用需求，规划设计好网络拓扑结构，并进行VLAN划分和IP地址分配规划，最后才开始着手VLAN的配
24、置和调试。 3.5.1 创建VTP管理域 1VTP简介 VTP是VLAN Trunking Protocol的缩写，称为VLAN链路聚集协议，它是一个在建立了汇聚链路的交换机之间同步和传递VLAN配置信息的协议，以在同一个VTP域中维持VLAN配置的一致性。在同一个VTP域中的交换机，可通过VTP协议来互相学习VTP信息。VTP协议对于运行ISL或IEEE802.1Q封装协议的汇聚链路也都适用。 在创建VLAN之前，应先定义VTP管理域，VTP消息能在同一个VTP管理域内，同步和传递VLAN配置信息。另外，利用VTP协议，还能实现从汇聚链路中，裁剪掉不需要的VLAN流量。电子信息工程系网络教研
25、室电子信息工程系网络教研室VTP有server、client和transparent（透明）三种工作模式，这些工作模式决定了是否允许指定的交换机管理VLAN、VTP如何传送和同步VLAN配置。 server模式server模式是交换机默认的工作模式，运行在该模式的交换机，允许创建、修改和删除本地VLAN数据库中的VLAN，并允许设置一些对整个VTP域的配置参数。在对VLAN进行创建、修改或删除之后，VLAN数据库的变化将传递到VTP域内所有处于server或client模式的其他交换机，以实现对VLAN信息的同步。另外，server模式的交换机也可接收同一个VTP域内其他交换机发送来的同步信息
26、。 电子信息工程系网络教研室电子信息工程系网络教研室 client模式处于该模式下的交换机不能创建、修改和删除VLAN，也不能在NVRAM中存储VLAN配置，如果掉电，将丢失所有的VLAN信息。该模式下的交换机，主要通过VTP域内其他交换机的VLAN配置信息来同步和更新自己的VLAN配置。 transparent模式transparent模式也可以创建、修改和删除本地VLAN数据库中的VLAN，但与server模式不同的是，对VLAN配置的变化，不会传播给其他交换机，即对VLAN的配置改变，仅对处于透明模式的交换机自身有效。 电子信息工程系网络教研室电子信息工程系网络教研室2创建VTP管理域要
27、在交换机上激活启动VTP，应先创建VTP管理域，然后再设置VTP的工作模式，最后还要配置和启动汇聚链路。VTP信息只通过汇聚链路传送，如果交换机之间没有配置启动一条汇聚链路，则两台交换机之间是无法完成VLAN配置信息的交换更新的。 电子信息工程系网络教研室电子信息工程系网络教研室 创建VTP管理域 配置命令：vtp domain domain_name该配置命令在vlan配置模式下运行，用于创建一个vtp管理域。只有属于同一个vtp域的交换机彼此间才能交换VLAN信息。一个交换机只能同时属于某一个VTP域。 domain_name代表要创建的vtp管理域。注意该域名称是区分大小写的，vtp域名
28、不会隔断广播域，仅用于同步VLAN配置信息。例如，若要在Cisco Catalyst 3550交换机中创建一个名为cqddvtpdomain的管理域，则配置命令为：S3550enableS3550#vlan databaseS3550 (vlan)#vtp domain cqddvtpdomainVTP domain cqddvtpdomain modified.S3550 (vlan)#电子信息工程系网络教研室电子信息工程系网络教研室 设置VTP模式配置命令：vtp server|client|transparent该命令在vlan数据库配置模式下运行，用于设置VTP的工作模式。例如，若要将
29、Cisco Catalyst 3550交换机设置为server模式，则配置命令为：S3550 (vlan)#vtp serverS3550 (vlan)#exit 查看VTP信息若要查看VTP的状态信息，可使用命令：show vtp statusS3550#show vtp status电子信息工程系网络教研室电子信息工程系网络教研室3.5.2 配置配置trunking和封装方法和封装方法 在两个交换机上，用于实现汇聚链路的那个端口，都必须配置成具有trunking（链路聚集）功能的端口。Cisco交换机支持两种以太网链路聚集机制，即打标封装协议ISL和IEEE 802.1Q。要配置交换机的汇
30、聚链路，应先选择要配置的交换机端口，并设置所用的封装协议，然后再通过switchport mode trunk配置命令来启用该端口的trunking功能，其配置命令为： （global）interface type mod/port（interface）switchport mode trunk 配置命令说明：（global）和（interface）分别代表该命令在全局配置模式和接口配置模式下运行。 电子信息工程系网络教研室电子信息工程系网络教研室 switchport mode trunk命令用于激活启用端口的链路聚集功能。若要在该端口上禁用trunking功能，则使用no switchpo
31、rt mode trunk配置命令。 电子信息工程系网络教研室电子信息工程系网络教研室 switchport mode trunk命令用于激活启用端口的链路聚集功能。若要在该端口上禁用trunking功能，则使用no switchport mode trunk配置命令。 例例3.1 现有2台Cisco Catalyst 3550-24交换机，用于实现2个校区间的通讯。这2台交换机的主机名分别为benbu和fenxiao，网络拓扑结构如下图所示。现要求将这2台交换机的第1个模块端口，配置为汇聚链路端口，打标封装协议采用IEEE 802.1Q。电子信息工程系网络教研室电子信息工程系网络教研室 分析
32、： Cisco Catalyst 3550-24拥有24个100M以太网端口。所有端口均在模块0中，这2个千兆位的光纤模块端口的编号分别为1和2。要实现两个交换机间的汇聚连接，只需分别在这2个交换机的端口1上启用trunking功能即可。其配置步骤如下： 配置位于校本部的Cisco Catalyst 3550-24交换机，并设置为VTP Server工作模式。 电子信息工程系网络教研室电子信息工程系网络教研室benbuenable benbu#vlan databasebenbu(vlan)#vtp domain cqddvtpdomainVTP domain cqddvtpdomain mo
33、dified.benbu(vlan)#vtp serverbenbu(vlan)#exit电子信息工程系网络教研室电子信息工程系网络教研室 benbu#config t benbu(config-if)#interface f 0/1 benbu(config-if)#switchport mode trunk benbu(config-if)#end benbu#show interface trunk benbu#write 电子信息工程系网络教研室电子信息工程系网络教研室 配置位于分校区的Cisco 3550交换机，将其加入到名为cqddvtpdomain的VTP管理域中，并设置为vtp
34、 client工作模式。 fenxiaoenablefenxiao#vlan databasefenxiao(vlan)#vtp domain cqddvtpdomainVTP domain cqddvtpdomain modified.fenxiao(vlan)#vtp clientfenxiao(vlan)#exitfenxiao#config t电子信息工程系网络教研室电子信息工程系网络教研室fenxiao(config)#interface f 0/1fenxiao(config-if)#switchport mode trunkfenxiao(config-if)#endfenxia
35、o#show interface trunkfenxiao#write电子信息工程系网络教研室电子信息工程系网络教研室3.5.3 创建创建VLAN 配置好VTP管理域、VTP模式和trunking链路后，接下来就可以在VTP Server工作模式的交换机上创建VLAN。创建后，就会通过VTP消息通告给整个管理域中的所有其他交换机，以让其他交换机同步和更新VLAN配置信息。 创建VLAN的配置命令在VLAN数据库配置模式下运行，其用法为： vlan vlan-id name vlan-name 其中vlan-id代表要创建的VLAN的id号，vlan-name代表该VLAN的名字，为可选项。默认
36、情况下，交换机会自动创建和管理VLAN 1，所有交换机端口默认均属于VLAN 1，用户不能删除该VLAN。 电子信息工程系网络教研室电子信息工程系网络教研室查看交换机的VLAN配置信息，可在特权EXEC模式下，执行show vlan命令，采用show vlan vlan-id命令用法，来显示指定VLAN的信息。 例例3.2 在例3.1的基础上，在名为benbu的Cisco 3550交换机上创建id号为2、3、4的3个VLAN，VLAN的名称分别为student、teacher和office。电子信息工程系网络教研室电子信息工程系网络教研室 benbuenable benbu#vlan data
37、base benbu(vlan)#vlan 2 name studentVLAN 2 added: Name: student benbu(vlan)#vlan 3 name teacherVLAN 3 added: Name: teacher benbu(vlan)#vlan 4 name officeVLAN 4 added:Name: office benbu(vlan)#exit电子信息工程系网络教研室电子信息工程系网络教研室3.5.4 划分划分VLAN端口端口 VLAN的创建可在任意一台工作在VTP Server模式的交换机上进行，但要将端口指派给某个VLAN，则必须在该端口所在的交
38、换机上进行。要将一个端口设置为某个VLAN的成员，首先应选择该端口，然后在接口配置模式，通过以下配置命令来实现： switchport access vlan vlan-id 其中，vlan-id为VLAN的id号，表示将端口划入哪一个VLAN。以上配置命令，将当前选择的端口划归为vlan-id指定的VLAN。 例例3.3 试将benbu交换机的26号端口以及fenxiao交换机的24号端口划入student VLAN，将benbu交换机的7-9端口和fenxiao交换机的5-9号端口划入teacher VLAN，将benbu交换机的10-12号端口和fenxiao交换机的10-12号端口划入
39、office VLAN。 电子信息工程系网络教研室电子信息工程系网络教研室 配置步骤： 分配benbu交换机各端口所属的VLAN。 benbu#config t !选择端口benbu(config)#interface fa0/2!设置为访问连接端口benbu(config-if)#switchport mode access!设置端口使用portfast模式，以禁止运行生成树协议STPbenbu(config-if)#spanning-tree portfast !将端口划归到VLAN 2benbu(config-if)#switchport access vlan 2电子信息工程系网络教研
40、室电子信息工程系网络教研室benbu(config-if)#interface fa0/3benbu(config-if)#switchport mode accessbenbu(config-if)#spanning-tree portfast benbu(config-if)#switchport access vlan 2benbu(config-if)#interface fa0/12benbu(config-if)#switchport mode accessbenbu(config-if)#spanning-tree portfast benbu(config-if)#switch
41、port access vlan 4 benbu(config-if)#end benbu#write benbu#show vlan电子信息工程系网络教研室电子信息工程系网络教研室 benbu交换机的端口分配 以上配置方法，采用的是逐个端口逐个端口地进行VLAN指定，对于Cisco 3550交换机，可通过使用range关键字来选择一个端口范围，以简化对VLAN端口的指定，其配置命令为： 电子信息工程系网络教研室电子信息工程系网络教研室benbu#config t benbu(config)#interface range fa0/2 - 6 benbu(config-if-range)#sw
42、itchport mode access benbu(config-if-range)#spanning-tree portfast benbu(config-if-range)#switchport access vlan 2 benbu(config-if-range)#interface range fa0/7 - 9 benbu(config-if-range)#switchport mode access benbu(config-if-range)#spanning-tree portfast 电子信息工程系网络教研室电子信息工程系网络教研室benbu(config-if-rang
43、e)#switchport access vlan 3 benbu(config-if-range)#interface range fa0/10 - 12 benbu(config-if-range)#switchport mode access benbu(config-if-range)#spanning-tree portfast benbu(config-if-range)#switchport access vlan 4 benbu(config-if-range)#end benbu#copy run start 电子信息工程系网络教研室电子信息工程系网络教研室 配置fenxia
44、o交换机各端口所属的VLAN。 fenxiao#config t fenxiao(config)#interface range fa0/2 - 4fenxiao(config-if-range)#switchport mode accessfenxiao(config-if-range)#spanning-tree portfast fenxiao(config-if-range)#switchport access vlan 2 fenxiao(config-if-range)#interface range fa0/5 - 9fenxiao(config-if-range)#switch
45、port mode access电子信息工程系网络教研室电子信息工程系网络教研室fenxiao(config-if-range)#spanning-tree portfast fenxiao(config-if-range)#switchport access vlan 3fenxiao(config-if-range)#interface range fa0/10 - 12fenxiao(config-if-range)#switchport mode accessfenxiao(config-if-range)#spanning-tree portfast fenxiao(config-i
46、f-range)#switchport access vlan 4电子信息工程系网络教研室电子信息工程系网络教研室fenxiao(config-if-range)#end fenxiao#copy run start fenxiao#show vlanfenxiao交换机的端口分配 电子信息工程系网络教研室电子信息工程系网络教研室分析:在分校区的Cisco 3550交换机上我们没上划分VLAN,但用show vlan显示时,同样能发现分校区的Cisco 3550上也同样建有同主校区交换机上一样的VLAN,这就是交换机的学习。主校区交换机上的VLAN发生改变，则分校区上的VLAN的同样改变。这对
47、一个网络中交换机数较多时是很有用的。电子信息工程系网络教研室电子信息工程系网络教研室第三周第一堂课课题:三层交换机路由与单臂路由电子信息工程系网络教研室电子信息工程系网络教研室引入:上机课中出现的问题1、跨交换机的相连的端口必须设为trunk,否则无法通信。查看端口是否为trunk类型有三种方法：一是将鼠标放在交换机上，若端口不属于任意VLAN,则为trunk型端口二是使用命令 show interf trunk三是使用命令show run，查看端口状态电子信息工程系网络教研室电子信息工程系网络教研室2、VTP域 若要学习的交换机，必需在同一域中，即域名相同。电子信息工程系网络教研室电子信息工
48、程系网络教研室交换机远程登陆二层交换机的端口是不能直接分配IP地址的，而要实现远程登陆，则PC机要访问交换机，则必须为VLAN创建一个虚拟子接口， VLAN对应的虚拟子接口的IP地址，就成为该VLAN的默认网关地址。1设置VLAN虚拟子接口IP地址 创建VLAN的虚拟子接口，并为其设置IP地址的配置命令为： interface vlan vlan-id ip address adress netmask no shutdown电子信息工程系网络教研室电子信息工程系网络教研室其中interface vlan配置命令在全局配置模式下运行，用于选择指定VLAN的虚拟子接口。ip address配置命
49、令用于为接口设置IP地址。 例如，要给VLAN 2设置IP地址为192.168.2.1，子网掩码为255.255.255.0，则远程登陆配置命令为：（交换机上已建有VLAN 2） benbu#config t benbu(config)#interface vlan 2 benbu(config-if)#ip address 192.168.2.1 255.255.255.0 benbu(config-if)#no shutdown 电子信息工程系网络教研室电子信息工程系网络教研室验证交换机管理IP地址是否已配置和开启,命令为：benbu#show ip interf2、配置交换机的远程登陆密
50、码 benbu（config)#line vty 0 15 benbu（config-if)#login benbu（config-if)#password abcdbenbu（config-if)#exit3、配置交换机特权模式密码benbu（config)#enable secret abc电子信息工程系网络教研室电子信息工程系网络教研室 3层交换机实现不同VLAN之间的访问。仍以图3.4的网络拓扑为例，交换机换成三层交换机3550。若要实现VLAN2和VLAN3之间的访问，则在设置各PC的IP地址时，PC1和PC4应该在一个网段，PC2和PC3应该在另一个网段；可使用静态地址，也可使用D