【2017年整理】Cisco交换机VLAN的配置.ppt

Cisco交换机VLAN的配置 ;一、VLAN的基本概念 ;二、VLAN的划分方法 ;1、创建VLAN;2、为VLAN分配端口 ;3、Trunk的配置 ; 交换机的端口模式分为access 模式、trunk模式和Multi模式，默认情况下为access模式。例：将两台Cisco 2950交换机相连的12号端口定义为Trunk模式。 ; VTP常用模式有服务端模式和客户端模式，作为服务端模式的交换机需要定义VLAN信息，并广播给客户端使用，而作为客户端模式的交换机不需要定义VLAN编号，可以直接接收并使用来自服务端交换机的VLAN设置信息。如果在VTP服务器上把某VLAN删除，则各个VTP客户机上相应的VLAN也会被删除。在此特别说明的是思科交换机具备有此功能，而其他品牌的交换机在配置VTP时客户端可能也需要创建VLAN信息。举例如下： ;SW1#conf t SW1(config)#int fa0/12 SW1(config-if)#switchport mode trunk //将f0/12端口设置为trunk模式 SW1(config-if)#switchport trunk encapsulation isl //可选项，模拟器中不支持isl识别协议 SW1(config-if)#end SW1(config)#interface range fa 0/ 1-3 //进入快速以太网0槽位的1至3号端口 SW1(config-if-range)#switchport mode access //设置端口模式为access模式 SW1(config-if-range)#switchport access vlan 10 //将1到3号端口划分到vlan10 SW1(config)#interface range fa 0/ 4- 6 SW1(config-if-range)#switchport mode access SW1(config-if-range)#switchport access vlan 20;SW2# vlan database SW2(vlan)# vtp domain test //设置vtp域名为test，与服务端域名保持一致 SW2(vlan)# vtp client //设置交换机SW2为客户端，学习SW1的vlan信息 W2(vlan)#eixt //退出vlan配置子模式 SW2(config)#int fa0/12 SW2(config-if)#switchport mode trunk SW2(config-if)#exit SW2(config)#interface range fa 0/ 1- 3 SW2(config-if-range)#switchport mode access SW2(config-if-range)#switchport access vlan 10 //无需创建vlan10可直接加入vlan10 SW2(config)#interface range fa 0/ 4- 6 SW2(config-if-range)#switchport mode access SW2(config-if-range)#switchport access vlan 20 ;5、配置三层交换机SVI实现VLAN间通信 ; 如果三层交换机与路由器相连，那么交换机与路由器相连的端口需要配置IP地址，在配置IP地址之前先需要使用no switchport命令开启端口的三层路 由功能，这样就可以为三层交换机的某一端口配置IP地址了，举例如下： SW3500(config)#interface fastethernet 0/12 SW3500(config-if)# no switchport //开启端口的路由功能 SW3500(config-if)# ip address 10.1.1.1 255.255.255.0 SW3500(config-if)# no shutdown SW3500(config-if)#exit;例：两台交换机分别通过f0/1和f0/2两个端口连接成两条trunk链路，现在要将两条trunk链路配置成聚合端口，以提高链路带宽。如图13-4所示。;7、配置端口安全 ;Sw2950#conf t Sw2950(config)#int fa 0/1 Sw2950(config-if)#switchport port-security //启用端口安全特性 Sw2950(config-if