实训三交换机的VLAN配置一.ppt

实训三 交换机的VLAN配置一 注意事项 在一台交换机中配置VLAN 给这个交换机起个名字 设置VLAN名称 将VLAN设置应用到端口 检查交换机的VLAN配置情况 在多台交换机中配置VLAN ? 1999, Cisco Systems, Inc. ICND—6-* ? 1999, Cisco Systems, Inc. 6-* VLAN号都是从2开始。这是因为默认情况下， 所有的端口都放在VLAN 1上，所以要从2开始配 置。1900系列的交换机最多可以配置1024个 VLAN。但是，只能有64个同时工作。 例题：交换机端口2、3属于VLAN2 ，端口4、5 属于VLAN3。 VLAN的设置分以下2步： 1、设置VLAN名称 2、将VLAN设置应用到端口 enable #conf t (config)#hostname swa swa(config)#exit Switch#vlan database ;进入VLAN配置模式 Switch(vlan)#vlan [vlan号码] name [vlan名称] ;设置VLAN名称和号码 Switch(config)#int [端口号] ;指定VLAN适用的端口 Switch(config-if)#switchport mode access ;设置该接口为ACCESS模式 Switch(config-if)#switchport access [vlan号码] ;把端口分配给VLAN Switch#show vlan 注意：是在用户模式下检查交换机的配置情况。在交换机的端口2、4各连一台PC，并分配ip地址。在设置VLAN之前和之后都测试一下连通情况。 某公司有100台计算机左右，主要使用网络的部 门有：生产部(20)、财务部(15)、人事部(8)和信息 中心(12)四大部分，如下图所示。 主要对这四个部分用户单独划分VLAN，以确保 相应部门网络资源不被盗用或破坏。 　网络基本结构为：整个网络中干部分采用3台 Catalyst 1900网管型交换机（分别命名为： Switch1、Switch2和Switch3，各交换机根据需要 下接若干个集线器，主要用于非VLAN用户，如行 政文书、临时用户等）、一台Cisco 2514路由器， 整个网络都通过路由器Cisco 2514与外部互联网进 行连接。 现为了公司相应部分网络资源的安全性需要，特别是对于像财务部、人事部这样的敏感部门，其网络上的信息不想让太多人可以随便进出，于是公司采用了VLAN的方法来解决以上问题。通过VLAN的划分，可以把公司主要网络划分为：生产部、财务部、人事部和信息中心四个主要部分，对应的VLAN组名为：Prod、Fina、Huma、Info，各VLAN组所对应的网段如下表所示。 Switch3 10-21 Info 5 Switch3 2-9 Huma 4 Switch2 2-16 Fina 3 Switch1 2-21 Pord 2 端口号 VLAN名称 VLAN号 VLAN的配置过程其实非常简单，只需两步： （1）为各VLAN组命名； （2）把相应的VLAN对应到相应的交换机端口。 注意：之所以把交换机的VLAN号从“2”号开始， 那是因为交换机有一个默认的VLAN，那就是“1” 号VLAN，它包括所有连在该交换机上的用户。 Slide 1 of 1 Purpose: This slide describe the Cat1900 switch startup procedures. Emphasize: This slide states the tasks that students will be doing for one of the lab exercise in this module: Tasks - Start the switch, check POST LED display lights, set up required parameters, check initial configuration messages. Present this page as a listing of the major activities that your students will learn about in the next several page, and then practice doing with the lab. The item number 1 issue of preparation should have been completed