三層交換機(jī)+二層交換機(jī)VLAN配置

1、Cisco 的 VLAN 實(shí)現(xiàn)通常是以端口為中心的。與節(jié)點(diǎn)相連的端口將確定它所駐留的 VLAN 。 將端口分配給 VLAN 的方式有兩種，分別是靜態(tài)的和動(dòng)態(tài)的 . 形成靜態(tài) VLAN 的過程是將 端口強(qiáng)制性地分配給 VLAN 的過程。即我們先在 VTP (VLAN Trunking Protocol ) Server 上建立 VLAN ，然后將每個(gè)端口分配給相應(yīng)的 VLAN 的過程。這是我們創(chuàng)建 VLAN 最常用 的方法。動(dòng)態(tài) VLAN 形成很簡(jiǎn)單， 由端口決定自己屬于哪個(gè)VLAN 。即我們先建立一個(gè) VMPS(VLANMembership Policy Server ) VLAN 管理策略服

2、務(wù)器，里面包含一個(gè)文本文件，文件中存有與 VLAN 映射的 MAC 地址表。交換機(jī)根據(jù)這個(gè)映射表決定將端口分配給何種 VLAN 。這種 方法有很大的優(yōu)勢(shì)，但是創(chuàng)建數(shù)據(jù)庫(kù)是一項(xiàng)非常艱苦而且非常繁瑣的工作。下面以實(shí)例說明如何在一個(gè)典型的快速以太局域網(wǎng)中實(shí)現(xiàn) VLAN 。所謂典型的局域網(wǎng)就是指 由一臺(tái)具備三層交換功能的核心交換機(jī)接幾臺(tái)分支交換機(jī) (不一定具備三層交換能力) 。我 們假設(shè)核心交換機(jī)名稱為：COM ;分支交換機(jī)分別為：PAR1、PAR2、PAR3，分別通過 Port1 的光線模塊與核心交換機(jī)相連； 并且假設(shè) VLAN 名稱分別為 COUNTER 、MARKET 、 MANAGING 。1

3、、設(shè)置 VTP DOMAIN稱為管理域。 交換 VTP 更新信息的所有交 換機(jī)必須配置為相同的管理域。 如果所有的交換 機(jī)都以中繼線相連， 那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域， 網(wǎng)絡(luò)上所有的交換機(jī)都加入 該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的 VLAN 列表。COM#vlan database 進(jìn)入 VLAN 配置模式COM(vlan)#vtp domain COM 設(shè)置 VTP 管理域名稱 COMCOM(vlan)#vtp server 設(shè)置交換機(jī)為服務(wù)器模式PAR1#vlan database 進(jìn)入 VLAN 配置模式PAR1(vlan)#vtp domain COM 設(shè)置 VT

4、P 管理域名稱 COMPAR1(vlan)#vtp Client 設(shè)置交換機(jī)為客戶端模式PAR2#vlan database 進(jìn)入 VLAN 配置模式PAR2(vlan)#vtp domain COM 設(shè)置 VTP 管理域名稱 COMPAR2(vlan)#vtp Client 設(shè)置交換機(jī)為客戶端模式PAR3#vlan database 進(jìn)入 VLAN 配置模式PAR3(vlan)#vtp domain COM 設(shè)置 VTP 管理域名稱 COMPAR3(vlan)#vtp Client 設(shè)置交換機(jī)為客戶端模式注意：這里設(shè)置交換機(jī)為 Server 模式是指允許在本交換機(jī)上創(chuàng)建、修改、刪除 VLAN

5、 及其 他一些對(duì)整個(gè) VTP 域的配置參數(shù)，同步本 VTP 域中其他交換機(jī)傳遞來的最新的 VLAN 信 息; Client 模式是指本交換機(jī)不能創(chuàng)建、刪除、修改 VLAN 配置，也不能在 NVRAM 中存 儲(chǔ) VLAN 配置，但可以同步由本 VTP 域中其他交換機(jī)傳遞來的 VLAN 信息。2、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼。 Cisco 交換機(jī)能夠支持任何介 質(zhì)作為中繼線，為了實(shí)現(xiàn)中繼可使用其特有的 ISL 標(biāo)簽。 ISL ( Inter Switch link )是一個(gè) 在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè) VLAN 信息及 VLAN 數(shù)

6、據(jù)流的協(xié)議，通過在交換機(jī)直接相連的端口配置 ISL 封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng) 絡(luò)的 VLAN 分配和進(jìn)行配置。在核心交換機(jī)端配置如下：COM(config)#interface gigabitEthernet 2/1COM(config-if)#switchportCOM(config-if)#switchport trunk encapsulation islCOM(config-if)#switchport mode trunkCOM(config)#interface gigabitEthernet 2/2COM(config-if)#switchportCOM(config-if

7、)#switchport trunk encapsulation islCOM(config-if)#switchport mode trunkCOM(config)#interface gigabitEthernet 2/3COM(config-if)#switchportCOM(config-if)#switchport trunk encapsulation islCOM(config-if)#switchport mode trunk在分支交換機(jī)端配置如下：PAR1(config)#interface gigabitEthernet 0/1PAR1(config-if)#switchp

8、ort mode trunkPAR2(config)#interface gigabitEthernet 0/1PAR2(config-if)#switchport mode trunkPAR3(config)#interface gigabitEthernet 0/1PAR3(config-if)#switchport mode trunk此時(shí)，管理域算是設(shè)置完畢了。3、創(chuàng)建 VLAN一旦建立了管理域，就可以創(chuàng)建 VLAN 了。COM(vlan)#Vlan 10 name COUNTER 創(chuàng)建了一個(gè)編號(hào)為 10 名字為 COUNTER 的 VLAN COM(vlan)#Vlan 11 nam

9、e MARKET 創(chuàng)建了一個(gè)編號(hào)為 11名字為 MARKET 的 VLAN COM(vlan)#Vlan 12 name MANAGING 創(chuàng)建了一個(gè)編號(hào)為 12 名字為 MANAGING 的 VLAN注意，這里的 VLAN 是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺(tái) VTP 屬性為Server的交換機(jī)上建立 VLAN，它就會(huì)通過 VTP通告整個(gè)管理域中的所有的交換機(jī)。但是如果要將交換機(jī)的端口劃入某個(gè) VLAN ，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。4、將交換機(jī)端口劃入 VLAN例如，要將 PAR1、PAR2、PAR3 分支交換機(jī)的端口 1劃入COUNTER VLAN，端口 2

10、 劃入 MARKET VLAN ，端口 3 劃入 MANAGING VLANPAR1(config)#interface fastEthernet 0/1 配置端口 1PAR1(config-if)#switchport access vlan 10 歸屬 COUNTER VLANPAR1(config)#interface fastEthernet 0/2 配置端口 2PAR1(config-if)#switchport access vlan 11 歸屬 MARKET VLANPAR1(config)#interface fastEthernet 0/3 配置端口 3PAR1(config

11、-if)#switchport access vlan 12 歸屬 MANAGING VLANPAR2(config)#interface fastEthernet 0/1 配置端口 1PAR2(config-if)#switchport access vlan 10 歸屬 COUNTER VLANPAR2(config)#interface fastEthernet 0/2 配置端口 2PAR2(config-if)#switchport access vlan 11 歸屬 MARKET VLANPAR2(config)#interface fastEthernet 0/3 配置端口 3PA

12、R2(config-if)#switchport access vlan 12 歸屬 MANAGING VLANPAR3(config)#interface fastEthernet 0/1 配置端口 1PAR3(config-if)#switchport access vlan 10 歸屬 COUNTER VLANPAR3(config)#interface fastEthernet 0/2 配置端口 2PAR3(config-if)#switchport access vlan 11 歸屬 MARKET VLANPAR3(config)#interface fastEthernet 0/3

13、 配置端口 3PAR3(config-if)#switchport access vlan 12 歸屬 MANAGING VLAN5、配置三層交換到這里， VLAN 已經(jīng)基本劃分完畢。但是， VLAN 間如何實(shí)現(xiàn)三層(網(wǎng)絡(luò)層)交換呢？這 時(shí)就要給各 VLAN分配網(wǎng)絡(luò)(IP)地址了。給 VLAN分配IP地址分兩種情況，其一，給 VLAN 所有的節(jié)點(diǎn)分配靜態(tài) IP 地址；其二，給 VLAN 所有的節(jié)點(diǎn)分配動(dòng)態(tài) IP 地址。下面 就這兩種情況分別介紹。(1)給 VLAN 所有的節(jié)點(diǎn)分配靜態(tài) IP 地址首先在核心交換機(jī)上分別設(shè)置各 VLAN 的接口 IP 地址，如下所示：COM(config)#interface vlan 10COM(config)#interface vlan 11COM(config)#interface vlan 12再在各接入 VLAN 的計(jì)算機(jī)上設(shè)置與所屬 VLAN 的網(wǎng)絡(luò)地址一致的 IP 地址，并且把默認(rèn)網(wǎng) 關(guān)設(shè)置為該 VLAN 的接口地址。這樣，所有的 VLAN 也可以互訪了。(