交換機(jī)基本配置及VLAN劃分

1、交換機(jī)基本配置及VLAN劃分VLANVLAN Virtual Local Area NetworkVLAN是在一個(gè)物理網(wǎng)絡(luò)上劃分出來(lái)的邏輯網(wǎng)絡(luò)，有著和物理網(wǎng)絡(luò)同樣的屬性。 VLAN的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置的限制。第二層的單播、播送和多播幀只在一個(gè)VLAN內(nèi)轉(zhuǎn)發(fā)、擴(kuò)散，而不會(huì)直接進(jìn)入其他的VLAN之中。1234交換機(jī)廣播幀交換機(jī)收到廣播幀后，只轉(zhuǎn)發(fā)到屬于同一VLAN的其他端口。廣播域廣播幀廣播域控制網(wǎng)絡(luò)播送、進(jìn)步網(wǎng)絡(luò)性能；分隔網(wǎng)段、確保網(wǎng)絡(luò)平安；簡(jiǎn)化網(wǎng)絡(luò)管理、進(jìn)步組網(wǎng)靈敏性。VLAN具有的功能基于端口的VLANPort-Based基于協(xié)議的VLANProtocol-Based基于MAC層

2、分組的VLANMAC-Layer Grouping基于網(wǎng)絡(luò)層分組的VLANNetwork-Layer Grouping基于IP組播分組的VLANIP Multicast GroupingVLAN的種類(lèi)Port VLAN基于交換機(jī)的端口，一個(gè)端口只屬于一個(gè)VLAN；二層接口switch port的形式為access Port VLAN設(shè)置在連接主機(jī)的端口F0/1F0/2F0/3Tag VLANSwitch AVLAN30VLAN20 VLAN10Switch BVLAN30VLAN20VLAN10Tag VLAN傳輸多個(gè)VLAN的信息實(shí)現(xiàn)同一VLAN跨越不同的交換機(jī)默認(rèn)條件下，Trunk上會(huì)轉(zhuǎn)發(fā)

3、交換機(jī)上存在的所有VLAN的數(shù)據(jù)。接口形式為trunk，可以是多個(gè) VLAN 的成員數(shù)據(jù)幀目的,源MAC地址類(lèi)型,數(shù)據(jù)重新計(jì)算幀檢測(cè)序列2字節(jié)標(biāo)記協(xié)議標(biāo)識(shí)2字節(jié)標(biāo)記控制信息標(biāo)記協(xié)議標(biāo)識(shí):固定值0 x8100,表示該幀載有標(biāo)記信息標(biāo)記控制信息:12比特表示VID，范圍14094IEEE802.1Q Tag VLAN用VID來(lái)劃分不同VLAN，當(dāng)數(shù)據(jù)幀通過(guò)交換機(jī)的時(shí)候，交換機(jī)根據(jù)數(shù)據(jù)幀中Tag的VID信息來(lái)識(shí)別它們所在的VLAN假設(shè)幀中無(wú)Tag頭，那么應(yīng)用幀所通過(guò)端口的默認(rèn)VID來(lái)識(shí)別它們所在的VLAN；這使得所有屬于該VLAN的數(shù)據(jù)幀，不管是單播幀、組播幀還是播送幀，都將被限制在該邏輯VLAN中

4、傳輸。當(dāng)使用多臺(tái)交換機(jī)分別配置VLAN后，可以使用Trunk方式實(shí)現(xiàn)跨交換機(jī)的VLAN內(nèi)部連通，交換機(jī)的Trunk端口不隸屬于某個(gè)VLAN，而是可以承載所有VLAN的幀； 一個(gè)VLAN就好似是一個(gè)孤立的網(wǎng)段，VLAN間不能直接通信，假設(shè)要實(shí)現(xiàn)不同VLAN間的通信必須具備什么條件？考慮配置模式VLAN配置模式 Switch(config-vlan)#全局配置模式Switch(config)#特權(quán)模式Switch#用戶(hù)模式Switch端口配置模式Switch(config-if)#enableconfigure terminalinterface fastethernetEXITEXITEND交換

5、機(jī)配置形式顯示交換機(jī)硬件及軟件的信息Switch#show version交換機(jī)常用SHOW命令(#使用)顯示當(dāng)前運(yùn)行的配置參數(shù)Switch#show running-config顯示保存的配置參數(shù) Switch#show configure顯示接口配置參數(shù)Switch#show interfacesSHOW命令的使用配置Port VLAN-Access創(chuàng)立VLAN 10 Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# end把f 0/1作為access口參加了VLAN 10 Switch# con

6、figure terminal Switch(config)# interface fastethernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switch access vlan 10 Switch(config-if)# end Switch#show vlan 10Port VLAN，即將連接主機(jī)的端口設(shè)成access形式。配置Tag VLAN-Trunk把 f 0/6配成Trunk口 Switch# configure terminal Switch(config)# interface f

7、astethernet 0/6 Switch(config-if)# switchport mode trunk Switch(config-if)# end Switch#show interfaces fastEthernet 0/6 switchport在配置Trunk鏈路時(shí)，請(qǐng)確保連接鏈路兩端的Trunk口屬于一樣的native VLAN。網(wǎng)絡(luò)拓樸PC1、PC3 代表銷(xiāo)售部PC2、PC4 192.168.2 代表技術(shù)部實(shí)驗(yàn)過(guò)程1、交換機(jī)的根本配置配置交換機(jī)主機(jī)名配置交換機(jī)登陸和特權(quán)密碼配置TELNET遠(yuǎn)程登錄管理2、VLAN的劃分交換機(jī)S2126G-1配置 創(chuàng)立VLAN 10；把f 0

8、/1作為access形式參加了VLAN 10； 創(chuàng)立VLAN 20；把f 0/2作為access形式參加了VLAN 20； 用show命令查看vlan的配置； 把 f 0/6配成Trunk口形式。 交換機(jī)S2126G-2配置 創(chuàng)立VLAN 10；把f 0/1作為access形式參加了VLAN 10； 創(chuàng)立VLAN 20；把f 0/2作為access形式參加了VLAN 20； 用show命令查看vlan的配置。 把 f 0/6配成Trunk口形式。實(shí)驗(yàn)過(guò)程3、設(shè)備的連接 按網(wǎng)絡(luò)拓?fù)鋱D連接好各設(shè)備，并配置PC機(jī)本地連接2的IP地址； 子網(wǎng)掩碼均為255.255.255.0，網(wǎng)關(guān)可不配置。4、 Pi

9、ng測(cè)試 PC1 與PC3 可互相ping 通，PC2 與PC4 可互相ping 通； PC1 ping PC2、PC4均不通， PC3 ping PC2、PC4均不通。參考配置交換機(jī)S2126G-1:SWITCH#configure terminalSWITCH(config)# vlan 10SWITCH(config)# vlan 20SWITCH(config-if)# interface fastethernet 0/1SWITCH(config-if)# switch access vlan 10SWITCH(config-if)# interface fastethernet 0

10、/2SWITCH(config-if)# switch access vlan 20SWITCH(config-if)# interface fastethernet 0/6SWITCH(config-if)# switchport mode trunk交換機(jī)S2126G-2:SWITCH#configure terminalSWITCH(config)# vlan 10SWITCH(config)# vlan 20SWITCH(config-if)# interface fastethernet 0/1SWITCH(config-if)# switch access vlan 10SWITCH(config-if)# inter