cisco三层交换机+二层交换机配置vlan的实例

《cisco三层交换机+二层交换机配置vlan的实例》由会员分享，可在线阅读，更多相关《cisco三层交换机+二层交换机配置vlan的实例（3页珍藏版）》请在金锄头文库上搜索。

1、CISCO三层交换机+二层交换机配置VLAN的实例Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP （VLAN Trunking Protocol）Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。 !t!d;OH R+6D/R r/gGuestt1O M Z3d#K5h2xGuest动态VLAN形成很简单，由端 口决定自己属于哪个VLAN。即我们先建立一个VMPS（V

2、LAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种 VLAN。这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。MyPlaces(自 我空间 自由展现) A6Y;F.L n Nn b Q g2E2Guest下面以实例说明如何在一个典型的快速 以太局域网中实现VLAN。所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。我们假设核心交换机 名称为：COM；分支交换机分别为：PAR1、PAR2、PA

3、R3，分别通过Port1的光线模块与核心交换机相连；并且假设VLAN名称分别为 COUNTER、MARKET、MANAGING。MyPlaces(自我空间 自由展现) K:t S3Pz R s u cB A OGuest1、设置VTP DOMAIN ：I6s%j%i BGue称为管理域。交换VTP更新信息的所有交 换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上 所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。o;q$V x-V: k CGueMyPlaces(自我空间 自由展现) !l M8B4x9W c

4、a%SCOM#vlan database 进入VLAN配置模式 MyPlaces(自我空 间 自由展现):_ q M3k y3U K l YMyPlaces(自我空间 自由展现) ESP z)g WCOM(vlan)#vtp domain COM 设置VTP管理域名称COM MyPlaces(自 我空间 自由展现)!d K:| i b WMyPlaces(自我空间 自由展现).a4? :X Y0w+f.Q5k7NCOM(vlan)#vtp server 设置交换机为服务器模式 #O9 1Y O7K RGuesMyPlaces(自我空间 自由展现)%MC.;q4m)t h2b2E,vPAR1#v

5、lan database 进入VLAN配置模式 MyPlaces(自我 空间 自由展现) Q E N9 JC7R v G | g&Q r! CGuestPAR1(vlan)#vtp domain COM 设置VTP管理域名称COM 6h H1l !t& TGuesV H+T8E;B*W3Z A LGuePAR1(vlan)#vtp Client 设置交换机为客户端模式 MyPlaces(自 我空间 自由展现) J m;m g L Q i EMyPlaces(自我空间 自由展现) s z S V B+)OPAR2#vlan database 进入VLAN配置模式,r o M e!d8SGuesP

6、AR2(vlan)#vtp domain COM 设置VTP管理域名称COM 7h)g#|,H1 L/a wGuestMyPlaces(自我空间 自由展现)|,b J#a zPAR2(vlan)#vtp Client 设置交换机为客户端模式 1t r J Y5yGuest4O P r&i;W)P!f z mGuesPAR3#vlan database 进入VLAN配置模式 MyPlaces(自我空间 自由展现)3&m.B!Y L(S r2h QMyPlaces(自我空间 自由展现) R)a6j bPAR3(vlan)#vtp domain COM 设置VTP管理域名称COM MyPlaces(

7、自 我空间 自由展现) F9g y,_-C e _ C F g T!dJ K%B.s q95T+2bGuesPAR3(vlan)#vtp Client 设置交换机为客户端模式 MyPlaces(自 我空间 自由展现)88k n c I p3Sg t *X/c3| w b+ 6C%Guest注意：这里设 置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN配置， 也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机

8、传递来的VLAN信息。MyPlaces(自我空间 自由展现) | d-Z+w sM2T s&S-p.s2P;o7IGuest2、配置中继 MyPlaces(自我空间 自由展现)3H g+ f(D, MyPlaces(自我空间 自由展现)4:c YS e为了保证管理域能够覆盖所有的分支交换机，必须配置中继。Cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的ISL标签。 ISL（InterSwitch link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接相连的端口配置 ISL封装，即可跨越交换机进行整个

9、网络的VLAN分配和进行配置。3o9#S A: H+Z(z;eGuesMyPlaces(自我空间 自由展现) -J U I#M在核心交换机端配置如下： MyPlaces(自我空间 自由展现) L x Z R *S Km K _21IGuestCOM(config)#interface gigabitEthernet 2/1 ;S%j A4o9 R%N sGuest%M+t,V U$X# tRGuesCOM(config-if)#switchport J F)o E)f,R:GuestMyPlaces(自我空间 自由展现)%Q!E!f X1T Y5COM(config-if)#switchpor

10、t trunk encapsulation isl S U*l!lGuesMyPlaces(自我空间 自由展现) gy j W ?1KCOM(config-if)#switchport mode trunk MyPlaces(自 我空间 自由展现)+I g34r)w$ .u2S c#r+-GMyPlaces(自我空间 自由展现)%B2E,| 9t uCOM(config)#interface gigabitEthernet 2/2 ,I E3c1T c9Nk!T*U Guest$? o3H V9v R-cGuesCOM(config-if)#switchport MyPlaces(自我空间 自

11、由展现) k8h o+ S HMyPlaces(自我空间 自由展现) Y9_)T z k3bCOM(config-if)#switchport trunk encapsulation isl 3Y V6R%P Z p4S U t uGuestMyPlaces(自我空间 自由展现) c#a2n4R u3F Q ?COM(config-if)#switchport mode trunk MyPlaces(自 我空间 自由展现)1 % f)w6A ?.w S:g y jGuesCOM(config)#interface gigabitEthernet 2/3 MyPlaces(自 我空间 自由展现)

12、#_n E%D O E _ M#OMyPlaces(自我空间 自由展现) t f f Y5O H JCOM(config-if)#switchport MyPlaces(自我空间 自由展现)6r; P c&a F)|7GMyPlaces(自我空间 自由展现) E 87F,v1P5_COM(config-if)#switchport trunk encapsulation isl MyPlaces(自我空间 自由展现) t;T E X8t ,YMyPlaces(自我空间 自由展现) O r;1 e1B/v iCOM(config-if)#switchport mode trunk 4s b2W

13、g S U GuestMyPlaces(自我空间 自由展现) c | WM5a s c%N/X b x在分支交换机端配置如下： MyPlaces(自我空间 自由展现) O $U m O,P)p BMyPlaces(自我空间 自由展现)!m!R Z y | PAR1(config)#interface gigabitEthernet 0/1 0v5 O*P9cGuestMyPlaces(自我空间 自由展现) j X.v D S T5s w u t PAR1(config-if)#switchport mode trunk 0L e :o W%U Y C7|GuestMyPlaces(自我空间 自

14、由展现) p F lG0N5x: t f a PAR2(config)#interface gigabitEthernet 0/1 N W Y d5a$GuestMyPlaces(自我空间 自由展现) x A g Y,A p |$PAR2(config-if)#switchport mode trunk MyPlaces(自 我空间 自由展现) A2p1j6T6h i1s d+O P SGuesPAR3(config)#interface gigabitEthernet 0/1 k h q.X/EGuestQ q g5L2;jGuesPAR3(config-if)#switchport mod

15、e trunk MyPlaces(自 我空间 自由展现) X | a G0m f)u r s w7L. x K u4y eGues MyPlaces(自我空间 自由展现)(K o#8t uQ-Z;K7S5L,gGues此时，管理域算是设置完毕了。 7U A N m*m C ZGGuestMyPlaces(自我空间 自由展现)G)OI5v Ib-3、创建VLAN MyPlaces(自我空间 自由展现)&u9J6g.D-L w6Z _3cMyPlaces(自我空间 自由展现) m% n2P8k9g t 一旦建立了管理域，就可以创建VLAN了。 -H z X f&i B D x B+FGuesty J0Gm0v#gGuesCOM(vlan)#Vlan 10 name COUNTER 创建了一个编号为10名字为COUNTER的 VLAN u2v R i2t y8(lGuestMyPlaces(自我空间 自由展现).y/V9? 0COM(vlan)#Vlan 11 name MARKET 创建了一个编号为11名字为MARKET的 VLAN C0 aA%t#U!V9u p E IGuestMyPlaces(自我空间 自由展现)*g x(_0I COM(vlan)#Vlan 12 name MANAGING 创建了一个编号