网络基础】【网络基础】Vlan如何配置

2020-11-06 09:42发布

5条回答
kitidog2016
2楼 · 2020-11-06 09:46

VLAN的配置过程其实非常简单,只需两步:(1)为各VLAN组命名;(2)把相应的VLAN对应到相应的交换机端口
  下面是具体的配置过程:

  第1步:设置好超级终端,连接上1900交换机,通过超级终端配置交换机的VLAN,连接成功后出现如下所示的主配置界面(交换机在此之前已完成了基本信息的配置):

  1 user(s) now active on Management Console.
  User Interface Menu
  [M] Menus
  [K] Command Line
  [I] IP Configuration
  Enter Selection:

  【注】超级终端是利用Windows系统自带的"超级终端"(Hypertrm)程序进行的,具体参见有关资料。

  第2步:单击"K"按键,选择主界面菜单中"[K] Command Line"选项 ,进入如下命令行配置界面:
  CLI session with the switch is open.
  To end the CLI session,enter [Exit ].
  >

  此时我们进入了交换机的普通用户模式,就象路由器一样,这种模式只能查看现在的配置,不能更改配置,并且能够使用的命令很有限。所以我们必须进入"特权模式"。

  第3步:在上一步">"提示符下输入进入特权模式命令"enable",进入特权模式,命令格式为">enable",此时就进入了交换机配置的特权模式提示符:

  #config t
  Enter configuration commands,one per line.End with CNTL/Z
  (config)#

  第4步:为了安全和方便起见,我们分别给这3个Catalyst 1900交换机起个名字,并且设置特权模式的登陆密码。下面仅以Switch1为例进行介绍。配置代码如下:

  (config)#hostname Switch1
  Switch1(config)# enable password level 15 XXXXXX
  Switch1(config)#

  【注】特权模式密码必须是4~8位字符这,要注意,这里所输入的密码是以明文形式直接显示的,要注意保密。交换机用 level 级别的大小来决定密码的权限。Level 1 是进入命令行界面的密码,也就是说,设置了 level 1 的密码后,你下次连上交换机,并输入 K 后,就会让你输入密码,这个密码就是 level 1 设置的密码。而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。

  第5步:设置VLAN名称。因四个VLAN分属于不同的交换机,VLAN命名的命令为" vlan vlan号 name vlan名称 ,在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN的代码为:

  Switch1 (config)#vlan 2 name Prod
  Switch2 (config)#vlan 3 name Fina
  Switch3 (config)#vlan 4 name Huma
  Switch3 (config)#vlan 5 name Info

  【注】以上配置是按表1规则进行的。

  第6步:上一步我们对各交换机配置了VLAN组,现在要把这些VLAN对应于表1所规定的交换机端口号。对应端口号的命令是"vlan-membership static/ dynamic VLAN号 "。在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个,不过通常都是选择"static"(静态)方式。VLAN端口号应用配置如下:

  (1). 名为"Switch1"的交换机的VLAN端口号配置如下:

  Switch1(config)#int e0/2
  Switch1(config-if)#vlan-membership static 2
  Switch1(config-if)#int e0/3
  Switch1(config-if)#vlan-membership static 2
  Switch1(config-if)#int e0/4
  Switch1(config-if)#vlan-membership static 2
  ……
  Switch1(config-if)#int e0/20
  Switch(config-if)#vlan-membership static 2
  Switch1(config-if)#int e0/21
  Switch1(config-if)#vlan-membership static 2

  Switch1(config-if)#

  【注】"int"是"nterface"命令缩写,是接口的意思。"e0/3"是"ethernet 0/2"的缩写,代表交换机的0号模块2号端口。

  (2). 名为"Switch2"的交换机的VLAN端口号配置如下:

  Switch2(config)#int e0/2
  Switch2(config-if)#vlan-membership static 3
  Switch2(config-if)#int e0/3
  Switch2(config-if)#vlan-membership static 3
  Switch2(config-if)#int e0/4
  Switch2(config-if)#vlan-membership static 3
  ……
  Switch2(config-if)#int e0/15
  Switch2(config-if)#vlan-membership static 3
  Switch2(config-if)#int e0/16
  Switch2(config-if)#vlan-membership static 3
  Switch2(config-if)#

  (3). 名为"Switch3"的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置),先看VLAN 4(Huma)的配置代码:

  Switch3(config)#int e0/2
  Switch3(config-if)#vlan-membership static 4
  Switch3(config-if)#int e0/3
  Switch3(config-if)#vlan-membership static 4
  Switch3(config-if)#int e0/4
  Switch3(config-if)#vlan-membership static 4
  ……
  Switch3(config-if)#int e0/8
  Switch3(config-if)#vlan-membership static 4
  Switch3(config-if)#int e0/9
  Switch3(config-if)#vlan-membership static 4
  Switch3(config-if)#
  下面是VLAN5(Info)的配置代码:
  Switch3(config)#int e0/10
  Switch3(config-if)#vlan-membership static 5
  Switch3(config-if)#int e0/11
  Switch3(config-if)#vlan-membership static 5
  Switch3(config-if)#int e0/12
  Switch3(config-if)#vlan-membership static 5
  ……
  Switch3(config-if)#int e0/20
  Switch3(config-if)#vlan-membership static 5
  Switch3(config-if)#int e0/21
  Switch3(config-if)#vlan-membership static 5
  Switch3(config-if)#

爱搞事的IT小男孩
3楼 · 2020-11-06 09:52

vlan配置

switch>enable

switch#conf t

switch(confit)#vlan 2 ? ? //config模式新建一个vlan2

switch(confit-vlan)#name tuoyu2 ? //给vlan2起一个名字

switch(confit-vlan)#exit

switch(confit)#vlan 3 ? ? //config模式新建vlan3

switch(confit-vlan)#name tuoyu3 ? ?//给vlan3起一个名字

switch(confit-vlan)#end

switch#vlan database ? ? ?//vlan数据库模式新建vlan

Switch(vlan)#vlan 10 name tuoyu

VLAN 10 added:

Name: tuoyu

Switch(vlan)#exit

APPLY completed.

Exiting….

switch(config)#int f0/1

switch(config-if)#switchport access vlan 2 ? ? //将接口F0/1接入到vlan2

switch(config-if)#exit

switch(config)#int f0/2

switch(config-if)#switchport access vlan 3 ? ? //将接口F0/2接入到vlan3

switch(config-if)#exit

switch(config)#int range f0/17 -24

switch(config-range-if)#switchport access vlan 10 ? //将一组接口加到一个vlan里

switch#show vlan ? ?//查看vlan的详细信息

switch#show vlan brief ? ?//查看vlan的摘要信息

原文链接 ?p=530


橘子奶茶冻
4楼 · 2020-11-06 09:52

1.根据端口来划分VLAN:


许多VLAN厂商都运用 交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被解释为虚拟网 AAA,同一交换机的6,7,8端口组成虚拟网BBB.这样做允许各端口之间的通讯,并允许共享型网络的升级。但是,这种划分模式将虚拟网限定在了一台交换机上。

第二代端口VLAN技能允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可以组成同一个虚拟网。

以交换机端口来划分网络成员,其配置流程基本明了。因此,从目前来看,这种根据端口来划分VLAN的形式仍然是最常用的一种形式。


2.根据MAC地址划分VLAN:


这种划分VLAN的要领是根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN要领的最大优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时,VLAN不用重新配置,所以,可以认为这种根据MAC地址的划分要领是基于用户的VLAN,这种要领的缺点是原始化时,所有的用户都必须执行 配置,如果有几百个甚至上千个用户的话,配置是非常累的。而且这种划分的要领也导致了交换机执行效率的降低,因为在每一个交换机的端口都可能存在很多个VLAN组的成员,这样就不能限定广播包了。另外,对于运用笔记本计算机的用户来说,他们的网卡可能经常更换,这样, VLAN就必须不停地配置。


3.根据网络层划分VLAN:


这种划分VLAN的要领是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的,虽然这种划分要领是根据网络地址,比如IP地址,但它不是路由,与网络层的路由毫无联系。

这种要领的优点是用户的物理位置改动了,不须要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来说很主要,还有,这种要领不须要附加的帧标签来识别VLAN,这样可以减少网络的通信量。

这种要领的缺点是效率低,因为检查每一个数据包的网络层地址是须要消耗处理时间的(相对于前面两种要领 ),一般的交换机芯片都可以自动检查网络上数据包的以太网帧头,但要让芯片能检查IP帧头,须要更高的技能,同时也更费时。当然,这与各个厂商的实现要领有关。

4.根据IP组播划分VLAN:


IP 组播实际上也是一种VLAN的解释,即认为一个组播组就是一个VLAN,这种划分的要领将VLAN扩大到了广域网,因此这种要领具有更大的灵活性,而且也很容易通过路由器执行 扩展,当然这种要领不适合局域网,主要是效率不高。


魏魏姐
5楼 · 2020-11-06 09:56

在一个交换机上,同一个vlan本身就是互通的;如果是不通的vlan实现互通,可以通过supervlan+arp代理实现,具体配置请参考交换机或路由的配置说明。

霸气的名字 - 喜欢晴天
6楼 · 2020-11-06 17:21
  1. 设备发出的广播帧在广播域中传播,占用网络带宽,降低设备性能。

    如何配置VLAN

  2. 路由器能够隔离广播,减小广播域范围

    如何配置VLAN

  3. 二层交换机使用VLAN隔离广播,减小广播域范围

    如何配置VLAN

  4. 有效控制广播域范围、增强局域网的安全性、灵活构建虚拟工作组

    如何配置VLAN

  5. 如何配置VLAN

  6. 交换机用VLAN标签来区分不同VLAN的以太网帧

    如何配置VLAN

  7. 创建VLAN并进入VLAN视图:[Switch] vlan vlan-id

    将指定端口加入到当前VLAN中:[Switch-vlan10] portinterface-list

    配置端口的链路类型为Trunk类型:[Switch-Ethernet1/0/1] port link-type trunk

    允许指定的VLAN通过当前Trunk端口:

    [Switch-Ethernet1/0/1] port trunk permit vlan { vlan-id-list| all }


相关问题推荐

  • 回答 3

    交换机上面的线可以随便插,但是主线别忘插了,随便怎么插都可以,不是必须插第一个,网速慢不是因为插错孔,而是络没有设置号,希望能解决你的困惑 1M的线.4个人上,不卡才叫见鬼了,最少得3M才能正常上网 你们所有人都慢还是只有一个人慢...

  • 回答 5

    这里以常见的二层交换机为例,更高层次的交换机不在本次套路内容。交换机工作于OSI七层模型中的第二层,数据链路层;交换机依靠MAC地址进行寻址,内部维护着一张MAC地址表。

  • 回答 6

    交换机的作用:从功能上:交换机是用于连接多台设备,让其具备网络互通的条件。从定义上:交换机是一个网络设备,能连接多台设备到计算机网络中,通过数据包交换的方式,将数据转发到目的地。交换机的连接方式:目前连接线最长采用的有两种:双绞线(网线)和光...

  • 回答 12

    交换机的作用:1、 像集线器一样,交换机提供了大量可供线缆连接的端口,这样可以采用星型拓扑布线。2、 像中继器、集线器和网桥那样,当它转发帧时,交换机会重新产生一个不失真的方形电信号。3、像网桥那样,交换机在每个端口上都使用相同的转发或过滤逻辑...

  • 回答 5

    1、地址不同。传统交换机是从网桥发展而来的,它根据MAC地址,通过站表选择路由,站表的建立和维护由交换机自动进行。路由器属于OSI第三层网络设备,它根据IP地址进行寻址,通过路由表路协议产生。2、性质不同。交换机主要是完成相同或相似的物理介质和链路协...

  • 回答 2

    路由器在网络层,路由器根据IP地址寻址,路由器可以处理TCP/IP协议,交换机不可以。交换机根据MAC地址寻址。交换机在中继层路由器可以把一个IP分配给很多个主机使用,这些主机对外只表现出一个IP。交换机可以把很多主机连起来,这些主机对外各有各的IP。路由...

  • 回答 4

    直接从交换机连接网线到路由器LAN口就可以了

  • 回答 2

    华为路由器交换机配置命令大合集,熟练掌握下面的华为路由器交换机配置知识点,你只需花几分钟的时间就能明白华为路由器交换机配置。交换机的配置命令等等。华为路由器交换机配置命令:计算机命令PCAlogin:root;使用root用户password:linux;口令是linux#shu...

  • 回答 2
    已采纳

    计算机的基本原理是存储程序和程序控制。预先要把指挥计算机如何进行操作的指令序列(称为程序)和原始数据通过输入设备输送到计算机内存贮器中。每一条指令中明确规定了计算机从哪个地址取数,进行什么操作,然后送到什么地址去等步骤。计算机在运行时,先从...

没有解决我的问题,去提问