实验二、交换机的实验二、交换机的 VLAN 配置配置VLAN（Virtual Local Area Network）是一种将局域网设备从逻辑上划分成 多个网段，从而实现虚拟工作组的数据交换技术。目前常用的 VLAN 划分方式 为基于端口的划分和基于 MAC 地址划分。 基于端口的划分就是将交换机上的物理端口分成若干个组，每个组构成一 个虚拟网，相当于一个独立的交换机，如果不同 VLAN 之间需要互访时，可通 过路由协议转发。下面主要介绍基于端口的 VLAN 配置方法。1 1实验目的实验目的通过对交换机 VLAN 配置实验，加深对相关交换机 VLAN 工作原理理解， 掌握基于交换机端口的 VLAN 的配置方法，为将来从事网络工程建设打下基础。2 2实验要求实验要求熟悉交换机 VLAN 的相关概念，掌握基于端口的 VLAN 的配置方法，能根 据网络应用需求，将网络进行 VLAN 划分和配置。3 3实验步骤实验步骤3.1 实验准备实验准备准备以下实验设备： 用于配置和测试的计算机两台以上（安装 Windows 操作系统） ，最好有一 台笔记本电脑； 具有三层交换功能的交换机一台以上（本实验中采用思科的“Catalyst 3500 XL”交换机） ； 具有划分 VLAN 功能的交换机三台以上；3.2 创建创建 VTP 管理域管理域为了在使用 VLAN，必须首先在核心交换机上以 server 的模式创建一个称 为 VTP 的管理域，以管理本区域内的所有 VLAN，网络上其他交换机只需以 client 的模式加入该管理域，这样管理域里所有的交换机就能够彼此了解 VLAN 的配置信息。/创建 server 模式的 VTP 管理域步骤如下：switch# vlan database/进入进入 VLAN 配置状态配置状态 switch(vlan)# vtp domain test/创建一个创建一个 VLAN 管理域管理域 test switch(vlan)# vtp sever/配置本交换机在配置本交换机在 test 管理域中为服务器模式管理域中为服务器模式 /则其他交换机在则其他交换机在 test 管理域中只能为管理域中只能为 client 模式模式 switch(vlan)# vtp password test123 /设置该管理域的管理密码为设置该管理域的管理密码为 test123 switch(vlan)# vtp v2-mode/ 设置设置 VTP 版本号为版本号为 V2 switch (vlan)# exit/ 保存配置并退出保存配置并退出 VLAN 配置状态配置状态/以 client 模式加入 VTP 管理域步骤如下： switch# vlan database/进入进入 VLAN 配置状态配置状态 switch(vlan)# vtp domain test/加入加入 VLAN 管理域管理域 test switch(vlan)# vtp client/在在 test 管理域中为管理域中为 client 模式模式 switch (vlan)# exit/ 保存配置并退出保存配置并退出 VLAN 配置状态配置状态3.3 创建创建 VLANVLAN 必须在 VTP 管理域中的属性为 Server 的交换机上建立，再通过 VTP 管 理域自动通告整个管理域中的所有的交换机。 VLAN 由编号和名字构成，交换机通常有 1 个缺省的 VLAN，其 VLAN 号 为 1，VLAN 名为 default，在配置 VLAN 前可以先查看原有的 VLAN 信息： switch# show vlan VLAN Name Status Ports - - - - 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5Fa0/24, Gi0/1,Gi0/2 1002 fddi-default active 1003 trcrf-default active 1004 fddinet-default active 1005 trbrf-default active/通过以下命令可以创建一个 VLAN： switch# vlan database switch(vlan)# vlan 2 name teacher/ vlan 号为号为 2，vlan 名为名为 teacher switch(vlan)# vlan 3 name student/ vlan 号为号为 3，vlan 名为名为 student switch (vlan)# exit/ 保存配置并退出保存配置并退出 VLAN 配置状态配置状态 switch#show vlan / 查看当前查看当前 VLAN 配置信息配置信息/通过以下命令可以删除某个 VLAN： switch# no vlan 3/删除删除 VLAN 33.4 将交换机端口划入将交换机端口划入 VLAN将交换机的端口划入到某个 VLAN，必须在该端口所属的交换机上进行，命 令如下： switch# configure teriminal / 进入终端配置模式进入终端配置模式 switch(config)#interface FastEthernet0/1 / 选择选择 FastEthernet0/1 端口端口 switch(config-if)# switchport mode access / 将将 FastEthernet0/1 置为置为 access 模式模式 switch(config-if)# switchport access vlan 2 / 将将 FastEthernet0/1 配置在配置在 VLAN 2 switch(config-if)# no shutdown / 将将 FastEthernet0/1 激活激活重复以上 4 行命令可以将每个端口划分到某个 VLAN 中，最后退出配置状态： switch(config-if)# ctrl z / 退出端口配置状态退出端口配置状态 switch #show vlan / 查看查看 VLAN 信息信息 3.5 配置干道链路配置干道链路干道（trunk）是在两台交换机端口之间或交换机与路由器间的一条点对点 逻辑链路，用于 VLAN 之间交换信息。一条干道链路上可以承载多个 vlan，Cisco 交换机使用其特有的 ISL（InterSwitch Link）协议，在交换机 之间、交换机与路由器之间传递 VLAN 参数与数据流。干道链路的配置过程如下：/选择 GigabitEthernet0/1 端口 switch(config)# interface GigabitEthernet0/1 /将 GigabitEthernet0/1 端口配置为干道链路 switch(config-if)# switchport mode trunk /配置干道链路上的封装协议为 isl 或 dotlq switch(config-if)# switchport trunk encapsulation isl /增加一个可在该干道链路上通过的 VLAN 号 2 switch(config-if)# switchport trunk allowed vlan add 2 /或清除一个可在该干道链路上通过的 VLAN 号 2 switch(config-if)# switchport trunk allowed vlan remove 23.6 VLAN 网络的配置实例网络的配置实例下面以由一台具备三层交换功能的核心交换机连接几台分支交换机（不一 定具备三层交换能力）为实例,说明如何在一个典型的以太局域网中实现 VLAN。 我们假设核心交换机名称为 L3SWITCH，分支交换机分别为： Switch1、Switch2、Switch3，各分支交换机都通过 gigabitEthernet 0/1 的光 纤接口分别与核心交换机 gigabitEthernet 2/1、gigabitEthernet 2/2 、gigabitEthernet 2/3 三个端口相连，并且假设将该网络划分为三个 VLAN，名称分别为 Part1、Part2、Part3，编号分别为 10、11、12。1 1、设置设置 VTPVTP 管理域管理域 在核心交换机上创建管理域： L3SWITCH#vlan database /进入 VLAN 配置模式 L3SWITCH(vlan)#vtp domain manage /创建 VTP 管理域 manage L3SWITCH(vlan)#vtp server /设置交换机为服务器模式 L3SWITCH(vlan)# vtp password test123/设置该管理域的管理密码为 test123 L3SWITCH(vlan)# vtp v2-mode/设置 VTP 版本号为 V2 L3SWITCH(vlan)# exit/保存配置并退出 VLAN 配置状态在其它交换机上设置同样的管理域： Switch1#vlan database /进入 VLAN 配置模式 Switch1(vlan)#vtp domain manage /加入 manage 管理域 Switch1(vlan)#vtp Client /设置交换机为客户端模式 Switch1(vlan)#exit /保存配置并退出 VLAN 配置状态Switch2#vlan database /进入 VLAN 配置模式 Switch2(vlan)#vtp domain manage /加入 manage 管理域 Switch2(vlan)#vtp Client /设置交换机为客户端模式 Switch2(vlan)#exit /保存配置并退出 VLAN 配置状态Switch3#vlan database /进入 VLAN 配置模式 Switch3(vlan)#vtp domain manage /加入 manage 管理域 Switch3(vlan)#vtp Client /设置交换机为客户端模式 Switch3(vlan)#exit /保存配置并退出 VLAN 配置状态2 2、配置干道链路配置干道链路在核心交换机端干道链路的配置如下： L3SWITCH(config)#interface gigabitEthernet 2/1 L3SWITCH(config-if)#switchport trunk encapsulation isl L3SWITCH(config-if)#switchport mode trunk L3SWITCH(config-if)#exit L3SWITCH(config)#interface gigabitEthernet 2/2 L3SWITCH(config-if)#switchport trunk encapsulation isl L3SWITCH(config-if)#switchport mode trunk L3SWITCH(config-if)#exit L3SWITCH(config)#interface gigabit