三層交換機(jī)二層交換機(jī)VLAN配置

1、Cisco三層交換機(jī)+二層交換機(jī)VLAN配置Cisco的VLAN實(shí)現(xiàn)通常是以端口為中心的。與節(jié)點(diǎn)相連的端口將確定它所駐留的VLAN將端口分配給VLAN的方式有兩種，分別是靜態(tài)的和動(dòng)態(tài)的.形成靜態(tài)VLAN的過程是將端口強(qiáng)制性地分配給VLAN的過程。即我們先在VTP(VLANTrunkingProtocol)Server上建立VLAN然后將每個(gè)端口分配給相應(yīng)的VLAN的過程。這是我們創(chuàng)建VLAN最常用的方法。動(dòng)態(tài)VLANB成很簡單，由端口決定自己屬于哪個(gè)VLAN即我們先建立一個(gè)VMPSVLANMembershipPolicyServer)VLAN管理策略服務(wù)器，里面包含一個(gè)文本文件，文件中存有與V

2、LAN映射的MA弛址表。交換機(jī)根據(jù)這個(gè)映射表決定將端口分配給何種VLAN這種方法有很大的優(yōu)勢(shì)，但是創(chuàng)建數(shù)據(jù)庫是一項(xiàng)非常艱苦而且非常繁瑣的工作。下面以實(shí)例說明如何在一個(gè)典型的快速以太局域網(wǎng)中實(shí)現(xiàn)VLAM所謂典型的局域網(wǎng)就是指由一臺(tái)具備三層交換功能的核心交換機(jī)接幾臺(tái)分支交換機(jī)(不一定具備三層交換能力)。我們假設(shè)核心交換機(jī)名稱為：COM分支交換機(jī)分別為：PARtPAR2PAR3，分別通過Port1的光線模塊與核心交換機(jī)相連；并且假設(shè)VLAN名稱分別為COUNTERMARKETMANAGING。1、設(shè)置VTPDOMAIN稱為管理域。交換VTP更新信息的所有交換機(jī)必須配置為相同的管理域。如果所有的交換機(jī)

3、都以中繼線相連，那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域，網(wǎng)絡(luò)上所有的交換機(jī)都加入該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的VLAN列表。COM#vlandatabase進(jìn)入VLAN配置模式COM(vlan)#vtpdomainCOM設(shè)置VTP管理域名稱COMCOM(vlan)#vtpserver設(shè)置交換機(jī)為服務(wù)器模式PAR1#vlandatabase進(jìn)入VLAN配置模式PAR1(vlan)#vtpdomainCOM設(shè)置VTP管理域名稱COMPAR1(vlan)#vtpClient設(shè)置交換機(jī)為客戶端模式PAR2#vlandatabase進(jìn)入VLAN配置模式PAR2(vlan)#vtpdomai

4、nCOM設(shè)置VTP管理域名稱COMPAR2(vlan)#vtpClient設(shè)置交換機(jī)為客戶端模式PAR3#vlandatabase進(jìn)入VLAN配置模式PAR3(vlan)#vtpdomainCOM設(shè)置VTP管理域名稱COMPAR3(vlan)#vtpClient設(shè)置交換機(jī)為客戶端模式注意：這里設(shè)置交換機(jī)為Server模式是指允許在本交換機(jī)上創(chuàng)建、修改、刪除VLA其他一些對(duì)整個(gè)VTP域的配置參數(shù)，同步本VTP域中其他交換機(jī)傳遞來的最新的VLAN信息；Client模式是指本交換機(jī)不能創(chuàng)建、刪除、修改VLAN配置，也不能在NVRA咖存儲(chǔ)VLAN配置，但可以同步由本VTP域中其他交換機(jī)傳遞來的VLAN

5、言息。2、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼。實(shí)現(xiàn)中繼可使用其特有的ISL標(biāo)簽。ISL(InterSwitchlink換機(jī)與服務(wù)器之間傳遞多個(gè)VLAN信息及VLAN據(jù)流的協(xié)議,跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的VLAN分配和進(jìn)行配置。Cisco交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了)是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交通過在交換機(jī)直接相連的端口配置ISL封裝，即可在核心交換機(jī)端配置如下:COM(config)#interfacegigabitEthernet2/1COM(config-if)#switchportCOM(config-if)#switchporttrunk

6、encapsulationislCOM(config-if)#switchportmodetrunkCOM(config)#interfacegigabitEthernet2/2COM(config-if)#switchportCOM(config-if)#switchporttrunkencapsulationislCOM(config-if)#switchportmodetrunkCOM(config)#interfacegigabitEthernet2/3COM(config-if)#switchportCOM(config-if)#switchporttrunkencapsulatio

7、nislCOM(config-if)#switchportmodetrunk在分支交換機(jī)端配置如下：PAR1(config)#interfacegigabitEthernet0/1PAR1(config-if)#switchportmodetrunkPAR2(config)#interfacegigabitEthernet0/1PAR2(config-if)#switchportmodetrunkPAR3(config)#interfacegigabitEthernet0/1PAR3(config-if)#switchportmodetrunk此時(shí)，管理域算是設(shè)置完畢了。3、創(chuàng)建VLAN一旦建

8、立了管理域，就可以創(chuàng)建VLAN了。COM(vlan)#Vlan10nameCOUNTERJ建了一個(gè)編號(hào)為10名字為COUNTERVLANCOM(vlan)#Vlan11nameMARKETJ建了一個(gè)編號(hào)為11名字為MARKET勺VLANCOM(vlan)#Vlan12nameMANAGINGJ建了一個(gè)編號(hào)為12名字為MANAGINGVLAN注意，這里的VLAN是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺(tái)VTP屬性為Server的交換機(jī)上建立VLAN它就會(huì)通過VTP通告整個(gè)管理域中的所有的交換機(jī)。但是如果要將交換機(jī)的端口劃入某個(gè)VLAN就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。4、將交換

9、機(jī)端口劃入VLAN例如，要將PARIPAR2PAR3分支交換機(jī)的端口1劃入COUNTERVLA酬口2劃入MARKETVLA嘲口3劃入MANAGINGVLANPAR1(config)#interfacefastEthernet0/1PAR1(config-if)#switchportaccessvlan10PAR1(config)#interfacefastEthernet0/2MARKETVLANPAR1(config)#interfacefastEthernet0/3PAR1(config-if)#switchportaccessvlan12PAR2(config)#interfacefas

10、tEthernet0/1PAR2(config-if)#switchportaccessvlan10PAR2(config)#interfacefastEthernet0/2PAR2(config-if)#switchportaccessvlan11PAR2(config)#interfacefastEthernet0/3PAR2(config-if)#switchportaccessvlan12PAR3(config)#interfacefastEthernet0/1PAR3(config-if)#switchportaccessvlan10PAR3(config)#interfacefas

11、tEthernet0/2PAR3(config-if)#switchportaccessvlan11PAR3(config)#interfacefastEthernet0/3PAR3(config-if)#switchportaccessvlan125、配置三層交換配置端口1歸屬COUNTERVLAN配置端口2PAR1(config-if)#switchportaccessvlan11配置端口3歸屬M(fèi)ANAGINGVLAN配置端口1歸屬COUNTERVLAN配置端口2歸屬M(fèi)ARKETVLAN配置端口3歸屬M(fèi)ANAGINGVLAN配置端口1歸屬COUNTERVLAN配置端口2歸屬M(fèi)ARKETVL

12、AN配置端口3歸屬M(fèi)ANAGINGVLANVLAN間如何實(shí)現(xiàn)三層(網(wǎng)絡(luò)層)交換呢？這時(shí)就要給各VLAN分配網(wǎng)絡(luò)VLAN所有的節(jié)點(diǎn)分配靜態(tài)IP地址；其二，給VLAN到這里，VLAN已經(jīng)基本劃分完畢。但是，(IP)地址了。給VLAN分配IP地址分兩種情況，其一，給所有的節(jié)點(diǎn)分配動(dòng)態(tài)IP地址。下面就這兩種情況分別介紹。(1)給VLAN所有的節(jié)點(diǎn)分配靜態(tài)IP地址首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP地址，如下所示:COM(config)#interfacevlan10COM(config)#interfacevlan11COM(config)#interfacevlan12VLAN的接口再在各接入VLAN的計(jì)算機(jī)上設(shè)置與所屬VLAN的網(wǎng)絡(luò)地址一致的IP地址，并且把默認(rèn)網(wǎng)關(guān)設(shè)置為該地址。這樣，所有的VLAN&可