h3c劃分vlan的實(shí)戰(zhàn)配置命令

基本配置命令實(shí)驗(yàn)?zāi)康模赫莆战粨Q機(jī)基本操作掌握交換機(jī)端口安全配置實(shí)驗(yàn)需求：配置交換機(jī)主機(jī)名，密碼，網(wǎng)關(guān)等。在交換機(jī)faO/3口上面配置接口安全，規(guī)定最大學(xué)習(xí)MAC地址數(shù)量為10,其余丟棄。實(shí)驗(yàn)步驟：步驟一：基本配置主機(jī)名，密碼等基本配置與路由器相同，在此不做過多講解。Switch(config)#ipdefault-gateway192.168.1.1//設(shè)置網(wǎng)關(guān)地址為192.168.1.1(不設(shè)置不能通過IP訪問交換機(jī))Switch(config)#interfacevlan1Switch(config-if)#ipaddress192.168.1.2255.255.255.0Switch(config-if)#noshutdown//設(shè)置交換機(jī)管理IP地址為192.168.1.2Switch(config)#intfa0/1Switch(config-if)#duplexfullSwitch(config-if)#speed100//手工設(shè)置交換機(jī)雙工模式以及速度步驟二：設(shè)置交換機(jī)端口安全Switch(config)#intfa0/3Switch(config-if)#switchportmodeaccess//必須先將交換機(jī)接口設(shè)置為接入接口Switch(config-if)#switchportport-security//在端口上啟用端口安全性Switch(config-if)#switchportport-securitymaximum10//將接口學(xué)習(xí)的最大MAC地址數(shù)量設(shè)置為10,設(shè)置可連接到安全端口的最大地址數(shù),Switch(config-if)#switchportport-securityviolationprotect//將超過最大地址數(shù)量的數(shù)據(jù)幀的動作為丟棄Switch(config-if)#switchportport-securitymac-addressmac-address//指定可連接安全端口的MAC地址交換機(jī)常見查看命令：showflash:showmac-address-tableshowpost顯示IP地址配置showinterfacevlannumber查看交換機(jī)flash內(nèi)容產(chǎn)看交換機(jī)MAC地址表查看交換機(jī)開機(jī)自檢信息顯示交換機(jī)的默認(rèn)網(wǎng)關(guān)showipdefault顯示接口信息showinterfaces以表格形式顯示有關(guān)端口的信息showinterfacestatus交換機(jī)恢復(fù)出廠設(shè)置及其基本配置一、 實(shí)驗(yàn)?zāi)康?、 了解交換機(jī)的文件管理；2、 了解什么時候需要將交換機(jī)恢復(fù)成出廠設(shè)置；3、 了解交換機(jī)恢復(fù)出廠設(shè)置的方法；4、 了解交換機(jī)的一些基本配置命令。二、 應(yīng)用環(huán)境1、 實(shí)際環(huán)境下：a） 教學(xué)樓的DCS-3926S壞了，網(wǎng)絡(luò)管理員把實(shí)驗(yàn)樓的一臺交換機(jī)拿過去先用著。這臺交換機(jī)的配置是按照實(shí)驗(yàn)樓的環(huán)境設(shè)置的，我需要改成教學(xué)樓的環(huán)境，一條條修改比較麻煩，也不能保證正確，不如清空交換機(jī)的所有配置，恢復(fù)到剛剛出廠的狀態(tài)。b） 我正在配置一臺DCS-3926S，做了很多功能的配置，完成之后發(fā)現(xiàn)它不能正常工作。問題出在哪里了？我檢查了很多遍都沒有發(fā)現(xiàn)錯誤。排錯的難度遠(yuǎn)遠(yuǎn)大于重新做配置，不如清空交換機(jī)的所有配置，恢復(fù)到剛剛出廠的狀態(tài)。2、實(shí)驗(yàn)環(huán)境下：上一節(jié)網(wǎng)絡(luò)實(shí)驗(yàn)課的同學(xué)們剛剛做完實(shí)驗(yàn)，已經(jīng)離去。桌上的交換機(jī)他們已經(jīng)配置過，我通過showrun命令發(fā)現(xiàn)他們對交換機(jī)作了很多的配置，有些我能看明白，有些我看不明白。為了不影響我這節(jié)課的實(shí)驗(yàn)，我必須把他們做的配置都刪除，最簡單的方法就是清空配置，恢復(fù)到剛剛出廠的狀態(tài)，讓交換機(jī)的配置成為一張白紙，這樣我就能按照自己的思路進(jìn)行配置，也能更清楚地了解我的配置是否生效，是否正確。

三、 實(shí)驗(yàn)設(shè)備1、DCS-3926S交換機(jī)1臺2、PC機(jī)1臺3、 Console線1根四、 實(shí)驗(yàn)拓?fù)?！原密碼為空，直接回車！輸入密碼！退出特權(quán)用戶配置模式！原密碼為空，直接回車！輸入密碼！退出特權(quán)用戶配置模式！進(jìn)入特權(quán)用戶配置模式五、 實(shí)驗(yàn)要求1、先給交換機(jī)設(shè)置enable密碼，確定enable密碼設(shè)置成功；2、 對交換機(jī)做恢復(fù)出廠設(shè)置，重新啟動后發(fā)現(xiàn)enable密碼消失，表明恢復(fù)成功;3、 了解showflash命令以及顯示內(nèi)容；4、 了解clockset命令以及顯示內(nèi)容；5、 了解hostname命令以及顯示內(nèi)容；6、 了解language命令以及顯示內(nèi)容；六、 實(shí)驗(yàn)步驟第一步：為交換機(jī)上設(shè)置enable密碼。(詳見實(shí)驗(yàn)二)switch>enableswitch#configt ！進(jìn)入全局配置模式switch(Config)#enablepasswordleveladminCurrentpassword:Newpassword:*****Confirmnewpassword:*****switch(Config)#exitswitch#writeswitch#驗(yàn)證配置：驗(yàn)證方法1：重新進(jìn)入交換機(jī)switch#exitswitch>switch>enablePassword:*****switch#

驗(yàn)證方法2：show命令來查看switch#showrunning-configCurrentconfiguration:!enablepasswordleveladmin827ccb0eea8a706c4c34a16891f84e7b！該行顯示了已經(jīng)為交換機(jī)配置了enable密碼。hostnameswitch!!Vlan1vlan1!!…… !省略部分顯示第二步：清空交換機(jī)的配置。switch>enable 第二步：清空交換機(jī)的配置。switch>enable ！switch#setdefault ！Areyousure?[Y/N]=y ！switch#write ！switch#showstartup-configThisisfirsttimestartupsystem.進(jìn)入特權(quán)用戶配置模式使用setdefault命令是否確認(rèn)？清空startup-config文件!顯示當(dāng)前的startup-conf文件！系統(tǒng)提示此啟動文件為出廠默認(rèn)配置switch#reload!重新啟動交換機(jī)Processwithreboot?[Y/N]y驗(yàn)證測試：驗(yàn)證方法1：重新進(jìn)入交換機(jī)switch>switch>enableswitch#!已經(jīng)不需要輸入密碼就可進(jìn)入特權(quán)模式switch#reload!重新啟動交換機(jī)Processwithreboot?[Y/N]y驗(yàn)證測試：驗(yàn)證方法1：重新進(jìn)入交換機(jī)switch>switch>enableswitch#!已經(jīng)不需要輸入密碼就可進(jìn)入特權(quán)模式驗(yàn)證方法2：show命令來查看switch#showrunning-configCurrentconfiguration:!hostnameswitch!Vlan1vlan1!已經(jīng)沒有enable密碼顯示了!省略部分顯示第三步：showflash命令switch#showflashfilenamenos.imgstartup-configrunning-configswitch#filelength1720035bytes0bytes783bytes!交換機(jī)軟件系統(tǒng)!啟動配置文件!當(dāng)前配置文件第四步：設(shè)置交換機(jī)系統(tǒng)日期和時鐘switch#clockset?！使用？查詢命令格式<HH:MM:SS>--Timeswitch#clockset15:29:50！配置當(dāng)前時間CurrenttimeisMONJAN0115:29:502001！配置完即有顯示，注意年份不對switch#clockset15:29:50?！使用？查詢，原來命令沒有結(jié)束<YYYY.MM.DD>--Date<year:2000-2035><CR>switch#clockset15:29:502006.01.16！配置當(dāng)前年月日CurrenttimeisMONJAN1615:29:502006！正確顯示驗(yàn)證配置：switch#showclock！再用show命令驗(yàn)證CurrenttimeisMONJAN1615:29:552006switch#第五步：設(shè)置交換機(jī)命令行界面的提示符(設(shè)置交換機(jī)的姓名)switch#switch#configswitch(Config)#hostnameDCS-3926S-BD1！配置姓名DCS-3926S-BD1(Config)#exit！無需驗(yàn)證，即配即生效DCS-3926S-BD1#DCS-3926S-BD1#第六步：配置顯示的幫助信息的語言類型DCS-3926S-BD1#language?chinese --Chineseenglish --EnglishDCS-3926S-BD1#languagechineseDCS-3926S-BD1#language? ！請注意再使用？時，幫助信息已經(jīng)成了中文。chinese --漢語english --英語七、 注意事項(xiàng)和排錯1、恢復(fù)出廠設(shè)置setdefault后一定要write,重新啟動后生效。2、 這幾個命令中，Hostname命令是在全局配置模式下配置的。八、 配置序列DCS-3926S-BD1#showrunning-configCurrentconfiguration:!hostnameDCS-3926S-BD1！上述的配置只有hostname命令在showrun中可以顯示!!Vlan1vlan1InterfaceEthernet0/0/1!InterfaceEthernet0/0/2!…… !省略部分InterfaceEthernet0/0/23!InterfaceEthernet0/0/24DCS-3926S-BD1#九、 共同思考1、 為什么第三步中showflash的顯示中，startup-config文件的大小是0bytes?2、 怎樣才能將startup-config文件和running-config文件保持一致？十、課后練習(xí)1、 請為交換機(jī)設(shè)置enable密碼為digitalchina；2、 請把交換機(jī)的時鐘設(shè)置為當(dāng)前時間；3、 請為交換機(jī)設(shè)置姓名為digitalchina-3926S；4、 請把交換機(jī)的幫助信息設(shè)置為中文；5、 請把交換機(jī)恢復(fù)到出廠設(shè)置。十一、相關(guān)配置命令詳解clockset命令：clockset<HH:MM:SS><YYYY/MM/DD>功能：設(shè)置系統(tǒng)日期和時鐘。參數(shù)：<HH:MM:SS>為當(dāng)前時鐘，HH取值范圍為0?23,MM和SS取值范圍為0?59；<YYYY/MM/DD>為當(dāng)前年、月和日，YYYY取值范圍為2000~2100,MM取值范圍為1?12,DD取值范圍為1?31。命令模式：特權(quán)用戶配置模式缺省情況：系統(tǒng)啟動時缺省為2001年1月1日0：0：0。使用指南：交換機(jī)在斷電后不能繼續(xù)計(jì)時，因此在要求使用確切時間的應(yīng)用環(huán)境中，必須先設(shè)定交換機(jī)當(dāng)前的日期和時間。舉例：設(shè)置交換機(jī)當(dāng)前日期為2002年8月1日23時0分0秒。Switch#clockset23:0:02002.8.1相關(guān)命令：showclockhostname命令：hostname<hostname>功能：設(shè)置交換機(jī)命令行界面的提示符。參數(shù)：<hostname>為提示符的字符串。命令模式：全局配置模式缺省情況：系統(tǒng)缺省提示符為”DCS-3926S”。使用指南：通過本命令用戶可以根據(jù)實(shí)際情況設(shè)置交換機(jī)命令行的提示符。舉例：設(shè)置提示符為Test。Switch(Config)#hostnameTestTest(config)#

language命令：language{chineselenglish}功能：設(shè)置顯示的幫助信息的語言類型。參數(shù)：Chinese為中文顯示；english為英文顯示。命令模式：特權(quán)用戶配置模式缺省情況：系統(tǒng)缺省英文顯示。使用指南：DCS-3926S提供了兩種語言的幫助信息，用戶可根據(jù)自己的喜好選擇語言類型。系統(tǒng)若重啟后，幫助顯示信息恢復(fù)為英文顯示。reload命令：reload功能：熱啟動交換機(jī)。命令模式：特權(quán)用戶配置模式使用指南：用戶可以通過本命令，在不關(guān)閉電源的情況下，重新啟動交換機(jī)。setdefault命令：setdefault功能：恢復(fù)交換機(jī)的出廠設(shè)置。命令模式：特權(quán)用戶配置模式使用指南：恢復(fù)交換機(jī)的出廠設(shè)置，即用戶對交換機(jī)做的所有配置都消失，用戶重新啟動交換機(jī)后，出現(xiàn)的提示與交換機(jī)首次上電一樣。注意：配置本命令后，必須執(zhí)行write命令，進(jìn)行配置保留后重啟交換機(jī)即可使交換機(jī)恢復(fù)到出廠設(shè)置。舉例：Switch#setdefaultAreyousure?[Y/N]=ySwitch#writeSwitch#reloadshowflash命令：showflash功能：顯示保存在flash中的文件及大小。命令模式：特權(quán)用戶配置模式舉例：查看flash中文件及大小。filelength1122380filelength1122380bytes1061bytes1061bytesshowrunning-config命令：showrunning-config功能：顯示當(dāng)前運(yùn)行狀態(tài)下生效的交換機(jī)參數(shù)配置。缺省情況：對于正在生效的配置參數(shù)，如果與缺省工作參數(shù)相同，則不顯示。命令模式：特權(quán)用戶配置模式使用指南：當(dāng)用戶完成一組配置后，需要驗(yàn)證是否配置正確，則可以執(zhí)行showrunning-config命令來查看當(dāng)前生效的參數(shù)。舉例：Switch#showrunning-configshowstartup-config命令：showstartup-config功能：顯示當(dāng)前運(yùn)行狀態(tài)下寫在FlashMemory中的交換機(jī)參數(shù)配置，通常也是交換機(jī)下次上電啟動時所用的配置文件。缺省情況：從Flash中讀出的配置參數(shù)，如果與缺省工作參數(shù)相同，則不顯示。命令模式：特權(quán)用戶配置模式使用指南：showrunning-config和showstartup-config命令的區(qū)別在于，當(dāng)用戶完成一組配置之后，通過showrunning-config可以看到配置增加了，而通過showstartup-config卻看不出配置的變化。但若用戶通過write命令，將當(dāng)前生效的配置保存到FlashMemory中時，showrunning-config的顯示與showstartup-config的顯示結(jié)果一致。本文由irwin_777貢獻(xiàn)一、設(shè)備常用模式switch> 用戶模式，此模式無法進(jìn)行大部分操作，不能顯示、更改、配置設(shè)備。switch>enable 從用戶模式進(jìn)入特權(quán)模式switch# 特權(quán)模式，此模式用來顯示所以的設(shè)備信息。switch#configtermininal 從特權(quán)模式進(jìn)入全局配置模式switch(conf)# 全局配置模式，此模式可以對設(shè)備進(jìn)行更改、配置。switch(conf)#interfacefastethernet0/1 從全局配置模式進(jìn)入接口模式配置接口的IP地配置接口的IP地址、描述信息等在此模式進(jìn)行switch(conf)#linevty04 此接口為遠(yuǎn)程登錄(telnet)接口switch(conf)#lineconsole0 進(jìn)入console口配置模式，以便對console口進(jìn)行配置，如添加密碼、數(shù)據(jù)同步等。*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T****x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T***二、各個模式下常用命令switch#此模式主要用來顯示設(shè)備的信息。switch#showrunning-config 顯示當(dāng)前內(nèi)存中的配置信息。switch#showversion 顯示系統(tǒng)的版本號switch#showinterfacesfastethernet0/1 顯示接口fastethernet0/1的信息switch#showipinterfacebrief 顯示所有接口的信息顯示接口的switch#showinterfacesdescription顯示接口的描述信息switch#write 存盤switch#copyrunning-configstartup-config 存盤switch#telnetip地址 遠(yuǎn)程登錄設(shè)備*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T***switch(conf)#對設(shè)備進(jìn)行配置、更改均在此模式或其之上進(jìn)行操作。swtich(conf)#hostname字符串 更改設(shè)備的名稱switch(conf)#enablepassword字符串 為特權(quán)模式配置密碼，此命令生效后，當(dāng)進(jìn)入特權(quán)模式后要求輸入密碼switch(conf)#enablesecret字符串 同上命令，不同的是它是對密碼進(jìn)行加密的，且優(yōu)先級高于enablepasswordswitch(conf)#ipdomain-lookup 允許域名解析switch(conf)#noipdomain-lookup 禁止域名解析switch(conf)#interfacerangef0/1-24 進(jìn)入一組接口*x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T***switch(conf)#linevty04switch(conf-line)#對設(shè)備的虛擬接口進(jìn)行配置。switch(conf-line)#password字符串 當(dāng)遠(yuǎn)程登錄時需要輸入此密碼，否則無法進(jìn)入。switch(conf-line)#exec-timeout00 設(shè)置超時時間,此命令表示永不超時。*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T***switch(conf)#lineconsole0sitch(conf-line)#對設(shè)備的console口進(jìn)行配置switch(conf-line)#password字符串 當(dāng)遠(yuǎn)程登錄時需要輸入此密碼，否則無法進(jìn)入。switch(conf-line)#exec-timeout00 設(shè)置超時時間,此命令表示永不超時。*x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T***switch(conf-if)#showdown 關(guān)閉接口switch(conf-if)#noshowdown 開啟接口switch(conf-if)#ipaddressIP地址子網(wǎng)掩碼 為接口設(shè)置IP地址(注：此接口已啟用三層)switch(conf-if)#description字符串 為接口設(shè)置描述信息switch(conf-if)#switchport 開啟二層接口(此設(shè)備為三層交換機(jī))switch(conf-if)#noswitchport 開啟三層接口(此設(shè)備為三層交換機(jī))*1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1* *1**1**1**1**1**1**1**1**1**1**1* *1**1**1**1**1**1**1**1**1**1*xjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjx xjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjx xjxxjxxjxxjxxjxxjxxjxxjxxjxxjx*1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1* *1**1**1**1**1**1**1**1**1**1**1* *1**1**1**1**1**1**1**1**1**1*xjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjx xjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjx xjxxjxxjxxjxxjxxjxxjxxjxxjxxjx**三、模式的退出exit 在任一模式下敲入此命令，均退到它的上一層模式end 在任一模式(除了用戶)下敲入此命令，均退到特權(quán)模式【H3C技術(shù)】劃分vlan的實(shí)戰(zhàn)配置命令通過劃分VLAN，可以將傳統(tǒng)的廣播型局域網(wǎng)劃分為多個廣播域，實(shí)現(xiàn)虛擬工作組的靈活配置?；诙丝诘腣LAN是最簡單的一種VLAN劃分方法，用戶可以將設(shè)備上的端口劃分到不同的VLAN中，此后從某個端口接收的報(bào)文將只能在相應(yīng)的VLAN內(nèi)進(jìn)行傳輸，從而實(shí)現(xiàn)廣播域的隔離和虛擬工作組的劃分。#在SwitchA上配置VLAN10，將連接服務(wù)器的Ethemet1/D/1端口加入VLAN10。[SwitchA]vlan10[SwitchA-vlan10]portEthernet1/0/1[SwitchA-vlan10]quit#在SwitchA上配置VLAN100，將連接工作站的Ethernet1/0/2端口加入VLAN100。[SwitchA]vlan100[SwitchA-vlan100]portEthernet1/0/2[SwitchA-vlan100]quit在SwitchA上創(chuàng)建VLAN101和VLAN102。[SwitchA]vlan101to102分別創(chuàng)建VLAN10、VLAN100、VLAN101、VLAN102接口，并配置相應(yīng)的IP地址。[SwitchA]interfaceVlan-interface10[SwitchA-Vlan-interface10]ipaddress192.168.10.124[SwitchA-Vlan-interface10]quit[SwitchA]interfaceVlan-interface100[SwitchA-Vlan-interface100]ipaddress192.168.100.124[SwitchA-Vlan-interface100]quit[SwitchA]interfaceVlan-interface101[SwitchA-Vlan-interface101]ipaddress192.168.101.124[SwitchA-Vlan-interface101]quit[SwitchA]interfaceVlan-interface102[SwitchA-Vlan-interface102]ipaddress192.168.102.124[SwitchA-Vlan-interface102]quit#在SwitchA上配置端口Ethernet1/0/3為Trunk端口，并配置允許VLAN101和VLAN102的報(bào)文攜帶VLANTag通過。[SwitchA]interfaceEthernet1/0/3[SwitchA-Ethernet1/0/3]portlink-typetrunk[SwitchA-Ethernet1/0/3]porttrunkpermitvlan101102SwitchB的配置#在SwitchB上配置VLAN101，將連接服務(wù)器的EthernetlO/11端口加入VLAN101。[SwitchB]vlan101[SwitchB-vlan101]portEthernet1/0/11[SwitchB-vlan101]quit#在SwitchB上配置VLAN102,將連接工作站的Ethernet1/0/12端口加入VLAN102。[SwitchB]vlan102[SwitchB-vlan102]portEthernet1/0/12[SwitchB-vlan102]quit#在SwitchB上配置端口Ethernet1/0/10為Trunk端口，并配置允許VLAN101和VLAN102的報(bào)文攜帶VLANTag通過。[SwitchB]interfaceEthernet1/0/10[SwitchB-Ethernet1/0/10]portlink-typetrunk[SwitchB-Ethernet1/0/10]porttrunkpermitvlan101102在配置了VLAN后，服務(wù)器與工作站之間不能直接通信，如果需要通信，可以通過配置交換機(jī)的三層接口使兩個VLAN間通過三層轉(zhuǎn)發(fā)進(jìn)行通信。如果用戶通過Telnet登錄交換機(jī)進(jìn)行配置，請注意