<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
1、
划分VLAN的好处所有做IT的人都知道:解决内部机器较多问题、隔离广播风暴等
2、
在划分VLAN的时候,需要用到一个VLAN的ID号,这个号码是一个从1-1005的任意数字,还有一种情况是当在VTP(VLAN中继协议)模式下使用透明模式的时候,VLAN的ID号是从1006-4096.一台cisco的交换机默认情况下,已划分好一个VLAN,即VLAN1,并且将所有的端口都放在了LVAN1里面,VLAN配置命令如下(在全局模式下):
Vlan 10
Name abc(如果你不给VLAN起名字,那么它默认就以10为这个VLAN的名字)
仅仅把VLAN划分好是没有用的,你还必须指定那个端口在那个VLAN里面,现在假如我把F0/1端口指定给VLAN10
In f0/1
Switchport access vlan 10
exit
3、
VLAN划分好后,它通过show run是看不到的,因为VLAN是单独存在一个文件里叫做vlan.dat,如果想要看VLAN信息的话,只能通过show vlan 来进行查看
4、
VLAN的封装模式:ISL中继和802.1Q中继,这两种模式的区别在于ISL中继是cisco的专用协议,而802.1Q是由IEEE协会规定,可用于不同设备的交换机在进行连接时使用
5、
在一个划分好VLAN的局域网中,如果两台交换机(它们上面都有VLAN)相连时,那么这两台交换机相连接的端口都必配成trunk端口,而且要进行封装,最好用802.1Q,命令如下
Interface f0/1
Switchport trunk encapsulation dot1q
Switchport mode trunk
6、
DTP-实现VLAN的动态中继
它是一个cisco的专用协议,默认情况下,中继状态是desirable,而中继的另一端只要使用以下条件,那么它就会试图协商中继,以下是几个中继模式
Access:端口永远不会中继,因为它是一个访问端口,只能属于某个VLAN
Trunk:端口永久性中继,并试图与远端协商中继
Dynamic desirable:如果另一端为trunk 、desirable或auto,端口就协商中继
Dynamic auto:如果另一端为trunk 或desirable 端口就协商中继
Nonegotiate:端口永久性中继,但禁用DTP协商(用于连接到非cisco交换机上)、
查看中继状态
Show interface trunk
7、
VTP(VLAN中继协议)
它的作用就是当在一个大型网络中要配置很多台交换机的VLAN信息相同的时候,会很麻烦,那么这个时候就可以用VTP,这样它就会使每台VTP信息相匹配的交换机进行一个VLAN复制功能,而你只需要做的就是配置好每台的VTP信息,然后在配置VTP服务器上VLAN的信息,那么下面的客户端就会自动同步VTP服务器的配置。
VTP的同步是根据VLAN修改后的一个版本号来决定的,因为只要你对一个VLAN进行了修改,那么它的版本号就自动加1,然后其它交换机当发现有更高的版本号的时候,它就会去同步那些版本号高的VLAN
VTP的模式有三种:
Ø
服务器模式(它的功能是让客户端来同步自己的VLAN信息,它可以添加、修改或删除VLAN信息)
Ø
客户端模式(它的功能是用来同步运行服务器模式的那台交换机的信息,它不能够更改自己的VLAN配置信息)
Ø
透明模式(这是一个较特殊的模式,它即不同步服务器模式的信息,同时下面的客户端也不同步它的VLAN信息,但是它可以传递VLAN信息,并且可以建立属于自己的VLAN,它的VLAN的ID号是1006-4096)
VTP的配置(全局模式下):
Vtp mode server/client(配置一台交换机的VTP模式)
Vtp domain abc(首先给VTP配置一个域名叫abc)
Vtp password eee(配置VTP的密码为eee)
这样就配置好了,有一个要求就是在使用VTP的时候,所有VTP域内的交换机它们的VTP信息必须配置成相同的
要查年VTP的配置信息
Show vtp status
Show vtp password (查看VTP的密码)
8、
单臂路由
原理:
Ø
路由器连接交换机的那个端口必有要开启子接口,然后在将子接口的模式封装为dot1q,接下来在每个子接口上配置与每个VLAN相对应的IP地址(这些子接口的IP地址也就是每个VLAN里网段的网关地址),
Ø
交换机与路由器相连的那个接口要做两个步骤,第一要封装成为dot1q,第二要配置成trunk
Ø
在交换机上进行一个VLAN划分,然后将相应的端口分给相应的VLAN
比如说现在我要划分两个vlan:vlan10和vlan 20,分别对应的IP地址是192.168.1.0/24和192.168.2.0/24,而两个子接口的IP地址分另为192.168.1.1 192.168.2.1,其中路由器的f0/1端口与交换机的f0/1端口相连,要求把交换机的f0/2和f0/3端口分别分给vlan 10和vlan 20
先配置路由器
In f0/1
No shutdown
Exit
In f0/1.10
Encapsulation dot1q 10
Ip address 192.168.1.1 255.255.255.0
Exit
In f0/1.20
Encausulation dot1q 20
Ip address 192.168.2.1 255.255.255.0
Exit
end
Copy run start
接下来配置交换机
In f0/1
Switchport trunk encapsulation dot1q
Switchport mode trunk
Exit
Vlan 10
Name vlan10
Exit
Vlan 20
Name vlan20
Exit
In f0/2
Switchport access vlan 10
Exit
In f0/3
Switchport access vlan 20
Exit
End
Copy run start
转载于:https://blog.51cto.com/kqpynn/335802