一、vlan简介
默认时交换机分割冲突域,路由器分割广播域,vlan可以分割广播域,而且vlan可以对硬件地址、协议、和应用程序实施限制,这样可以保证安全性,vlan还具有灵活性和可扩张性
通常有管理员建立的valn并将端口放入每个vlan,这样的vlan成为静态vlan
将主机硬件地址放入数据库,主机接入交换机时,交换机自动为其分配vlan,成为动态vlan
vlan识别:
交换机间链路(inter-switch link,ISL),在以太网帧上标记vlan信息,isl外部封装方法允许这是cisco交换机专用的方法
IEEE802.1Q,在帧中插入一个字段以标示vlan
2960系列只支持ieee802.1Q中继协议,3560系列能支持ISL和IEEE802.1Q
vlan中继协议VTP,子vtp域中有三种操作模式:服务器(默认模式,vtp域中至少要有一台服务器,可以之心创建添加删除等操作,在vtp服务器模式下,vlan配置保存在NVRAM中)、客户机(从服务器接收信息,转发汇总通告不做更改)、透明
vtp修剪:用来保存带宽的一种方法;默认时vlan2--1001是可以启用修剪的,扩展vlan1006--4096不能被修剪但vlan1从来不启用修剪,vtp1和2 版本都支持vtp修剪
使用show interface trunk 命令可以看到穿越中继链路的vlan
使用switchport trunk pruning vlan 3-4 为3-4vlan启用vtp修剪
二、VLAN间的路由
![](https://i-blog.csdnimg.cn/blog_migrate/6e51560a0ad89172cd00ea1bc08d4ccc.png)
实例演示如图所示规划:pc0 、pc3属于vlan10,pc2、pc1属于vlan20,ip地址如图所示分配,route4ip为1.1.1.2/16
1、首先规划ip地址
2、在switch0 上Switch>en
Switch#config terminal
Switch(config)#vlan 10
Switch(config)#vlan 20
创建vlan,在switch1上执行相同命令;可以用Switch#show vlan命令查看建立的valn
3、将端口分配到vlan
进入switch0
Switch#config ter
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#inter fa0/2
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#inter fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access valn 10
Switch(config)#inter fa0/5
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access valn 20
在switch1上执行相同命令将fastEthernet 0/2加入vlan20,将fastEthernet 0/5加入vlan10
使用interface range 可以同时设置许多端口,dynamic和trunk分别用于中继端口
4、配置中继端口
Switch(config)#inter fa0/3
switchport mode trunk
Switch(config)#inter fa0/4
switchport mode trunk
Switch(config)#inter fa0/1
switchport mode trunk
(cisco3560交换机上有encapsulation命令,而2960则没有
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk)
在中继端口上定义允许的vlan
Switch(config-if)#switchport trunk allowed vlan ?
WORD VLAN IDs of the allowed VLANs when this port is in trunking mode
add add VLANs to the current list
all all VLANs
except all VLANs except the following
none no VLANs
remove remove VLANs from the current list
Switch(config-if)#switchport trunk allowed vlan all其后有其它选项remove可以防止特定vlan穿越中继链路
WORD VLAN IDs of the allowed VLANs when this port is in trunking mode
add add VLANs to the current list
all all VLANs
except all VLANs except the following
none no VLANs
remove remove VLANs from the current list
Switch(config-if)#switchport trunk allowed vlan all其后有其它选项remove可以防止特定vlan穿越中继链路
变更或修改本机vlan
Switch(config-if)#switchport trunk native vlan 40
使用Switch(config-if)# no switchport trunk native vlan 可以将本机vlan设置回默认,交换机必须使用相同的本机vlan
配置vlan间路由,在route1的fa0/1上划分子接口
Router>en
Router#config ter.
Router(config)#int fa0/1.1
Router(config-subif)#encapsulation dot1Q ?
<1-1005> IEEE 802.1Q VLAN ID
Router(config-subif)#encapsulation dot1Q 10
Router#config ter.
Router(config)#int fa0/1.1
Router(config-subif)#encapsulation dot1Q ?
<1-1005> IEEE 802.1Q VLAN ID
Router(config-subif)#encapsulation dot1Q 10
Router#config ter.
Router(config)#int fa0/1.2
Router(config)#int fa0/1.2
Router(config-subif)#encapsulation dot1Q ?
<1-1005> IEEE 802.1Q VLAN ID
Router(config-subif)#encapsulation dot1Q 20
<1-1005> IEEE 802.1Q VLAN ID
Router(config-subif)#encapsulation dot1Q 20
给子接口fa0/1.1配置ip为192.168.0.13/24,fa0/1.2ip为192.168.1.23/24
并把fa0/1设置成trunk口,然后s0/0/0设置ip为1.1.1.1/16,并且需要配置时钟频率clock rate
5、测试如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/b1aff292c77c449dba8cc1dac3fa1254.png)
转载于:https://blog.51cto.com/zhenjieli/1050912