Vlan配置详解之三层交换

最新推荐文章于 2024-11-01 09:29:25 发布
最新推荐文章于 2024-11-01 09:29:25 发布
阅读量140 收藏
点赞数
文章标签： shell python 运维
原文链接：https://my.oschina.net/samshuai/blog/110220
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

文章包括下面内容： 配置VLAN；配置VTP；用三层交换提供VLAN间路由；在三层交换上配置DHCP为各VLAN分配IP 实验所用硬件： Cisco3600+NM-16ESW交换模块 拓扑图如下：

在此输入图片描述

图中两台交换机都是采用Cisco3600+NM-16ESW。

逻辑规划：

VLAN 2 的IP段是192.168.1.0/24 成员PC1和PC4其IP分别为192.168.1.11和192.168.1.44；成员网关是192.168.1.1。

VLAN 3的IP段是192.168.2.0/24 成员PC2和PC3其IP分别为192.168.2.22和192.168.2.33；成员网关是192.168.2.1。

VLAN 1的IP段是192.168.0.0/24 成员SW1和SW2其IP分别为：192.168.0.2和 192.168.0.3；成员网关是192.168.0.1。

一、 配置PC机 照上述IP地址方案将PC的IP配置好。

二、 配置交换机

配置SW1（VTP Server）

<!-- lang: shell -->
Router>en
<!-- lang: shell -->
Router#conf t
<!-- lang: shell -->
Router(config)#no cdp run //关闭CDP协议
<!-- lang: shell -->
Router(config)#no ip domain lookup //关闭名称解析
<!-- lang: shell -->
Router(config)# ip routing //打开路由功能因为SW1要提供VLAN间路由。
<!-- lang: shell -->
Router(config)#line console 0
<!-- lang: shell -->
Router(config-line)#logging synchronous //控制台信息同步，避免干扰
<!-- lang: shell -->
Router(config-line)#exec-timeout 0 0  //永不超时，但离开控制台时要即时关闭
<!-- lang: shell -->
Router(config-line)#exit
<!-- lang: shell -->
Router(config)#hostname SW1
<!-- lang: shell -->
SW1(config)#interface range fa0/0 - 15
<!-- lang: shell -->
SW1(config-if-range)#shutdown  //同时关闭16个端口
<!-- lang: shell -->
SW1(config)#interface range fa0/1 - 2
<!-- lang: shell -->
SW1(config-if-range)#no shut
<!-- lang: shell -->
SW1(config-if-range)#switchport mode access //将fa0/1和fa0/2口激活并设为访问口，因为连接的是PC机
<!-- lang: shell -->
SW1(config)#int  fa0/15
<!-- lang: shell -->
SW1(config-if)#no shut  
<!-- lang: shell -->
SW1(config-if)#switchport mode trunk  //连接的是SW2，要设成中继链路，链路默认采用802.1Q封装
<!-- lang: shell -->
SW1#vlan database  //进入VLAN数据库模式以配置VLAN相关信息
<!-- lang: shell -->
SW1(vlan)#vtp server //将SW1设成Server
<!-- lang: shell -->
SW1(vlan)#vtp domain Cisco //将VTP域名设成Cisco，名称可以任意
<!-- lang: shell -->
SW1(vlan)#vtp password abc //为了域的安全设置密码，密码不同的成员不可以加入该域，生产环境中要设置复杂密码。
<!-- lang: shell -->
SW1(vlan)#vtp pruning //启用VTP修剪
<!-- lang: shell -->
SW1(vlan)#vlan 2 name bjxh //增加VLAN 2 名称为bjxh，名称可以任意
<!-- lang: shell -->
SW1(vlan)#vlan 3 name xhce //增加VLAN3
<!-- lang: shell -->
SW1(vlan)#exit  //退出VLAN配置模式，注意，这里一定要用exit退出才能使设置生效。
<!-- lang: shell -->
SW1(config)#int vlan 1
<!-- lang: shell -->
SW1(config-if)#ip address 192.168.0.2 255.255.255.0
<!-- lang: shell -->
SW1(config-if)#no shut

分配端口

<!-- lang: shell -->
SW1(config)#int fa0/1
<!-- lang: shell -->
SW1(config-if)#switchport access vlan 2
<!-- lang: shell -->
SW1(config-if)#int fa0/2
<!-- lang: shell -->
SW1(config-if)#switchport access vlan 3

配置SW2（VTP Client）

<!-- lang: shell -->
Router>en
<!-- lang: shell -->
Router#conf t
<!-- lang: shell -->
Enter configuration commands, one per line.  End with CNTL/Z.
<!-- lang: shell -->
Router(config)#no cdp run //关闭CDP协议
<!-- lang: shell -->
Router(config)#no ip domain lookup //关闭名称解析
<!-- lang: shell -->
Router(config)#no ip routing //关闭路由功能否则交换机将不能和PC通信。
<!-- lang: shell -->
Router(config)#line console 0
<!-- lang: shell -->
Router(config-line)#logging synchronous //控制台信息同步，避免干扰
<!-- lang: shell -->
Router(config-line)#exec-timeout 0 0  //永不超时，但离开控制台时要即时关闭
<!-- lang: shell -->
Router(config-line)#exit
<!-- lang: shell -->
Router(config)#hostname SW2
<!-- lang: shell -->
SW2(config)#int range fa0/0 - 15
<!-- lang: shell -->
SW2(config-if-range)#shutdown
<!-- lang: shell -->
SW2(config-if-range)#exit
<!-- lang: shell -->
SW2(config)#int r
<!-- lang: shell -->
SW2(config)#int range fa0/0 - 1
<!-- lang: shell -->
SW2(config-if-range)#no shutdown
<!-- lang: shell -->
SW2(config-if-range)#switchport mode access //连接的是PC3和PC4
<!-- lang: shell -->
SW2(config)#int fa0/15
<!-- lang: shell -->
SW2(config-if)#no shut
<!-- lang: shell -->
SW2(config-if)#switchport mode trunk //连接的是SW1
<!-- lang: shell -->
SW2#vlan database
<!-- lang: shell -->
SW2(vlan)#vtp client
<!-- lang: shell -->
SW2(vlan)#vtp domain Cisco
<!-- lang: shell -->
SW2(vlan)#vtp password abc
<!-- lang: shell -->
SW2(vlan)#vtp pruning
<!-- lang: shell -->
SW2(vlan)#exit 
<!-- lang: shell -->
 
<!-- lang: shell -->
SW2(config)#int vlan 1
<!-- lang: shell -->
SW2(config-if)#ip address 192.168.0.3 255.255.255.0
<!-- lang: shell -->
SW2(config-if)#no shut
<!-- lang: shell -->
SW2(config-if)#exit
<!-- lang: shell -->
SW2(config)#ip default-gateway 192.168.0.1 //不可少
<!-- lang: shell -->
SW2(config)#int fa0/0
<!-- lang: shell -->
SW2(config-if)#switchport access vlan 3
<!-- lang: shell -->
SW2(config-if)#int fa0/1
<!-- lang: shell -->
SW2(config-if)#switchport access vlan 2  //配置到这里的时候相同VLAN的成员之间可以互相通信，但不同VLAN成员之间不能通信。
<!-- lang: shell -->
 
<!-- lang: shell -->
要实现VLAN间路由要在SW1上接着做如下配置：
<!-- lang: shell -->
Router(config)#int vlan 2  //在三层交换上把每一个VLAN都看成是一个接口。
<!-- lang: shell -->
SW1(config-if)#ip address 192.168.1.1 255.255.255.0
<!-- lang: shell -->
SW1(config-if)#no shut
<!-- lang: shell -->
SW1(config-if)#int vlan 3
<!-- lang: shell -->
SW1(config-if)#ip address 192.168.2.1 255.255.255.0
<!-- lang: shell -->
SW1(config-if)#no shut

到此三层交换做VLAN间路由就做完了！如果要做VLAN间通信的特殊限制可以做ACL，记住：在三层交换上把每一个VLAN都看成是一个接口，不然在应用ACL的时候你就有麻烦了！

上面的VLAN成员IP都是手动指定的，我们可以在SW1上为每个VLAN配置一个地址池，为每个VLAN自动分配IP和DNS等相关信息，也可以用网络中现有DHCP服务器为各成员分配IP，不管哪种方式都要定义相关VLAN的地址范围。个人觉得还是就近在设备上做地址池方便。配置如下：

<!-- lang: shell -->
SW1(config)#ip dhcp pool v2
<!-- lang: shell -->
SW1(dhcp-config)#network 192.168.1.0 255.255.255.0
<!-- lang: shell -->
SW1(dhcp-config)#default-router 192.168.1.1
<!-- lang: shell -->
SW1(dhcp-config)#lease 5
<!-- lang: shell -->
SW1(dhcp-config)#exit
<!-- lang: shell -->
SW1(config)#ip dhcp pool v3
<!-- lang: shell -->
SW1(dhcp-config)#network 192.168.2.0 255.255.255.0
<!-- lang: shell -->
SW1(dhcp-config)#default-router 192.168.2.1
<!-- lang: shell -->
SW1(dhcp-config)#lease 5
<!-- lang: shell -->
SW1(dhcp-config)#exit
<!-- lang: shell -->
SW1(config)#int vlan 2
<!-- lang: shell -->
SW1(config-if)#ip helper-address 192.168.0.1 //这个地址也可以换成192.168.1.1或192.168.2.1。
<!-- lang: shell -->
SW1(config-if)#int vlan 3
<!-- lang: shell -->
SW1(config-if)#ip helper-address 192.168.0.1
<!-- lang: shell -->
SW1(config-if)#exit

不分配下列地址

<!-- lang: shell -->
SW1(config)#ip dhcp excluded-address 192.168.0.1 //VLAN1 地址
<!-- lang: shell -->
SW1(config)#ip dhcp excluded-address 192.168.1.1 //VLAN2 网关
<!-- lang: shell -->
SW1(config)#ip dhcp excluded-address 192.168.2.1 //VLAN3 网关
<!-- lang: shell -->
SW1(config)#ip dhcp excluded-address 192.168.0.2 //SW2VLAN1地址

各VLAN成员只要将自己的IP设置成自动获取就可以得到正确的IP了！

转载于:https://my.oschina.net/samshuai/blog/110220

weixin_34186128
关注
云计算学习笔记——VLAN与三层交换机
11-14 1279
第七章 VLAN与三层交换机 一、VLAN概述 1、VLAN的概念及优势 (1)VLAN是将网络从逻辑上划分成的若干小的虚拟网络，它工作在数据链路层 (2)VLAN技术的好处 ①控制广播 每个VLAN都是一个独立的广播域，减少了广播对网络宽带的占用，提高了网络传输效率，并且一个VLAN出现广播风暴不会影响其他VLAN。 ②增强网络...
三层交换VLAN配置
weixin_33909059的博客
01-30 181
计算机网络技术的发展犹如戏剧舞台，你方唱罢我登台。从传统的以太网（10Mb/s）发展到快速以太网（100Mb/s）和千兆以太网（1000Mb/s）也不过几年的时间，其迅猛的势头实在令人吃惊。而现在中大型规模网络建设中，以千兆三层交换机为核心的所谓“千兆主干跑、百兆到桌面”的主流网络模型已不胜枚举。现在，网络业界对“三层交换”和VLAN这两词已经不感到陌生了。 什么是三层交换和...
要配置三层交换机的VLAN
2302_81376635的博客
12-21 2792
与SDN的结合：SDN（软件定义网络）是一种新兴的网络架构，可以通过将数据平面和控制平面分离来实现网络的灵活性和可编程性。另外，对于不同的交换机型号和操作系统版本，配置步骤可能会稍有不同，建议用户参考相应型号和版本的官方手册或文档进行具体操作。支持虚拟化网络功能和多租户网络：随着云计算和虚拟化技术的普及，网络需要支持多个虚拟机和多个租户之间的隔离和安全性。随着云计算、互联网和新兴技术的快速发展，VLAN技术将面临更多的挑战和机遇，需要不断创新和优化，以满足不断变化的网络需求。
【路由交换实验】VLAN
_Co1a
12-24 3031
VLAN基础 1、VLAN 为什么要用vlan？用vlan隔离广播域 划分vlan的方法： 端口类型： 交换机的每个端口都有所属的vlan id，叫做PVID，最开始，缺省的情况下，所有端口都是被划分进vlan1的。 Trunk概念： Q： 不同vlan的帧，在同一根trunk链路上面跑，交换机怎么区分？ A：做标记，每种vlan的帧在trunk链路上跑的时候做不同的标记，交换机就可以认出来了。 802.1Q封装 VLAN间的路由： 将交换机和...
局域网中VLAN实现详解：三层交换与VLAN配置
"本文主要介绍了如何利用局域网实现VLAN，探讨了三层交换和VLAN的概念，并简述了以太网的工作原理及其局限性，以及网桥和交换机在网络中的角色。" 在局域网（LAN）环境中，VLAN（虚拟局域网）是一种用于划分网络并...
三层交换 VLAN 互访配置
06-09
### 三层交换 VLAN 互访配置详解 #### 背景知识 三层交换技术是现代网络架构中的关键组成部分，它结合了二层交换的速度与三层路由的功能，可以在不牺牲性能的前提下实现不同VLAN间的通信。本文将详细介绍如何通过...
VLAN间路由与三层交换技术详解
"该资源主要介绍了VLAN间路由与三层交换的概念和技术，包括单臂路由（Router on a Stick）和三层交换机的工作原理及其配置方法。内容涵盖了VLAN间通信的发展历程，从早期的路由器与交换机组合到现代的多层交换技术。...
以太网络三层交换下VLAN配置详解与案例
- 分支交换机（par1、par2、par3）作为`vtpclient`模式，它们不具备VLAN的创建/修改能力，但可以接收核心交换机的VLAN配置更新。每个分支交换机也需要设置相同的`vtpdomain`，确保它们都在同一个管理域内。 2. **...
基于vlan的二层、三层转发原理
不能让自己太安逸，努力奋斗才是真
07-30 5864
开门见山，含有vlan的二层转发原理文字描述和流程图如下： 基于Vlan的二层转发流程主要包括：确定和查找Vlan、查找和学习源MAC、查找目的MAC并转发数据帧。 1) 确定和查找Vlan：交换机端口接收到一个数据帧时，首先通过TPID值判断该帧是否带标签[1]。 若是tagged帧，且Vid≠0，则在端口所属的Vlan表中查找该帧标签中的Vid是否存在，若存在，则进入下一步，否则丢弃该帧(或提交CPU处理...
华为交换机vlan配置举例_华为三层交换机实例配置方式心得
weixin_39574868的博客
12-24 725
我们前面发布了华为交换机的配置方式，那么今天就用一些小实例来增加对华为交换机配置的了解。一、给交换机划分VLANVlan是虚拟局域网的意思，它相当于一个局域网工作组。“vlan几”可以理解成编号为几的vlan，比如vlan 2就是编号为2的vlan，只是一个编号而已，并不是说vlan 2的网段一定要是2网段，vlan 2的IP地址是可以随便设置的。下面我将三层交换机的第20个端口添加到vlan 1...
地址池命令 思科理由_Cisco路由器上配置DHCP全程详解
weixin_39799825的博客
02-05 8442
配置DHCP服务器实例网络环境：一台2811路由，一台2950交换机，一台3560交换机，三台自动获取IP地址的PC。划分三个vlan1,vlan2,vlan3。拓扑如下配置命令及步骤如下：第一步：配置路由成为DHCP服务器1、设置地址池 /*有几个VLAN要设几个地址池，我们有3个vlan所以要设3个地址池*//*第一个地址池*/Switch(Config)#ip dhcp pool test0...
VLAN、Trunk与三层交换机的相关理论知识
binshi9437的博客
08-08 1064
各位小伙伴大家好，本次和大家分享的是VLAN、Trunk与三层交换机的相关理论知识，接下来我会从下面几个方面为大家进行解析：1.VLAN的概念及优势2.VLAN的种类3.静态VLAN的配置4.Trunk介绍与配置5.三层交换机转发原理6.三层交换机的配置 VLAN概述与优势（虚拟局域网）分割广播域：分割的方式有如下两种：1.物理分割：将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将...
（一）理论篇-VLAN与三层交换
binlao4937的博客
08-08 681
VLAN的概念及优势在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络规模较大时，广播包的数量会急剧增加，当广播包的数量占到总量的 30%时，网络的传输效率将会明显下降。 特别是当某网络设备出现故障后，就会不停地向网络发送广播，从而导致广播风暴，使网络通信陷于瘫痪。那么，应该怎样解决出现的问题呢？ 我们可以使用分隔广播域的方法来解决这一问题，分隔广播域有两种方法。 ...
VLAN的划分以及三层交换机理论，OMG，太详细了吧，看它！
m0_47219942的博客
05-30 1300
VLAN的划分以及三层交换机理论，OMG，看它，太详细了吧！前言：一：VLAN的概念及优势##1.1：概念1.2：分割广播域1.2.1：物理分割1.2.2：逻辑分割1.3：优势1.3.1：控制广播1.3.2：增强网络安全性1.3.3：简化网络管理二：VLAN的种类2.1：静态VLAN2.2：动态VLAN三：静态VLAN的配置3.1:VLAN的范围3.2：配置静态VLAN的步骤3.3.1:VLAN常用的一些命令3.4:将端口加入vlan四：Trunk介绍与配置4.1：Trunk的作用4.2：交换机中的链路类型
VLAN与三层交换
ZFX20001123的博客
12-03 934
一、VLAN的概念及优势 1.1.分割广播域 (1)物理分割：将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。 (2)逻辑分割：将网络从逻辑上划分为若干个小的虚拟网络，即VLAN（Virtual Local Area Network，虚拟网络）。 1.2.VLAN的优势 （1）控制广播 （2）增强网络安全性 （3）简化网络管理 二、VLAN的种类 2.1.静态VLAN 基于端口划分静态VLAN 2.2.动态VLAN 基于MAC地址划
探索Python的神秘角落：Shellingham库揭秘
AIGC搞起
10-28 765
在Python开发中，有时我们需要与操作系统的shell交互，比如执行命令行指令、获取环境变量等。Shellingham库应运而生，它能够检测当前Python可执行文件运行在哪个shell中，这对于开发跨平台的命令行工具尤为重要。接下来，我们将深入了解这个库的奥秘。Shellingham是一个强大的Python库，它能够帮助开发者检测当前环境的shell类型，从而编写更加灵活和跨平台的命令行工具。
Linux-期末考试试题8套(含答案)
最新发布
zhangxueyi的专栏
11-01 486
Linux-期末考试试题8套(含答案)，考试知识涵盖面广，包括Linux系统原理、系统的基本操作命令、系统管理，也有实操部分，如脚本编程等。
shell脚本一键安装部署 zabbix6.0
m0_71071763的博客
10-31 129
shell 脚本
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值