1. Vlan与trunk配置(有案例)

1. Vlan与trunk配置
    问题
   VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。
   1)按企业部门规划vlan
   2)配置交换机之间的链路为中继链路
    方案
   企业网络的拓扑如图－1所示：

图－1

 步骤
实现此案例需要按照如下步骤进行。
步骤一：将两台交换机所连的f0/24端口设置为中继模式
为了使得不同交换机上相同的VLAN可以通信，需要交换机间的链路可以承载所有VLAN数据。Trunk链路不属于任何VLAN，但是可以承载所有VLAN通信。
tarena-sw1(config)#interface fastEthernet 0/24
tarena-sw1(config-if)#switchport mode trunk
tarena-sw1(config-if)#
tarena-sw2(config)#interface fastEthernet 0/24
tarena-sw2(config-if)#switchport mode trunk
tarena-sw2(config-if)#
步骤二：分别在tarena-sw1和tarena-sw2上创建人事部VLAN5和销售部VLAN10
tarena-sw1(config)#vlan 5
tarena-sw1(config-vlan)#name HR
tarena-sw1(config-vlan)#exit
tarena-sw1(config)#vlan 10
tarena-sw1(config-vlan)#name Sales
tarena-sw1(config-vlan)#exit
tarena-sw1(config)#
tarena-sw2(config)#vlan 5
tarena-sw2(config-vlan)#name HR
tarena-sw2(config-vlan)#exit
tarena-sw2(config)#vlan 10
tarena-sw2(config-vlan)#name Sales
tarena-sw2(config-vlan)#exit
tarena-sw2(config)#
步骤三：将PC1所连的tarena-sw1的f0/1端口和PC3所连的tarena-sw2的f0/3加入到人事部VLAN5；将PC2所连的tarena-sw1的f0/2端口和PC4所连的tarena-sw2的f0/4加入到销售部VLAN10
把交换机端口加入到VLAN时，也可以不指定switchport mode access，但是有些交换机的端口默认是企望或自动状态。如果该端口所连用户通过软件协商成中继状态，那么他就可以向任何VLAN发送数据，对安全产生威胁。因此，强烈建议设置switchport mode access语句。
tarena-sw1(config)#interface fastEthernet 0/1
tarena-sw1(config-if)#switchport mode access
tarena-sw1(