当前位置：文档之家 › cisco交换机vlan配置

cisco交换机vlan配置

  • 格式：doc
  • 大小：31.00 KB
  • 文档页数：4

VLAN 号VLAN 名端口号2 Prod Switch 1 2-213 Fina Switch2 2-164 Huma Switch3 2-95 Info Switch3 10-21【注】之所以把交换机的VLAN号从"2"号开始，那是因为交换机有一个默认的VLAN，那就是"1"号VLAN，它包括所有连在该交换机上的用户。

VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。

下面是具体的配置过程：第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）：1 user(s) now active on Management Console.User Interface Menu[M] Menus[K] Command Line[I] IP ConfigurationEnter Selection:【注】超级终端是利用Windows系统自带的"超级终端"（Hypertrm）程序进行的，具体参见有关资料。

第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项，进入如下命令行配置界面：CLI session with the switch is open.To end the CLI session,enter [Exit ].>此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。

所以我们必须进入"特权模式"。

第3步：在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符：#config tEnter configuration commands,one per line.End with CNTL/Z(config)#第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。

下面仅以Switch1为例进行介绍。

配置代码如下：(config)#hostname Switch1Switch1(config)# enable password level 15 XXXXXXSwitch1(config)#【注】特权模式密码必须是4~8位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。

交换机用 level 级别的大小来决定密码的权限。

Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码。

而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。

第5步：设置VLAN名称。

因四个VLAN分属于不同的交换机，VLAN命名的命令为" vlan vlan号 name vlan名称，在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN 的代码为：Switch1 (config)#vlan 2 name ProdSwitch2 (config)#vlan 3 name FinaSwitch3 (config)#vlan 4 name HumaSwitch3 (config)#vlan 5 name Info【注】以上配置是按表1规则进行的。

第6 步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号。

对应端口号的命令是"vlan- membership static/ dynamic VLAN号 "。

在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个，不过通常都是选择"static"(静态)方式。

VLAN端口号应用配置如下：（1）. 名为"Switch1"的交换机的VLAN端口号配置如下：Switch1(config)#int e0/2Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/3Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/4Switch1(config-if)#vlan-membership static 2……Switch1(config-if)#int e0/20Switch(config-if)#vlan-membership static 2Switch1(config-if)#int e0/21Switch1(config-if)#vlan-membership static 2Switch1(config-if)#【注】"int"是"nterface"命令缩写，是接口的意思。

"e0/3"是"ethernet 0/2"的缩写，代表交换机的0号模块2号端口。

（2）. 名为"Switch2"的交换机的VLAN端口号配置如下：Switch2(config)#int e0/2Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/4Switch2(config-if)#vlan-membership static 3……Switch2(config-if)#int e0/15Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/16Switch2(config-if)#vlan-membership static 3Switch2(config-if)#（3）. 名为"Switch3"的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置)，先看VLAN 4（Huma）的配置代码：Switch3(config)#int e0/2Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/3Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/4Switch3(config-if)#vlan-membership static 4……Switch3(config-if)#int e0/8Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/9Switch3(config-if)#vlan-membership static 4Switch3(config-if)#下面是VLAN5（Info）的配置代码：Switch3(config)#int e0/10Switch3(config-if)#vlan-membership static 5Switch3(config-if)#int e0/11Switch3(config-if)#vlan-membership static 5Switch3(config-if)#int e0/12Switch3(config-if)#vlan-membership static 5……Switch3(config-if)#int e0/20Switch3(config-if)#vlan-membership static 5Switch3(config-if)#int e0/21Switch3(config-if)#vlan-membership static 5Switch3(config-if)#好了，我们已经按表1要求把VLAN都定义到了相应交换机的端口上了。

为了验证我们的配置，可以在特权模式使用"show vlan"anning-tree portfast配置端口为portfast方式...对每个要设定的端口重复上述步骤。

3548(config if)# exit3548(config)# exit3548#修改配置：禁止通过snmp管理：3548>enablepassword:3548#config term3548(config)#no snmp community private3548(config)#no snmp community public接着配置干道：（确定上级交换机对应端口已设为干道模式）3548(config)#inter g0/1 选择第一个千兆口3548(config if)# switchport mode trunk设为干道模式如果g0/2用于连接另一台3548,也设为干道3548(config)#inter g0/23548(config if)# switchport mode trunk返回3548(config if)# exit3548(config)# exit3548#验证： ping 10.1.1.254配置Vlan数据：3548#vlan database3548(vlan)#reset清除以前的配置3548(vlan)#vtp client设为vtp客户模式3548(vlan)#vtp domain _domainvtp域是_domain3548(vlan)#vtp password ********设定vtp域密码3548(vlan)#exit3548#验证：show vtp status显示vlan 数据show vtp countersshow vlan同步后看到的vlan数目和名称应与6506上的一致指定端口到Vlan、配置端口为portfast方式(快速建立连接):方法1：命令方式3548#config term3548(config)#inter f0/1配置1号快速以太网端口3548(config if)# switchport access vlan 2指定端口到Vlan 2 3548(config if)# spanning-tree portfast配置端口为portfast方式3548(config)#inter f0/2配置1号快速以太网端口3548(config if)# switchport access vlan 2指定端口到Vlan 2 3548(config if)# spanning-tree portfast配置端口为portfast方式...对每个要设定的端口重复上述步骤。

合集下载

cisco典型三层交换机VLAN配置

cisco典型三层交换机VLAN配置

cisco典型三层交换机VLAN配置所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。

我们假设核心交换机名称为：com；分支交换机分别为：par1、par2、par3，分别通过port 1的光线模块与核心交换机相连；并且假设vlan名称分别为counter、market、managing……需要做的工作：A、设置vtp domain（核心、分支交换机上都设置）B、配置中继（核心、分支交换机上都设置）C、创建vlan（在server上设置）D、将交换机端口划入vlanE、配置三层交换A、设置vtp domain。

vtp domain 称为管理域。

交换vtp更新信息的所有交换机必须配置为相同的管理域。

如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的vlan列表。

com#vlan database 进入vlan配置模式com(vlan)#vtp domain com 设置vtp管理域名称comcom(vlan)#vtp server 设置交换机为服务器模式par1#vlan database 进入vlan配置模式par1(vlan)#vtp domain com 设置vtp管理域名称compar1(vlan)#vtp client 设置交换机为客户端模式par2#vlan database 进入vlan配置模式par2(vlan)#vtp domain com 设置vtp管理域名称compar2(vlan)#vtp client 设置交换机为客户端模式par3#vlan database 进入vlan配置模式par3(vlan)#vtp domain com 设置vtp管理域名称compar3(vlan)#vtp client 设置交换机为客户端模式注意：这里设置核心交换机为server模式是指允许在该交换机上创建、修改、删除vlan及其他一些对整个vtp域的配置参数，同步本vtp域中其他交换机传递来的最新的vlan信息；client模式是指本交换机不能创建、删除、修改vlan配置，也不能在nvram中存储vlan配置，但可同步由本vtp域中其他交换机传递来的vlan信息。

Cisco交换机配置手册

Cisco交换机配置手册

2950交换机简明配置维护手册目录说明 (3)产品特性 (3)配置端口 (4)配置一组端口 (4)配置二层端口 (6)配置端口速率及双工模式 (6)端口描述 (7)监控及维护端口 (8)监控端口和控制器的状态 (8)刷新、重置端口及计数器 (10)关闭和打开端口 (10)配置VLAN (11)理解VLAN (11)可支持的VLAN (12)配置正常范围的VLAN (12)生成、修改以太网VLAN (13)删除VLAN (14)将端口分配给一个VLAN (15)配置VLAN Trunks (16)使用STP实现负载均衡 (19)配置Cluster (23)说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。

产品特性2950是只支持二层的交换机支持VLAN∙到250 个VLAN∙支持VLAN ID从1到4094（IEEE 802.1Q 标准）∙支持ISL及IEEE 802.1Q封装安全∙支持IOS标准的密码保护∙支持标准及扩展的访问列表来定义安全策略∙支持基于VLAN的访问列表监视∙交换机LED指示端口状态∙SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量∙内置支持四组的RMON监控功能（历史、统计、告警及事件）配置端口配置一组端口当使用interface range命令时有如下的规则:∙有效的组范围:o vlan从1 到4094o fastethernet槽位/{first port} - {last port}, 槽位为0o gigabitethernet槽位/{first port} - {last port},槽位为0o port-channel port-channel-number - port-channel-number, port-channel号从1到64∙端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的.∙interface range命令只能配置已经存在的interface vlan∙所有在同一组的端口必须是相同类别的。

Cisco交换机配置总结

Cisco交换机配置总结

Cisco交换机配置总结一、用户及本地、远程登录配置1、创建用户Cisco#configure terminalCisco(config)#username admin secret ****** //建议用secret2、本地验证Cisco(config)#enable secret netadmin3、远程登录Cisco(config)#line vty 0 15Cisco(config-line)#login localCisco(config-line)#logging synchronous //同步显示，可不配二、Vlan配置1、创建vlanCisco（config）#vlan 10Cisco(config-vlan)#name xxx //给vlan取名Cisco(config-vlan)#no shutCisco(config-vlan)#exit2、配置IPCisco(config)#int vlan 10 //进入vlan接口Cisco(config-if)#ip add 192.168.0.254 255.255.255.0 //配IP，二层交换机的非管理vlan不需要配IPCisco(config-if)#no shut3、将多个端口一次性划到一个vlanHRBSH(config)#int range fa0/1 - 16 //进入多个端口HRBSH(config-if-range)#switchport access vlan 10三、Trunk配置HRBSH (config)#int gigabitEthernet 0/1HRBSH (config)#switchportHRBSH (config-if)#switchport trunk encapsulation dot1q //三层交换机需要配置HRBSH (config-if)#switchport mode trunkHRBSH (config-if)#switchport trunk allowed 85，95四、保存配置HRBSH#copy run to configHRBSH#wrHRBSH#copy run tftp //导出配置五、系统维护更改设备名：hostname查看vlan：show vlan查看当前配置：show run查看接口信息：show interface帮助：show ？删除某条配置：no查看arp表: show arp查看mac表：show mac-六、Cisco 2900系列密码破解⒈连接交换机的console口到终端或PC仿真终端。

Cisco交换机VLAN的配置解读

Cisco交换机VLAN的配置解读

sw2950vlan database //vlan database命令用于进入VLAN配置状态 sw2950vlanvlan 20 name market //创建一个编号为20 名称为market的vlan sw2950vlanvlan 30 name sales //创建一个编号为30 名称为sales的vlan sw2950vlanexit sw2950vlanno vlan 20 //删除Vlan 20 Sw2950 show vlan //查看VLAN配置情况
SW1conf t SW1configint fa0/12 SW1configifswitchport mode trunk //将f0/12端口设置为trunk模式 SW1configifswitchport trunk encapsulation isl //可选项;模拟器中不支持isl识别协议 SW1configifend SW1configinterface range fa 0/ 13 //进入快速以太网0槽位的1至3号端口 SW1configifrangeswitchport mode access //设置端口模式为access模式 SW1configifrangeswitchport access vlan 10 //将1到3号端口划分到vlan10 SW1configinterface range fa 0/ 4 6 SW1configifrangeswitchport mode access SW1configifrangeswitchport access vlan 20
二 VLAN的划分方法
1 静态VLAN 静态VLAN按交换机的端口来划分;即将以太网交换机上的端口分配给某一个VLAN;这些端口一直保持这种配置关系直到人工改变它们;每个VLAN可以使用一个或几个交换机端口;这种方法因为配置容易且安全性较高;所以是比较常用的方法；缺点是当用户主机发生移动时;可能就需要重新配置 2 动态VLAN 1 按MAC地址来划分 由网管指定有哪些主机的网卡地址组成一个VLAN 优点是当主机搬迁时;其所在的VLAN不会发生变化;只要主机的网卡不变;它将一直属于原VLAN的成员;无需网管对交换机软件进行重新配置;但缺点是配置工作量很大 2 按IP地址来划分 由网管指定有哪些IP地址属于一个VLAN 优点是当主机搬迁时;其所在的VLAN不会发生变化 缺点是IP地址可人为更改;会带来安全隐患 由于第二层交换机不能识别IP地址;所以这种划分方法只能用于第三层交换机