当前位置：文档之家 › VLAN 的基础配置

VLAN 的基础配置

  • 格式：doc
  • 大小：42.00 KB
  • 文档页数：3

实验四、VLAN 的基础配置

一、VLAN基本配置

1．实验原理：

VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域

2．实验内容：VLAN基本配置

3．实验目的：掌握VLAN基本配置命令和配置注意事项

4．实验环境

3~4台S3610系列交换机，8台PC。实验组网如图所示：

VLAN配置一

5．实验步骤

根据教材所学内容，配置完成后，同一VLAN内的PC可以互通，不同VLAN间的PC不能互通。配置PCA IP地址为10．1．1．2／24，PCB IP地址为10．1．2．2／24，PCC 1P地址为10．1．1．3／24，PCDP地址为10．1．2．3／24。交换机之间二个端口链路聚合。 S3610A

PCA VLAN2 PCB VLAN3 PCC VLAN2 E0/4 E0/3 E1/0/23 E1/0/23

E0/3 E0/4 E1/0/24 E1/0/24 S3610B

PCD VLAN3  配置链路聚合

S3610A上的配置：

设置交换机名称为S3610A：

[H3C]sysname S3610A

进入以太网端口 Ethernet 0/0/23：

[S3610A]interface e1/0/23

配置Ethernet 0/0/23端口模式为全双工模式

[S3610A-Ethernet1/0/23]duplex full

配置Ethernet 0/0/23端口速率为100M：

[S3610A-Ethernet1/0/23]speed l00

进入以太网端口Ethernet 0/0/24：

[S3610A-Ethernet1/0/23]intefface e1/0/24

配置Ethernet 0/0/24端口模式为全双工模式：

[S3610A-Ethernet1/0/24]duplex full

配置配置Ethernet 0/0/24端口速率为100M：

[S3610A-Ethernet1/0/24]speed l00

退出端口视图：

[S3610A-Ethernet1/0/24]quit

配置链路聚合：

[S3206A]link-aggregation Ethernet 1/0/23 to Ethernet 1/0/24 both

S3610B上配置：（命令同上）

[H3C]sysname S3610B

[S3610B]interface e1/0/23

[S3610B—Ethernet1/0/23]duplex full (全双工)

[S3610B—Ethernet1/0/23]speed l00 (百兆速率)

[S3610B—Ethernet1/0/23]interface e1/0/24

tS3610B—Ethernet1/0/24]duplex full (全双工)

[S3610B-Ethernet1/0/24]Speed l00 (百兆速率)

[S3610B—Ethernet1/0/24] quit

[S3610B]link-aggregation Ethernet1/0/23 to Ethernet 1/0/24 both

 配置每一台PC属于特定的VLAN

创建（进入）Vlan2：

[S3610A]Vlan2

将Ethernet 0/9到Ethernet1/0/16端口加入到Vlan2：

[S3610A-vlan2]port Ethernet 0/9 to Ethernet1/0/16

创建（进入）Vlan3

[S3610A-vlan2]vlan 3

将Ethernet 0/7到Ethernet1/0/22端口加入到Vlan3：

[S3610A—vlan3]port Ethernet0/7 to Ethernet1/0/22

创建（进入）Vlan2：

[S3610B] Vlan2

将Ethernet 0/9到Ethernet1/0/16端口加入到Vlan2：

[S3610B—vlan2]portEthernet0/9 to Ethernet1/0/16 创建（进入）Vlan3

[S3610B—vlan2] Vlan 3

将Ethernet 0/7到Ethernet1/0/22端口加入到Vlan3：

[S3610B-vlan3]port Ethernet 0/17 to Ethernet 0/22

 配置交换机之间的端口为Trunk端口，并且允许所有VLAN通过

[S3610A]interface e1/0/23

[S3610A-Ethernet1/0/23] port link-type trunk

允许所有VLAN通过Trunk端口

[S3610A-Ethernet 1/0/23]port trunk permit vlan all

[S3610A-Ethernet 1/0/23]interface E1/0/24

[S3610A-Ethernet 1/0/24]port link-typet runk

允许所有VLAN通过Trunk端口

[S3610A-Ethernet1/0/24]port trunk permit vlan al1

[S3610]interface e1/0/23

[S3610B-Ethernet1/0/23] port link-type trunk

允许所有VLAN通过Trunk端口

[S3610B-Ethernet1/0/23]port trunk permit vlan all

[S3610B-Ethernet1/0/23]interface e1/0/24

[S3610B-Ethernet1/0/24]port link-type trunk

允许所有VLAN通过Trunk端口

[S3610B-Ethernet1/0/24]port trunk permit vlan all

配置完成后，可以看到，同一VLAN内部的PC可以互相访问不同VLAN间的PC不能够互相访问。

在S3610A和S3610B之间增加S3610C，同样实现上述实验目标：VLAN内互通，VLAN间隔离。

继续上面的实验，这时候，我们需要修改三台交换机e1/0/23和e1/0/24接口的配置。配置步骤如下：

 删除链路聚合配置：

[S3610A]Undo link-aggregation all

[S3610B]Undo link-aggregation all

合集下载

[计算机]交换机VLAN配置基础及实例

[计算机]交换机VLAN配置基础及实例

h

h 交换机 VLAN配置基础及实例

有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。

本篇就要为大家介绍交换机的一个最常见技术应用--VLAN技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。

一、VLAN基础

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"，注意不是"VPN"（虚拟专用网）。VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 h

h 交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的 VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据用户工作站的MAC地址来划分VLAN的。所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。

h3c vlan配置

h3c vlan配置

一：配置基于端口的VLAN

创建vlan2并进入视图

system-view

[H3C] vlan 2

# 指定VLAN2 的描述字符串为home。

[H3C-vlan2] description home

# 向VLAN2 中加入端口Ethernet1/0/1 和Ethernet1/0/2。

[H3C-vlan2] port Ethernet 1/0/1 Ethernet 1/0/2

# 创建VLAN3 并进入其视图。

[H3C-vlan2] vlan 3

# 向VLAN3 中加入端口Ethernet1/0/3 和Ethernet1/0/4。

[H3C-vlan3] port Ethernet 1/0/3 Ethernet 1/0/4

二：IP 地址配置举例

# 配置VLAN 接口2 的IP 地址。

system-view

[H3C] interface Vlan-interface 2

[H3C-Vlan-interface2] ip address 129.2.2.1 255.255.255.0

# 配置VLAN 接口3 的IP 地址。

system-view

[H3C] interface Vlan-interface 3

[H3C-Vlan-interface3] ip address 192.2.2.1 255.255.255.0

配置好后，交换机上ping各网关之间应该能够互通，在配置好的端口上连上pc设置好ip 如pc1接Ethernet1/0/1 设置ip：129.2.2.2 255.255.255.0 129.2.2.1

Pc2接Ethernet 1/0/3 设置ip：192.2.2.2 255.255.255.0 192.2.2.1

则pc1和pc2能互通

S3600三层交换机端口限速配置：

[H3C]interface Ethernet1/0/4

[H3C-Ethernet1/0/4]line-rate outbound 1024 ---该端口的出方向报文流量限速1M

配置vlan步骤

配置vlan步骤

交换机配置vlan步骤

Switch>

Switch> en (进入配置)

Switch#

Switch# configure terminal （进入全局配置）

Switch（config）#vlan 2 （建立vlan）

Switch（config-vlan）#interface range fa0/1-15 (设置加入vlan的端口号)

Switch（config-if-range）#switchport access vlan 2 （激活端口在vlan中）

Switch（config-if-range）#exit （退出vlan）

Switch（config）#exit （退出全局配置模式）

Switch#show vlan （查看配置vlan信息）

Vlan配置完成

VLAN配置命令

VLAN配置命令

交换机基本状态：

hostname> ；用户模式

hostname# ；特权模式

hostname(config)# ；全局配置模式

hostname(config-if)# ；接口状态

交换机口令设置：

switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式

switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令

switch(config)#enable password xxa ；设置特权非密口令

switch(config)#line console 0 ；进入控制台口

switch(config-line)#line vty 0 4 ；进入虚拟终端

switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx

switch#exit ；返回命令

交换机VLAN设置：

switch#vlan database ；进入VLAN设置

switch(vlan)#vlan 2 ；建VLAN 2

switch(vlan)#no vlan 2 ；删vlan 2

switch(config)#int f0/1 ；进入端口1

switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2

switch(config-if)#switchport mode trunk ；设置为干线

switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan

switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继