VLAN基本配置命令及说明
- 格式:doc
- 大小:347.50 KB
- 文档页数:4
vlan的配置流程
1. 进入特权模式
首先需要进入路由器或交换机的特权模式,输入命令"enable"并输入密码。
2. 创建VLAN
使用命令"vlan vlan-id"创建一个新的VLAN,其中vlan-id是VLAN 的编号(1-4094)。
3. 为VLAN指定名称(可选)
可以使用命令"name vlan-name"为VLAN指定一个名称,以便于识别。
4. 配置VLAN接口
使用命令"interface vlan vlan-id"进入VLAN接口配置模式。
在此模式下,可以为VLAN配置IP地址等参数。
5. 将端口分配到VLAN
使用命令"switchport mode access"将端口设置为非干线模式,再使用"switchport access vlan vlan-id"将端口分配到指定的VLAN。
6. 保存配置
最后,使用命令"copy running-config startup-config"将配置保存到启动配置文件中,以防重启后配置丢失。
VLAN的配置过程包括创建VLAN、配置VLAN接口、将端口分配到VLAN等步骤。
正确配置VLAN有助于网络的合理划分和安全管理。
交换机的VLAN配置步骤及方法交换机是计算机网络中的核心设备,用于连接不同的网络设备,并进行数据的转发和广播控制。
VLAN(Virtual Local Area Network)是一种虚拟局域网技术,它通过对交换机的端口进行逻辑划分,将不同的网络设备分隔开来,提高网络的安全性和管理灵活性。
接下来,我将详细介绍交换机的VLAN配置步骤及方法。
1.确定需求在进行VLAN配置之前,我们需要确定网络的需求和目标。
例如,我们需要将不同的用户组织在不同的VLAN中,或者需要将不同的服务划分在不同的VLAN中等等。
确定需求有助于我们理解整个配置过程并确保配置正确。
2.创建VLAN创建VLAN是配置过程中的第一步。
我们需要在交换机上创建所需的VLAN,并为每个VLAN分配一个唯一的VLANID(通常是一个数字)。
可以通过交换机的命令行界面(CLI)或图形用户界面(GUI)来完成此操作。
在CLI界面中,可以使用以下命令来创建VLAN:```# vlan database# vlan vlan-id# exit```在GUI界面中,可以通过菜单选项来创建VLAN,并为其指定一个唯一的VLANID。
3.配置端口创建VLAN之后,我们需要将相应的端口分配给每个VLAN。
具体的配置方法取决于交换机的型号和操作系统。
在CLI界面中,可以使用以下命令来配置端口:```# interface interface-id# switchport mode access# switchport access vlan vlan-id# exit```在GUI界面中,可以通过菜单选项来配置端口,并为其指定所属的VLAN。
4.配置VLAN间通信默认情况下,每个VLAN都是相互隔离的,无法进行通信。
如果我们希望不同的VLAN之间能够互相通信,就需要配置交换机的路由功能。
在CLI界面中,可以使用以下命令来配置VLAN间通信:```# interface interface-id# ip address ip-address subnet-mask# exit```在GUI界面中,可以通过菜单选项来配置VLAN间的路由。
vlan的配置方法VLAN(Virtual Local Area Network,虚拟局域网)是一种将一个物理网络划分成多个逻辑上的虚拟网络的技术,它可以提供更好的网络性能、安全性和管理灵活性。
在进行VLAN的配置时,需要按照一定的步骤进行操作,下面将详细介绍VLAN的配置方法。
1. 确定VLAN的划分方案在配置VLAN之前,需要先确定VLAN的划分方案。
可以根据不同的需求和网络拓扑结构,将网络划分为不同的VLAN,如按照部门、功能或地理位置等进行划分。
确定划分方案后,可以开始进行VLAN的配置。
2. 创建VLAN在交换机上创建VLAN是配置VLAN的第一步。
可以通过以下命令在交换机上创建VLAN:```Switch(config)# vlan vlan_id```其中,vlan_id为VLAN的标识符,可以根据实际需求进行设置。
创建VLAN后,可以通过以下命令查看已创建的VLAN列表:```Switch# show vlan```3. 配置接口创建VLAN后,需要将交换机的接口与相应的VLAN进行关联。
可以通过以下命令将接口划分到指定的VLAN:```Switch(config)# interface interface_idSwitch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan vlan_id```其中,interface_id为接口的标识符,可以是物理接口、端口通道或VLAN接口。
vlan_id为要划分到的VLAN的标识符。
配置完成后,可以通过以下命令查看接口的VLAN配置情况:```Switch# show interfaces interface_id switchport```4. 配置Trunk接口如果需要在不同的交换机之间传输多个VLAN的数据,就需要配置Trunk接口。
vlan配置命令VLAN(Virtual Local Area Network)是一种虚拟局域网技术,它可以将一个物理的局域网分成多个虚拟局域网,这些虚拟局域网之间互相隔离,不会干扰彼此。
VLAN的配置需要通过网络设备(如路由器、交换机等)进行操作,下面将介绍一些常用的VLAN配置命令及其解释。
1. 创建VLAN在交换机上创建一个VLAN,需要使用如下命令:```Switch(config)# vlan vlan_id```这里vlan_id是一个1-4094之间的数值,用来标识这个VLAN。
例如,要创建一个编号为10的VLAN,可以输入:2. 将接口加入VLAN创建好一个VLAN之后,需要将它所在的接口加入该VLAN。
例如,将交换机的端口1接口加入到编号为10的VLAN中,可以使用如下命令:```Switch(config)# interface gigabitethernet1/0/1Switch(config-if)#switchport access vlan 10```这里的gigabitethernet1/0/1是交换机的物理接口,switchport access vlan 10表示将该接口加入到编号为10的VLAN中。
3. 显示VLAN信息使用该命令可以查看VLAN的编号、名称、包含的接口等信息。
例如,要删除编号为10的VLAN,可以输入:5. 将VLAN打上tag当一个VLAN中的流量需要通过其他VLAN经过交换机时,需要将该流量打上VLAN tag。
可以使用如下命令来配置一个接口的VLAN tag:这里的switchport mode trunk表示将该接口配置为trunk模式,可以允许多个VLAN 通过该接口,所有流量都会被打上VLAN tag。
6. 配置VLAN间路由如果需要让不同VLAN之间的主机进行通信,就需要对交换机进行路由配置。
可以使用如下命令来配置路由:这里的ip_address和subnet_mask分别表示该VLAN的IP地址和子网掩码。
中兴交换机简明配置教程一、登录交换机二、基本配置3. 配置 VLAN。
在交换机配置界面中,找到 "VLAN Management" 或类似的选项,在其中创建需要的 VLAN 号,并将相应的端口加入到 VLAN 中,实现不同 VLAN 间的隔离和通信。
三、常用命令1. 查看交换机的基本信息。
使用命令 "show system" 可以查看交换机的型号、版本、序列号等基本信息。
2. 查看端口状态。
使用命令 "show interface brief" 可以查看交换机各个端口的状态,包括端口编号、状态、协商状态等。
3. 查看 VLAN 配置。
使用命令 "show vlan" 可以查看交换机的VLAN 配置信息,包括 VLAN 号、名称、端口等。
4. 配置端口的 VLAN。
使用命令 "config vlan vlan-id add tagged,untagged interface interface-id" 可以将指定端口加入到指定的 VLAN 中,其中 "vlan-id" 是 VLAN 号,"interface-id" 是端口编号。
5. 配置端口的速率和双工模式。
使用命令 "config interface ethernet interface-id speed-mode {10M_HALF,10M_FULL,100M_HALF,100M_FULL,1000M_FULL,AUTO}" 可以配置指定端口的速率和双工模式。
6. 配置端口的描述。
使用命令 "config interface ethernet interface-id description description" 可以为指定端口设置描述,方便管理和区分。
四、保存配置在设置完成后,为了保证配置的持久化,在命令行界面输入 "save"命令保存配置文件。
1.1 VLAN 配置命令1.1.1 description【命令】description textundo description【视图】VLAN 视图视图/VLAN /VLAN 接口视图【参数】text :描述当前VLAN 或VLAN 接口的一个字符串(可以包含空格),区分大小写。
l 描述VLAN 的字符串长度为1~32个字符。
l描述VLAN 接口的字符串长度为1~80个字符。
【描述】description 命令用来设定当前VLAN 或VLAN 接口的描述字符。
undo description 命令用来恢复指定VLAN 或VLAN 接口的描述字符串为缺省值。
缺省情况下,缺省情况下,VLAN VLAN 的描述字符串为该VLAN 的VLAN ID ID,如“,如“,如“VLAN VLAN 00010001”,”,”,VLAN VLAN 接口的描述字符串为该VLAN 接口的接口名,如“接口的接口名,如“Vlan-interface1 Interface Vlan-interface1 Interface ”。
【举例】# # 为为VLAN1指定一个描述字符串“指定一个描述字符串“RESEARCH RESEARCH RESEARCH”。
”。
system-view[Sysname] vlan 1[Sysname-vlan1] description RESEARCH# # 为为Vlan-interface2接口指定一个描述字符串“接口指定一个描述字符串“VLAN-INTERFACE-2VLAN-INTERFACE-2VLAN-INTERFACE-2”。
”。
system-view[Sysname] vlan 2[Sysname-vlan2] quit[Sysname-Vlan-interface2] description VLAN-INTERFACE-21.1.2 display interface Vlan-interface【命令】display interface Vlan-interface [ vlan-interface-id ]【视图】任意视图【参数】vlan-interface-id:VLAN接口的编号。
常用的华为交换机配置命令说明1、给交换机划分VLANVlan是虚拟局域网的意思,它相当于一个局域网工作组。
“vlan几”可以理解成编号为几的vlan,比如vlan2就是编号为2的vlan,只是一个编号而已,并不是说vlan2的网段一定要是2网段,vlan2的IP地址是可以随便设置的。
下面我将三层交换机的第20个端口添加到vlan10里,步骤如下:A.在交换机里添加VLAN10system-view(一般用缩写:sys)[Quidway]vlan10(添加编号为10的vlan)[Quidway-vlan10]quit(一般缩写:q)B.设置vlan10的IP地址为192.168.66.66网关为255.255.255.0[Quidway]interface vlanif10(interface一般可以缩写为:int;vlanif也可以只写vlan)[Quidway-vlanif10]ip address192.168.66.66255.255.255.0 (address缩写add)[Quidway-vlanif10]quitC.设定交换机上第20个端口模式为access(默认为trunk,需在将端口划入VLAN前转为ACCESS)[Quidway]int gigabitethernet0/0/20(gigabitethernet:千兆以太网口)[Quidway-GigabitEthernet0/0/20]port link-type access(port:端口)[Quidway-GigabitEthernet0/0/20]quitD.将第20个端口加入到vlan10里[Quidway]vlan10[Quidway-vlan10]port gigabitethernet0/0/20(如果是多个连续端口,用XX to XX)[Quidway-Vlan10]quit这样就是成功的将交换机上的第20个端口添加到了编号为10的Vlan 里,划分VLAN就是这4个步骤,2个步骤设置vlan,2个步骤设置端口。
1)参考相关资料,掌握交换机配置的不同连线方法及线缆制作方法、适用场合。
2)学习使用交换机的帮助、配置VLAN,裁减、Trunk等的基本方法。
一、创建VTP管理域为了在使用VLAN,必须首先在核心交换机上以server的模式创建一个称为VTP的管理域,以管理本区域内的所有VLAN,网络上其他交换机只需以client的模式加入该管理域,这样管理域里所有的交换机就能够彼此了解VLAN的配置信息。
//创建server模式的VTP管理域步骤如下:switch# vlan database //进入VLAN 配置状态switch(vlan)# vtp domain test //创建一个VLAN管理域testswitch(vlan)# vtp sever //配置本交换机在test管理域中为服务器模式//则其他交换机在test管理域中只能为client模式switch(vlan)# vtp password test123 //设置该管理域的管理密码为test123switch(vlan)# vtp v2-mode // 设置VTP版本号为V2switch (vlan)# exit // 保存配置并退出VLAN配置状态//以client模式加入VTP管理域步骤如下:switch# vlan database //进入VLAN 配置状态switch(vlan)# vtp domain test //加入VLAN管理域testswitch(vlan)# vtp client //在test管理域中为client模式switch (vlan)# exit // 保存配置并退出VLAN配置状态二、创建VLANVLAN必须在VTP管理域中的属性为Server的交换机上建立,再通过VTP管理域自动通告整个管理域中的所有的交换机。
VLAN由编号和名字构成,交换机通常有1个缺省的VLAN,其VLAN 号为1,VLAN名为default,在配置VLAN前可以先查看原有的VLAN信息:switch# show vlanVLAN Name Status Ports---- -------------------------------- ---------------------------------------------------------------------------1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5…Fa0/24,Gi0/1,Gi0/21002 fddi-default active1003 trcrf-default active1004 fddinet-default active1005 trbrf-default active//通过以下命令可以创建一个VLAN:switch# vlan databaseswitch(vlan)#vlan 2 name teacher // vlan 号为2,vlan名为teacherswitch(vlan)#vlan 3 name student // vlan 号为3,vlan名为studentswitch (vlan)# exit // 保存配置并退出VLAN配置状态switch#show vlan // 查看当前VLAN配置信息//通过以下命令可以删除某个VLAN:switch# no vlan3 //删除VLAN 3三、将交换机端口划入VLAN将交换机的端口划入到某个VLAN,必须在该端口所属的交换机上进行,命令如下:switch# configureteriminal // 进入终端配置模式switch(config)#interface FastEthernet0/1// 选择FastEthernet0/1 端口switch(config-if)# switchport mode access // 将FastEthernet0/1置为access 模式switch(config-if)# switchport accessvlan 2 // 将FastEthernet0/1配置在VLAN 2 switch(config-if)# noshutdown // 将FastEthernet0/1 激活重复以上4行命令可以将每个端口划分到某个VLAN中,最后退出配置状态:switch(config-if)# ctrlz // 退出端口配置状态switch #showvlan // 查看VLAN 信息四、配置干道链路干道(trunk)是在两台交换机端口之间或交换机与路由器间的一条点对点逻辑链路,用于VLAN之间交换信息。
VLAN简介:
VLAN(Virtual LAN)可以隔离广播域。
VLAN工作在OSI的第2层,VLAN是交换机端口的逻辑组合,可以把在同一交换上的端口组合成一个VLAN,也可以把在不同交换机上的端口组合成一个VLAN,一个VLAN就是一个广播域,VLAN 间的通信如果不通过第三层的路由功能是无法通信的。
说明:VLAN间的通信在特殊情况下不借助第三层的路由功能也可以实现。
例如:
1:sw1的F0/1和F0/2都是Access模式,都处于Vlan2;sw2的F0/1和F0/2都是Access模式,都处于Vlan3;PC1和PC2也都均处于同一网段,那么这时PC1就可以ping通PC2。
原因:当接口都为Access时,两台交换机都不涉及打、拆标签工作;只有在Trunk的时候交换机才打、拆标签。
2:sw1的F0/1口接入Vlan2,sw2的F0/1口接入Vlan3;sw1和sw2间配置Trunk模式,指定sw1的Native VLAN 为Vlan 2,sw2的Native VLAN为Vlan3;关闭sw1 Vlan2和sw2上Vlan3的spanning-tree。
PC1和PC2也都均处于同一网段,那么这时PC1就可以ping通PC2。
原因:Trunk链路发送Native VLAN的数据时不打标签,Trunk链路收到Native VLAN数据时交付到本地的Native VLAN;另外启用spanning-tree时会阻塞某个端口,需要关闭掉阻塞方的spanning-tree。
二层交换网络的缺点:
极易引起广播碰撞/广播风暴/通信效率低/管理效率低/安全性不高
VLAN的特点:
VLAN能够最大限度地控制广播的影响以及减少由于共享介质所造成的安全隐患VLAN允许一组不限物理位置的用户群共享一个独立的广播域一个VLAN中的所有设备都是同一广播域的成员一个VLAN是一个逻辑的子网,共享一个网络地址,且VLAN间的通信必须经过路由器,就像真正的两个网段一样VLAN可以基于端口或MAC地址来划分交换机允许在同一台交换机上可存在多个VLAN,也允许这些VLAN跨越其它交换机
划分VLAN的目的:
1.提高安全性:缩小ARP攻击范围,ARP报文是一个
2.5层的报文,划分VLAN后只能在同一个VLAN中传播
2.提高性能:隔离广播域,缩小广播域的大小缩小了广播报文能达到的范围
VLAN的创建
VLAN的基本配置:
命令:
sw1(config-if)#switchport mode access //把端口模式设置为Access,默认时即为Access模式sw1(config-if)#switchport access vlan 10 //把该端口F0/1划分到Vlan10中
基于端口的VLAN(静态VLAN):
优点是划分简单;缺点是当用户一个端口移动到另一个端口时,网络管理员必对VLAN进行配置。
Switch(config)#hostname sw1
sw1(config)#vlan 10
sw1(config-vlan)#name one
sw1(config)#vl 20
sw1(config-vlan)#name two
sw1(config)#vl 30
sw1(config-vlan)#name three
sw1(config)#int f0/1
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 10
sw1(config)#int f0/2
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 20
sw1(config)#int f0/3
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 30
sw1#show int f0/1 switchport //查看查看F0/1端口作为交换端口的信息
sw1#show vlan //查看VLAN信息(active或act:激活,unsup:非挂起)
sw1#show vlan brief //显示VLAN的简要信息
sw1#show vlan id 10 //显示指定id vlan10配置
sw1#show vlan name one //显示指定name vlan one配置
sw1#show vlan summary //查看VLAN汇总信息(全部VLAN数量,普通VLAN数量,扩展VLAN数量)
说明:在实际应用中,不同VLAN分配不同IP地址子网。
基于MAC地址的VLAN(动态VLAN):
1.pc机连接到交换机的某个端口,该端口被激活,交换机缓存该pc的MAC地址与端口的对应表;
2.交换机向VMPS(VLAN管理策略服务器,对于Cisco设备,要使用Cisco Work2000作为VLAN管理策略服务器)请求下载VLAN和MAC地址映射对应表的文件;
3.对pc的MAC地址进行查询比较,把该端口分配到对应的VLAN中间;如果没有该MAC地址的映射,该端口不激活。