1、專題4 VLAN配置,VLAN的產(chǎn)生原因廣播風(fēng)暴,廣播,通過路由器將網(wǎng)絡(luò)分段,廣播,路由器,通過VLAN劃分廣播域,廣播域1 VLAN 10,廣播域2 VLAN 20,廣播域3 VLAN 30,市場部,工程部,財(cái)務(wù)部,分段 靈活性 安全性,第三層,第二層,第一層,銷售部,人力資源部,工程部,一個(gè)VLAN =一個(gè)廣播域 = 邏輯網(wǎng)段 (子網(wǎng)),VLAN綜述,VLAN(Virtual Lan)是虛擬邏輯網(wǎng)絡(luò)，交換機(jī)通過VLAN設(shè)置，可以劃分為多個(gè)邏輯網(wǎng)絡(luò)， 從而隔離廣播域。具有三層模塊的交換機(jī)可以實(shí)現(xiàn)VLAN間的路由。 (1)端口模式 交換機(jī)端口有兩種模式，access和trunk。access口

2、用于與計(jì)算機(jī)相連，而交換機(jī)之間 的連接，應(yīng)該是trunk。 交換機(jī)端口默認(rèn)VLAN是VLAN1，工作在access模式。 Access口收發(fā)數(shù)據(jù)時(shí)，不含VLAN標(biāo)識。具有相同VLAN號的端口在同一個(gè)廣播域中。 Trunk口收發(fā)數(shù)據(jù)時(shí)，包含VLAN標(biāo)識。Trunk又稱為干線，可以設(shè)置允許多個(gè)VLAN通過。,VLAN,場景 你是你們公司的網(wǎng)絡(luò)管理員。當(dāng)前網(wǎng)絡(luò)中需要部署VLAN。購置了兩臺交換機(jī)。你需要部署VLAN和其他特性。,一. 要做Eth-trunk鏈路聚合,1.鏈路聚合首先要做的是設(shè)置好端口速率和雙工模式，按照上節(jié)學(xué)習(xí)的內(nèi)容，首先做S1 undo ter mon system Huaweis

3、ysname S1 S1int g0/0/9 S1-GigabitEthernet0/0/9undo negotiation auto S1-GigabitEthernet0/0/9speed 100 S1-GigabitEthernet0/0/9duplex full S1-GigabitEthernet0/0/9quit S1int g0/0/10 S1-GigabitEthernet0/0/10undo negotiation auto S1-GigabitEthernet0/0/10speed 100 S1-GigabitEthernet0/0/10duplex full S1-Gig

4、abitEthernet0/0/10quit,另一臺交換機(jī)命名為S2，配置方式一樣 undo ter mon system Huaweisysname S2 S2int g0/0/9 S2-GigabitEthernet0/0/9undo negotiation auto S2-GigabitEthernet0/0/9speed 100 S2-GigabitEthernet0/0/9duplex full S2-GigabitEthernet0/0/9quit S2int g0/0/10 S2-GigabitEthernet0/0/10undo negotiation auto S2-Giga

5、bitEthernet0/0/10speed 100 S2-GigabitEthernet0/0/10duplex full S2-GigabitEthernet0/0/10quit,2.鏈路聚合第二步是把端口加入?yún)R聚組，有兩種方式，S1的g0/0/9和g0/0/10采用上節(jié)講述的方式,S1int Eth-Trunk 1 S1-Eth-Trunk1quit S1interface g0/0/9 進(jìn)入端口0/0/9視圖 S1-GigabitEthernet0/0/9eth-trunk 1 把端口0/0/9加入?yún)R聚組 S1-GigabitEthernet0/0/9int g/0/10 S1-Gig

6、abitEthernet0/0/10 eth-trunk 1,S2采取另一種方式，把g0/0/9和g0/0/10加入?yún)R聚組,S2int Eth-Trunk 1 S2-Eth-Trunk1trunkport g0/0/9 S2-Eth-Trunk1trunkport g0/0/10 S2-Eth-Trunk1quit,二、修改匯聚端口的工作模式,交換機(jī)接口默認(rèn)的鏈路類型為Hybird類型，若要通過VLAN數(shù)據(jù)，需要修改鏈路類型為Trunk類型。 另外需要注意的時(shí)，默認(rèn)情況下，接口的Trunk功能禁止所有VLAN的數(shù)據(jù)傳輸過去，也需要改變。 S1配置如下 S1interface Eth-Trunk

7、 1 進(jìn)入?yún)R聚組1視圖 S1-Eth-Trunk1port link-type trunk 設(shè)置工作模式為trunk S1-Eth-Trunk1port trunk allow-pass vlan all 設(shè)置允許所有vlan的數(shù)據(jù)通過該接口,S2的配置 S2interface Eth-Trunk 1 S2-Eth-Trunk1port link-type trunk S2-Eth-Trunk1port trunk allow-pass vlan all,三、配置VLAN,建立號碼連續(xù)的多個(gè)VLAN的方式有兩種。 定義VLAN與接口的對應(yīng)關(guān)系也有兩種方式。 S1演示一種，如下 S1int g0

8、/0/1 S1-GigabitEthernet0/0/1port link-type access 先更改接口工作模式為access S1-GigabitEthernet0/0/1int g0/0/2 S1-GigabitEthernet0/0/2port link-type access S1-GigabitEthernet0/0/2vlan 3 創(chuàng)建vlan3,同時(shí)進(jìn)入vlan3視圖 S1-vlan3port g0/0/1 把g0/0/1劃入vlan3 S1-vlan3vlan 4 創(chuàng)建vlan4 S1-vlan4port g0/0/2 S1-vlan4vlan 5 創(chuàng)建vlan5,S2演

9、示另一種 S2vlan batch 3 to 5 創(chuàng)建編號3.4.5的三個(gè)vlan S2int g0/0/1 S2-GigabitEthernet0/0/1port link-type access S2-GigabitEthernet0/0/1port default vlan 4 設(shè)置當(dāng)前端口屬于vlan4 S2-GigabitEthernet0/0/1int g0/0/2 S2-GigabitEthernet0/0/2port link-type access S2-GigabitEthernet0/0/2port default vlan 5 設(shè)置當(dāng)前端口屬于vlan5 S2-GigabitEthernet0/0/2quit,四. 規(guī)劃地址,不同VLAN的網(wǎng)絡(luò)號應(yīng)設(shè)為不同，根據(jù)本實(shí)驗(yàn)拓?fù)?電腦CLIENT0 單獨(dú)屬于一個(gè)vlan 3, 設(shè)置IP地址為 10.0.0.1 255.255.255.0 電腦CLIENT1、 CLIENT2屬于vlan 4, 設(shè)置IP地址分別為 10.0.1.1 255.255.255.0 10.0.1.2 255.255.255.