第三讲 交换机高级配置

1/93第 3 讲 交换机高级配置 3.1 虚拟局域网技术3.2 生成树协议第三讲第三讲 交换机高级配置交换机高级配置2/93第 3 讲 交换机高级配置 3.1 虚拟局域网技术VLAN概述VLAN静态配置监视与维护 VLANVLAN干道配置3/93第 3 讲 交换机高级配置 VLAN概述 1VLAN概述 VLAN定义oVLAN优点oVLAN划分oVLAN标准0静态 VLAN配置 0监视与维护VLAN 0 VLAN干道配置0实验练习VLAN （ Virtual Local Area Network ） ： 即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术 。4/93第 3 讲 交换机高级配置 （ 3）增强网络安全。VLAN优点（ 1）改进管理效率。（ 2）控制广播活动。1VLAN概述o VLAN定义VLAN优点oVLAN划分oVLAN标准0静态 VLAN配置 0监视与维护VLAN 0 VLAN干道配置0实验练习VLAN概述 5/93第 3 讲 交换机高级配置 （ 5）基于规则的 VLAN。VLAN划分（ 1）根据端口来划分 VLAN。（ 2）根据 MAC地址划分 VLAN。（ 3）根据网络层划分 VLAN。（ 4）根据 IP组播划分 VLAN。1VLAN概述o VLAN定义oVLAN优点VLAN划分oVLAN标准0静态 VLAN配置 0监视与维护VLAN 0 VLAN干道配置0实验练习VLAN概述 6/93第 3 讲 交换机高级配置 VLAN标准 （ 1） 802.10VLAN标准。（ 2） 802.1Q。1VLAN概述o VLAN定义oVLAN优点oVLAN划分VLAN标准0静态 VLAN配置 0监视与维护VLAN 0 VLAN干道配置0实验练习VLAN概述 7/93第 3 讲 交换机高级配置 3.1 虚拟局域网技术VLAN概述VLAN静态配置监视与维护 VLANVLAN干道配置8/93第 3 讲 交换机高级配置 静态 VLAN配置0VLAN概述1静态 VLAN配置 0监视与维护VLAN 0 VLAN干道配置0实验练习在特权 EXEC模式下l前提模式：l命令格式：l功能： 进入 VLAN配置模式vlan database在 VLAN配置模式下l前提模式：l命令格式：l功能： 配置一个指定 VLANvlan vlan-id name vlan-name为删除一个 VLAN，使用该命令的 no形式。no vlan VLAN号 （可选项）VLAN名称9/93第 3 讲 交换机高级配置 在接口配置模式下l前提模式：l命令格式：l功能：设置接口类型switchport mode access | trunk使用该命令的 no形式复位设备的默认模式。no switchport mode非干道 干道0VLAN概述1静态 VLAN配置 0监视与维护VLAN 0 VLAN干道配置0实验练习静态 VLAN配置10/93第 3 讲 交换机高级配置 F例 静态 VLAN配置Switch# vlan databaseSwitch(vlan)# vlan 2 name vlan2Switch(config)# interface fastthernet 0/1Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 2在接口配置模式下l前提模式：l命令格式：l功能：当接口在访问模式时设置 VLANswitchport access vlan vlan-id为复位访问模式 VLAN为设备的默认 VLAN，使用该命令的 no形式 no switchport access vlan VLAN号0VLAN概述1静态 VLAN配置 0监视与维护VLAN 0 VLAN干道配置0实验练习静态 VLAN配置11/93第 3 讲 交换机高级配置 3.1 虚拟局域网技术VLAN概述VLAN静态配置监视与维护 VLANVLAN干道配置12/93第 3 讲 交换机高级配置 监视与维护 VLAN在 EXEC模式下l前提模式：l命令格式：l功能：为显示 VLAN信息show vlan brief |id vlan-id | name name （可选项）显示 VLAN概要信息（可选项）显示由VLAN ID号标识的VLAN信息 （可选项）显示由VLAN名称标识的VLAN信息0VLAN概述0静态 VLAN配置 1监视与维护VLAN 0 VLAN干道配置0实验练习13/93第 3 讲 交换机高级配置 监视与维护 VLANF例 显示所有 VLAN的 VLAN参数Switch#show vlanVLAN Name Status Ports1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gig1/1, Gig1/22 VLAN0002 active Fa0/13 VLAN0003 active Fa0/24 VLAN0004 active Fa0/35 VLAN0005 active Fa0/46 VLAN0006 active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 0VLAN概述0静态 VLAN配置 1监视与维护VLAN 0 VLAN干道配置0实验练习14/93第 3 讲 交换机高级配置 监视与维护 VLANVLAN Type SAID MTU Parent RingNo BridgeNo StpBrdgMode Trans1 Trans21 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 04 enet 100004 1500 - - - - - 0 05 enet 100005 1500 - - - - - 0 06 enet 100006 1500 - - - - - 0 01002 enet 101002 1500 - - - - -0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - -0 00VLAN概述0静态 VLAN配置 1监视与维护VLAN 0 VLAN干道配置0实验练习15/93第 3 讲 交换机高级配置 监视与维护 VLANF例 只显示 VLAN名称、状态和关联端口。Switch#show vlan brief VLAN Name Status Ports1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gig1/1, Gig1/22 VLAN0002 active Fa0/13 VLAN0003 active Fa0/24 VLAN0004 active Fa0/35 VLAN0005 active Fa0/46 VLAN0006 active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 0VLAN概述0静态 VLAN配置 1监视与维护VLAN 0 VLAN干道配置0实验练习16/93第 3 讲 交换机高级配置 监视与维护 VLANF例 显示多个 VLAN的参数。Router# show vlan id 1,3-5VLAN Name Status Ports1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gig1/1, Gig1/23 VLAN0003 active Fa0/24 VLAN0004 active Fa0/35 VLAN0005 active Fa0/4VLAN Type SAID MTU Parent RingNo BridgeNo StpBrdgMode Trans1 Trans21 enet 100001 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 04 enet 100004 1500 - - - - - 0 05 enet 100005 1500 - - - - - 0 00VLAN概述0静态 VLAN配置 1监视与维护VLAN 0 VLAN干道配置0实验练习17/93第 3 讲 交换机高级配置 监视与维护 VLANF例 显示名为 VLAN0002的 VLAN信息。Switch#show vlan name VLAN0002VLAN Name Status Ports2 VLAN0002 active Fa0/1VLANType SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1Trans22 enet 100002 1500 - - - - - 0 0VLAN的号码 VLAN的名称 VLAN的状态属于 VLAN的端口VLAN的介质类型VLAN安全关联 ID值VLAN的最大传输单元大小0VLAN概述0静态 VLAN配置 1监视与维护VLAN 0 VLAN干道配置0实验练习18/93第 3 讲 交换机高级配置 3.1 虚拟局域网技术VLAN概述VLAN静态配置监视与维护 VLANVLAN干道配置19/93第 3 讲 交换机高级配置 VLAN干道配置0VLAN概述0静态 VLAN配置 0监视与维护VLAN 1 VLAN干道配置VLAN干道概述配置干道端口配置干道允许VLAN列表配置本征VLAN配置 VLAN间路由0实验练习在交换机上有两种链路： u访问链路：连接的是一般的属于某个 VLAN的终端u干道链路：连接的是交换机20/93第 3 讲 交换机高级配置 VLAN干道配置F例 设置接口为干道模式。Switch(config-if)# switchport mode trunkF例 设置接口为动态尝试模式。Switch(config-if)# switchport mode dynamic desirable在接口配置模式下l前提模式：l命令格式：l功能：设置接口的类型switchport mode dynamic auto | desirable | trunk使用该命令的 no形式复位设备的默认模式。no switchport mode接口转换为干道接口积极尝试转换为干道trunk干道0VLAN概述0静态 VLAN配置 0监视与维护VLAN 1 VLAN干道配置oVLAN干道概述配置干道端口配置干道允许VLAN列表配置本征VLAN配置 VLAN间路由0实验练习21/93第 3 讲 交换机高级配置 VLAN干道配置F例 指定干道封装的类型。Switch(config-if)# switchport trunk encapsulation dot1q在接口配置模式下l前提模式：l命令格式：l功能：当接口为干道模式时，为设置干道封装的格式switchport trunk encapsulation isl | dot1q | negotiate为复位为默认值，使用该命令的 no形式。no switchport trunk encapsulationisl | dot1q | negotiate 干道封装格式为 ISLdot1q干道封装格式为802.1Qnegotiate协商解决封装格式，协商失败则为 ISL0VLAN概述0静态 VLAN配置 0监视与维护VLAN 1 VLAN干道配置oVLAN干道概述配置干道端口配置干道允许VLAN列表配置本征VLAN配置 VLAN间路由0实验练习22/93第 3 讲 交换机高级配置 VLAN干道配置在接口配置模式下l前提模式：l命令格式：l功能：当接口为干道模式时，为设置干道允许列表switchport trunk allowed vlan vlan-list为复位为默认值，使用该命令的 no形式。no switchport trunk allowed vlan允许 VLAN列表 VLAN列表0VLAN概述0静态 VLAN配置 0监视与维护VLAN 1 VLAN干道配置oVLAN干道概述o配置干道端口配置干道允许VLAN列表配置本征VLAN配置 VLAN间路由0实验练习23/93第 3 讲 交换机高级配置 VLAN干道配置F例 从允许 VLAN列表中删除 VLAN 3和 10至 15Switch(config)# interface fastethernet0/1Switch(config-if)#switchport trunk allowed vlan remove 3 10-15lvlan-list 格式： all | add | remove | exceptvlan-list,vlan-list.all指定从 1到1005的所有VLANremove从当前设置的VLAN列表移除定义的 VLAN通过定义的VLAN列表反转来计算 VLAN列表vlan-list或者是单独的从 1 到 1005的VLAN号码，或者通过两个VLAN号描述的 VLAN连续范围添加定义的VLAN到当前设置的VLAN列表0VLAN概述0静态 VLAN配置 0监视与维护VLAN 1 VLAN干道配置oVLAN干道概述o配置干道端口配置干道允许VLAN列表配置本征VLAN配置 VLAN间路由0实验练习24/93第 3 讲 交换机高级配置 VLAN干道配置F例 配置 VLAN 3作为发送不带标签的流量的本征 VLAN。Switch(config-if)# switchport trunk native vlan 3在接口配置模式下l前提模式：l命令格式：l功能：当接口为干道模式时，为设置本征 VLANswitchport trunk native vlan vlan-id为复位为默认值，使用该命令的 no形式。no switchport trunk native vlan本征 VLANvlan-id本征 VLAN号，默认为10VLAN概述0静态 VLAN配置 0监视与维护VLAN 1 VLAN干道配置oVLAN干道概述o配置干道端口o配置干道允许VLAN列表配置本征VLAN配置 VLAN间路由0实验练习25/93第 3 讲 交换机高级配置 VLAN干道配置每一个 VLAN是一个广播域，不同 VLAN里的主机如果不通过路由器，是不能通信的。要想让两台属于不同 VLAN的主机之间能够通信，必须使用路由器为 VLAN之间做路由。如图所示。0VLAN概述0静态 VLAN配置 0监视与维护VLAN 1 VLAN干道配置oVLAN干道概述o配置干道端口o配置干道允许VLAN列表配置本征VLAN配置 VLAN间路由0实验练习26/93第 3 讲 交换机高级配置 VLAN干道配置0VLAN概述0静态 VLAN配置 0监视与维护VLAN 1 VLAN干道配置oVLAN干道概述o配置干道端口o配置干道允许VLAN列表配置本征VLAN配置 VLAN间路由0实验练习27/93第 3 讲 交换机高级配置 VLAN干道配置解决多个 VLAN和一个物理接口对应问题。0V