VLAN管理ppt课件.ppt

VLAN管理,课程制作：盛夏的轨迹,第九章,1,VLAN的产生为传统的LAN网络注入了新的活力，引起了LAN应用的一场变革。本课程介绍了在交换机中怎样实现VLAN，详细描述了VLAN数据帧在交换机与交换机之间传递过程中的变化情况，VLAN的动态配置。,前言,2,学习完此课程，您将会：描述VLAN的功能与定义描述VLAN的划分与实现方法描述VLAN的配置描述VLAN间路由的原理与实现描述VTP的基本配置和管理_VLAN综合应用实验,目标,3,内容介绍,第1节VLAN概述第2节VLAN在网络管理中的应用第3节VLAN的的实现方法第4节链路类型及管理方法第5节VTP的应用管理和配置第6节VLAN及VTP的综合实验,4,第1节VLAN概述1.1VLAN的概念及产生原因1.2VLAN的划分方法,内容介绍,5,VLAN的概念,VLAN（VirtualLocalAreaNetwork的中文名为虚拟局域网）是在一个物理网络上划分出来的逻辑网络，为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。,6,广播域,VLAN的产生原因广播风暴,广播,7,广播域,广播域,通过路由器将网络分段,广播,8,广播域,广播域,通过VLAN划分广播域,广播,Port1:VLAN-1,Port2:VLAN-2,9,VLAN的优点,相对与传统的LAN技术，VLAN具有如下优点：1.广播风暴防范限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机，在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。,10,2.安全增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。,11,3.成本降低成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。4.性能提高将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。5.提高IT员工效率VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。6.简化项目管理或应用管理VLAN将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。,12,7.增加了网络连接的灵活性。借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。,13,第1节VLAN概述1.1VLAN的产生原因1.2VLAN的划分方法,内容介绍,14,1.根据端口来划分VLAN许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。,15,VLAN的划分方法基于端口的VLAN,主机A,主机B,主机C,主机D,VLAN表,Port1,Port2,Port7,Port10,16,2.根据MAC地址划分VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。,17,VLAN的划分方法基于MAC地址的VLAN,VLAN表,主机A,主机B,主机C,主机D,18,3.根据网络层划分VLAN这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。,19,VLAN的划分方法基于协议的VLAN,VLAN表,主机A,主机B,主机C,主机D,20,4.基于协议划分VLAN,基于子网划分VLAN就是根据IP子网把某个子网划分到某个VLAN中,21,VLAN的划分方法基于子网的VLAN,VLAN表,主机A,主机B,主机C,主机D,22,小结,VLAN的优点？VLAN的划分方法？,23,VLAN的优点,相对与传统的LAN技术，VLAN具有如下优势：隔离广播域，抑制广播报文.减少移动和改变的代价创建虚拟工作组，超越传统网络的工作方式增强通讯的安全性增强网络的健壮性,24,VLAN划分方法,基于端口的划分基于MAC地址的划分基于协议的划分基于子网的划分,25,第2节VLAN在网络管理中的应用2.1利用VLAN控制广播风暴2.2利用VLAN提高网络整体的安全性2.3利用VLAN方便网络管理,内容介绍,26,VLAN在网络管理中的作用,2.1利用VLAN控制广播风暴：VLAN相当于OSI参考模型的第二层的广播域，能够将广播风暴控制在一个VLAN内部。划分VLAN后，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著提高。不同的VLAN之间的数据传输是通过第三层（网络层）的路由功能来实现的。,27,所谓广播风暴，简单的讲，当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。一个数据帧或包被传输到本地网段(由广播域定义)上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。,28,VLAN在网络管理中的作用,2.2利用VLAN提高网络整体的安全性：共享式局域网之所以很难保证网络的安全性，是因为只要用户接入一个活动端口，就能访问网络。而VLAN能够限制个别用户的访问，控制广播域的大小和位置，甚至能够锁定某台设备的MAC地址，因此VLAN能够确保网络的安全性通过VLAN访问控制列表等规则，我们可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN中，从而提高交换式网络的整体性能和安全性,29,VLAN在网络管理中的作用,利用VLAN方便网络管理：网络管理员能够借助于VLAN技术轻松管理整个网络。对于交换式以太网，如果要对某些用户重新进行网段分配（如从一个IP地址范围移动到另一个IP地址范围），需要对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大了网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用VLAN技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。,30,第3节VLAN的实现方法3.1什么是静态VLAN3.2什么是动态VLAN,内容介绍,31,3.1什么是静态VLAN,静态VLAN是基于端口划分的VLAN，它的实现方式也是现在最常见的。在基于端口的VLAN中。端口到VLAN的映射是手工一一配置的，指定了哪些端口与特定的VLAN相关联。这就直接在每个交换机上实现了端口和VLAN的映射。这种端口和VLAN的映射只有本地有效的，交换机之间不共享这一信息。,32,静态VLAN,静态VLAN优点：定义VLAN成员时很简单，只需要将相应的端口指定所属的VLAN即可。静态VLAN缺点：如果某个用户离开了原来的交换机端口，到一个新的交换机的某个端口，那么就必须重新定义。,33,3.2什么是动态VLAN,动态VLAN。动态VLAN的实现方法有多种，目前最普遍的实现方法是基于MAC地址的动态VLAN。基于MAC地址的动态VLAN需要一台VMPS（VLANMembershipPolicyServer）VLAN管理策略服务器,VMPS可以是一台具有该功能的交换机（如Catalyst5000交换机）或是一台外部服务器，VMPS中维护着MAC地址与VLAN的对应关系表。另外，需要把交换机的端口设置为支持动态VLAN属性的端口。当交换机的支持动态VLAN的端口收到数据帧时，通过使用该数据帧的源MAC地址查询VMPS，从而建立起端口与VLAN的对应关系。一个动态使用该数据帧的源MAC地址查询VMPS，从而建立起端口与VLAN的对应关系。一个动态的端口在某一时刻只能属于一个VLAN，属于同一VLAN的多个主机可以连接在交换机的同一个端口上,34,动态VLAN,动态VLAN优点：网络管理员只需要维护相应的数据库即可，而不用关心用户使用哪个端口，当用户物理位置移动（例如，当从一个交换机到另一个交换机）时，VLAN不用重新配置，所以可认为这种根据MAC地质的划分是基于用户的VLAN。动态VLAN缺点：在初始化时，必须对所有用户进行配置，如果有几百甚至上千个用户，那么这个配置非常麻烦。而且这种划分也导致交换机效率的降低，因为在每个交换机端口都可能存在很多个VLAN组成员，这样无法限制广播包。,35,第4节链路类型及管理方法4.1什么是接入链路4.2什么是干道链路,内容介绍,36,链路类型及管理方法,什么是接入链路？接入链路是指用于连接用户计算机与交换机端口之间的链路。在静态VLAN中，交换机上接入链路的端口被静态地分配给某个VLAN，并且这个端口也仅仅属于这个VLAN。连接到接入链路上的终端设备并不知道存在着一个VLAN，它只知道自己属于某个IP子网，这些设备无法鉴别带有VLAN标识的数据帧，因此交换机必须负责在帧被发送到接入链路之前拿掉VLAN标识。属于接入链路的端口不能直接对另外一个VLAN接收或者发送数据，VLAN间的通信必须通过第三层设备来实现。,37,接入链路的配置方法,Switch#configureterminalSwitch(config)#vlan20Switch(config-vlan)#nameciscoSwitch(config-vlan)#exitSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan20Switch(config-if)#endSwitch#,38,链路类型及管理方法,什么是干道链路（Trunk）？干道链路用于交换机的级联以及交换机与路由器之间的连接，它可以承载多个VLAN的信息，属于VLAN通信的公共通道。当通过交换机转发数据时，交换机在干道链路上为数据帧添加VLAN标识，在接入链路上拿掉VLAN标识。,39,干道链路的配置方法,Switch#configureterminalSwitch(config)#interfacefastethernet0/12Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#end,40,41,第5节VTP（VLAN干道协议）的应用和管理5.1VTP概念5.2VTP原理5.3VTP的用途,内容介绍,42,VTP（VLANTrunkingProtocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTPServer,其余交换机配置成VTPClient,这样他们可以自动学习到server上的VLAN信息。,5.1VTP的概念,43,5.2VTP的原理,它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLANs的建立、删除和重命名。在一台VTPServer上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTPServer保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量，而且保持了VLAN配置的统一性。VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtpserver做相应设置,vtpclient会自动学习vtpserver上的vlan信息,44,5.3VTP的用途,通常情况下，我们需要在整个园区网或者企业网中的一组的交换机中保持VLAN数据库的同步，以保证所有交换机都能从数据帧中读取相关的VLAN信息进行正确的数据转发，然而对于大型网络来说，可能有成百上千台交换机，而一台交换机上都可能存在几十乃至数百个VLAN，如果仅凭网络工程师手工配置的话是一个非常大的工作量，并且也不利于日后维护每一次添加修改或删除VLAN都需要在所有的交换机上部署。在这种情况下，我们引入了VTP（VLANTrunkingProtocol）。,45,第6节VLAN的配置和实验6.1Access-Link的配置6.2Trunk-Link配置6.3相关协议6.4综合实验,内容介绍,46,6.1Access-Link的配置,默认情况下，交换机所有端口都是Access-Link端口，并属于VLAN-1，即PVID(PortVLANID)为1,Port-0/1:VLAN-3,Port-0/2:VLAN-5,配置端口类型Switch-Ethernet0/1portlink-typeaccessSwitch-Ethernet0/2portlink-typeaccess创建VLAN，并向VLAN中添加端口Switchvlan3Switch-vlan1portethernet0/1Switchvlan5Switch-vlan2portethernet0/2另外的一种向VLAN中添加端口的方法Switch-Ethernet0/1portaccessvlan3Switch-Ethernet0/2portaccessvlan5,SWA,47,6.2Trunk-Link配置,负责传输多个VLAN的数据Trunk-Link端口PVID默认为1,配置端口类型Switch-Ethernet0/3portlink-typetrunk配置Trunk-Link所允许传递的VLANSwitch-Ethernet0/3porttrunkpermitvlanall配置Trunk-Link端口PVIDSwitch-Ethernet0/3porttrunkpvidvlan1,SWA,SWB,48,6.3IEEE802.1Q概述,VLAN架构,VLAN提供的服务,VLAN涉及的协议和算法,IEEE802.1Q,49,802.1Q的转发原则Access-Link,当Access端口收到帧时如果该帧不包含802.1Qtagheader，将打上端口的PVID；如果该帧包含802.1Qtagheader，交换机不作处理，直接丢弃。当Access端口发送帧时剥离802.1Qtagheader，发出的帧为普通以太网帧,50,Trunk,802.1Q的转发原则Trunk-Link,当Trunk端口收到帧时如果该帧不包含802.1Qtagheader，将打上端口的PVID；如果该帧包含802.1Qtagheader，则不改变。当Trunk端口发送帧时当该帧的VLANID与端口的PVID不同时，直接透传；当该帧的VLANID与端口的PVID相同时，则剥离802.1Qtagheader,发送方向,Trunk,51,802.1Q的转发原则Hybird-Link,当Hybird端口收到帧时如果该帧不包含802.1Qtagheader，将打上端口的PVID；如果该帧包含802.1Qtagheader，则不改变。当Hybird端口发送帧时判断VLAN在本端口的属性。用“disinterface”可看到该端口对哪些VLAN是untag，哪些VLAN是tag，如果是untag则剥离802.1Qtagheader再发送，如果是tag则直接透传。,52,VLAN-2,帧在网络通信中的变化,SWA,SWB,VLAN2,53,VLAN实验,【实验目的】了解VLAN交换机的特性与应用场合掌握VLAN交换机组网的基本配置方法【实验环境】：模拟软件CiscoPacketTracer5.2PacketTracer是思科公司为网络学员认证学习而开发的一套用来设计、配置和排除故障的网络模拟系统，目前最新版本为5.2。该软件支持大量的设备仿真模型：路由器、交换机、无线网络设备、服务器、各种连接电缆、终端等，还能仿真各种模块，这在实际实验设备中是无法配置齐全的。对设备均提供图型化和终端两种配置方法，各设备模型均有可视化的外观仿真。,54,VLAN实验内容,实验器材：3560交换机2台，PC机5台，连接线若干。网络拓扑图如下：图中：A1、A2、A3连接在Switch1上，B1、B2连接在Switch2上。假定应用场景是A1、A3属于技术部，B1、B2、A2属于销售部，要求同一部门的主机在同一个局域网上。,55,VLAN实验内容,交换机端口连接配置,主机IP地址配置,56,配置各台主机,配置主机IP地址点击主机图标，在弹出的窗口中，点击“Desktop”选项卡，在“IPConfiguration”里直接配置IP地址和子网掩码。或者在“CommandPrompt”里，输入命令ipconfigip_addrnet_mask配置完主机IP地址，回答【问题1】：每台主机相互ping，查看哪些主机可以连通，哪些不可以？为什么？注：可以用ping-n1255.255.255.255发起一个受限广播，（参数-n1指明只发送一次，免得默认发送4次受到干扰），观察都收到了哪些主机的回复？,57,在交换机上配置VLAN,VLAN配置如下：,点击交换机图标，在弹出的窗口中，点击“CLI”，进入交换机配置终端。,58,在Switch上创建VLAN,在Switch1上创建VLAN进入特权模式：Switchenable进入VLAN配置模式：Switch#vlandatabaseSwitch(vlan)#vlan2nametechSwitch(vlan)#vlan3namesalesSwitch(vlan)#exit进入全局设置模式Switch#configureterminal,59,在Switch上创建VLAN,将Switch1的各端口划分在VLAN中Switch(config)#interfaceFastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#interfaceFastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#interfaceFastEthernet0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2,60,在Switch上创建VLAN,配置与Switch2连接的Trunk接口Switch(config-if)#interfaceFastEthernet0/11Switch(config-if)#switchportmodetrunk在Switch2上创建VLANSwitchenableSwitch#vlandatabaseSwitch(vlan)#vlan3namesalesSwitch(vlan)#exitSwitch#configureterminal,61,在Switch上创建VLAN,将Switch2的各端口划分在VLAN中Switch(config)#interfaceFastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#interfaceFastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3配置与Switch1连接的Trunk接口Switch(config-if)#interfaceFastEthernet0/11Switch(config-if)#switchportmodetrunk,62,实验结果,在Switch1上用showvlan查看VLAN信息VLANNameStatusPorts-1defaultactiveFa0/4,Fa0/5,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/10,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/24Gig0/1,Gig0/22techactiveFa0/1,Fa0/33salesactiveFa0/21002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2-1enet1000011500-002enet1000021500-003enet1000031500-001002fddi1010021500-001003tr1010031500-001004fdnet1010041500-ieee-001005trnet1010051500-ibm-00RemoteSPANVLANs-PrimarySecondaryTypePorts-,63,实验结果,在Switch1上用showinterfacesFastEthernet0/1switchport查看端口信息Name:Fa0/1Switchport:EnabledAdministrativeMode:staticaccessOperationalMode:staticaccessAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:nativeNegotiationofTrunking:OffAccessModeVLAN:2(tech)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmapping:noneAdministrativeprivate-vlantrunknativeVLAN:noneAdministrativeprivate-vlantrunkencapsulation:dot1qAdministrativeprivate-vlantrunknormalVLANs:noneAdministrativeprivate-vlantrunkprivateVLANs:noneOperationalprivate-vlan:noneTrunkingVLANsEnabled:AllPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:ALLProtected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disabledAppliancetrust:none,64,实验结果,在Switch1上用showinterfacesFastEthernet0/2switchport查看端口信息Name:Fa0/2Switchport:EnabledAdministrativeMode:staticaccessOperationalMode:staticaccessAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:nativeNegotiationofTrunking:OffAccessModeVLAN:3(sales)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmapping:noneAdministrativeprivate-vlantrunknativeVLAN:noneAdministrativeprivate-vlantrunkencapsulation:dot1qAdministrativeprivate-vlantrunknormalVLANs:noneAdministrativeprivate-vlantrunkprivateVLANs:noneOperationalprivate-vlan:noneTrunkingVLANsEnabled:AllPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:ALLProtected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disaAppliancetrust:none,65,实验结果,在Switch1上用showinterfacesFastEthernet0/11switchport查看端口信息Name:Fa0/11Switchport:EnabledAdministrativeMode:trunkOperationalMode:trunkAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:dot1qNegotiationofTrunking:OnAccessModeVLAN:1(default)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmapping:noneAdministrativeprivate-vlantrunknativeVLAN:noneAdministrativeprivate-vlantrunkencapsulation:dot1qAdministrativeprivate-vlantrunknormalVLANs:noneAdministrativeprivate-vlantrunkprivateVLANs:noneOperationalprivate-vlan:noneTrunkingVLANsEnabled:AllPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:ALLProtected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disabledAppliancetrust:none,66,实验结果,在Switch2上用showvlan查看VLAN信息VLANNameStatusPorts-1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/23Fa0/24,Gig0/1,Gig0/23salesactiveFa0/1,Fa0/21002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2-1enet1000011500-003enet1000031500-001002fddi1010021500-001003tr1010031500-001004fdnet1010041500-ieee-001005trnet1010051500-ibm-00RemoteSPANVLANs-PrimarySecondaryTypePorts-,67,实验结果,在Switch2上用showinterfacesFastEthernet0/1switchport查看端口信息Name:Fa0/1Switchport:EnabledAdministrativeMode:staticaccessOperationalMode:staticacc