整理中小企业VLAN网络的配置实例.

1、精品文档中小企业VLAN网络的配置实例该文章讲述了中小企业 VLAN网络的配置实例.某公司有100台计算机左右，主要使用网络的部门有：生产部(20)、财务 部(15)、人事部(8)和信息中心(12)四大部分，如图1所示。工作站Catalyst 1900交&机Cl see 2514工作«、皓由鶉r、fOTj七、 -E打、/Inteniet=H 忖 r- ,."-Li. : 计 Y 亍,r . LiajL Js a-8J- -=；_I-if 丿F p4 I jf 丄 ni *> _. INet527.Cn无忧网客联盟精品文档网络基本结构为：整个网络中干线部分采用3

2、台Catalyst 1900网管型交换机(分别命名为：Switchl、Switch2和Switch3，各交换机根据需要下接若干个集线器，主要用于 非VLAN用户，如行 政文书、临时用户等)、一台 Cisco 2514路由器，整个网络都通过路由器Cisco 2514与外部互联网进行连接。所连的用户主要分布于四个部分，即：生产部、财务部、信息中心和人事部。主要对这四个部分用户单独划分VLAN，以确保相应部门网络资源不被盗用或破坏。了 VLAN的方法来现为了公司相应部分网络资源的安全性需要，特别是对于像财务部、人事部这样的敏感部门，其网络上的信息不想让太多人可以随便进出，于是公司采用 解决以上问题。

3、通过 VLAN的划分，可以把公司主要网络划分为：生产部、财务部、人事部和信息中心四个主要部分，对应的VLAN组名 为：Prod、Fina、Huma、Info，各VLAN组 所对应的网段如下表所示。VLAN 号端口号2345ProdFinaHumaInfoA|et627.Cri无忧网客联盟w I I R ftv r I V r w 4 i【注】之所以把交换机的 VLAN号从"2"号开始，那是因为交换机有一个默认的VLAN，那就是"1"号VLAN，它包括所有连在该交换机上的用户。VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应

4、的VLAN对应到相应的交换机端口。F面是具体的配置过程:第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）：1 user(s) now active on Man ageme nt Con sole.User In terface MenuM Me nus K Comma nd LineI IP Con figurati on En ter Selectio n:【注】超级终端是利用Windows系统自带的"超级终端”（Hypertrm ）程序进行的,具体参见有关资料。第2步：单击

5、"K"按键，选择主界面菜单中"K Comma nd Line"选项，进入如下命令行配置界面:CLI sessi on with the switch is open.To end the CLI sessi on,en ter Exit .此时我们进入了交换机的普通用户模式， 就象路由器一样， 这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。所以我们必须进入"特权模式 " 。第3步：在上一步 ">"提示符下输入进入特权模式命令 "enable" ，进入特权模式，命令格式

6、为 ">enable" ，此时就进入了交换机配置的特权模式提示符：#config t Enter configuration commands,one per line.End with CNTL/Z (config)#第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字,并且设置特权模式的登陆密码。下面仅以 Switch1 为例进行介绍。配置代码如下：(config)#hostname Switch1 Switch1(config)# enable password level 15 XXXXXX Switch1(config)#注】

7、特权模式密码必须是48 位字符，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。交换机用level 级别的大小来决定密码的权限。 Level 1 是进入命令行界面的密码，也就是说，设置了level 1 的密码后，你下次连上交换机，并输入 K后，就会让你输入密码， 这个密码就是level 1 设置的密码。 而 level 15 是你输入了 "enable"命令后让你输入的特权模式密码。第 5 步：设置 VLAN 名称。因四个 VLAN 分属于不同的交换机， VLAN 命名的命令为" vlan vlan 号 name vlan 名称 ，在 Switch1

8、、 Switch2 、Switch3 、交换机上配置 2、 3、4、 5 号 VLAN 的代码为：Switch1 (config)#vlan 2 name Prod Switch2 (config)#vla n 3 n ame Fina Switch3 (config)#vla n 4 n ame Huma Switch3 (config)#vla n 5 n ame Info【注】以上配置是按表 1规则进行的。第6步：上一步我们对各交换机配置了VLAN组，现在要把这些 VLAN对应于表1所规定的交换机端口号。对应端口号的命令是"vla n- membershi p static/

9、dy namic VLAN号"。在这个命令中"static"（静态）和"dynamic"（动态）分配方式两者必须选择一个，不过通常都是选择"static"（静态）方式。VLAN端口号应用配置如下:（1）.名为"Switch1"的交换机的VLAN端口号配置如下:Switch1(co nfig)#int eO/2 Switch1(config-if)#vla n-membersh ip static 2 Switch1(c on fig-if)#int e0/3 Switch1(co nfig-if)#vla

10、 n-membersh ip static 2 Switch1(c on fig-if)#int e0/4 Switch1(co nfig-if)Switch1-(ic!o nfig#vlan- membership static 2#int eO/20 Switch(co nfig-if)#vla n-membersh ip static 2 Switch1(c on fig-if)#int eO/21 Switch1(co nfig-if)#vla n-membersh ip static 2Switch1(co nfig-if)#【注】"int"是"nter

11、face"命令缩写，是接口的意思。"e0/3"是"ethernet 0/2"的缩写,代表交换机的0号模块2号端口。（2）.名为"Switch2"的交换机的 VLAN端口号配置如下:Switch2(config)#int e0/2 Switch2(config-if)#vlan-membership static 3 Switch2(config-if)#int e0/3 Switch2(config-if)#vlan-membership static 3 Switch2(config-if)#int e0/4 Switch

12、2(config-if)Switch2-(icf)onfig#vlan- membership static 3#int e0/15 Switch2(config-if)#vlan-membership static 3 Switch2(config-if)#int e0/16 Switch2(config-if)#vlan-membership static 3 Switch2(config-if)#（3）.名为"Switch3"的交换机的 VLAN端口号配置如下（它包括两个 VLAN组的配置），先看 VLAN 4 （ Huma ）的配置代码：Switch3(config

13、)#int e0/2 Switch3(config-if)#vlan-membership static 4 Switch3(config-if)#int e0/3 Switch3(config-if)#vlan-membership static 4 Switch3(config-if)#int e0/4 Switch3(config-if)Switch3-(icf)onfig#vlan- membership static 4#int e0/8 Switch3(config-if)#vlan-membership static 4 Switch3(config-if)#int e0/9 S

14、witch3(config-if)#vlan-membership static 4 Switch3(config-if)面是 VLAN5（ Info ）的配置代码：Switch3(config)#int e0/10 Switch3(config-if)#vlan-membership static 5 Switch3(config-if)#int e0/11 Switch3(config-if)#vlan-membership static 5 Switch3(config-if)#int e0/12 Switch3(config-if)Switch3-(icf)onfig#vlan- membership static 5#int e0/20 Switch3(config-if)#vlan-membership static 5 Switch3(config-if)#int e0/21 Switch3(config-if