VLAN配置实例

1、1/ 9VLAN 配置实例网络拓扑如下图所示:这个网络有两台2950交换机，连接到路由器LAB_B的叫2950B,连接到路由器LAB_C的叫2950C。为了管理VLAN，VLAN1使用172.16.10.0/24网络地址；路由器LAB_B的fa0/0接 口用来配置VLAN间的路由，每个交换机必须有一个172.16.10.0网络中的Ip地址，子 网间可以相互通信。计划创建两个子网：VLAN 2拥有子网络地址172.16.20.0/24, VLAN 3拥有网络 地址172.16.30.0/24将fa0/2分配给VLAN2，将fa0/3分配给VLAN3。第一步：进行交换机的基本配置，包括名字、地址等

2、2950C交换机的配置：Switch(co nfig)# host name 2950C2950C(config)# enable secret todd2/ 92950C(config)# line con 03/ 92950C(config-line)# login2950C(c on fig-l ine)# password con sole2950C(c on fig-lin e)# line vty 0 152950C(config-line)# login2950C(config-line)# password telnet2950C(co nfig-if)#in terface

3、f0/42950C(co nfig-if)#description Connection to 2950B2950C(co nfig-if)#int f0/52950C(co nfig-if)#description 2nd connection to 2950B2950C(co nfig-if)#int vla n12950C(co nfig-if)#ip address 172.16.10.2 255.255.255.0 /配置管理地址2950C(co nfig-if)#no shut2950C(co nfig-if)#exit2950C(config)# ip default-gatew

4、ay 172.16.10.12950C#copy run startDesti nati on file name startup-c on fig?Press En terBuilding configuration.2950C(config)#AZ4/ 9OK 2950C#2950B交换机的配置:Switch(config)# hostname 2950B 2950B(config)# enable secret todd2950B(config)# line con 02950B(config-line)#2950B(config-line)#2950B(config-line)#295

5、0B(config-line)#2950B(config-line)#login passwordconsole line vty 0 15login passwordtelnet2950B(config)# int f0/12950B(config-if)# description Connection to router2950B(config)# int f0/42950B(config-if)#desc connection to 2950C2950B(config-if)#int f0/52950B(config-if)#desc 2nd connection to 2950C295

6、0B(config-if)#int vlan 12950B(config-if)#ip address 172.16.10.3 255.255.255.02950B(config-if)#no shut2950B(config-if)#exit2950B(config)# ip default-gateway 172.16.10.12950B(config)# exit2 9 50 B# copy run startDestination filename startup-config? Press EnterBuilding configuration.5/ 9OK2950B#2950B#p

7、ing 172.16.10.2/检查和2950(的连通情况!到目前为止，两台交换机已经完成基本的信息配置，并且能够第二步：将在互连的交换机上设置中继/主干2950B(c on fig)# int f0/1 switchport mode trunk int f0/4switchport mode trunkint fa0/5switchport mode trunk2950C(config)# int fa0/42950C(config-if)# switchport mode trunk2950C(config-if)# int fa0/52950C(config-if)# switchpo

8、rt mode trunk使用show in terface trunk命令查看配置是否正确:ping通。2950B(co nfig-if)#2950B(co nfig-if)#2950B(co nfig-if)#2950B(co nfig-if)#6/ 92950B#sh int trunk7/ 9PortModeEncapsulatlonStatusNative vlanFaO/1on802则trunki ncj1FaO/4on802.Iqtrunki ng1FaO/5on802.lqtrunki ng1oytputcut第三步：设置 VTP，创建 VLAN2950C(c on fig)#

9、 vtp mode serverDevice mode already VTP SERVER.2950C(config)# vtp domain RouterSim2950C(config)#Az2950C#vlan database2950C(vla n)#vlan 2 name SalesVLAN 2 added:Name: Sales2950C(vla n)#vlan 3 name Market ingVLAN 3 added:Name: Market ing2950C(vla n)#applyAPPL Y completed.2950C(vla n)#注意：在创建VLAN之前，务必先配

10、置VTP信息。可以使用命令检查刚才所作的配置是否正确：show vlan brief2950C#sh vlan brief8/ 9VUN NameStatusPorts1defaultaeriveFaO/1,FaO/2,FaO/3,FaO/4FaO/7,FaO/8,FaO/11,FaO/122Salesactive3Marketingactiveryr curl接下来，就要为VLAN分配成员了，将接口faO/2分配给VLAN 2，将接口faO/3分配给VLAN 3。注意：所有的端口缺省地属于VLAN 1，除非另外指定。2950C#config t2950C(c on fig)# int fa0

11、/22950C(config-if)# switchport access vian 22950C(config-if)# int fa0/32950C(config-if)# switchport access vian 3使用命令检查配置是否正确：show vian brief2950#sh vlan briefVLAN NameStatusPorts1defaultactiveFaO/1,FaO/+TFaO/5,FaO/6FaO/7,FaO/StFaO/9,FaO/lO2SalesactiveFaO/23Market!ngactiveFaO/3至此，2950C的VTP信息、VLAN、成员

12、信息配置完成了，接下来配置2950B。把2950B设置为一个VTP client，可从2950C上获取VLAN数据库的信息。2950B(config)# vtp domain RouterSimDevice mode set to VTP CLIENT.9/ 92950B(c on fig)# vtp mode clie nt2950B(config)#Az注意：1。首先要设置vtp域名，在将缺省的模式变为client模式之前；2。同步vtp域名后，client交换机从serve处获取VLAN信息，可用show vlan brif验证：2950B#sh vlan brifVLAN NameSr

13、atusPorts1defaultactiveFaO/1,FaO/7,FaO/2rFaO/8,FaO/3, FaO/4FaO/11, FaO/1223SalesMarketingactiveactiveoutput cut现在只需要把交换机的端口分配给VLAN:2950B(config)# int faO/2 2950B(config-if)# switchport access vlan 22950B(config-if)# int faO/3switchport access vla n 3第四步：VLAN 间路由所有的配置几乎都完成了，现在VLAN内部可以通信，但是VLAN间还不能通信，

14、为 了让VLAN间通信，必须让Lab_B来参与：Router(c on fig)# host name Trun krouterTrun krouter(c on fig)# int f0/0Trun krouter(c on fig-if)#no ip address2950B(co nfig-if)#10/ 9Trun krouter(c on fig-if)#no shutdow nTrun krouter(co nfig-if)#int f0/0.1Trun krouter(c on fig-subif)#ip address 172.16.10.1 255.255.255.0Con

15、figuri ng IP rout ing on a LAN sub in terface is only allowed if that sub in terface is alreadycon figured as part of an IEEE 802.10, IEEE 802.1Q, or ISL VLAN.Trun krouter(c on fig-subif)#en capsulati on dot1q 1Trun krouter(c on fig-subif)#ip address 172.16.10.1 255.255.255.0Trun krouter(c on fig-su

16、bif)#int f0/0.2Trun krouter(c on fig-subif)#en cap dot1q 2Trun krouter(c on fig-subif)#ip address 172.16.20.1 255.255.255.0Trun krouter(c on fig-subif)#int f0/0.3Trun krouter(c on fig-subif)#en cap dot1q 3Trun krouter(c on fig-subif)#ip address 172.16.30.1 255.255.255.0Trun krouter(c on fig-subif)#exit注意到，创建了三个子接口来容纳三个VLAN，可以使用show run来检查刚才做的配置：Trun krouter# show run!in terface FastEthernet0/0no ip addressno ip directed-broadcast!11/ 9in terface FastEthernet0/0.1 en capsulati on dot1Q 1ip address 172.16.10.1 255.255.255.012/ 9no ip directed-broadcast in terface FastEthernet0/0.