交换机VLAN配置讲解概要

1、交换配置实验，教学目标，学习内容： 1，交换机的基本操作VLAN技术的工作原理VLAN技术的构成，课程议题，交换机的基本构成，交换机构成模式，交换机构成指令模式，EXEC模式：用户模式switch交换机信息的显示，简单测试指令特权模式switch 交换机配置信息显示、管理测试和调试配置模式：全局配置模式switch(config)#配置交换机的整体参数接口配置模式switch(config-if)#配置交换机的接口参数， 交换机配置命令模式全局配置模式switch # configureterminalseswitch (config ) # exit交换机#接口配置模式switch (con

2、fig ) #接口快速以太网0 从exit Switch(config)#子模式到特权模式Switch(config-if)#end Switch#、命令行的其他功能、帮助switch#？ 交换机# show？ 命令简称： Switch# configure terminal简称： Switch# config使用历史命令Switch# (上箭头) Switch# (下箭头)删除配置文件管理配置文件删除当前配置文件：在配置命令前添加no示例： switch no显示IP地址配置文件的内容switch#showconfigureflash中保存的配置信息switch#showrunning-co

3、nfigram中显示当前有效的配置文件课题、VLAN技术、交换网络问题、 在由交换网络构成的校园网络中，所有主机都在同一广播域内，广播域、安全性、广播、交换网络问题、通过VLAN技术来安全网络VLAN20、VLAN10、VLAN30、VLAN40、VLAN技术、1、2、3、4、广播帧、广播帧、广播域、VLAN概述VLAN端口不限于物理位置。 VLAN隔离广播域。 VLAN的种类、基于端口的VLAN对交换机的端口进行VLAN的划分， 不受主机变化的影响的基于协议的VLAN在一个物理网络上对不同的网络层协议进行安全分割的基于MAC地址的VLAN根据主机的MAC地址进行VLAN的分割的主机， 通过基

4、于无需新分割基于组播的VLAN就能够在网络中移动的组播应用对基于用户的IP子网的VLAN进行分割，并将不同子网的IP地址分配给不同的用户，能够实现用户主机通常与基于端口的VLAN一起应用的VLAN类型：端口VLAN，基于交换机的端口(一个端口仅属于一个VLAN的端口VLAN被设置为连接到主机的端口)，F0/1，F0/端口VLAN设置为连接到主机的端口，交换机端口设置为VLAN。 例如，如果端口F0/1设置为Vlan2，则连接到端口F0/2的主机属于一个名为VLAN2的虚拟LAN。注意： a、VLAN的分割可以将一个VLAN跨越多个交换机b，一个端口可以只属于一个VLAN c，多个端口可以属于同

5、一VLAN，但一个端口不能分为多个VLAN，而是分为一个VLAN 通过检索MAC地址表，交换机不传输发往不同VLAN的数据，F0/1，F0/2，F0/3，a，b，c，Vlan 10，Vlan 20，Vlan 10，A B A C，x， 配置端口Vlan 10以创建Vlan 10的名为test的示例交换机# configureterminalswitch (配置) Vlan 10交换机(配置- VLAN ) # nametestswitch (配置- 将10添加到VLAN 10交换机# configureterminalswitch (config ) #接口快速交换机0/10交换机(confi

6、g-if ) # switch switchportaccessvlan 10交换机(配置- if ) # end，端口VLAN的配置是某个VLAN交换机(配置) # interfacerangefastethernet0/1- 8， 0/150/20交换机(配置- if -范围) # switchportaccessvlan 20注：连续接口0/1-8，非连续接口用逗号分隔，但模块编号、vlan的类型3333 TagVLAN的特征传输多个VLAN的相同VLAN需要跨越不同的交换机的Ttunk至少100M，什么是TagVLAN？ 将两台交换机通过一条链路连接，并将此链路设置为属于所有VLAN。

7、 此VLAN是Tag VLAN，设定为Tag VLAN的端口是中继端口。 需要注意的是，Tag VLAN的特征是能够传送多个VLAN信息，因此默认属于所有的VLAN，交换机之间能够在同一VLAN内主机之间进行通信，但是用于构成Tag VLAN的端口请求数至少是100M 默认托管交换机上所有VLAN信息的物理链路，端口VLAN和Tag VLAN之间的差异a )端口VLAN的端口属于VLAN，Tag VLAN的端口默认属于所有VLAN b )端口VLAN端口Tag VLAN的端口用于交换机间级联c )数据从端口VLAN端口传输时没有标记Tag，从Tag VLAN端口传输时没有标记Tag。 VLAN

8、的识别，交换机上的多个VLAN如何通过中继链路识别不同VLAN的帧？ 标记VLAN的当前标准是IEEE802.1Q，尖锐的网络交换机默认采用IEEE802.1Q标准的IEEE802.1Q符合此标准的VLAN数据包被标记为4字节的Tag标签，标记为正常的以太网数据帧位于源MAC地址之后的IEEE802.1Q数据帧、标签协议识别符(TPID):固定值0 x8100表示在该帧中搭载了802.1Q标签信息标签控制信息(TPID):优先级： 3比特优先级通用格式指示符：表示1位的总线型以太网，FDDI，令牌环VlanID:12位，VID，范围14094，802.1Q操作原理，802.1Q操作特征： 80

9、2.1 q数据帧传输是用户中继在默认情况下传输交换机上的所有VLAN的数据。 交换机在从中继端口传输数据之前，先将数据标记为Tag标签，在到达另一台交换机后，再剥下该标签。 注意：如果发送的数据帧位于同一交换机上，并且不通过中继链路，则不需要标记。a，开关1，开关2，b，数据帧，Tag标签，Trunk，Trunk，交换机间的VLAN内通信，PC3向PC4 (1)发送数据的情况下，PC3发送数据时，在进入开关端口之前，发送数据数据进入交换机端口后，数据的标头最初被附加到该端口所属的VID上时，交换机按照目的地地址传送，通过VID=4的VLAN广播该帧，但在最初的交换机上没有连接PC4该端口是当从

10、Taged端口传送数据时，即，当附加了Tag标签时，对由PC3发行的数据帧附加了Tag标签的Taged端口(3)，数据在第2台交换机的级联端口1中流动根据MAC地址连接到PC4的端口接收该数据帧(4)，端口1在卸下TAG标签后，将该数据帧转发给PC4，并设定tag VLAN -中继将Fa0/1设定为中继端口交换机# 将configureterminalswitch (config ) #接口快速以太网0/1交换机(config-if ) #交换机portmodetrunk端口Fa0/20设定为中继端口，但VL 接口快速以太网0/20交换机(配置- if ) #交换机porttrunallowe

11、dvlanremove 2交换机(配置- if ) #结束， 不包含本机VLAN 1 1的配置命令：交换机(配置- if ) #交换机porttrunknative VLAN 20交换机(配置- if ) #结束注意：每个中继端口的默认本机VLAN为v 配置中继链路时，请确认连接链路两端的中继端口属于同一native VLAN，确认VLAN配置确认配置信息switch # showinterfacesfastethernet0/20 switchportinterfaceswitchportmodeaccessnativeprotectedvlanlists- f 启用了A0/20中继1，3-4094交换机# showvlannamestatu