分割广播域:物理分割,逻辑分割

VLAN的优势:

控制广播

增强网络安全性

简化网络管理

VLAN分为 静态: 基于端口划分静态VLAN

          动态: 基于Mac地址划分动态VLAN

配置静态VLAN的配置

步骤:

创建VLAN

将交换机的端口加入到相应的VLAN中

验证VLAN的配置

创建VLAN有两种方法

VLAN数据库配置模式

全局配置模式

 

交换网络中的链路类型:接入链路

                                       中继链路

三层交换机配置:

在swither1上的配置

 

en                                       //进入特权

conf t                                   //进入全局

vlan 10                                  //创建VLAN10

name xiaoshou                     //把VLAN10 命名

exit                                       //返回上一级,进入全局

vlan 20                                  //创建VLAN20

name shichang                      //把VLAN20命名

exit                                        //返回上一级,进入全局

vlan 30                                   //创建VLAN30

name caiwu                           //把VLAN30命名

exit                                          //返回上一级。进入全局

 

int r f0/5-10                            //进入接口模式,划分VLAN的三份多个端口首先是f0/5-10

sw m a                                  //定义端口access模式

sw a v 10                              //将多个端口f0/5-10加入到VLAN10 中

exit                                      //返回上一级,进入全局

int r f0/11-15                       //进入接口模式,第二份端口是f0/11-15

sw m a                               //定义端口acess模式

sw a v 20                            //将多个端口f0/11-15加入到vlan20中

exit                                    //返回上一级,进入全局

int r f0/16-20                     //进入接口模式。第三份端口是f0/16-20

sw m a                              //定义端口模式access模式

sw a v 30                         //将多个端口f0/16-20加入到vlan30中

exit                                  //返回上一级,进入全局

int f0/24                          //进入接口模式,f0/24

sw m t                            //将接口配置trunk模式

exit                                 //返回上一级。进入全局

 

int f0/23                          //进入接口模式,f0/23

sw m t                            //将接口配置trunk模式

end                                //返回特权模式

sh vlan br                      //查看VLAN配置

sh vlan id 10                 //查看VLAN10的配置

sh vlan name shichang//查看VLAN的shichang里面的配置

wr                                //保存write

 

 

 

=======================================================================

在swithcer 2上的配置

 

en //进入特权

conf t                        //进入全局

vlan 10                      //创建VLAN10

name xiaoshou         //把VLAN10命名xiaoshou

exit                            //返回上一级,进入全局模式

vlan 20                      //创建VLAN20

name shichang         //把VLAN20命名shichang

exit                            //返回上一级,进入全局模式

vlan 30                      //创建VLAN30

name caiwu              //把VLAN30命名caiwu

exit                           //返回上一级,进入全局模式

 

int r f0/5-10               //进入接口模式,划分VLAN的三份多个端口首先是f0/5-10

sw m a                      //定义端口access模式

sw a v 10                  //将多个端口f0/5-10加入到VLAN10 中

exit                           //返回上一级,进入全局

int r f0/11-15             //进入接口模式,第二份端口是f0/11-15

sw m a                      //定义端口acess模式

sw a v 20                  //将多个端口f0/11-15加入到VLAN20 中

exit                            //返回上一级,进入全局

int r f0/16-20             //进入接口模式,第三份端口是f0/11-15

sw m a                      //定义端口acess模式

sw a v 30                  //将多个端口f0/16-20加入到VLAN30 中

exit             //返回上一级,进入全局

int f0/24              //进入接口模式f0/24

sw m t                 //将端口f0/24进入trunk模式

end                 //返回特权模式

sh vlan br               //查看VLAN的配置

sh vlan id 10             //查看VLAN10的配置

sh vlan name shichang               //查看VLAN里面的shichang配置

wr           //保存

三层交换机

en             //进入特权

conf t             //进入全局

vlan 10           //创建VLAN10

name xiaoshou          //将VLAN10命名

exit              //返回上一级。进入全局

vlan 20            //创建VLAN20

name shichang         //将VLAN20命名

exit        //返回上一级,进入全局模式

vlan 30          //创建VLAN30

name caiwu       //将VLAN30命名

exit                  //返回上一级,进入全局模式

ip routing                //启动路由功能

int vlan 10      //进入vlan10

ip add 192.168.1.1 255.255.255.0  //配置IP地址和子网掩码,(IP地址是pc的网关)

no shut                //启用端口

exit                     //返回上一级,进入全局模式

int vlan 20            //进入VLAN20

ip add 192.168.2.1 255.255.255.0        //配置IP地址和子网掩码,(IP地址是pc的网关)

no shut        //启用端口

exit          //返回上一级,进入全局模式

int vlan 30     //进入VLAN30

ip add 192.168.3.1 255.255.255.0     //配置IP地址和子网掩码,(IP地址是pc的网关)

no shut        //启用端口

exit    //返回上一级,进入全局模式

int f0/24       //进入接口f0/24模式

switchport trunk encapsulation dot1q         //进行封装配置

sw m trunk       //将接口配置trunk模式

end        //进入特权模式

w       //保存write