当前位置：文档之家› 交换机的VLAN配置

交换机的VLAN配置

第3章项目二——交换机的V L A N配置

【职业能力目标】

1）根据实际需要，实现单交换机Port VLAN配置。

2）根据实际需要，实现两交换机TAG VLAN配置，达到不同交换机与同一VLAN内主机相通信的目的。

3）网络管理员能根据实际应用需求，通过对交换机VLAN配置，全面管理企业内部不同管理单元之间的数据通信，简化网络管理、提高网络的安全性。

3.1任务1——交换机VLAN的建立

3.1.1任务情境

你是某公司的网络管理员，公司有财务部、计划部、销售部等部门，为了公司的管理更加安全与便捷，公司领导要求你组建公司局域网，使各个部门内部主机之间的业务往来可以通信，但部门之间为了安全禁止互访。

3.1.2任务分析

为了完成公司领导提出的任务，实现部门之间安全有效的互访，我们将交换机划分成几个VLAN，使每个部门的主机在一个相同VLAN内。具体划分为：财务部（PC101、102）在VLAN100中，VLAN100包括Fa 0/1～Fa 0/8端口；计划部（pc201、202）在VLAN200中，VLAN200包括Fa 0/9～Fa 0/16端口；销售部（pc301）在VLAN300中，VLAN300包括Fa 0/17～Fa 0/24端口。这样，在同一VLAN内的主机可以相互访问，不同VLAN内的主机不能相互访问，达到公司要求。拓扑图如图3-1所示。

图3-1 单交换机VLAN划分

3.1.3任务实施

1．配置各个PC机的IP地址

在Packet Tracer中单击PC101，在弹出的窗口中单击“桌面”选项卡下的“IP地址配置”选项，得到图3-2，在该窗口下配置PC101的IP地址。按照同样方法，分别配置好图3-1所示的其他PC机的IP地址。由于所有计算机在同一网络地址内，因此这里没有配置网关地址。

2．创

建VLAN并

分配端口

图3-2 配置PC101 IP地址

switchA>enable

switchA#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

switchA(config)#vlan 100

switchA(config-vlan)#vlan 200

switchA(config-vlan)#vlan 300

switchA(config-vlan)#exit

switchA(config)#int range fastEthernet 0/1-8

switchA(config-if-range)#switchport mode access

switchA(config-if-range)#switchport access vlan 100

switchA(config-if-range)#exit

switchA(config)#interface range fastEthernet 0/9-16

switchA(config-if-range)#switchport mode access

switchA(config-if-range)#switchport access vlan 200

switchA(config-if-range)#exit

switchA(config)#interface range fastEthernet 0/17-24

switchA(config-if-range)#switchport mode access

switchA(config-if-range)#switchport access vlan 300

switchA(config-if-range)#exit

switchA(config)#exit

查看VLAN配置情况：

switchA#show vlan

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Gig1/1, Gig1/2

100 VLAN0100 active Fa0/1, Fa0/2, Fa0/3, Fa0/4

Fa0/5, Fa0/6, Fa0/7, Fa0/8

200 VLAN0200 active Fa0/9, Fa0/10, Fa0/11, Fa0/12

Fa0/13, Fa0/14, Fa0/15, Fa0/16

300 VLAN0300 active Fa0/17, Fa0/18, Fa0/19, Fa0/20

Fa0/21, Fa0/22, Fa0/23, Fa0/24

1002 fddi-default act/unsup

1003 token-ring-default act/unsup

1004 fddinet-default act/unsup

1005 trnet-default act/unsup

3．测试

在Packet Tracer中单击PC101，在弹出的窗口中单击“桌面”选项卡下“命令提示符”，输入PING 192.168.0.102；PING 192.168.0.202，测试结果如图3-3、3-4所示：其中PC101与PC102在同一VLAN 内，能够PING通；PC102与PC202不在同一VLAN内，不能PING通。

图3-3 测

试结果

图3-4 测试结果

3.1.4 相关知识

1．什么是VLAN

VLAN是虚拟局域网（Virtual Local Area Network）的简称，它是在一个物理网络上划分出来的逻辑网络，按照功能、部门及应用等因素划分成工作组，形成一个个虚拟网络，不需要考虑设备所处的

物理位置，就可直接为虚拟网络上的设备或用户提供服务。VLAN的划分不受网络端口的实际物理位置限制，和普通物理网络有着同样的属性。一个VLAN是一个广播域，第二层的单播、多播和广播帧在同一VLAN内转发、扩散，而不会直接进入其他VLAN之中。所以，如果一个端口所连接的主机想要和它不在同一VLAN内的主机通信，则必须通过路由器或三层交换机才能实现。

在交换机组成的网络中，由于交换机速度快，可以提高数据交换速度，但是由于所有主机都在一个广播域，也就是说，一台主机向外发送的广播包其他所有主机都能收到，如果网络规模较大，网络中的大量广播包会占用很大的网络资源，严重影响了网络性能，也影响了交换网络的发展。VLAN技术很好的解决了交换网络中划分广播域的问题，运用VLAN技术可以对交换网络进行隔离划分，划分到同一VLAN 的主机属于一个广播域，这样划分出来的网络是逻辑网络，并且划分出来的VLAN端口不受地理位置限制，就是说不同交换机上的端口可以划分到一个VLAN中来。VLAN划分的种类有很多，如基于端口的划分、基于协议的划分、基于MAC地址的划分等，目前应用较多的是基于端口的划分，因为这种划分方法简单易用。

2．VLAN成员类型

基于端口划分的VLAN有两种类型，即Port VLAN和Tag VLAN。被设置为Port VLAN的端口叫Access 端口，只能属于一个VLAN，通常用来连接主机；被设置为Tag VLAN的端口叫Trunk口，属于所有VLAN，能够转发所有VLAN的帧，通常用来连接需要通信的不同VLAN，实现不同VLAN的通信。

3．配置VLAN

一个VLAN是以VLAN ID来标识的，VLAN ID从“1～4096”，可以添加、删除、修改，其中VLAN 1由交换机自动建立的，不可以删除。可以使用“Interface”配置模式来配置一个端口的VLAN成员类型、加入或移出VLAN。

默认的VLAN配置如下表3-1所示。

表3-1 默认的VLAN配置

在特权模式下，可以通过表3-2所示步骤，创建、修改一个VLAN。

表3-2 创建、修改VLAN步骤

在特权模式下，可以通过表3-3所示步骤，删除一个VLAN。

表3-3 删除VLAN步骤

在特权模式下，可以通过表3-4所示步骤，为一个VLAN分配Access口。

表3-4 将端口分配到VLAN中的步骤

3.1.5拓展知识

1．交换机接口

交换机接口类型如表3-5所示。

表3-5 交换机接口类型

交换机接口的默认配置如表3-6所示。

表3-6 交换机接口的默认配置

2．交换机接口的配置方法

配置接口时，可以配置单个接口，也可以成组配置多个接口。

配置单个接口：

Switch(config)#interface port-ID

Switch(config-if)#配置接口参数

interface命令用于指定一个接口，之后的命令都是针对此接口的。

说明：interface命令可以在全局配置模式下执行，此时会进入接口配置模式，它也可以在接口配置模式下执行，所以配置完一个接口后，可直接用interface命令指定下一个接口。

参数：port-ID是接口的标识，它可以是一个物理接口，也可以是一个VLAN（此时应该把VLAN理解为一个接口），或者是一个Aggregate Port。

配置举例：配置交换机的IP地址为192.168.1.5，并把接口fastethernet0/1和fastethernet0/2设置为全双工模式。

Switch>enable

Switch#configure terminal

Switch(config)#interface vlan 1

Switch(config-if)#ip address 192.168.1.5 255.255.255.0

Switch(config-if)#interface f0/1

Switch(config-if)#duplex full

Switch(config-if)#interface f0/2

Switch(config-if)#duplex full

Switch(config-if)#end

Switch#

说明：当交换机没有3层口时，所有接口都属于VLAN1，所以VLAN1的IP地址就是交换机的IP地址。成组配置接口：

如果有多个接口需要配置相同的参数时，可以成组配置这些接口。

Switch(config)#interface range port-range

Switch(config-if)#配置接口参数

参数：port-range是接口的范围，它可以指定多个范围段，各范围段之间用逗号隔开。

说明：port-range指定接口范围可以是物理接口范围，也可以是一个VLAN范围。如：f0/1-6、vlan 2-4等。

注意：在interface range中的接口必须是相同类型的接口。

配置举例：配置交换机的接口fastethernet0/1~fastethernet0/12的速度为100Mbps，并把fastethernet0/1~fastethernet0/3和fastethernet0/7~fastethernet0/10分配给VLAN2。

Switch>enable

Switch#configure terminal

Switch(config)#interface range f0/1-12

Switch(config-if)#speed 100

Switch(config-if)#interface range f0/1-3,0/7-10

Switch(config-if)#switchport access vlan 2

Switch(config-if)#end

Switch#

3.2任务2——跨交换机相同VLAN的通信与控制（1）

3.2.1任务情境

你是某公司的网络管理员，公司有财务部、计划部、销售部等部门，其中销售部的计算机分布在几座楼内，为了公司的管理更加安全与便捷，公司领导要求你组建公司局域网，使各个部门内部主机之间的业务往来可以通信，但部门之间为了安全禁止互访。

3.2.2任务分析

为了完成公司领导提出的任务，实现部门之间安全有效的互访，我们将交换机划分成几个VLAN，使

每个部门的主机在一个相同VLAN内。具体划分为：财务部（pc101）在VLAN100中，VLAN100包括Fa 0/1～

Fa 0/7端口；计划部（pc201）在VLAN200中，VLAN200包括Fa 0/8～Fa 0/16端口；销售部（pc301、

302）的计算机在不同的交换机上的VLAN300中，VLAN300包括Fa 0/17～Fa 0/20端口，并且两交换机

相连的接口Fa 0/24设为Trunk类型，所以VLAN数据都可以通过Trunk口从一台交换机某一VLAN到达

另一台交换机同一VLAN，这样，在同一VLAN内的主机可以相互访问，不同部门的计算机不在一个VLAN

内，不能互访。网络拓扑如图3-5所示。

VLAN 100 VLAN 200 VLAN 300

图3-5 跨交换机VLAN间通信

3.2.3任务实施

1．配置各个PC机的IP地址

在Packet Tracer中单击PC101，在弹出的窗口中单击“桌面”选项卡下的“IP地址配置”选项，

得到图3-6，在该窗口下配置PC101的IP地址。按照同样方法，分别配置好图3-5所示的其他PC机的

IP地址。由于所有计算机在同一网络地址内，因此这里没有配置网关地址。

2．创建VLAN并分配端口

交换机SWITCH A配置：

第一步：进入全局配置模式

SwitchA>

SwitchA>enable

SwitchA#config terminal

Enter configuration commands, one per line. End with CNTL/Z.

第二步：创建VLAN并分配端口

SwitchA(config)#vlan 100

SwitchA(config-vlan)#vlan 200

图3-6 配置PC101 IP地址

SwitchA(config-vlan)#vlan 300

SwitchA(config-vlan)#exit

SwitchA(config)#interface range fastEthernet 0/1-7

SwitchA(config-if-range)#switchport mode access

SwitchA(config-if-range)#switchport access vlan 100

SwitchA(config-if-range)#interface range fastEthernet 0/8-16

SwitchA(config-if-range)#switchport mode access

SwitchA(config-if-range)#switchport access vlan 200

SwitchA(config-if-range)#interface range fastEthernet 0/17-20

SwitchA(config-if-range)#switchport mode access

SwitchA(config-if-range)#switchport access vlan 300

SwitchA(config-if-range)#exit

SwitchA(config-if)#interface fastEthernet 0/24

SwitchA(config-if)#switchport mode trunk

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up SwitchA(config-if)#no shutdown

查看VLAN及端口配置情况：

SwitchA#show running-config

Building configuration...

Current configuration : 2072 bytes

version 12.2

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

hostname Switch

interface FastEthernet0/1