校园网VLAN配置技术
VLAN
VLAN
1VLAN
VLAN是英文Virtual Local Area Network的缩写,即虚拟局域网。它是
一种将局域网内的设备逻辑地而不是物理地划分网段而实现虚拟工作组的技术。
那么VLAN技术在网络中究竟有什么功能呢?我们知道,当网络中的网络设备
和计算机数量增多时,广播包的数量也会急剧增加,网络的传输速率也会急剧下
降。特别是随着网络的扩充, 很有可能出现广播风暴,导致整个网路瘫痪。因
此,当网络中的设备达到一定的程度时,通常采用划分VLAN的方式将网络分隔开来,将一个大的广播域划分成若干小的广播域,以减少广播可能带来的危害。
简而言之,VLAN技术就是为了防止局域网内产生广播效应。 2VLAN
概括地讲,VLAN优点有以下几点:减少局域网成员的移动所带来的费用和
工作量,可以说是节省了人力和物力;控制广播业务量,增大局域网的规模,提
高带宽传输速率,有效地避免广播风暴的产生;增加安全性,因为VLAN能限制个别用户的访问,控制广播组的大小和位置,甚至能锁定某台设备的MAC地址;网络管理员能借助于VLAN技术轻松管理整个网络。 (1) 基于端口的VLAN 所谓基于端口的VLAN,是指网络管理员直接将某些
端口强制性地分配给某个VLAN。
(2) 基于MAC地址的VLAN 由于只有网卡才分配有MAC地址,因此按MAC地址来划分VLAN实际上是将某些工作站和服务器划属于某个VLAN。 (3) 基于IP的VLAN 即根据IP地址来划分VLAN.
(4) 基于组播的VLAN 基于组播的VLAN,就是动态地把那些需要同时通信
的端口定义到一个VLAN中,并可以在VLAN中用广播的方法点对多点的通信问题。
二、
以下的介绍都是基于Cisco交换机的VLAN ,其他类型交换机原理都是一样,
只是配置命令大同小异。VLAN的划分与配置一般说来需要两个步骤,首先根据
需要创建VLAN,然后再将相关的端口划分至VLAN。 1、 创建VLAN
(1) 在Global模式下创建VLAN
第一步,进入VLAN配置模式。
Switch#configure terminal
第二步,添加VLAN。
Switch(config)#vlan vlan_ID
1
第三步,更新VLAN数据库,并返回上级模式。、
Switch(config_vlan)#end
第四步,查看VLAN配置。
Switch#show vlan [[id|name] vlan_name
配置实例:创建VLAN 10并查看 Switch#configure terminal
Switch(config)#vlan 10
Switch(config_vlan)#end
Switch#show vlan id 10
(2)在VLAN DATABASE模式下创建VLAN 第一步,进入VLAN配置模式
Switch#vlan database
第二步,添加VLAN
Switch(config)#vlan vlan_ID
Switch(config_vlan)#
第三步,更新VLAN数据库,并返回privileged exec模式。、
Switch(config_vlan)#exit
第四步,查看VLAN配置。
Switch#show vlan [[id|name] vlan_name
配置实例:创建VLAN 10并查看 Switch#vlan databade
Switch(config)#vlan 10
Switch(config_vlan)#exit
Switch#show vlan name vlan10
2、 将指定端口划分至VLAN
第一步,进入配置模式。
Switch#configure terminal
第二步,指定要配置的端口
Switch(config)#Iinterface {fastethernet |gigabitethernet} slot/port
第三步,关闭端口,避免在配置时进行数据传输。
Switch(config_if)#shutdown
第四步,将端口配置为二层端口,只有当使用过no switchport时才使用该命令。
Switch(config_if)#switchport
第五步,将端口配置为第二层访问端口。 Switch(config_if)#switchport mode access
第六步,将端口添加至指定的VLAN。 Switch(config_if)#switchport access vlan vlan_id
第七步,激活该端口。
Switch(config_if)#no shutdown
第八步,退出端口配置模式。
2
Switch(config_if)#end
第九步,查看端口当前配置。 Switch#show running-config interface {fastethernet| gigabitethernet} slot/port
Switch#show interface [{astethernet| gigabitethernet} slot/port] switchport
配置实例:将Ethernet端口3/4配置为VLAN 10 Switch#configure terminal
Switch(config)#Iinterface fastethernet 3/4
Switch(config_if)#shutdown
Switch(config_if)#switchport mode access
Switch(config_if)#switchport access vlan 10
Switch(config_if)#no shutdown
Switch(config_if)#end
3、清除端口配置
第一步,进入配置模式。
Switch#configure terminal
第二步,清除该端口的所有配置。 Switch(config)#default interface {fastethernet|gigabitethernet} slot/port
配置实例:清除fastethernet端口3/4中的配置
Switch#configure terminal
Switch(config)#default interface fastethernet 3/4
Switch(config)#end
4、 删除VLAN
第一步,进入配置模式。
Switch#configure terminal
第二步,选择要删除的VLAN。 Switch(config)#vlan vlan_ID
第三步,删除VLAN。
Switch(config_vlan)#no vlan vlan_id
第四步,跟新VLAN数据库,并返回privileged exec模式。
Switch(config)#end
配置实例:删除VLAN10
Switch#configure terminal
Switch(config)#vlan 10
Switch(config_vlan)#no vlan 10
Switch(config)#end
当VLAN需要跨越多个交换机,这就必须配置主干(trunk)来连接这些交换
机。使用Trunk方式不仅能够连接不同的VLAN或跨越多个交换机的相同VLAN,
而且还能增加交换机的物理连接带宽,增强网络设备间的冗余。交换机之间的级
3
联采用Trunk方式,使得级联端口不属于任何VLAN,即该端口所建成的交换机之间的级联链路是所有VLAN进行通信的公用通道。 第一步,指定要配置的端口。
Switch(config)#interface {fastethernet|gigabitethernet} slot/port
第二步,关闭端口,避免在配置时进行数据传输。 Switch(config_if)#shutdown
第三步,指定封装方式。
Switch(config_if)#switchport trunk encapsulation {isl|dot1q|negotiate}
第四步,配置第二层Trunk。只有端口是第二层访问端口或指定Trunk模式时,
才需要使用该命令。
Switch(config_if)#switchport mode {dynamic {auto|desirable}| trunk}
第五步,指定访问VLAN。
Switch(config_if)#switchport access vlan vlan_id
第六步,为Trunk指定本地VLAN。
Switch(config_if)#switchport trunk native vlan vlan_id
第七步,从Trunk删除指定的VLAN。 Switch(config_if)#switchport trunk allowed vlan remove vlan_list
第八步,培植VLAN的允许列
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
。
Switch(config_if)#switchport trunk allowed vlan {add | except | all |
remove} vlan_id
第九步,激活该端口。
Switch(config_if)#no shutdown
第十步,退出端口配置模式。
Switch(config_if)#end
第十一步,显示并查看配置。
Switch#show running-config interface { fastethernet | gigabitethernet}
slot/port
Switch#show interfaces [fastethernet | gigabitethernet] slot/port switchport
Switch#show interfaces [{fastethernet | gigabitethernet} slot/port] trunk
第十二步,将指定端口划至相关VLAN,相关的配置步骤请参考单个交换机VLAN
的划分与配置。
在以前对VLAN的划分主要是通过路由器来实现的,但随着网络规模的扩大、
信息量的增加,路由器无论是从端口数还是系统性能上来说都已经不堪负荷,因
此逐渐形成了产生网络瓶颈,而三层交换机的出现刚好能解决这一问题。本文是
作者在配置VLAN中的一点经验
总结
初级经济法重点总结下载党员个人总结TXt高中句型全总结.doc高中句型全总结.doc理论力学知识点总结pdf
,以较简单明了的文字给出配置的详细步骤,
对于新手配置VLAN应该是一个不错的教程。
4
(本文发表于《中小学电教》2005.1)
5