思科基礎知識：虛擬局域網（VLAN）（3）
作者：佚名
在一個純交換式的互聯網絡中，通過創建虛擬局域網（VLAN）就可以分隔廣播域。
VLAN之間的路由
VLAN中的主機處在自己的廣播域內，并且可以自由通信。VLAN在OSI模型的第二層創建網絡分段，并分割數據流。如果想讓主機或任何其他IP設備在VLAN之間通信，就絕對需要第三層設備。
配置VLAN
創建VLAN:
1900下,使用vlan [vlan#] name [name] [vlan#]命令, 如下:
- >en
- #config t
- (config)#hostname 1900
- 1900(config)#vlan 2 name sales
- 1900(config)#vlan 3 name marketing
- 1900(config)#vlan 4 name mis
- 1900(config)#exit
驗證,使用show vlan命令,記住在你沒給VLAN分配端口之前,之前做的VLAN是不會起作用的.而且所有的端口默認是處在VLAN1的,VLAN1是管理VLAN.如下:
- 1900#sh vlan
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default Enable 1-12, AUI, A, B
- 2 sales Enable
- 3 marketing Enable
- (略)
在2950下創建VLAN,在特權模式下使用vlan database命令,創建命令和1900下的類似,注意結尾使用apply命令.如下:
- 2950#vlan database
- 2950(vlan)#vlan 2 name Marketing
- VLAN 2 modified:
- Name: Marketing
- 2950(vlan)#vlan 3 name Accounting
- VLAN 3 added:
- Name: Accounting
- 2950(vlan)#apply
- APPLY complete
- 2950(vlan)#Ctrl+C
- 2950#
使用show vlan或者show vlan brief命令驗證下:
- 2950#sh vlan brief
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default active Fa0/1...Fa0/12
- 2 Marketing active
- 3 Accounting active
- (略)
#p#
將交換機端口分配到VLAN中
創建了VLAN,接下來要做的就是給VLAN分配端口.1900下,使用vlan-membership命令1次只能分配1個,可以static或dynamic作為參數,如下:
- 1900(config)#int e0/2
- 1900(config-if)#vlan-membership static 2
- 1900(config)#int e0/4
- 1900(config-if)#vlan-membership static 3
- 1900(config)#int e0/5
- 1900(config-if)#vlan-membership static 4
- 1900(config-if)#exit
- 1900(config)#exit
- 1900#
驗證,如下:
- 1900#sh vlan
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default Enable 1-12, AUI, A, B
- 2 sales Enable 2
- 3 marketing Enable 4
- (略)
2950下的配置,使用switchport access vlan [vlan#]命令,如下:
- 2950(config-if)#int f0/2
- 2950(config-if)#switchport access vlan 2
- 2950(config-if)#int f0/3
- 2950(config-if)#switchport access vlan 3
- 2950(config-if)#int f0/4
- 2950(config-if)#switchport access vlan 4
- 2950(config-if)#exit
- 2950(config)#exit
- 2950#
驗證配置信息,如下:
- 2950#sh vlan brief
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default active Fa0/1 Fa0/5...Fa0/12
- 2 Marketing active Fa0/2
- 3 Accounting active Fa0/3
- (略)
【編輯推薦】
責任編輯：佚名
來源：
51CTO整理
