19-VLAN配置

合集下载

实训四 vlan的配置

10
步骤5：验证vlan内和vlan之间的通信： (1)在vlan10的一台PC上ping向vlan20的一台PC，能否ping通，说明什么问题？ (2)在vlan20的一台PC上ping向vlan30的一台PC，能否ping通，说明什么问题？ (3)在同一个vlan内两台PC互ping？能否ping通，说明什么问题？
IP地址 192.168.1.10 192.168.1.11 子网掩码 255.255.255.0 255.255.255.0
PC20 PC21
PC30 PC31
192.168.1.20 192.168.1.21
192.168.1.30 192.168.1.31
6
255.255.255.0 255.255.255.0
（3）配置不允许vlan30的数据通过干线，允许vlan10和vlan20的数据通过
switchA(config-if)#switchport trunk allowed vlan 10,20
26
总结：作业：完成实训报告
27
Thank~~
28
14
任务3：多交换机上划分VLAN
步骤1：用boson netsim软件画出网络拓扑，并保存
干线
SwitchA
Fa 0/1
Fa 0/1
SwitchB
PC10
PC20
PC30
PC11
PC21
PC31
财务部：VLAN10包括两个交换机的f0/2-f0/4
销售部：
办公室：
VLAN30 F0/9-f0/12
23
步骤6：验证vlan内和vlan之间的通信： (1)在vlan10的PC10上ping向vlan20的PC20或PC21 ，能否ping通，说明什么问题？ (2)在vlan20的PC20上ping向vlan30的一台PC30或PC31 ，能否ping通，说明什么问题？ (3)在vlan30的PC30上ping向vlan10的PC10或PC11 ，能否ping通，说明什么问题？ (4)在同一个vlan内两台PC互ping？能否ping通，说明什么问题？

思科VLAN的基本配置命令

某公司现在有工程部、销售部、财务部。VLAN的划分：工程部VLAN10，销售部VLAN20，财务部VLAN30，并且各部门还可以相互通讯。现有设备如下:Cisco 3640路由器，Cisco Catalyst 2924交换机一台，二级交换机若干台。
交换机配置文件中的部分代码如下：
......
8、将端口从vlan中删除
switch(config-if)#no switchport access vlan 10
switch(config-if)#switchport access vlan 1
switch(config-if-range)#no switchport access vlan 10
SC-2950(config-if)#ip add 192.168.1.1 255.255.255.0
SC-2950(config-if)#no sh
SC-2950(config-if)#exit
SC-2950(config)#int vlan 20
SC-2950(config-if)#no sh
【VLAN的基本配置命令】
1、创建vlan方法一
switch#vlan database
switch(vlan)#vlan 10 name mahaobin
switch(vlan)#exit
2、创建vlan方法二
switch(config)#vlan 10
switch(config-vlan)#name mahaobin
30 v3 active Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23

华为交换机VLAN命令

Quidway S3900 系列以太网交换机命令手册 VLAN
目录
目录
第 1 章 VLAN 配置命令 ...........................................................................................................1-1 1.1 VLAN 配置命令 .................................................................................................................. 1-1 1.1.1 description ............................................................................................................... 1-1 1.1.2 display interface Vlan-interface ............................................................................... 1-2 1.1.3 display vlan.............................................................................................................. 1-4 1.1.4 interface Vlan-interface ........................................................................................... 1-5 1.1.5 name ....................................................................................................................... 1-6 1.1.6 shutdown ................................................................................................................. 1-6 1.1.7 vlan .......................................................................................................................... 1-7 1.2 基于端口的 VLAN 配置命令 ............................................................................................... 1-9 1.2.1 display port .............................................................................................................. 1-9 1.2.2 port .......................................................................................................................... 1-9 1.2.3 port access vlan .................................................................................................... 1-10 1.2.4 port hybrid pvid vlan .............................................................................................. 1-11 1.2.5 port hybrid vlan...................................................................................................... 1-12 1.2.6 port link-type.......................................................................................................... 1-13 1.2.7 port trunk permit vlan ............................................................................................ 1-14 1.2.8 port trunk pvid vlan ................................................................................................ 1-15 1.3 基于协议的 VLAN 配置命令 ............................................................................................. 1-16 1.3.1 display protocol-vlan interface............................................................................... 1-16 1.3.2 display protocol-vlan vlan ...................................................................................... 1-17 1.3.3 port hybrid protocol-vlan vlan ................................................................................ 1-18 1.3.4 protocol-vlan.......................................................................................................... 1-19

《网络设备互联》课件——项目二-VLAN的配置

//创建名称为 abc的 VTP域名 //定义该交换机为 VTP服务端 //定义 VTP服务器的密码为 abc //定义该交换机为 VTP客户端
谢谢观看
一、VLAN的相关概念
1. 冲突域和广播域冲突域指的是同一个物理网段上所有节点的集合或以太网竞争同一带宽的节点集合。在冲突域内，带宽可以被认为是共享的。广播域指网络中所有能接收到同样广播消息的设备的集合。 2. VLAN的功能（1）有效地切割了广播域，使得“大广播”区域变成多个相关计算机群组成的“小广播”。（2）实现了不同 VLAN用户的隔离。（3）灵活地搭建了一个虚拟的工作组。
任务3 利用 VTP协议划分 VLAN
v 学习目标
1. 理解 VTP的概念和使用环境。 2. 能使用 VTP命令完成 VLAN的配置。
v 任务描述
本任务将按照图所示拓扑结构，在原有的两台交换机（Switch1和 Switch2）基础上，再增设一台作为 VTP Server的交换机，实现通过配置 VTP服务器，让 VLAN同步划分。
本任务中重点使用 Server和 Client这两种模式。
任务3 利用 VTP协议划分 VLAN
二、VTP命令
Switch(con.g)#vtp domain abc Switch(con.g)#vtp mode server Switch(con.g)#vtp password abc Switch(con.g)#vtp mode client
任务2 VLAN和 Trunk的交换机配置
多机VLAN实验拓扑图
任务2 VLAN和 Trunk的交换机配置
设置端口 Fa0/24为 Trunk模式的命令如下： Switch(con.g)#interface fastEthernet 0/24 Switch(con.g-if)#switchport mode trunk Switch(con.g-if)#switchport trunk allowed vlan all //允许所有的 VLAN通过 Switch(con.g-if)#switchport trunk allowed vlan 10 //只允许 VLAN 10数据通过

交换机配置-VLAN

交换机配置实验控制台：即计算机，用蓝色的控制线（RJ-45—to---DB-9翻转电缆）连接到交换机（路由器）。

首先创建一个新的超级终端（启动附件中的通信），进行端口参数配置波特率：9600数据位：8奇偶校验：无停止位：1数据流控制：无连续按回车，直到看见交换机的提示符（switch>）为止，进入EXEC模式（用户执行模式）。

此时键入enable，回车后进入特权执行EXEC模式（switch＃），就可以进行交换机的配置了。

1、交换机中有ＩＯＳ：互联网络操作系统2、ＩＯＳ的命令行界面CLI 是用于配置、管理、诊断交换机、路由器等设备的主要界面，该界面能够直接执行ＩＯＳ命令，即EXEC会话。

3、特权执行EXEC模式有以下配置模式：全局配置模式：switch（config）＃，在特权模式（switch＃）键入config termi接口配置模式：switch（config-if）＃路由配置模式：switch（config-router）＃线路配置模式：switch（config-line）＃VLAN配置模式（仅交换机有，创建、删除vlan）：switch（vlan）＃配置VLAN模式（仅交换机有，对vlan进行设置）：switch（config-vlan）＃4、1）输入“？”查看可用命令列表；2）输入一个字符串，其后紧接“？”列出以该字符串开头的所有命令；3）输入一个命令，后接以空格分隔的“？”，列出该命令相关可用语法及其简单描述。

4）消息“Amiguous command”提示该命令需要更多的参数5）输入能唯一标识该命令的前几个字母，有效；6）输入能唯一标识该命令的前几个字母，在按下Tab键，可以显示完整命令交换机面板介绍前面：MODE：开关键SYSTEM：亮，表示系统正常RPS：灭，表示无冗余电源STAT：绿灯亮，表示对应端口连路正常；绿灯闪烁，表示对应端口正在发送或接收数据；绿--黄交替，表示有链路故障UTIL：查看交换机背板的带宽利用率DUPLX：查看端口的双工工作情况。

VLAN技术原理与配置

运行IP协议
运行IPX协议
运行IP协议
运行IPX协议
Int e/0/0 protocol-vlan vlan 10 all
Page14
基于策略划分VLAN
Vlan 10 policy-vlan mac-address 0011-0011-0011 ip 1.1.1.1 int Ethernet 0/0/1
[Switch-Ethernet0/3]port trunk pvid vlan 3 \\配置Trunk-Link端口PVID
[Switch-Ethernet0/3]port trunk allow-pass vlan 5 \\配置Trunk-Link所允许通过的VLAN
Page20
Hybird端口VLAN属性
Page10
基于端口划分VLAN
Port 1
Port 4
Port 2 Port 3
主机A
主机B
主机C
主机D
VLAN信息表
VLAN 10 VLAN 20 VLAN 30
Port1
Port 2 Port 3
Port4
Page11
基于MAC划分VLAN
Vlan10 mac-vlan mac-address 0011-0011-0011
C
PRI F
I
2B VLAN ID（12b）
TCI
Page8
如何生成VLAN标签
Port 1
Port 10
Port 2 Port 7
主机A
主机B
主机C
主机D
端口
Port1 Port2 …… Port7 …… Port10
PVID
5 10 …… 5 …… 10

实验四 VLAN配置

实验四VLAN配置一、实验目的掌握交换机MAC地址的学习过程掌握VLAN的基本工作原理掌握Access链路端口、Trunk链路端口和Hybrid链路端口的基本配置二、实验描述及组网图三、实验过程实验任务一：掌握MAC地址的学习过程通过这个实验分析MAC地址表中的表项，掌握交换机MAC地址学习的原理步骤一：根据实验拓扑正确连线，配置PC的ip地址，并且检查交换机所有配置是否为初始状态。

步骤二：在主机PCA上ping主机PCC，结果如下所示：C:\Documents and Settings\jiance_pca>ping 192.168.0.3Pinging 192.168.0.3 with 32 bytes of data:Reply from 192.168.0.3: bytes=32 time<1ms TTL=128Reply from 192.168.0.3: bytes=32 time<1ms TTL=128Reply from 192.168.0.3: bytes=32 time<1ms TTL=128Reply from 192.168.0.3: bytes=32 time<1ms TTL=128……然后分别查看交换机jianceA、jianceB中MAC地址表的信息。

查看结果如下所示：[jianceA]display mac-addressNo Multicast Mac addresses found.MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)000f-e2f3-5bc7 1 LEARNED Ethernet1/0/24 AGING0021-70fe-a294 1 LEARNED Ethernet1/0/1 AGING00d0-59cc-6053 1 LEARNED Ethernet1/0/24 AGING[jianceB]display mac-addressNo Multicast Mac addresses found.MAC ADDR VLAN ID STATE PORT INDEX AGINGTIME(s)000f-e2f3-5dd7 1 LEARNED Ethernet1/0/24 AGING0021-70fe-a294 1 LEARNED Ethernet1/0/24 AGING00d0-59cc-6053 1 LEARNED Ethernet1/0/1 AGING从上面查看结果可知，交换机jianceA通过端口Ethernet 1/0/1学习到主机PCA的MAC地址，通过端口Ethernet 1/0/24学习到主机PCC的MAC地址。

Vlan的配置方法

Vlan的配置方法步骤命令及注释说明1、设置vtp domain vlan database 进入vlan配置模式vtp domain com 设置vtp管理域名称 comvtp server 设置交换机为服务器模式vtp client 设置交换机为客户端模式vtp domain 称为管理域，交换vtp更新信息的所有交换机必须配置为相同的管理域。

核心交换机和分支交换机都要配置2、配置中继interface fa0/1 进入端口配置模式switchportswitchport trunk encapsulation isl 配置中继协议switchport mode trunk 核心交换机上以上都要配置，不过在分支交换机进入端口模式只配置这个命令就可以了3、创建vlan vlan 10 name counter创建了一个编号为10 名字为counter的vlan。

创建vlan一旦建立了管理域，就可以创建vlan了。

在核心交换机上配置4、将交换机端口划入vlan switchport access vlan 10 归属counter vlan在分支交换机的端口配置模式下配置。

5、配置三层交换interface vlan 10ip address 172.16.58.1 255.255.255.0 给vlan10配置ip在核心交换机上配置常见的VLAN配置类型名称简介及优缺点适用范围基于端口划分的VLAN按VLAN交换机上的物理端口和内部的PVC（永久虚电路）端口来划分。

优点：定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。

缺点：如果某用户离开原来的端口到一个新的交换机的某个端口，必须重新定义。

适合于任何大小的网络基于MAC地址划分VLAN 这种划分VLAN的方法是根据每个用户主机的MAC地址来划分。

适用于小型局域网。

优点：当用户物理位置从一个交换机换到其他的交换机时，VLAN 不用重新配置。

VLAN的配置实验报告【完整版】

通过实验掌握VLAN配置方法。
实验设备960交换机、思科3550/3560交换机
实验内容：
1、定义VLAN
2、定义主干
3、分配VLAN
实验步骤：
1、配置VLAN：SERVER
2、配置VTP：SERVER/CLIENT
3、配置VLAN主干：SERVER/CLIENT
实验体会：
（1）、默认情况下，交换机的所有端口都属于VLAN1。该VLAN不能被删除。建议在划分VLAN前，将PC机接入交换机的任意端口，并测试其连通性。
（2）、交换机的所有端口在默认情况下都属于access模式，可以直接将端口加入到某一VLAN。具有access模式的端口只能属于一个VLAN.。可以通过switch mode access/trunk命令更改端口的模式。
成绩评定：
指导教师签字：
年月日
备注：
注：1、报告内的项目或内容设置，可根据实际情况加以调整和补充。
2、教师批改学生实验报告时间应在学生提交实验报告时间后10日内。
（3）、在试验“VLAN的基本配置”中，由于对基本概念还有些不清楚的地方，想用交换机去ping PC机，由于不在同一个网段上，总是ping不通。后面经过老师的指点，翻然醒悟，不在一个网段上的PC机要想ping通必须通过路由才能做到。通过实践，我们对关于VLAN的理论有了更深的理解。
指导教师批阅意见：
Swx#conft
Swx#(config)#int fa0/x
Swx#( config-if)#switchport mode access
Swx#( config-if)#switchport access vlan 10
Swx#(config)#int fa 0/x2-x6

交换机基本配置及VLAN配置实验报告

交换机基本配置及VLAN配置实验报告一、实验目的1、了解交换机的基本配置；2、了解 VLAN 的概念和配置方法。

二、实验环境1、软件：Packet Tracer、SecureCRT；2、硬件：Catalyst 2960 交换机、PC。

三、实验步骤1、交换机基本配置（1）进入交换机配置界面，设置主机名。

Switch> enableSwitch# configure terminalSwitch(config)# hostname Lab1（2）配置管理口 IP 地址，可远程管理交换机。

Lab1(config)# interface vlan 1Lab1(config-if)# ip address 192.168.1.100 255.255.255.0Lab1(config-if)# no shutdown（3）配置 Telnet 登录密码。

（4）保存配置。

Lab1# copy running-config startup-config2、交换机 VLAN 配置（1）创建 VLAN。

Lab1(config)# interface fastEthernet 0/1Lab1(config-if)# switchport mode accessLab1(config-if)# switchport access vlan 10Lab1(config-if)# exitLab1(config)# interface fastEthernet 0/2Lab1(config-if)# switchport mode accessLab1(config-if)# switchport access vlan 20Lab1(config-if)# exit（3）配置 VLAN 间的通信。

四、实验结果Lab1# show running-configBuilding configuration...Current configuration : 653 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Lab1!enable secret 5 $1$mERr$z1.tLakXthoRZezheDEZv1 !interface Vlan1no ip addressshutdown!interface Vlan10ip address 192.168.10.1 255.255.255.0no shutdown!interface Vlan20ip address 192.168.20.1 255.255.255.0no shutdown!ip default-gateway 192.168.1.1!line con 0!line aux 0!line vty 0 4password ciscologin!endLab1# show vlan briefVLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Gi0/1, Gi0/210 VLAN10 active Fa0/1, Gi0/120 VLAN20 active Fa0/2, Gi0/21002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupInterface IP-Address OK? Method Status ProtocolVlan1 unassigned YES NVRAM administratively down down Vlan10 192.168.10.1 YES manual up up Vlan20 192.168.20.1 YES manual up up FastEthernet0/0 unassigned YES unset up up FastEthernet0/1 unassigned YES unset up up FastEthernet0/2 unassigned YES unset up up FastEthernet0/3 unassigned YES unset up up FastEthernet0/4 unassigned YES unset up up FastEthernet0/5 unassigned YES unset up up FastEthernet0/6 unassigned YES unset up upFastEthernet0/7 unassigned YES unset up upFastEthernet0/8 unassigned YES unset up up FastEthernet0/9 unassigned YES unset up up FastEthernet0/10 unassigned YES unset up up FastEthernet0/11 unassigned YES unset up up FastEthernet0/12 unassigned YES unset up up FastEthernet0/13 unassigned YES unset up up FastEthernet0/14 unassigned YES unset up up FastEthernet0/15 unassigned YES unset up up FastEthernet0/16 unassigned YES unset up up FastEthernet0/17 unassigned YES unset up up FastEthernet0/18 unassigned YES unset up up FastEthernet0/19 unassigned YES unset up up FastEthernet0/20 unassigned YES unset up up FastEthernet0/21 unassigned YES unset up up FastEthernet0/22 unassigned YES unset up up FastEthernet0/23 unassigned YES unset up upGigabitEthernet0/1 unassigned YES unset down downGigabitEthernet0/2 unassigned YES unset down downLab1# ping 192.168.20.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.20.2, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/8 ms五、实验心得本次实验通过配置交换机的基本配置及 VLAN 配置，实现了 VLAN 间的通信。

华为路由器-配置管理VLAN命令

配置管理VLAN 目录目录第1章配置管理VLAN...........................................................................................................1-11.1 管理VLAN配置命令..........................................................................................................1-11.1.1 display interface Vlan-interface...............................................................................1-11.1.2 display ip interface..................................................................................................1-21.1.3 display ip routing-table............................................................................................1-41.1.4 display ip routing-table ip-address..........................................................................1-41.1.5 display ip routing-table ip-address1 ip-address2....................................................1-71.1.6 display ip routing-table protocol..............................................................................1-81.1.7 display ip routing-table radix...................................................................................1-91.1.8 display ip routing-table statistics...........................................................................1-101.1.9 display ip routing-table verbose............................................................................1-111.1.10 interface Vlan-interface.......................................................................................1-121.1.11 ip address............................................................................................................1-131.1.12 ip route-static.......................................................................................................1-131.1.13 management-vlan...............................................................................................1-15第1章配置管理VLAN1.1 管理VLAN配置命令1.1.1 display interface Vlan-interface【命令】display interface Vlan-interface [ vlan-id ]【视图】任意视图【参数】vlan-id：指定要显示管理VLAN接口的编号。

宽带接入-VLAN的配置

一、VLAN的配置命令
4.某端口配置vlan trunk 模式
s1(config)#int fa0/24
进入端口fa0/24
（端口序号可根据需要修改）
s1(config-if)#switchport mode trunk
设置端口模式为trunk模式
s1(config-if)#switchport trunk allowed vlan all 允许所有Vlan通过
激活，进入config模式，更名添加Vlan10，Vlan20
设置fa0/2为access，且将其划分到Vlan10中
二、实训——交换机vlan基本配置
Switch2的相关配置
s2(config)#interface fa0/3 s2(config-if)#switchport mode access
• 因此，同一VLAN下的设备可以互通，不同vlan下的设备不能互通；通过 Tr u n k 端口可以传递多个 V L A N 信息。
• 通过这次的学习，我们了解到交换机VLAN的配置命令，以及Vlan的工作方式。请大家思考一下，如果要不同Vlan的PC能够互通的话，应该怎么配置呢？
（也可以根据需要设置成仅允许部分vlan通过）
s1(config-if)#exit
退出至上一级目录
一、VLAN的配置命令
5.察看交换机已有配置及vlan
s1#show run s1#show vlan
查看交换机已有配置查看交换机vlan配置
二、实训——交换机vlan基本配置
• 实践目的：掌握交换机 VLAN 的配置和使用。 • 实践设备：思科交换机两台、PC机4台、网线5条。 • 实践要求：在操作过程中，能灵活使用指令。

思科交换机vlan配置和划分

本次主要讲解的是二层交换机中vlan的划分，讲解如下：配置模型图命令行讲解：Switch>Switch>enableSwitch#Switch#vlandatabase//进入vlan配置模式%Warning:ItisrecommendedtoconfigureVLANfromconfigmode, asVLANdatabasemodeisbeingdeprecated.Pleaseconsultuser documentationforconfiguringVTP/VLANinconfigmode.Switch(vlan)#vlan2nameTztA//划分vlan2名字为TztAVLAN2added:Name:TztA//显示已划分的vlan名Switch(vlan)#vlan3nameTztB//划分vlan3名字为TztBVLAN3added:Name:TztB//显示已划分的vlan名Switch(vlan)#exit//推出vlan配置APPLYcompleted.Exiting....Switch#wr//保存已有配置（此处为write的缩写）Buildingconfiguration...[OK]//提示已保存成功Switch#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacef0/1//进入端口f0/1Switch(config-if)#switchportmodeaccess//将端口f0/1设置为静态VLAN模式Switch(config-if)#switchportaccessvlan2//将将端口f0/1分配给VLAN2 Switch(config-if)#exitSwitch(config)#intf0/1Switch(config-if)#exitSwitch(config)#intf0/2Switch(config-if)#switchportmodeaccess//将端口f0/2设置为静态VLAN模式Switch(config-if)#switchportaccessvlan2//将将端口f0/2分配给VLAN2Switch(config-if)#exitSwitch(config)#intf0/3Switch(config-if)#swmoac//将端口f0/3设置为静态VLAN模式（此处为命令行缩写模式）Switch(config-if)#swacvlan3//将将端口f0/3分配给VLAN2Switch(config-if)#exitSwitch(config)#intf0/4Switch(config-if)#swmoac//将端口f0/4设置为静态VLAN模式Switch(config-if)#swacvlan3//将将端口f0/4分配给VLAN2Switch(config-if)#exitSwitch(config)#exit%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#wrBuildingconfiguration...[OK]//提示已保存成功Switch#showvlan//显示所有vlan信息，如下：VLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/24Gig1/1,Gig1/22TztAactiveFa0/1,Fa0/2//此处为已配置的vlan2信息3TztBactiveFa0/3,Fa0/4//此处为已配置的vlan3信息1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup 1005trnet-defaultact/unsup。

华为s5700交换机vlan设置

华为s5700交换机vlan设置现有一台华为s5700交换机和普通交换机数台，以及tp-link路由器一台。

1.tp-link路由器连接外网。

2.s5700交换机划分vlan。

3.普通交换机接vlan和pc端。

网络拓扑图如下：配置说明：s5700默认有vlan1所有端口都在vlan1里面。

vlanif1配置路由器网段ip用于连接路由器。

三层交换机要配置一条指向路由器的静态路由。

路由器要配置nat对应个vlan ip。

路由器要配置路由到各个vlan网段。

1.s5700交换机web管理ip和用户配置。

使用Console线缆将计算机连接至交换机的Console口。

在计算机上打开终端仿真软件，新建连接，设置连接的端口以及通信参数。

计算机终端的通信参数配置要和交换机Console 口的缺省配置保持一致，交换机Console口的缺省配置如数据位：8校验方式：无停止位：1流控方式：无按Enter键，直到仿真终端出现如下显示，提示用户配置验证密码。

Please configure the login password (6-16)Enter Password:123456789Confirm Password:123456789配置交换机的管理IP。

system-viewinterface meth 0/0/1ip address 10.255.4.100 24quitquitsave配置web登陆用户信息。

system-viewaaalocal-user admin password cipher pioneer@2015local-user admin privilege level 15local-user admin service-type http ftplocal-user admin ftp-directory flash:quitquitsave使用网线将计算机与交换机的ETH口相连,配置计算机上的IP。

19-VLAN配置

目录1 VLAN配置..........................................................................................................................................1-11.1 VLAN简介..........................................................................................................................................1-11.1.1 VLAN概述...............................................................................................................................1-11.1.2 VLAN原理...............................................................................................................................1-21.1.3 VLAN划分...............................................................................................................................1-31.2 配置VLAN基本属性...........................................................................................................................1-41.3 配置VLAN接口基本属性....................................................................................................................1-41.4 配置基于端口的VLAN.......................................................................................................................1-51.4.1 基于端口的VLAN简介.............................................................................................................1-51.4.2 配置基于Access端口的VLAN.................................................................................................1-71.4.3 配置基于Trunk端口的VLAN....................................................................................................1-81.4.4 配置基于Hybrid端口的VLAN..................................................................................................1-91.5 配置基于MAC的VLAN.....................................................................................................................1-101.5.1 基于MAC的VLAN简介..........................................................................................................1-101.5.2 配置基于MAC的VLAN..........................................................................................................1-111.6 配置基于协议的VLAN.....................................................................................................................1-121.6.1 基于协议的VLAN简介...........................................................................................................1-121.6.2 配置基于协议的VLAN...........................................................................................................1-121.7 配置基于IP子网的VLAN..................................................................................................................1-131.7.1 基于IP子网的VLAN简介.......................................................................................................1-131.7.2 配置基于IP子网的VLAN.......................................................................................................1-141.8 VLAN显示和维护.............................................................................................................................1-141.9 VLAN典型配置举例.........................................................................................................................1-152 Super VLAN配置...............................................................................................................................2-12.1 Super VLAN简介...............................................................................................................................2-12.2 配置Super VLAN...............................................................................................................................2-12.3 Super VLAN显示和维护....................................................................................................................2-22.4 Super VLAN典型配置举例................................................................................................................2-23 Isolate-user-vlan配置.........................................................................................................................3-13.1 Isolate-user-vlan简介........................................................................................................................3-13.2 配置Isolate-user-vlan........................................................................................................................3-13.3 Isolate-user-vlan显示和维护.............................................................................................................3-23.4 Isolate-user-vlan典型配置举例..........................................................................................................3-34 Voice VLAN配置................................................................................................................................4-14.1 Voice VLAN简介................................................................................................................................4-14.1.2 Voice VLAN的自动模式和手动模式........................................................................................4-14.1.3 Voice VLAN的安全模式和普通模式........................................................................................4-34.2 配置Voice VLAN................................................................................................................................4-34.2.1 配置准备.................................................................................................................................4-34.2.2 配置自动模式下的Voice VLAN...............................................................................................4-34.2.3 配置手动模式下的Voice VLAN...............................................................................................4-4 4.3 Voice VLAN显示和维护.....................................................................................................................4-5 4.4 Voice VLAN典型配置举例.................................................................................................................4-54.4.1 自动模式下Voice VLAN的配置举例........................................................................................4-54.4.2 手动模式下Voice VLAN的配置举例........................................................................................4-7本文中标有“请以实际情况为准”的特性描述，表示各型号对于此特性的支持情况可能不同，本节将对此进行说明。

锐捷交换机VLAN配置

新设备建一个VLANRuijie>en 用户模式Ruijie#config 特权模式Enter configuration commands, one per line. End with CNTL/Z.Ruijie(config)#hostname shiyan 更改设备用户名shiyan(config)#en secret xtlt 加密密码shiyan(config)#line vty 0 4 设置虚拟终端的个数shiyan(config-line)#password xtlt 登陆密码shiyan(config-line)#vlan 50 设VLAN 50shiyan(config-vlan)#name ceshi 设名子shiyan(config-vlan)#exitshiyan(config)#interface fastethernet0/22 进入22口shiyan(config-if)#switchport access vlan 50 将22口加入VLAN 50shiyan(config)#interface fastethernet0/23 进入23口shiyan(config-if)#switchport access vlan 50 将22口加入VLAN 50Ruijie(config-if)#no switchport access vlan 将22口删除VLAN 50shiyan(config-if)#interface vlan 50 进入VLAN 50端口shiyan(config-if)#*Feb 18 08:29:52: %LINEPROTO-5-UPDOWN: Line protocol on Interface VLAN 50, changed state to upshiyan(config-if)#ip add 设VLAN 50 IPRuijie#write 写入设置系统时间shiyan>enPassword:shiyan#clock set 12:40:40 2 18 2009 设置系统时间shiyan#sh clock 显示系统时间Clock: 2009-2-18 12:40:59shiyan#系统重启设置shiyan#reload in 2 test2分钟后重启System will reload in 120 seconds.Ruijie#reload at 13:8 2 18 2009 newyear 在2008 2 18 13：8分重启System will reload in 181 seconds.Ruijie#reload cancel 取消重启计划配置信息Ruijie>enRuijie#sh version 查看系统版本信息System description : Ruijie Gigabit Routing Switch(S3750-24) By Ruijie NetworkSystem start time : 2009-2-18 13:8:50System hardware version :System software version : RGNOS 10.2.00(3), Release(39231) System boot version : CTRL version : serial number :Module information:Device-1Hardware version :Software version : RGNOS 10.2.00(3), Release(39231)BOOT version : CTRL version : Serial Number :Ruijie#sh version devices 当前的设备信息Device Slots Description------ ----- ------------1 1 RG-S3750-24向VLAN 分配ACCESS口Ruijie(config)#interface fastethernet0/22 进入22口配置Ruijie(config-if)#switchport mode access 将口配成二层ACCESS口Ruijie(config-if)#switchport access vlan 2 将口分配给vlan 2Ruijie(config-if)#sh interface fastethernet0/22 switchport显示壮态向TRUNK分配口Ruijie(config-if)#switchport mode trunk 将口配成二层TRUNK 口Ruijie(config-if)#sh interface fastethernet0/19 switchport 显示壮态Ruijie(config-if)#switchport trunk allowed vlan remove 1移出vlan口Ruijie#del 除去配置文件Ruijie#reload 重启交换机启二层交换例Ruijie(config)#vlan 2Ruijie(config-vlan)#name shiyan1Ruijie(config-vlan)#exitRuijie(config)#vlan 3Ruijie(config-vlan)#name shiyan2Ruijie(config-vlan)#interface fastethernet0/6Ruijie(config-if)#switchport access vlan 2Ruijie(config-if)#interface fastethernet0/12Ruijie(config-if)#switchport access vlan 3Ruijie(config-if)#interface fastethernet0/22Ruijie(config-if)#switchport mode trunkRuijie(config-if)#switchport trunk allowed vlan remove 1会聚例Ruijie(config)#vlan 2Ruijie(config-vlan)#vlan 3Ruijie(config-vlan)#interface fastethernet0/6Ruijie(config-if)#switchport access vlan 2Ruijie(config-if)#interface fastethernet0/12Ruijie(config-if)#switchport access vlan 3Ruijie(config-if)#exitRuijie(config)#interface range fastethernet0/21-22Ruijie(config-if-range)#port-group 1Ruijie(config-if-range)#*Feb 19 15:46:28: %LINEPROTO-5-UPDOWN: Line protocol onInterface AggregatePort 1, changed state to up*Feb 19 15:46:30: %LINK-5-CHANGED: Interface FastEthernet 0/21, changed state toadministratively down*Feb 19 15:46:30: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet 0/21, changed state to down*Feb 19 15:46:30: %LINK-5-CHANGED: Interface FastEthernet 0/22, changed state toadministratively down*Feb 19 15:46:30: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet 0/22, changed state to down*Feb 19 15:47:26: %LINEPROTO-5-UPDOWN: Line protocol on Interface AggregatePort1, changed state to down*Feb 19 15:47:28: %LINEPROTO-5-UPDOWN: Line protocol on Interface AggregatePort1, changed state to upRuijie(config)#interface aggregateport 1Ruijie(config-if)#switchport mode trunk将端口成批加入到一个vlanRuijie(config)#interface range fastethernet0/1-10Ruijie(config-if-range)#*Feb 1915:47:58: %LINEPROTO-5-UPDOWN: Line protocol onInterface AggregatePort 1, changed state to downRuijie(config-if-range)#switchport access vlan 2启三层交换例Ruijie#enRuijie#configEnter configuration commands, one per line. End with CNTL/Z. Ruijie(config-vlan)#vlan 2Ruijie(config-vlan)#vlan 3Ruijie(config-vlan)#vlan 4Ruijie(config-vlan)#interface fastethernet0/22Ruijie(config-if)#switchport mode trunkRuijie(config-if)#interface fastethernet0/24Ruijie(config-if)#switchport mode trunkRuijie(config-vlan)#interface vlan 3Ruijie(config-if)#ip add vlan 4Ruijie(config-if)#interfacRuijie(config-if)#ip add vlan 2Ruijie(config-if)#ip add vlan 1Ruijie(config-if)#ip add 复合口hybridRuijie(config)vlan 2Ruijie(config)vlan 3Ruijie(config)interface fastethernet0/1Ruijie(config-if)swichport access vlan 3Ruijie(config)interface fastethernet0/2Ruijie(config-if)swichport access vlan 2Ruijie(config-if)#inter fasteth0/23Ruijie(config-if)#swichport mode hybridRuijie(config-if)#switchport hybrid all vlan tag 1,2Ruijie(config-if)#switchport hybrid all vlan untagged 3,4路由的设置交换机1Ruijie(config-if)#vlan 2Ruijie(config-if)#vlan 100Ruijie(config)#ip rout add Ruijie(config-if)#switchport access vlan 2Ruijie(config-if)#switchport access vlan 100交换机2Ruijie(config-if)#vlan 3Ruijie(config-if)#vlan 100Ruijie(config-vlan)#ip add add .11 access vlan 2Ruijie(config-if)#switchport access vlan 100分别给两个交换机添加路由表Ruijie(config)#ip route ip route 或者Ruijie(config)# ip route 0.0.0.0 ip route 0.0.0.0 端口的介质设置Ruijie(config-if)#medium-type fiber 将端口设为光口Ruijie(config-if)#medium-type copper 将端口设为电口接口速度/双工配置Switch(config-if)#speed {10 | 100 | 1000 | auto } 设置接口的速率参数Switch(config-if)#duplex {auto | full | half} 设置接口的双工模式端口安全Switch (config)#interface range f 0/1Switch(config-if)# switchport port-security 0.0.055 ip 0.0.0.255 ip any anyRuijie(config-ext-nacl)#inter vlan 100Ruijie(config-if)#ip access-group text in或Ruijie(config)#access-list 101 permit ip 0.0.0.255 101 permit ip 0.0.0.255 101 deny ip any anyRuijie(config)#inter vlan 100Ruijie(config-if)#ip access-group 101 inRuijie(config-if)#no ip access-group test in 删除创建的列表的两步Ruijie(config)#no ip access-list ex test 删除创建的列表限制端口的速度Ruijie(config)interface fastethernet0/9Ruijie(config-if)#rate-limit output 512 5122026交换机内sh interface static 显示端口状态sh mac-address interface fast0/ 显示端口获取的MAC 地址sh mac dy 查看每个端口的MAC 地址，不用上联口内的MAC地址在S7604中用sh arp 查看MAC地址对应的IPinter fast0/switchport port-security . 用ARP绑定MAC和IP地址在3750交换机内创建不同的ACCESS-LISTip access-list extended 10310 permit ip host any 充许通过的IP地址20 permit ip host any30 permit ip host any40 permit ip host any 交换机管理VLAN的地址50 deny ip any any 除了以上充许的IP外其它任意IP不能访问增加时进入访问列表中，先用no deny ip any any 然后再增加IP地址，增加完后再把deny ip any any 加到列表最后interface FastEthernet 0/3switchport mode trunkswitchport trunk allowed vlan remove 5ip access-group 103 in 在级联端口应用访问列表 description s3750-to-2026-3。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

目录1 VLAN配置..........................................................................................................................................1-11.1 VLAN简介..........................................................................................................................................1-11.1.1 VLAN概述...............................................................................................................................1-11.1.2 VLAN原理...............................................................................................................................1-21.1.3 VLAN划分...............................................................................................................................1-31.2 配置VLAN基本属性...........................................................................................................................1-41.3 配置VLAN接口基本属性....................................................................................................................1-41.4 配置基于端口的VLAN.......................................................................................................................1-51.4.1 基于端口的VLAN简介.............................................................................................................1-51.4.2 配置基于Access端口的VLAN.................................................................................................1-71.4.3 配置基于Trunk端口的VLAN....................................................................................................1-81.4.4 配置基于Hybrid端口的VLAN..................................................................................................1-91.5 配置基于MAC的VLAN.....................................................................................................................1-101.5.1 基于MAC的VLAN简介..........................................................................................................1-101.5.2 配置基于MAC的VLAN..........................................................................................................1-111.6 配置基于协议的VLAN.....................................................................................................................1-121.6.1 基于协议的VLAN简介...........................................................................................................1-121.6.2 配置基于协议的VLAN...........................................................................................................1-131.7 配置基于IP子网的VLAN..................................................................................................................1-141.7.1 基于IP子网的VLAN简介.......................................................................................................1-141.7.2 配置基于IP子网的VLAN.......................................................................................................1-141.8 VLAN显示和维护.............................................................................................................................1-151.9 VLAN典型配置举例.........................................................................................................................1-162 Super VLAN配置...............................................................................................................................2-12.1 Super VLAN简介...............................................................................................................................2-12.2 配置Super VLAN...............................................................................................................................2-12.3 Super VLAN显示和维护....................................................................................................................2-22.4 Super VLAN典型配置举例................................................................................................................2-23 Isolate-user-vlan配置.........................................................................................................................3-13.1 Isolate-user-vlan简介........................................................................................................................3-13.2 配置Isolate-user-vlan........................................................................................................................3-13.3 Isolate-user-vlan显示和维护.............................................................................................................3-23.4 Isolate-user-vlan典型配置举例..........................................................................................................3-34 Voice VLAN配置................................................................................................................................4-14.1 Voice VLAN简介................................................................................................................................4-14.1.2 Voice VLAN的自动模式和手动模式........................................................................................4-14.1.3 Voice VLAN的安全模式和普通模式........................................................................................4-34.2 配置Voice VLAN................................................................................................................................4-44.2.1 配置准备.................................................................................................................................4-44.2.2 配置自动模式下的Voice VLAN...............................................................................................4-44.2.3 配置手动模式下的Voice VLAN...............................................................................................4-54.2.4 配置Voice VLAN接口语音报文模式........................................................................................4-6 4.3 Voice VLAN显示和维护.....................................................................................................................4-6 4.4 Voice VLAN典型配置举例.................................................................................................................4-74.4.1 自动模式下Voice VLAN的配置举例........................................................................................4-74.4.2 手动模式下Voice VLAN的配置举例........................................................................................4-9本文中标有“请以实际情况为准”的特性描述，表示各型号对于此特性的支持情况可能不同，本节将对此进行说明。