思科Vlan配置实例

合集下载

实验指导书-基于思科模拟器的VLAN的创建和删除

4.2 创建VLAN及端口配置【实验目的】学习VLAN的创建和删除，掌握交换机接口模式的配置。

【知识点】VLAN的作用，交换机接口模式【实验场景】两台主机处于同一局域网，通过两台交换机相连，现在因为业务需求，在不修改IP地址的情况下将两台主机划分为两个不同的局域网。

【实验原理】VLAN虚拟局域网（Virtual Local Area Network），是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。

VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。

【实验设备】Cisco Packet Tracer软件中：两台主机，两台2960交换机。

【实验拓扑】【实验思路】1. 配置主机IP地址2. 测试主机之间是否互通3. 在switch 0、switch1上分别创建VLAN10和VLAN204. 配置两台交换机的接口模式5. 测试主机之间能否互通【实验步骤】1. 根据拓扑图，对两台PC做基础IP地址配置。

2. 测试两台主机之间是否可以互通。

因为两台主机处于同一局域网，且没做其余配置，此时是可以互通的。

3. 在switch 0、switch1上分别创建VLAN10和VLAN20Switch 0 上：Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch 1 上：Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exit4. 配置两台交换机的接口模式Switch 0上：Switch(config)#int f0/1Switch(config-if)#switchport mode access //配置接口模式为access Switch(config-if)#switchport access vlan 10 //接口划分到VLAN 10Switch(config-if)#int f0/2Switch(config-if)#switchport mode trunk //配置接口模式为trunkSwitch(config-if)#switchport trunk allowed vlan all//允许接口允许所有VLAN通过Switch 1上：Switch(config)#int f0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan all查看switch 0 的VLAN配置信息：查看switch 1 的VLAN配置信息：5. 测试主机之间能否互通。

思科Cisco交换机配置——VTP管理交换机的VLAN配置实验操作详解

思科Cisco交换机配置——VTP管理交换机的VLAN配置实验操作详解本⽂讲述了思科Cisco VTP管理交换机的VLAN配置。

分享给⼤家供⼤家参考，具体如下：⼀、实验⽬的：将S1配置成VTP-Server，S2配置成VTP-Transparent，S3配置成VTP-Client，S4配置成VTP-Client⼆、拓扑图如下三、具体步骤：（1）S1交换机的配置Switch>enable --进⼊特权模式Switch#config terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S1 --修改交换机名为S1S1(config)#vtp domain test --创建test域Changing VTP domain name from NULL to testS1(config)#vtp mode server --设置S1为ServerDevice mode already VTP SERVER.S1(config)#vlan 7 --创建并进⼊vlan 7端⼝，并开启S1(config-vlan)#vlan 8 --创建并进⼊vlan 8 端⼝，并开启S1(config-vlan)#interface f0/1 --进⼊f0/1端⼝S1(config-if)#switchport mode trunk --将端⼝改为trunk模式S1(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up（2）S2交换机的配置Switch#enable --进⼊特权模式Switch#config terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S2 --修改交换机名为S2S2(config)#vtp mode transparent --将S2设置为TransparentDevice mode already VTP TRANSPARENT.S2(config)#interface range f0/1-2 --进⼊f0/1和f0/2端⼝S2(config-if)#switchport mode trunk --将端⼝改为trunk模式（3）S3交换机配置Switch#enable --进⼊特权模式Switch#config terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S3 --修改交换机名为S3S3(config)#vtp mode client --将S3设置为ClientDevice mode already VTP CLIENT.S3(config)#interface range f0/1-2 --进⼊f0/1和f0/2端⼝S3(config-if)#switchport mode trunk --将端⼝改为trunk模式（4）S4交换机配置Switch#enable --进⼊特权模式Switch#config terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S4 --将交换机名修改为S4S4(config)#vtp mode client --将S4设置为ClientDevice mode already VTP CLIENT.S4(config)#interface f0/1 --进⼊f0/1端⼝S4(config-if)#switchport mode trunk --将端⼝改为trunk模式四、验证，分别在各台交换机上查看VLAN（1）S1（2）S2解释：S2因为是隐藏模式，所以看不见vlan 7 和 vlan 8（3）S3解释：S3是客户端模式所以可以查看到vlan 7 和vlan 8（4）S4解释：S4因为是客户端模式，所以可以查看到vlan 7 和 vlan 8。

思科Vlan配置实例

思科V l a n配置实例思科Vlan配置实例实验配置：SW-2L1、创建VLAN，并将相应端口加入VLANSW-2L#vlan databaseSW-2L(vlan)#vlan 10SW-2L(vlan)#vlan 20SW-2L(vlan)#vlan 30SW-2L(config)#interface f0/1SW-2L(config-if)#switch access vlan 10SW-2L(config)#interface f0/2SW-2L(config-if)#switch access vlan 20SW-2L(config)#interface f0/3SW-2L(config-if)#switch access vlan 302、创建TRUNKSW-2L(config)#interface f0/24SW-2L(config-if)switch mode trunkSW-3L1、创建VLANSW-3L#vlan databaseSW-3L(vlan)#vlan 10SW-3L(vlan)#vlan 20SW-3L(vlan)#vlan30用show vlan-switch查看2、创建TRUNKSW-3L(config)#interface f0/24SW-3L(config-if)#switch mode trunk3、开启三层交换路由功能SW-3L(conifg)#ip routing4、配置VLAN的IPSW-3L(config)#interface vlan 10SW-3L(config-if)#ip address 192.168.10.254 255.255.255.0 SW-3L(config-if)#no shutdownSW-3L(config)#interface vlan 20SW-3L(config-if)#ip address 192.168.20.254 255.255.255.0 SW-3L(config-if)#no shutdownSW-3L(conifg)#interface vlan30SW-3L(config-if)#ip address 192.168.30.254 255.255.255.0 SW-3L(config-if)#no shutdown5、配置三层交换路由接口SW-3L(config)#interface f0/23SW-3L(config-if)#no switchportSW-3L(config-if)#ip address 10.1.1.1 255.255.255.0SW-3L(config-if)#no shutdown6、配置RIP路由SW-3L(config)#router ripSW-3L(config-router)#no auto-summarySW-3L(config-router)#network 192.168.10.0SW-3L(config-router)#network 192.168.20.0SW-3L(config-router)#network 192.168.30.0SW-3L(conifg-router)#network 10.1.1.0RA1、配置端口IPRA(config)#interface f0/0RA(config-if)#ip address 10.1.1.2 255.255.255.0RA(config-if)#no shutdownRA(config)#interface f0/1RA(config-if)#ip address 172.16.1.1 255.255.255.0RA(config-if)#no shutdown用show run interfere vlan vlan-id查看,或者show interfere vlan vlan-id查看2、配置RIP路由RA(config)#router ripRA(config-router)#no auto-summaryRA(config-router)#network 10.1.1.0RA(config-router)#network 172.16.1.0RB1、配置端口IPRB(config)#interface f0/0RB(config-if)#ip address 172.16.1.2 255.255.255.0RB(config-if)#no shutdown2、配置RIP路由RB(config)#router ripRB(config-router)#no auto-summaryRB(config-router)#network 172.16.1.0端口里面配VLAN,VLAN里面配IP。

Cisco3560三层交换机VLAN的配置案例

4）、创建访问控制列表（ACL） 3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.8.0 0.0.0.255 3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.0 0.0.0.255 3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.0 0.0.0.255 3560(config)#access-list 101 permit ip any any
3、网络拓扑图
4、配置三层交换机本例以思科三层交换机为例，具体配置命令如下所示：
1)、创建5个vlan 3560(config)#vlan 10 3560(config-vlan)#vlan 20 3560(config-vlan)#vlan 30 3560(config-vlan)#vlan 40 3560(config-vlan)#vlan 50 3560(config-vlan)#exit
2、各机房IP地址分配
机房一、二： IP：192.168.7.X/24，网关：192.168.7.254 机房三、四： IP：192.168.8.X/24，网关：192.168.8.254 机房五、六： IP：192.168.10.X/24，网关：192.168.10.254 机房七： IP：192.168.11.X/24，网关：192.168.11.254 服务器： IP：192.168.12.X/24 网关：192.168.12.254
2）、将端口划分到相应的VLAN
3560(config)#int range f0/1-5 3560(config-if-range)#switchport mode access 3560(config-if-range)#switchport access vlan10 3560(config-if-range)#exit 3560(config)#int range f0/6-10 3560(config-if-range)#switchport mode access 3560(config-if-range)#switchport access vlan20 3560(config-if-range)#exit 3560(config)#int range f0/11-15 3560(config-if-range)#switchport mode access 3560(config-if-range)#switchport access vlan30 3560(config-if-range)#exit 3560(config)#int range f0/16-20

思科VLAN：STP配置、测试与总结实验

STP配置1、左上角交换机配置vlan10,11,12：Switch(config)#vlan 10Switch(config-vlan)#vlan 11Switch(config-vlan)#vlan 12Switch(config-vlan)#Switch(config-vlan)#int f0/1Switch(config-if)#switchport trunk encapsulation dot1q //思科三层交换机必须封装dot1q,才能设置trunk链路Switch(config-if)#switchport mode trunkSwitch(config-if)#int f0/2Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#int f0/11Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 11Switch(config-if)#int f0/12Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 12Switch(config)#int vlan 10Switch(config-if)#Switch(config-if)#ip add 192.168.10.1 255.255.255.0Switch(config-if)#int vlan 11Switch(config-if)#Switch(config-if)#ip add 192.168.11.1 255.255.255.0Switch(config-if)#int vlan 12Switch(config-if)#ip add 192.168.12.1 255.255.255.0开启路由功能（三层交换机默认路由关闭）Switch>enSwitch#conf terEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#ip routing2、右上角交换机配置：Switch(config)#int f0/3Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunkSwitch(config)#int f0/1Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunkSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#3、最下面的交换机配置vlan10,11,12：Switch>enSwitch#conf terEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10Switch(config-vlan)#vlan 11Switch(config-vlan)#vlan 12Switch(config-vlan)#int f0/10Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#int f0/11Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 11Switch(config-if)#int f0/12Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 12Switch(config-if)#此时让vlan10中两个计算机互ping会出现Ping不通的问题将右上角交换机的f0/1关闭后再重新ping正常Switch(config-if)#int f0/1Switch(config-if)#shutdown下面配置STP4、左上角交换机配置vlan10,vlan11为主根，vlan12为次根Switch>enSwitch#conf terSwitch(config)#spanning-tree vlan 10 priority 0Switch(config)#spanning-tree vlan 11 priority 0Switch(config)#spanning-tree vlan 12 priority 4096// #配置生成树的主根时，设置它的优先级，优先级默认是32768，比它小就越靠谱，#优先级默认是4096的倍数，0最高Switch(config)#5、右上角交换机配置vlan10,vlan11为次根，vlan12为主根Switch(config)#spanning-tree vlan 10 priority 4096Switch(config)#spanning-tree vlan 11 priority 4096Switch(config)#spanning-tree vlan 12 priority 0Switch(config)#6、测试（1）全部链路正常启动，将右上角交换机f0/1开启Switch(config-if)#int f0/1Switch(config-if)#no shutdownPC3 ping pc0（2）关闭左上角和下面交换机之间的端口会从备份右上角家交换机，使用pc3和pc0互通（3）关闭其他重复的链路查看通信情况（4）查看数据包通过哪条路传送到目的地总结：配置生成树，目的是为了防止物理环路的产生，防止广播风暴，好处是，可以起到负载均衡的作用，和链路的冗余备份。

思科交换机划分Vlan配置实验案例

思科交换机划分Vlan配置实验案例本⽂讲述了思科交换机划分Vlan配置实验。

分享给⼤家供⼤家参考，具体如下：实验五　交换机划分Vlan配置⼀、实验⽬标1. 理解虚拟LAN(VLAN)基本配置；2. 掌握⼀般交换机按端⼝划分VLAN的配置⽅法；3. 掌握Tag VLAN配置⽅法。

⼆、实验背景某⼀公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进⾏互相隔离，现要在交换机上做适当配置来实现这⼀⽬标。

三、技术原理 1．VLAN是指在⼀个物理⽹段内。

进⾏逻辑的划分，划分成若⼲个虚拟局域⽹，VLAN做⼤的特性是不受物理位置的限制，可以进⾏灵活的划分。

VLAN具备了⼀个物理⽹段所具备的特性。

相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进⾏转发，⼴播数据包只可以在本VLAN内进⾏⼴播，不能传输到其他VLAN中。

2．Port VLAN是实现VLAN的⽅式之⼀，它利⽤交换机的端⼝进⾏VALN的划分，⼀个端⼝只能属于⼀个VLAN。

3．Tag VLAN是基于交换机端⼝的另⼀种类型，主要⽤于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进⾏隔离。

Tag VLAN遵循IEEE802.1Q协议的标准，在使⽤配置了Tag VLAN的端⼝进⾏数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，⽤于标⽰该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进⾏准确的过滤。

四、实验步骤1. 新建Packet Tracer拓扑图；2. 划分VLAN；3. 将端⼝划分到相应VLAN中；4. 设置Tag VLAN Trunk属性；5. 测试五、实验设备 Switch_2960 2台；PC 4台；直连线六、实验拓扑图七、实验命令PC1IP: 192.168.1.2Submark: 255.255.255.0Gateway: 192.168.1.1 PC2IP: 192.168.1.3Submark: 255.255.255.0Gateway: 192.168.1.1 PC3IP: 192.168.1.4Submark: 255.255.255.0Gateway: 192.168.1.1 PC4IP: 192.168.1.5Submark: 255.255.255.0Gateway: 192.168.1.1Switch1enconf tvlan 2exitvlan 3exitinter fa 0/1switch access vlan 2exitinter fa 0/2switch access vlan 3exitinter fa 0/24switch mode trunkendshow vlanSwitch2enconf tvlan 2exitvlan 3exitint fa 0/1switch access vlan 2exitint fa 0/2switch access vlan 3exitint fa 0/24switch mode trunkendshow vlanPC1 ping PC2 timeoutPC1 ping PC3 Reply ⼋、实验结果 1.配置PC0 ip地址 2.配置PC1 ip地址 3.配置PC2 ip地址 4.配置PC3 ip地址 5.switch0配置 6.switch1配置 7.连通测试：。

思科Cisco交换机VLAN的配置技巧

思科Cisco交换机VLAN的配置技巧思科Cisco交换机VLAN的配置技巧有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE 委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。

随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。

本篇就要为大家介绍交换机的一个最常见技术应用--VLAN 技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。

一、VLAN基础VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"，注意不是"VPN"（虚拟专用网）。

VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的新兴数据交换技术。

这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。

但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。

由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。

通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。

专家坐堂教你思科交换机配置VLAN技巧

专家坐堂教你思科交换机配置VLAN技巧实例：将PC1，2，3与PC4，5划分到不同的虚拟局域网中任务描述PC4和PC5是财务所用的计算机，PC1，2，3为普通员工使用的计算机，我们通过划分VLAN，并将PC4，PC5与PC1，2，3加入不同VLAN来实现。

这次我们将PC1，2，3添加到VLAN 100中，将PC4，5添加到VLAN 200中。

实现方法第一步：首先确立各个PC机连接到CISCO交换机的端口号，为了便于讲解我们姑且设定PC1连接交换机的ethernet1口，PC2连接ethernet2口以此类推。

第二步：如果我们实现设置了交换机的管理IP则可以通过telnet的方式登录管理界面，当然对于初次配置的交换机还只能通过console线连接console端口进入管理界面。

第三步：输入两层管理密码，然后通过config t命令进入配置模式。

第四步：输入vlan database进入VLAN设置界面。

第五步：为了方便管理VLAN我们需要为每个VLAN设置一个名字，例如笔者设置了VLAN 100，并为其添加一个名字softer，使用的命令为vlan 100 name softer。

第六步：输入exit命令让设置生效，界面会出现“apply completed”信息表示设置成功。

第七步：既然前面已经创建了相应的VLAN号，那么接下来就是要把某个接口应用到该VLAN 了。

我们进入ethernet1，2，3，然后通过以下命令将其添加到相应的vlan中。

config t //进入配置模式。

int ethernet 1 //进入以太接口1。

no ip address //取消IP地址设置。

switchport //进入交换模式设置界面。

switchport access vlan 100 //将该端口并划分到VLAN 100。

switchport mode access //将该端口设置为虚拟局域网端口模式。

思科交换机的VLAN、TRUNK、VTP配置教程

思科交换机的VLAN、TRUNK、VTP配置教程CISCO交换机配置实例(VTP、VLAN、TRUNK、channel) 本文通过实例为大家介绍CISCO交换机的一些常用功能的配置方法，你还在为不知道思科交换机的VLAN、 TRUNK 、VTP 配置教程而烦恼么?接下来是小编为大家收集的思科交换机的VLAN、TRUNK 、VTP 配置教程，希望能帮到大家。

思科交换机的VLAN、 TRUNK 、VTP 配置教程：1. 配置 CISCO 二层交换机的IP 地址(catalyst 2950 为例)SW1(config)#int vlan 1 //进入管理接口interface vlan 1SW1(config-if)#ip address 11.1.1.2 255.255.255.0 //配置IP 地址SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#ip default-gateway 11.1.1.1 //配置网关,可通过show run 查查看所配置的 IP 地址:SW1#show int vlan 1Vlan1 is up, line protocol is upHardware is CPU Interface, address is 0008.20ff.6400 (bia 0008.20ff.6400)Internet address is 11.1.1.2/242.配置交换机的端口速度和双工(Speed and Duplex)SW1(config)#interface fa0/1SW1(config-if)#speed {10 | 100 | auto} //10M/100M/自适应SW1(config-if)#duplex {auto | full | half} //自适应/全双工/半双工一般情况下,交换机两端的端口速度和双工要匹配,这样通信质量才能得到保证,在相同厂家的产品(比如说Cisco 的交换机互连)中端口协商不用配置一般不会有什么问题，可以通过show interface 查看端口的速度和双工。

2、VLAN实验(思科模拟器)

三层交换机VLAN配置一、实验拓扑图:交换机3228-1的端口fastEthernet 0/1和交换机3228-2的端口fastEthernet 0/1属于VLAN 10；交换机3228-1的端口fastEthernet 0/2和交换机3228-2的端口fastEthernet 0/2属于VLAN 20，均为Access端口。

两台交换机通过端口fastEthernet 0/3以Trunk方式连接，两端口为Trunk端口。

二、操作步骤:3228-1配置命令如下:1、思科设备上，首先创建后面要用到的VLAN 10 , VLAN 20.Switch(config)#vlan 10Switch(config-vlan)#exSwitch(config)#vlan 20Switch(config-vlan)#ex2、进入端口fastEthernet 0/1，把端口fastEthernet 0/1加入vlan 10，fastEthernet 0/1模式为access；Switch(config)#interface fastEthernet 0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#ex3、进入端口fastEthernet 0/2，把端口fastEthernet 0/2加入vlan 20，fastEthernet 0/2模式为access；Switch(config)#interface fastEthernet 0/2Switch(config-if)#switchport access vlan 20Switch(config-if)#ex4、进入fastEthernet 0/3端口，将该端口设置成trunk模式，并且把端口fastEthernet 0/3以trunk模式加入vlan10，vlan 20Switch(config)#interface fastEthernet 0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan 10,20Switch(config-if)#ex（备注：3228-2配置命令同3228-1一样）查询方法：show run三、验证方法:1.在PC1 PC2上配置IP地址，分别是PC1：IP 10.10.10.1 掩码:255.255.255.0PC2：IP 10.10.10.2 掩码:255.255.255.02.PC-1和PC-2分别连接在vlan10上，能ping通；3.PC-1连接vlan10，PC-2连vlan20，不能ping通；4.PC-1和PC-2分别连接在vlan20上，能ping通；。

VLAN间互通两种方式思科配置命令

通过前面的学习，我们已经了解了为了实现局域网广播的隔离，为了更便于网络的管理，我们需要通过VLAN 划分将网络分割成更小的网络。

相同VLAN 之间可以通过级联或TRUNK 来实现通信，不同的VLAN 之间是不能直接通信的，要实现不同VLAN 之间的通信，需要通过三层交换机或路由器。

一、利用三层交换虚拟接口实现VLAN 互访1．网络拓朴图2．连接PC1到二层交换机S2126的第10口，连接PC2到S2126的第20口，测试PC1与PC2的连通性。

（测试结果：PC1与PC2能够连通，原因：处于同一网络）3．将S2126的1至12口划分到VLAN10；将S2126的13至24 口划分到VLAN20，测试PC1与PC2的连通性。

（测试结果：PC1与PC2不能连通，原因：处于不同VLAN 中）S2126(config)#vlan 10S2126(config-vlan)#exitS2126(config)#vlan 20S2126(config-vlan)#exitS2126(config)#vlan 10S2126(config-vlan)#exitS2126(config)#interface range fastethernet 0/1-12S2126(config-range-if)#switchport access vlan 10S2126(config-range-if)#no shutdownS2126(config-range-if)#exitS2126(config)#interface range fastethernet 0/13-24S2126(config-range-if)#switchport access vlan 20S2126(config-range-if)#no shutdownS2126(config-range-if)#exit4．在三层交换机划分VLAN10、VLAN20，并将Fa10划到VLAN10，Fa20划到VLAN20，。

思科模拟器虚拟局域网（VLAN）配置

例：某公司建有一个局域网，使用192.168.1.0这个C 类地址，公司有财务部、市场部等部门，市场部等部门，每个部门有若干台电脑，每个部门有若干台电脑，每个部门有若干台电脑，使用两台交换机连接在一起，使用两台交换机连接在一起，使用两台交换机连接在一起，其中财务其中财务部有两台计算机，分别接在交换机1、交换机2上；市场部有3台计算机，有1台接在交换机1上，上，有两台接在交换机有两台接在交换机2上。

上。

根据上面提示，根据上面提示，根据上面提示，请完成如下实验内请完成如下实验内容：1.在cisco packet tracer 上搭建上述描述的环境。

2.在交换机建立两个vlan ，分别命名为finance 、market ，将财务部的电脑加入finance ，将市场部的电脑加入market 。

3.测试财务部电脑之间的联通，测试市场部电脑之间的联通，测试财务部机子和市场部机子的连通性。

1、启动cisco packet tracer 模拟软件，并按题意布置如下网络拓朴图；2、配置各电脑IP 如下,子网掩码均为（255.255.255.0），两交换机均用接Fa0/4端口连接；PC0:192.168.1.1 接Fa0/1 PC1:192.168.1.2 接Fa0/1PC2:192.168.1.11接Fa0/2 PC3:192.168.1.1接Fa0/2 PC4:192.168.1.1接Fa0/3 3、在每个交换机上建立两个VLAN ，并分别命名为 finance 、market ，如下：（1）先给交换机Switch0命名为switch0; 先进入特权模式>enable ，再进入全局设置模式>configure terminal Switch(config)#hostname switch0(2) 在switch0里创建两个VLAN ， VLAN 2命名为 finance VLAN 3 命名为 marketSwitch0(config)#vlan 2Switch0(config-vlan)#name financeSwitch0(config-vlan)#exitSwitch0(config)#vlan 3Switch0(config-vlan)#name marketSwitch0(config-vlan)#exit (3) 将端口加入到VLAN 中：Switch0(config)#interface fastEthernet 0/1Switch0(config-if)#switchport access vlan 2Switch0(config-if)#exitSwitch0(config)#interface fastEthernet 0/2Switch0(config-if)#switchport access vlan 3Switch0(config-if)#exit (4) 配置交换机与交换机接口处端口Fa 0/4Switch0(config)#interface fastEthernet 0/4Switch0(config-if)#switchport mode trunkSwitch0(config-if)#exitSwitch0(config)#exitSwitch0#write (5)同理，参照（1）（2）（3）（4）步骤就可配置好另一个交换机；结果：测试财务部电脑之间是联通的，测试市场部电脑之间也是联通的，测试财务部机子和市场部机子是不联通的。

CISCO核心 Vlan 配置实例

CISCO Vlan配置实例如何配置三层交换机创建VLAN 以下的介绍都是基于Cisco交换机的VLAN。

Cisco的VLAN实现通常是以端口为中心的。

与节点相连的端口将确定它所驻留的VLAN。

将端口分配给VLAN的方式有两种，分别是静态的和动态的。

形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。

即我们先在VTP （VLAN Trunking Protocol）Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。

这是我们创建VLAN最常用的方法。

动态VLAN形成很简单，由端口决定自己属于哪个VLAN。

即我们先建立一个VMPS（VLAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。

交换机根据这个映射表决定将端口分配给何种VLAN。

这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。

下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。

所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。

我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port 1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……设置VTP DOMAIN VTP DOMAIN 称为管理域。

交换VTP更新信息的所有交换机必须配置为相同的管理域。

如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。

COM#vlan database 进入VLAN配置模式COM(vlan)#vtp domain COM 设置VTP管理域名称COMCOM(vlan)#vtp server 设置交换机为服务器模式PAR1#vlan database 进入VLAN配置模式PAR1(vlan)#vtp domain COM 设置VTP管理域名称COMPAR1(vlan)#vtp Client 设置交换机为客户端模式PAR2#vlan database 进入VLAN配置模式PAR2(vlan)#vtp domain COM 设置VTP管理域名称COMPAR2(vlan)#vtp Client 设置交换机为客户端模式PAR3#vlan database 进入VLAN配置模式PAR3(vlan)#vtp domain COM 设置VTP管理域名称COMPAR3(vlan)#vtp Client 设置交换机为客户端模式注意：这里设置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN信息；Client 模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。

思科Cisco利用三层交换机实现VLAN间路由实验详解

思科Cisco利⽤三层交换机实现VLAN间路由实验详解本⽂实例讲述了思科Cisco利⽤三层交换机实现VLAN间路由实验。

分享给⼤家供⼤家参考，具体如下：实验六　利⽤三层交换机实现VLAN间路由⼀、实验⽬标1. 掌握交换机Tag VLAN的配置2. 掌握三层交换机基本配置⽅法；3. 掌握三层交换机VLAN路由的配置⽅法；4. 通过三层交换机实现VLAN间相互通信；⼆、实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进⾏了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过⼀台三层交换机进⾏了连接。

三、技术原理三层交换机具备⽹络层的功能，实现VLAN相互访问的原理是：利⽤三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进⾏选路转发，三层交换机利⽤直连路由可以实现不同VLAN之间的相互访问。

三层交换机给接⼝配置IP地址。

采⽤SVI（交换虚拟接⼝）的⽅式实现VLAN间互连。

SVI是指为交换机中的VLAN创建虚拟接⼝，并且配置IP地址。

四、实验步骤　（1）新建packet tracer拓扑图（2）在⼆层交换机上配置VLAN2、VLAN3，分别将端⼝2、端⼝3划分给VLAN2、VLAN3。

（3）将⼆层交换机与三层交换机相连的端⼝fa 0/1都定义为tag Vlan模式。

（4）在三层交换机上配置VLAN2、VLAN3，此时验证⼆层交换机VLAN2、VLAN3下的主机之间不能相互通信。

（5）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接⼝，并配置虚接⼝VLAN2、VLAN3的IP地址。

（6）查看三层交换机路由表。

（7）将⼆层交换机VLAN2、VLAN3下的主机默认⽹关分别设置为相应虚拟接⼝的IP地址。

（8）验证⼆层交换机VLAN2,VALN3下的主机之间可以相互通信。

思科路由器配置vlan

Packet Tracer 5.0建构CCNA实验攻略(2)——配置VLAN
Vlan(Virtual Local Area Network)即虚拟局域网。

VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。

一、实例拓扑图
图一交换机Cisco 2960
二、创建VLAN
在Cisco IOS中有两种方式创建vlan,在全局配置模式下使用vlan vlanid命令，如
switch(config)#vlan 10；在vlan database下创建vlan,如switch(vlan)vlan 20
图二创建vlan
三、把端口划分给vlan(基于端口的vlan)
switch(config)#interface fastethernet0/1 进入端口配置模式
switch(config-if)#switchport mode access 配置端口为access模式switch(config-if)#switchport access vlan 10 把端口划分到vlan 10
图三
如果一次把多个端口划分给某个vlan可以使用interface range命令。

图四
四、查看vlan信息
switch#show vlan
图五
图六show vlan brief 查看vlan简明信息图七查看id为10的vlan
图八通过vlan的名字查看vlan
五、删除配置
图九把第0个模块中的第8个端口从vlan 40中删除
图十删除vlan 40
我们还可以为每个vlan配置ip地址。

思科 vlan

思科6个路由3个交换机组建3个网络拓扑结构详细配置教程本想录制动画的在配置6个路由3个交换机分配12个网络地址自己被搞脑乱加上又困经常把IP看错搞了大半天晕懒得录了这个虽然有点复杂但并不难只是重复分配些IP 只是看错就会配错呵呵 6个路由还可以连好多线也就是说不只能分12个网络分的越多越容易乱纯命令下配置其实大家在图形界面下会快点教程分成3个实验来讲这样能照故到对这方面什么都不懂的新手从简单到复杂实验编号:实验一 VLAN配置(一)(交换机划分虚网)实验目的:在交换机上进行VLAN划分的基本方法;划分两虚网。

如下图把SWITCH2上的PC1和PC8划分在同一虚网（名称DIY） PC2和PC3同一虚网配置过程：步骤不一定非得按老师的我按照我认为快的方法来配目的达到就是好方法我习惯对于PC1 使用F0/1 PCX呢就使用F0/X 这样配置的时候就比较方便了1 给各PC 分配IPPC1就分为192.168.1.1 依此类推这样分的目的是不容易乱K8vlan2PC1：192.168.1.1vPC8：192.168.1.8K8vlan3PC2：192.168.1.2PC3：192.168.1.32 进入交换机划分虚网两个虚网Switch>enSwitch#vlan databaseSwitch(vlan)#vlan 2 name k8vlan2Switch(vlan)#vlan 3 name k8vlan3Switch(vlan)#exit 完事后退出VLAN模式下一步进入全局模式把PC所在端口分配到指定VLAN Switch#conf t3 PC1 和PC8分配到k8vlan2 虚网Switch(config)#int f0/1Switch(config-if)#switchport access vlan 2 Switch(config-if)#int f0/8Switch(config-if)#switchport access vlan 24 PC2 和PC3分配到k8vlan3 虚网Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 3Switch(config-if)#int f0/3Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#exitSwitch#回到特权模式Switch#show vlan 查看下自己的端口分配是否正确效果显示如下绿色部分我们所分配的端口 OKVLAN Name Status Ports---- -------------------------------- --------- -------------------------------上面这里省略你懂的。

思科交换机配置之跨交换机划分VLAN配置案例分析

思科交换机配置之跨交换机划分VLAN配置案例分析本⽂讲述了思科交换机配置之跨交换机划分VLAN配置。

分享给⼤家供⼤家参考，具体如下：⼀、实验要求：实现跨交换地划分vlan的配置任务，使同⼀vlan下的主机能相互通讯⼆、拓扑图如下;三、具体实验步骤：S1交换机配置：S1>enable --进⼊特权模式S1#config terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.S1(config)#hostname S1 --修改交换机名为S1S1(config)#vlan 2 --创建并进⼊vlan 2端⼝，开启S1(config-vlan)#vlan 3 --创建并进⼊vlan 3 端⼝，开启S1(config-vlan)#exit --返回上⼀级S1(config)#interface f0/1 进⼊f0/1端⼝S1(config-if)#switchport mode access --端⼝模式改为access模式S1(config-if)#switchport access vlan 2 --将f0/1端⼝划⼊到vlan 2 下S1(config-if)#interface f0/2 --进⼊f0/2端⼝S1(config-if)#switchport mode access --端⼝模式改为access模式S1(config-if)#switchport access vlan 3 --将f0/2端⼝划⼊到vlan 3 下S1(config-if)#interface f0/3 --进⼊f0/3端⼝S1(config-if)#switchport mode trunk --将f0/3改为trunk模式，这是实现跨交换机vlan通讯最重要的⼀部S1(config-if)#end --返回到特权模式S1#copy running-config startup-config --保存配置%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up%SYS-5-CONFIG_I: Configured from console by consoleDestination filename [startup-config]?Building configuration...[OK] --保存成功S2交换机配置：Switch>enable --进⼊特权模式Switch#config terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S2 --修改交换机名为S2S2(config)#vlan 2 --创建并进⼊vlan 2端⼝,开启S2(config-vlan)#vlan 3 --创建并进⼊vlan 3端⼝，开启S2(config-vlan)#exit --返回上⼀级S2(config)#interface f0/1 --进⼊f0/1端⼝S2(config-if)#switchport mode access --将端⼝模式改为access模式S2(config-if)#switchport access vlan 2 --将f0/1端⼝划⼊到vlan 2下S2(config-if)#interface f0/2 --进⼊f0/2端⼝S2(config-if)#switchport mode access --将端⼝模式改为access模式S2(config-if)#switchport access vlan 3 --将f0/2端⼝划⼊到vlan 2下S2(config-if)#interface f0/3 --进⼊f0/3端⼝S2(config-if)#switchport mode trunk --将端⼝模式改为trunk模式，这是跨交换机vlan通讯最重要的⼀部S2(config-if)#end --返回特权模式S2#copy running-config startup-config --保存配置%SYS-5-CONFIG_I: Configured from console by consoleDestination filename [startup-config]?Building configuration...[OK] --保存成功四、验证同vlan下的两台主机是否互通，vlan 2下的PC1和PC3vlan 3下的PC2和PC4。

思科交换机VLAN配置

配置Cisco 交换机VLAN 配置进入特权模式Switch＃en进入配置模式Switch＃config创建VLAN：Switch(config)＃ vlan10 （创建VLAN）给VLAN 起名字Switch＃configSwitch（config）# valn 20Switch(vlan）# name neiwangSwitch(vlan)＃ex分配端口（将f 0/1—f 0/10端口划归vlan20，f 0/11—f 0/24端口划归vlan30): Switch（config)#int range f0/1—10（多端口)Switch（config—if-range）#switchport mode access（必须）Switch(config-if-range)#switchport access vlan 20Switch(config—if—range)#exSwitch（config）＃int range f0/11—24Switch（config-if-range）＃switchport mode accessSwitch（config-if—range)＃switchport access vlan 30Switch（config—if-range)＃ex设置VLAN的IP地址Switch#configSwitch（config)#int vlan 20Switch（config—if)＃ip address 192.168。

1.1 255.255。

255.0Switch（config—if）#no shutdownSwitch(config—if)#exSwitch(config)#int vlan 30Switch(config-if)＃ip address 192.168.10。

1 255。

255.255。

0Switch（config-if)#no shutdownSwitch(config-if)＃exSwitch(config）#exSwitch#ex保存设置Switch＃wr设置一台交换机VLAN之间互通写路由Switch(config)＃ip routingSwitch>enSwitch＃configSwitch（config)＃vlan 20Switch（config-vlan）#exSwitch(config)＃vlan 30Switch(config—vlan)＃exitSwitch（config）＃int f 0/1Switch（config—if)＃switchport mode accessSwitch（config-if)＃switchport access vlan 20Switch(config—if)#exSwitch（config)＃int f 0/2Switch(config—if)#switchport mode accessSwitch(config—if）＃switchport access vlan 30Switch(config—if）＃exSwitch（config）＃int vlan 20Switch(config—if)#ip address 192.168。