二、交换机配置系列Vlan配置和管理
交换机vlan基本配置
交换机上配置静态VLAN1、创建VLAN（1）在全局模式下创建VLAN：switch>enable 进入特权模式switch#configure terminal 进入全局模式switch(config)#vlan vlan-ID创建VLAN号switch(config)#name vlan-name配置VLAN名称switch(config)#mtu mtu-size改变MTU大小（可选命令）switch(config)#end 退出switch(config)#show vlan ｛name vlan-name|ID vlan-id｝验证查看vlanswitch(config)#copy running-config startup-config 保存配置（2）在VLAN数据库中创建VLAN（VLAN数据库模式目前已经过时IOS版本不在支持，推荐使用全局模式配置定义VLAN）switch#vlan datebase 进入VLAN配置状态switch(vlan)#vlan vlan-id name vlan-name创建VLAN号及VLAN名称switch(vlan)#vlan vlan-id mtu mtu-size 修改MTU大小switch(vlan)#exit 更新VLAN数据并退出switch(config)#show vlan ｛name vlan-name|ID vlan-id｝验证查看vlanswitch(config)#copy running-config startup config 保存配置（3）在VLAN中添加、删除端口switch#configure terminal 进入配置状态switch(config)# interface interface-id 进入要分配的端口switch(config)#switchport mode access 定义二层端口switch(config)#switchport access vlan vlan-id把端口划分给某个VLANswitch(config)#end 退出switch#show running-config interface interface-ID验证端口号的VLAN号switch#show interfaces interface-id switchport 验证端口的管理模式和VLAN情况switch#copy running-config startup-config 保存配置使用default interface interface-id命令可以还原接口的默认配置状态（4）验证VLAN的配置switch#show vlan brief 查看VLAN信息的命令switch#show vlan vlan-id查看指定的某一个VLAN信息（5）删除VLAN用no vlan vlan-id命令Switch#configure terminalSwitch(config)#no vlan vlan-id++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 2、Turnk的模式和协商接口的配置模式1、switchport mode access将接口设定为永久的非中继模式，并协商将链路转换为非中继链路，即使邻接端口是中继端口，此接口也会成为非中继接口2、switchport mode dynamic desirable 使得接口主动尝试将链路转换为中继链路。
交换机的VLAN配置步骤及方法
交换机的VLAN配置步骤及方法交换机是计算机网络中的核心设备，用于连接不同的网络设备，并进行数据的转发和广播控制。
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它通过对交换机的端口进行逻辑划分，将不同的网络设备分隔开来，提高网络的安全性和管理灵活性。
接下来，我将详细介绍交换机的VLAN配置步骤及方法。
1.确定需求在进行VLAN配置之前，我们需要确定网络的需求和目标。
例如，我们需要将不同的用户组织在不同的VLAN中，或者需要将不同的服务划分在不同的VLAN中等等。
确定需求有助于我们理解整个配置过程并确保配置正确。
2.创建VLAN创建VLAN是配置过程中的第一步。
我们需要在交换机上创建所需的VLAN，并为每个VLAN分配一个唯一的VLANID（通常是一个数字）。
可以通过交换机的命令行界面（CLI）或图形用户界面（GUI）来完成此操作。
在CLI界面中，可以使用以下命令来创建VLAN：```# vlan database# vlan vlan-id# exit```在GUI界面中，可以通过菜单选项来创建VLAN，并为其指定一个唯一的VLANID。
3.配置端口创建VLAN之后，我们需要将相应的端口分配给每个VLAN。
具体的配置方法取决于交换机的型号和操作系统。
在CLI界面中，可以使用以下命令来配置端口：```# interface interface-id# switchport mode access# switchport access vlan vlan-id# exit```在GUI界面中，可以通过菜单选项来配置端口，并为其指定所属的VLAN。
4.配置VLAN间通信默认情况下，每个VLAN都是相互隔离的，无法进行通信。
如果我们希望不同的VLAN之间能够互相通信，就需要配置交换机的路由功能。
在CLI界面中，可以使用以下命令来配置VLAN间通信：```# interface interface-id# ip address ip-address subnet-mask# exit```在GUI界面中，可以通过菜单选项来配置VLAN间的路由。
二层交换机的vlan配置
首先，说明一下本例子。
vlan之间通讯需要用到的设备有：二层交换机两个（当然三层也可以，不过很贵~~），路由器/3层交换机一台（支持802.1q协议），pc4台。
试验环境为Cisco虚拟软件packet trcer 4.1二层交换机：首先要明白一点，对于vlan通讯来说，二层交换机上vlan没有必要配ip地址，唯一需要的是vlan1（配置的ip地址为管理地址）。
其次，二层交换机没有ip地址。
当然vlan可以设置ip，但是端口什么的没有ip。
虽然这点很简单，但是，很多人经常忘记，至少我身边的同学好多都不知道这个事实。
还有，这点很重要，二层交换机只能同一时刻存在一个vlan。
最后，要保证vlan之间可以相互通讯的前提，就是二层与路由的接口要设置为trunk模式。
路由器：由于要实现vlan之间通讯，所以路由器需要用到802.1q协议，来封装端口。
（下面开始配置）S1：vlan 1 ：IP ：10.1.0.2/16vlan 10： name--V1 下属pc：IP：192.168.1.x/24 网关 192.168.1.254/24vlan 20： name--V2 下属pc：IP：192.168.2.x/24 网关 192.168.2.254/24S2：vlan1：IP：10.2.0.2/16vlan 30： name--V3 下属pc：IP：192.168.3.x/24 网关 192.168.3.254/24vlan 40： name--V4 下属pc：IP：192.168.4.x/24 网关 192.168.4.254/24R1：F0/0：IP：10.1.0.1/16虚接口地址：F0/0.1: IP：192.168.1.254/24F0/0.2: IP：192.168.2.254/24F0/1：IP：10.2.0.1/16虚接口地址：F0/1.1: IP：192.168.3.254/24F0/1.2: IP：192.168.4.254/24拓扑图如下：S1配置如下：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostSwitch(config)#hostname S1S1(config)#vlan 10S1(config-vlan)#name V1S1(config-vlan)#exitS1(config)#vlan 20S1(config-vlan)#name V2S1(config-vlan)#int vlan 1S1(config-if)#ip address 10.1.0.2 255.255.0.0S1(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up S1(config-if)#int f0/2S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 10S1(config-if)#no shutS1(config-if)#int f0/3S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 20S1(config-if)#no shutS1(config-if)#int f0/1S1(config-if)#switchport mode trunkS1(config-if)#switchport trunk allowed vlan allS1(config-if)#no shutS1(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleS1#sh vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/2410 V1 active Fa0/220 V2 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0S2设置如上：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S2S2(config)#vlan 30S2(config-vlan)#name V3S2(config-vlan)#no shut^% Invalid input detected at '^' marker.S2(config-vlan)#vlan 40S2(config-vlan)#name V4S2(config-vlan)#int vlan 1S2(config-if)#ip address 10.2.0.2 255.255.0.0S2(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upS2(config-if)#int f0/2S2(config-if)#swit m aS2(config-if)#swit access vlan 30S2(config-if)#no shutS2(config-if)#int f0/3S2(config-if)#swit m aS2(config-if)#swit a vlan 40S2(config-if)#no shutS2(config-if)#int f0/1S2(config-if)#swit m tS2(config-if)#swit trunk allowed vlan allS2(config-if)#no shutS2(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleS2#sh vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/2430 V3 active Fa0/240 V4 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 030 enet 100030 1500 - - - - - 0 040 enet 100040 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0路由器R1设置如下：Router>enableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1(config)#R1(config)#int f0/0R1(config-if)#ip address 10.1.0.1 255.255.0.0R1(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR1(config-if)#int f0/1R1(config-if)#ip address 10.1.1.1 255.255.0.0% 10.1.0.0 overlaps with FastEthernet0/0R1(config-if)#ip address 10.2.0.1 255.255.0.0R1(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upR1(config-if)#int f0/0.1%LINK-5-CHANGED: Interface FastEthernet0/0.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.1, changed state to upR1(config-subif)#encapsulation dot1q 10R1(config-subif)#ip address 192.168.1.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/0.2%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to upR1(config-subif)#encapsulation dot1q 20R1(config-subif)#ip address 192.168.2.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/1.1%LINK-5-CHANGED: Interface FastEthernet0/1.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1.1, changed state to upR1(config-subif)#encapsulation dot1q 30R1(config-subif)#ip address 192.168.3.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/1.2%LINK-5-CHANGED: Interface FastEthernet0/1.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1.2, changed state to upR1(config-subif)#encapsulation dot1q 40R1(config-subif)#ip address 192.168.4.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#end%SYS-5-CONFIG_I: Configured from console by consoleR1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/16 is subnetted, 2 subnetsC 10.1.0.0 is directly connected, FastEthernet0/0C 10.2.0.0 is directly connected, FastEthernet0/1C 192.168.1.0/24 is directly connected, FastEthernet0/0.1C 192.168.2.0/24 is directly connected, FastEthernet0/0.2C 192.168.3.0/24 is directly connected, FastEthernet0/1.1C 192.168.4.0/24 is directly connected, FastEthernet0/1.2现在，可以设置PC的属性了，别忘了四处ping下，检查是否设置成功。
交换机配置-VLAN
交换机配置实验控制台：即计算机，用蓝色的控制线（RJ-45—to---DB-9翻转电缆）连接到交换机（路由器）。
首先创建一个新的超级终端（启动附件中的通信），进行端口参数配置波特率：9600数据位：8奇偶校验：无停止位：1数据流控制：无连续按回车，直到看见交换机的提示符（switch>）为止，进入EXEC模式（用户执行模式）。
此时键入enable，回车后进入特权执行EXEC模式（switch＃），就可以进行交换机的配置了。
1、交换机中有ＩＯＳ：互联网络操作系统2、ＩＯＳ的命令行界面CLI 是用于配置、管理、诊断交换机、路由器等设备的主要界面，该界面能够直接执行ＩＯＳ命令，即EXEC会话。
3、特权执行EXEC模式有以下配置模式：全局配置模式：switch（config）＃，在特权模式（switch＃）键入config termi接口配置模式：switch（config-if）＃路由配置模式：switch（config-router）＃线路配置模式：switch（config-line）＃VLAN配置模式（仅交换机有，创建、删除vlan）：switch（vlan）＃配置VLAN模式（仅交换机有，对vlan进行设置）：switch（config-vlan）＃4、1）输入“？”查看可用命令列表；2）输入一个字符串，其后紧接“？”列出以该字符串开头的所有命令；3）输入一个命令，后接以空格分隔的“？”，列出该命令相关可用语法及其简单描述。
4）消息“Amiguous command”提示该命令需要更多的参数5）输入能唯一标识该命令的前几个字母，有效；6）输入能唯一标识该命令的前几个字母，在按下Tab键，可以显示完整命令交换机面板介绍前面：MODE：开关键SYSTEM：亮，表示系统正常RPS：灭，表示无冗余电源STAT：绿灯亮，表示对应端口连路正常；绿灯闪烁，表示对应端口正在发送或接收数据；绿--黄交替，表示有链路故障UTIL：查看交换机背板的带宽利用率DUPLX：查看端口的双工工作情况。
交换机的基本配置方法及VLAN常用命令详解
交换机的基本配置方法及VLAN常用命令详解导读交换机的配置过程是比较复杂的，也会因品牌与产品的不同而有所差异。
今日，我们一起来学习一下交换机的基本配置模式以及VLAN常用配置命令。
交换机的基本配置方法及VLAN常用命令详解交换机的配置过程是比较复杂的，也会因品牌与产品的不同而有所差异。
今日，我们一起来学习一下交换机的基本配置模式以及VLAN常用配置命令。
一、交换机的基本配置模式：用户模式：switch>特权模式：Switch#进入方法：在默认的用户模式下输入：enable进入。
退出方法：输：exit退回到用户模式。
注意用户模式和特权模式的前面代码的区别：一个是switch>；一个是Switch#。
VLAN模式：Switch(vlan)#进入方法：从#模式输入vlandatabase进入全局配置模式：Switch(config)#进入方法：从#模式输入configterminal进入接口配置模式：Switch(config-if)#进入方法：从(config)#模式输入interface+接口号进入终端线路配置模式：Switch(config-line)#进入方法：从(config)#模式输入line+终端标识进入要记住这些交换机的配置模式，要知道如何进入和退出，也有能看懂当前处于哪个模式下，在所有模式中，输入exit返回上级，输入end或ctrl+z退出。
二、VLAN的常用配置命令：交换机没有被划分VLAN的时候，交换机默认只有VLAN1，所有的端口都在VLAN1里面，所以我们是不能创建也不能删除VLAN1的。
创建VLANSwitch#vlandatabase（进入VLAN数据库）Switch(vlan)#vlan10namevlan10switch(vlan)#vlan20namevlan20第一条命令：进入VLAN数据库第二条命令：创建一个名称为VLAN10的VLAN10第三条命令：创建一个名称为VLAN20的VLAN20这里Name属性最好定义一下，如果不定义会和默认VLAN名称冲突，这样一一对应比较好。
跨交换机的Vlan配置与管理实用1份
跨交换机的Vlan配置与管理实用1份跨交换机的Vlan配置与管理 1跨交换机的Vlan配置与管理一、帧标记在跨交换机Vlan中的关键作用在谈到跨交换机部署Vlan时，一定要谈到帧标记。
可以这么说，如果没有帧标记的话，那么不同交换机之间，即使处于相同的Vlan中，数据也无法进行转发。
当帧穿越交换机和Vlan时，需要有一种方法来让每台交换机跟踪所有的用户和帧。
在跨交换机Vlan部署环境中，这种方法是通过帧标记来实现的。
帧标记独一无二的给每个帧分配一个用户定义的ID。
当接收到帧的交换机往往需要先查看数据帧的这个帧标记，以判断这个帧属于哪个Vlan。
交换机系统会查看过滤表中的信息，以判断这些帧该如何处理。
如果接收到的帧的交换机有中继链路的话，则帧就有可能从中继链路上转发出去。
一旦帧到达了转发过滤表决定的、与帧的帧标记相匹配的访问链路或者中继链路的出口，交换机就会删除这个Vlan标识。
如此的话，访问端口就可以接收这个数据帧(注意对于访问端口来说，如果带有Vlan标识其会丢弃这个数据包)。
这些内容比较理论，笔者也只是抽重点内容谈一下。
不过这是理解后续配置与维护管理要点的基础内容。
为此笔者还是建议各位读者，如果还不明白的话，需要再读几篇。
一定要讲帧标记对于跨交换机Vlan的作用搞清楚。
只有如此，阅读下面的内容时才会有更加深刻的理解。
简单的说，交换机就是依靠帧标记来判断，所接收的帧是属于哪个Vlan。
是同一个交换机的其他Vlan，还是其他交换机上的相同Vlan。
然后根据判断的结果来采取正确的转发行动。
二、利用交换机链路来识别Vlan与传递信息如上图所示，跨交换机的Vlan之间数据如何进行转发呢?此时需要用到的技术是交换机间链路，英文简称是ISL。
交换机间链路，简单的说，是帧上显示的标记Vlan信息的一种方法。
ISL 主要通过一种外部封装方法，这种标记信息允许Vlan在中继链路山实现多路复用，从而允许交换机在中继链路上识别出帧的Vlan成员关系。
华为交换机配置管理ip_H3C交换机怎么配置管理VLAN
华为交换机配置管理ip_H3C交换机怎么配置
管理VLAN
H3C交换机如何配置管理VLAN,交换机默认情况下是以VLAN1为管理VLAN,如何换成其他呢下面是收集整理的H3C交换机怎么配置管理VLAN，希望对大家有帮助~~
h3c交换机配置管理vlan的方法
首先通过CONSOLE口连接交换机，进入用户模式<h3c>,如图所示：</h3c>
输入”system-view“(简写”sys“),进入系统配置模式[H3C]，如图所示：
下面就可以开始取消默认管理vlan了，输入“undo interface vlan-interface 1”以及“undo management-vlan“ ，即可取消交换机默认管理 vlan 1,如图所示：接下里创建VLAN,并做描述，输入”vlan 220“ 以及“description guanli-vlan“,如图所示：
将新建的VLAN设置成管理VLAN,在VLAN模式下，输入“management-vlan 220“，如图所示：
最后给管理VLAN设置IP地址，输入”interface vlan-interface 220“以及”ip address 192.168.220.1
255.255.255.0“，如图所示：
设置完成后，可以“ping 192.168.220.1“看看是否能ping通。
H3C交换机怎么配置管理VLAN。
交换机的基本配置与管理
交换机的基本配置与管理交换机是一种网络设备，它可以连接多个计算机、服务器和其他网络设备，以便它们之间可以相互通信和共享资源。
在企业网络中，交换机的作用非常重要，因为它可以提高网络性能、安全性和可靠性。
本文将介绍交换机的基本配置与管理。
一、交换机的基本配置1. 确定交换机的IP地址IP地址是一个用于标识计算机或其他网络设备的数字标识符。
在配置交换机时，我们需要为其分配一个IP地址，以便管理员可以通过该地址访问交换机并对其进行管理。
具体步骤如下：（1）进入交换机控制台界面；（2）输入命令行“enable”进入特权模式；（3）输入命令行“configure terminal”进入全局配置模式；（4）输入命令行“interface vlan 1”进入VLAN 1接口配置模式；（5）输入命令行“ip address 192.168.0.1 255.255.255.0”为VLAN 1分配IP地址；（6）输入命令行“no shutdown”激活VLAN 1接口。
2. 配置VLAN虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将物理局域网划分成多个逻辑子网的技术。
通过VLAN，我们可以将不同的计算机和网络设备划分到不同的逻辑子网中，以提高网络性能和安全性。
具体步骤如下：（1）进入交换机控制台界面；（2）输入命令行“enable”进入特权模式；（3）输入命令行“configure terminal”进入全局配置模式；（4）输入命令行“vlan 10”创建一个编号为10的VLAN；（5）输入命令行“name Sales”为该VLAN命名为Sales；（6）输入命令行“vlan 20”创建一个编号为20的VLAN；（7）输入命令行“name Marketing”为该VLAN命名为Marketing。
3. 配置端口端口是交换机上用于连接计算机和其他网络设备的接口。
在配置交换机时，我们需要对每个端口进行配置，以便它们可以正常工作。
交换机的VLAN配置步骤及方法
精品文档交换机的VLAN 配置步骤及方法如图:VLAN2 VLAN3 VLAN 2 VLAN3配置过程如下:步骤 交换机1命令交换机2命令作用1 Switch>enableSwitch>enable进入特权模式 2 Seitch#config terminal Seitch#config terminal 进入全局配置模式 3 Switch(config)#hostname SW1 Switch(config)#hostname SW2 给交换机命令 4 SW1(config)#enable secret 123 SW2(config)#enable secret 123 配置enable 密码 5 SW1(config)#line console 0 SW2(config)#line console 0 进入line 模式 6SW1(config-line)#password 123SW2(config-line)#password 123配置进入用户模式密码7 SW1(config-line)#login SW2(config-line)#login8SW1(config-line)#exit SW2(config-line)#exit推岀到全局模式9 SW1(config)#SW2(config)#步骤 交换机1命令交换机2命令作用1 SW1#vlan databaseSW2#vlan database进入 vlan database 2 SW1(vlan)#vlan 2 name vlan2 SW2(vlan)#vlan 2 name vlan2 配置vlan2 3 SW1(vlan)#vlan 3 name vlan3 SW2(vlan)#vlan 3 name vlan3 配置vlan3 4 SW1(vlan)exitSW2(vlan)exit返回特权模式Or 1 SW1#config terminal SW2#config terminal 进入全局配置模式 2 SW1(config)#vlan 2SW2(config)#vlan 2培植VLAN 2 3 SW1(config-vlan)#name vlan2 SW2(config-vlan)#name vlan2 将VLAN 2命令 4 SW1(config-vlan)#vlan 3 SW2(config-vlan)#vlan 3 配置VLAN 3 5 SW1(config-vlan)#name vlan3 SW2(config-vlan)#name vlan3 将VLAN3命令 6SW1(config-vlan)#endSW2(config-vlan)#end推岀到特权模式3、精品文档欢迎您的下载，资料仅供参考!致力为企业和个人提供合同协议，策划案计划书，学习资料等等打造全网一站式需求精品文档。
华为交换机VLAN配置
华为交换机VLAN配置由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。
下面是店铺收集整理的华为交换机VLAN配置，希望对大家有帮助~~华为交换机VLAN配置工具/原料华为交换机方法/步骤『VLAN配置流程』1. 缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan;2. 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉;3. 除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图;如果VLAN XX已经存在，则进入VLAN视图。
配置方法一：1. 创建(进入)vlan2[SwitchA]vlan 22. 将端口E0/1加入到vlan2[SwitchA-vlan2]port ethernet 0/13. 创建(进入)vlan3[SwitchA-vlan2]vlan 34. 将端口E0/2加入到vlan3[SwitchA-vlan3]port ethernet 0/2配置方法二：1. 创建(进入)vlan2[SwitchA]vlan 22. 进入端口E0/1视图[SwitchA]interface ethernet 0/13. 指定端口E0/1属于vlan2[SwitchA-Ethernet1]port access vlan 24. 创建(进入)vlan3[SwitchA]vlan 35. 进入端口E0/2视图[SwitchA]interface ethernet 0/26. 指定端口E0/2属于vlan3[SwitchA-Ethernet2]port access vlan 34测试验证1. 使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3;2. 使用display interface Ethernet 0/1可以看到端口为access 端口，PVID为2;3. 使用display interface Ethernet 0/2可以看到端口为access 端口，PVID为3。
交换机的配置和管理
出）
Switch-A# （当前状态为“特权模式”）
6． 配置交换机的密码
配置密码的目的是加强对交换机的安全管理。当配置了密码后，当管理员在对交换机进行 配置之前必须输入正确的用户名和密码，否则交换机拒绝用户对其进行配置。 （1）配置开机密码（Console Password） Switch-A (config)# line console 0 Switch-A (config)# login Switch-A (config-line)# password cisco （设置开机的密码为cisco） （2）配置远程登录（Telnet）密码 Switch-A (config)# line vty 0 4 Switch-A (config-line)# login Switch-A (config-line)# password cisco （3）配置特权模式（Enable Password）密码 Switch-A (config)# enable password cisco （设置明文密码为cisco） 或 Switch-A (config)# enable secret cisco （设置加密密码为cisco）
VLAN的概念
VLAN的目的
• VLAN本质就是指一个网段，之所以叫做虚拟的 局域网，是因为它是在虚拟的路由器的接口下创 建的网段。
– 例：一个路由器只有一个用于终端连接的端口（当然这种情况基 本不可能发生，只不过简化举例），这个端口被分配了 192.168.1.1/24的地址。然而由于公司有两个部门，一个销售 部，一个企划部，每个部门要求单独成为一个子网，有单独的服 务器。 – 但是路由器的物理端口只应该可以分配一个IP地址，那怎样来区 分不同网段了？这就可以在这个物理端口下，创建两个子接口--逻辑接口实现。 – 这些网段因为是在逻辑接口下创建的，所以称之为虚拟局域网 VLAN。
层交换机 二层交换机VLAN配置
Cisco三层交换机+二层交换机VLAN配置Cisco的VLAN实现通常是以端口为中心的。
与节点相连的端口将确定它所驻留的VLAN。
将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即我们先在VTP （VLAN Trunking Protocol）Server 上建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是我们创建VLAN最常用的方法。
动态VLAN形成很简单，由端口决定自己属于哪个VLAN。
即我们先建立一个VMPS（VLAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。
交换机根据这个映射表决定将端口分配给何种VLAN。
这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。
下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。
所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。
我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……。
1、设置VTP DOMAIN称为管理域。
交换VTP更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。
COM#vlan database 进入VLAN配置模式COM(vlan)#vtp domain COM 设置VTP管理域名称COMCOM(vlan)#vtp server 设置交换机为服务器模式PAR1#vlan database 进入VLAN配置模式PAR1(vlan)#vtp domain COM 设置VTP管理域名称COMPAR1(vlan)#vtp Client 设置交换机为客户端模式PAR2#vlan database 进入VLAN配置模式PAR2(vlan)#vtp domain COM 设置VTP管理域名称COMPAR2(vlan)#vtp Client 设置交换机为客户端模式PAR3#vlan database 进入VLAN配置模式PAR3(vlan)#vtp domain COM 设置VTP管理域名称COMPAR3(vlan)#vtp Client 设置交换机为客户端模式注意：这里设置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。
实验2、两台交换机划分VLAN配置
一、实验目的：
1、掌握交换机端口TRUNK模式的设定及 该接口的作用。 2、掌握多台或以上交换机连接多个 VLAN实现相同VLAN内的配置方法。
二、实验任务及要求
1、添加设备并连接网络、设置PC机IP信 息。 2、创建VLAN并把就端口划入相应的 VLAN。 3、设置交换机F0/24模式为TRUNK口。 4、测试网络的连通性。
三、实验内容及步骤：
1、使用Boson Network Designer软件绘制实 验拓扑图。 2、配置各PC机的IP地址及默认网关。 3、分别配置交换机1和交换机2，创建VLAN并 把就端口划入相应的VLAN。 。 4、查看交换机Trunk信息。 5、测试PC机间的连通性。
具体步骤：
3）分别设置各PC机的IP地址和默认网关。
以PC1机为例，选择菜单“DeviceseStations-Pc1”，参考下图。
4）测试各PC机的连通性
（三）配置交换机
1、设置交换机1的参数，创建VLAN接口 选择菜单“Devices-eSwitchs-Switch1”， 如下图：
2、设置交换机2的参数，创建 VLAN接口
2、P2主机和其他主机的连通 性，如下图：
3）保存相关配置
选择菜单:File-Save Multi Devices Configs。
四、实验报告：
根据实验任务及要求（参考第二部分） 将实验结果写在实验报告书上。
（一）使用Boson Network Designer软件绘制实验拓 扑图。 具体要求：
ቤተ መጻሕፍቲ ባይዱ
02交换机的基本配置与VLAN
交换机基本配置
• 交换机的访问方式及基本配置命令 • 通过TELNET管理交换机设备 • 基于WEB的方式管理交换机
一、访问交换机的几种方式
对交换机进行配置，首先要访问交换机，通常有以下五种方式访问交换 机，如果是首次配置就必须采用下面的第一种方式。
１、通过交换机的Console（控制） 口连接到一台运行终端仿真软件的微 机或一台终端设备； ２、通过交换机的AUX端口连接MODEM， 再通过电话线与远方的终端或运行终 端仿真软件的微机相连； ３、通过Telnet程序远程访问，不过 交换机应事先配置好管理IP地址； 终端仿真设备 ４、通过浏览器方式访问，不过交换 机要内置WEB用户界面； ５、通过SNMP网管工作站访问；
...done initializing flash. Boot Sector Filesystem (bs:) installed, fsid: 3 Parameter Block Filesystem (pb:) installed, fsid: 4 Loading ——解压缩IOS文件 "flash:c2950-i6q4l2-mz.121-6.EA2a.bin"... ##################################################### ################# File "flash:c2950-i6q4l2-mz.121-6.EA2a.bin" uncompressed and installed, entry point: 0x80010000 executing... Restricted Rights Legend ——宣告版权信息 Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software – Restricted Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(6)EA2a, RELEASE SOFTWARE (fc1) ——IOS版本 Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Thu 27-Dec-01 15:01 by antonino Image text-base: 0x80010000, data-base: 0x8042A000 Initializing flashfs... ——再次初始化flash flashfs[1]: 16 files, 2 directories ——flash中文件及目录数 flashfs[1]: 0 orphaned files, 0 orphaned directories flashfs[1]: Total bytes: 7741440 ——flash总量
实验2交换机的基本配置和VLAN配置
实验2 交换机基本配置和VLAN配置一、实验目的(1)熟悉局域网交换机的设置方法。
(2)进行单个交换机的VLAN设置。
二、实验环境(1)一台Cisco 1900交换机。
(2)一台或一台以上运行Windows 98的计算机。
(3)计算机已通过网卡、双绞线与路由器实现网络硬件连接。
三、实验步骤（一）交换机基本配置1. 设置交换机名命令格式：hostname hostname2．更改密码命令格式：enable secret/password password3.配置管理IP地址命令格式：interface vlan vlan-idip address address netmask4.配置默认网关命令格式：ip default-gateway gatewayaddress保存配置5.在特权模式执行write或copy running-config startup-config命令实现配置保存。
（二）vlan配置1.在名为School的Cisco 1900交换机上创建id号为2的VLAN，VLAN的名称为student. School>enableSchool#vlan databaseSchool(vlan)#vlan 2 name studentSchool(vlan)#exit2.配置交换机端口fa0/2属于VLAN 2。
School#config tSchool(config)#interface fa0/2School(config-if)#switchport mode accessSchool(config-if)#switchport access vlan 2四、实验结论通过VLAN的配置可以隔离多个网段的广播，但是如果希望各个网段通信还需要添加第三层交换机或者路由器。
华为二层交换机VLAN常用命令
华为二层交换机VLAN常用命令华为二层交换机VLAN常用命令华为二层交换机怎么划分VLAN，划分VLAN常用命令有哪些?下面yjbys店铺为大家分享最新的华为二层交换机划分VLAN常用命令，希望对大家学习有帮助!现有一台华为s5700交换机和普通交换机数台，以及华为AR1220路由器一台。
1、AR1220S路由器连接外网。
2、s5700交换机划分vlan。
3、普通交换机接vlan和pc端。
网络拓扑图如下：配置说明：s5700默认有vlan1所有端口都在vlan1里面。
vlanif1配置路由器网段ip用于连接路由器。
三层交换机要配置一条指向路由器的静态路由。
路由器要配置nat对应个vlan ip。
(计算机网络：)路由器要配置路由到各个vlan网段。
1、s5700交换机web管理ip和用户配置。
使用Console线缆将计算机连接至交换机的Console口。
在计算机上打开终端仿真软件，新建连接，设置连接的端口以及通信参数。
计算机终端的通信参数配置要和交换机Console口的缺省配置保持一致，交换机Console口的缺省配置如下：传输速率：9600数据位：8校验方式：无停止位：1流控方式：无按Enter键，直到仿真终端出现如下显示，提示用户配置验证密码。
Please configure the login password (6-16)Enter Password:admin@Confirm Password:admin@配置交换机的管理IP：system-viewinterface meth 0/0/1ip address 10.255.4.100 24quitquitsave配置web登陆用户信息：system-viewaaalocal-user admin password cipher pioneer@2015local-user admin privilege level 15local-user admin service-type http ftplocal-user admin ftp-directory flash:quitquitsave使用网线将计算机与交换机的'ETH口相连,配置计算机上的IP。
实验二 VLAN的配置和管理
实验二虚拟局域网（VLAN）的配置和管理一.实验目的学习规划VLAN的网络拓扑结构掌握在PC机上通过Telnet管理和配置交换机掌握查看交换机的当前设置和运行状态的基本命令掌握按交换机端口实现VLAN划分的方法和技术二.实验设备和环境硬件环境：P4 PC机＋100M网卡，DCRS-5526S 20台，CCM 10台，DCR-2650E 10台，DCR-1700 20台，DCRS-3950 2台，CISCO2610XM路由器，CISCO3500-24 EMI三层交换机、CISCO 2950-24二层交换机。
软件环境：Windows Server 2003操作系统。
网络环境：100BaseT以太网，6台计算机为一个实验组。
服务器：IP:192.168.43.95友情提醒：各位同学，先看基础知识，基础知识是cisco的基本命令，使用的是神州数码产品，稍有不同。
三.实验内容和步骤1.熟悉计算机网络实验室的网络环境总体拓扑图（1）计算机网络实验室的网络环境总体拓扑图如图-1所示：图-1 计算机网络实验室的网络环境总体拓扑图（2）主要设备的IP地址配置如表5-1所示：第一组：192.168.43.11 ----- 192.168.43.16第二组：192.168.43.17 ----- 192.168.43.22第三组：192.168.43.23 ----- 192.168.43.28第四组：192.168.43.29 ----- 192.168.43.34第五组：192.168.43.35 ----- 192.168.43.40第六组：192.168.43.41 ----- 192.168.43.46第七组：192.168.43.47 ----- 192.168.43.52第八组：192.168.43.53 ----- 192.168.43.58第九组：192.168.43.59 ----- 192.168.43.64第十组：192.168.43.65 ----- 192.168.43.70CCM (中心配置控制台)：第一组：192.168.43.71第二组：192.168.43.72第三组：192.168.43.73第四组：192.168.43.74第五组：192.168.43.75第六组：192.168.43.76第七组：192.168.43.77第八组：192.168.43.78第九组：192.168.43.79第十组：192.168.43.80192.168.43.81--------192.168.43.90 每组动态使用一个IP。
交换机及vlan配置实验报告
交换机及vlan配置实验报告交换机及VLAN配置实验报告一、实验目的本实验旨在通过实际操作交换机及VLAN配置，加深对交换机和VLAN的理解，并掌握相关配置技能。
二、实验环境1. 实验设备：Cisco交换机、PC机2. 软件环境：Cisco网络模拟软件三、实验内容1. 配置交换机基本参数：包括设置交换机主机名、管理IP地址、开启Telnet远程管理、设置Telnet密码等。
2. 配置VLAN：创建VLAN、分配端口到VLAN、配置Trunk端口等。
3. 测试VLAN通信：通过PC机进行VLAN通信测试，验证VLAN配置的正确性。
四、实验步骤1. 配置交换机基本参数首先登录交换机，进入全局配置模式，设置交换机主机名和管理IP地址。
然后开启Telnet远程管理功能，并设置Telnet密码，以确保交换机可以远程管理。
2. 配置VLAN创建VLAN并为其分配端口，同时配置Trunk端口以实现不同VLAN之间的通信。
在配置过程中，需要注意VLAN的编号和名称、端口的分配等细节。
3. 测试VLAN通信在PC机上配置IP地址，并将PC机连接到交换机的不同VLAN端口上。
然后进行VLAN通信测试，验证VLAN配置的正确性。
五、实验结果通过实验操作，成功完成了交换机及VLAN的配置。
在测试VLAN通信时，不同VLAN的PC机可以正常通信，证明VLAN配置正确。
六、实验总结通过本次实验，进一步加深了对交换机和VLAN的理解，掌握了相关配置技能。
同时也发现了在配置过程中容易出现的一些问题，并学会了解决方法。
在今后的网络管理工作中，将能更加熟练地进行交换机及VLAN的配置和管理。
七、实验心得本次实验对于我来说是一次很好的实践机会，让我更加熟悉了交换机和VLAN的配置，并且在实验中也遇到了一些问题，通过查阅资料和请教老师，最终都得到了解决。
相信通过不断地实践和学习，我会在网络管理领域有所建树。
交换机的基本配置与管理
交换机的基本配置与管理交换机是计算机网络中的重要设备，用于连接多台计算机和其他网络设备，实现数据的传输和网络流量的控制。
正确配置和管理交换机对于保障网络的稳定运行和安全性至关重要。
本文将介绍交换机的基本配置与管理方法，帮助读者更好地了解和应用交换机。
一、交换机的基本配置交换机的基本配置包括设置IP地址、VLAN、端口速率、端口安全等。
以下是具体步骤：1. 设置IP地址：在交换机上配置IP地址，可通过命令行界面或Web界面进行操作。
首先进入交换机的配置模式，然后为交换机的管理接口分配一个IP地址和子网掩码，确保交换机能够与其他设备进行通信。
2. 配置VLAN：VLAN是虚拟局域网的缩写，用于将交换机划分为多个逻辑网络。
在交换机中创建VLAN并将端口划分到相应的VLAN 中，可以实现不同VLAN之间的隔离和通信。
3. 设置端口速率：交换机的端口速率设置决定了数据传输的速度。
根据网络需求和设备性能，可以设置端口的速率，如10Mbps、100Mbps、1000Mbps等。
4. 配置端口安全：通过配置端口安全功能，可以限制交换机上连接的设备数量和MAC地址。
可以设置最大允许连接的设备数目，或者指定允许连接的MAC地址列表，增加网络的安全性。
二、交换机的管理交换机的管理包括监控交换机状态、进行故障排除、更新交换机固件等。
以下是管理交换机的常见方法：1. 监控交换机状态：通过交换机提供的命令行界面或Web界面，可以查看交换机的各项状态信息，如端口的连接状态、数据流量、CPU利用率等。
及时监控交换机的状态，可以发现并解决潜在的问题。
2. 进行故障排除：当交换机发生故障或网络出现问题时，需要进行故障排除。
可以通过查看交换机日志、检查网络连接和配置、使用网络诊断工具等方法，找出问题所在并采取相应的措施解决故障。
3. 更新交换机固件：交换机的固件是指交换机上的操作系统和软件程序。
定期更新交换机的固件可以修复已知的安全漏洞、改进性能和功能，并提供更好的兼容性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
测试
通过模拟器来进行测试：
VTP域 (Vlan Trunking Prootocol）
当我们的交换网络规模很大，且设备分 散式，很难在每一台的交换机上进行vlan的 创建、修改等操作，我们希望可以在某一台 交换机设备上进行的操作，其他的设备可以 通过某种机制自动的学习到vlan的信息，这 种交换机自动学习vlan的配置方法叫做Vlan 干道协议，即VTP
补充： *interface range {端口类型} {端口范围} *思科交换机端口一般默认模式为access(访问类型）， 所以设置可以省略 interface range fa 0/1 - 5 Switchport access Vlan 10 No shutdown
Interface range fa 0/6 – 10 Switchport access vlan 20 No shutdown Interface range fa 0/11 - 24 Switchport access vlan 20 No shutdown
测试
► 在作为客户模式的交换机上：
1、可自动从服务器模式的交换机上学习vlan信 息 2、无法进行vlan的创建、修改、删除等操作
基本命令
*Vlan的编号要从2开始 *Vlan号之间最好有一定的间隔（建议） *可以没有命名字段部分，只创建Vlan
2、端口归入对应的Vlan 命令： interface {端口类型} {端口编号} switchport mode access switchport access vlan {vlan号} 实例： 对于端口fastethernet 0/1，进行如下操作，其 他端口类似 switch（config)#interface fa 0/1 Switch(config-if)#Switchport mode access Switch(config-if)#Switchport access vlan 10 Switch(config-if)#no shutdown
三层交换机设置
Interface fa 0/1 Switchport mode trunk No shutdown Interface fa 0/2 Switchport mode trunk No shutdown Vlan 10 Interface vlan 10 Ip address 192.168.1.1 255.255.255.0 No shutdown Vlan 20 Interface vlan 20 Ip address 192.168.2.1 255.255.255.0 No shutdown *主要工作是对vlan设置了IP地址，这两个ip地址其实就是两个 vlan中计算机的网关地址，vlan的数据交换到三层交换机后， 通过网关来实现跨越vlan的数据访问
Vtp作用域中交换机的三种模式
1、服务器模式 server mode 即可在此模式的交换机上进行对vlan的操作（创建、 删除、重命名等操作） 2、客户模式 client mode 在此模式的交换机上不可进行对vlan的操作，只能通 过学习获得服务器模式的设备上的vlan信息 3、透明模式 transparent mode 可以在本地进行vlan的创建、删除、重命名操作，但 是相关的vlan信息不会被传到vtp上，自己也不学习 vtp上的vlan信息，但是可以转发从别的交换机上发 来的vtp信息
配置
1、对2台交换机进行vlan10、vlan20的划分设 置 2、把对应端口2-12归入vlan10，13-24归入 vlan20； 注:1号端口独立，属于vlan1（不需设置） 3、设置1号口为trunk模式，并使用交叉线连接 到三层交换机 4、对三层交换机进行设置
分别对两台2950做如下设置： Vlan 10 Vlan 20 Interface range fa 0/2 – 12 Switchport access vlan 10 No shutdown Interface range fa 0/13 – 24 Switchport access vlan 20 No shutdown Interface fa 0/1 Switchport trunk encapsulation(可以省略） Switchport mode trunk
试验
1、设置各交换机端口的trunk模式
两台二层交换机2950的设置： Interface fa 0/1 Switchport mode trunk No shutdown
三层交换机3560上的设置： Interface fa 0/1 – 2 Switchport mode trunk No shutdown
*问题：随着网络和交换机数目的增加，以及 vlan的复杂程度，将增加大量的连接线路， 浪费资源，也不便于管理
干道技术
► 通过公共端口，设置为干道类型的端口，将
不同的vlan数据通过封装，加入标记，实现 在不同的交换机间的传输和识别 命令： Switchport mode trunk Switchport encapsulation {dot1q/isl} *isl封装类型为思科设备专用的封装协议， dot1q兼容思科和其他设备，所以一般都以 dot1q为封装方式
► 我们将两台交换机的fa0/1
作为独立的端口 （归入默认的vlan1），通过交叉线连接，并进 行trunk口设置
Switch(config)#Interface fa 0/1 Switch(config-if)# Switchport encapsulation dot1q Switch(config-if)# Switchport mode trunk Switch(config-if)# No shutdown
验证过程
► 通过模拟器来验证
1、设立一个二层交换机2950 2、建立6台电脑，ip地址设置在同一网段内，分别为 （192.168.1.11~16） 3、在未划分vlan之前，六台主机可以通过ping命令互 相ping 通，表示之间通信没有问题 4、将11、14归入划分后的Vlan10；12、15归入vlan 20；13、16归入vlan 30 5、再次通过Ping命令测试发现，只有在一个vlan之内 的，同一网段的ip地址的主机才可以相互通信
相关命令
1、设置vtp模式： vtp {server/client/transparent} 例如：vtp mode server 2、创建vtp域： Vtp domain { vtp域名} 例如：vtp domain school 3、设置vtp密码： vtp password {密码} *服务器模式和客户模式的域密码必须一致 4、设置vtp版本： vtp version {1/2} 一般采用版本2 或者（进入vlan databse模式，修改vtp版本）： Vlan database vtp v2-mode
Vlan的统一创建、删除和命名
Switch# vlan database Switch(vlan)#vlan 10 name manger Switch(vlan)#vlan 20 name sale Switch(vlan)#vlan 30 name office Switch(vlan)#no vlan 30 Switch(vlan)#exit
交换机配置系列
Vlan的配置和管理
毛万胜
Vlan的作用和意义 （Vlan,Virtual Local Area Network)
►强化网络管理
►强化网络安全
►解决广播风暴
Vlan 的分类
基于的原则： 1、基于端口的Vlan（应用最广） 2、基于Mac地址的Vlan 3、基于路由的Vlan 4、基于策略的Vlan 变化的情况： 1、静态（主要的应用） 2、动态 3、基于协议的 *目前最常用的方式为静态的基于端口的Vlan
基本的Vlan划分
在单个的交换机上的设置
► 1、根据需要创建Vlan
► 2、将具体的端口归入对应的Vlan
► 3、激活端口
实例说明
某一24口交换机，根据管理的需要 将其需要划分为三个区域（主管， 销售，办公），其中1-5属于主管， 6-10属于销售，11-24属于办公
1、创建Vlan Vlan {Vlan号} name {vlan名} 例如： 创建Vlan，Vlan号为10、20、30 Vlan 10 name manger Vlan 20 name sale Vlan 30 name office
2、设置三层交换机为服务器模式
Vlan database Vtp server Vtp domain test Vlan 10 Vlan 20 Vlan 30 Vlan 40 Vlan 50 Exit
3、设置两台二层交换机为客户模式
Vlan database Vtp client Vtp domain test
Vlan管理进阶
跨越交换机的vlan配置
实例：假设某单位的两个区域内的两台二层交 换机2950根据需要各自将区域内的计算机划 分为vlan 10 和vlan20 中，如何实现相同vlan 中的计算机相互访问
传统的设置过程
1、在单个交换机上设置好vlan，并把对应的端 口归入vlan（1-12属于vlan10，13-24属于 vlan20） 2、将两台交换机通过（交叉线）线路连接 3、通常有几个vlan就需要增加几根连接线来连 接交换机
配置 在两台交换机做如下设置：
Vlan database Vlan 10 name aaa Vlan 20 name bbb Exit Config termianl Switchport range fa 0/2 – 12 Switchport access vlan 10 No shutdown Switchport range fa 0/13 – 24 Switchport access vlan 20 No shutdown Interface fa 0/1 Switchport trunk encapsulation （2950默认封装模式，不需设置，但要求必须掌握） Switchport mode trunk No shutdown