思科交换机vlan配置和划分
cisco交换机vlan配置
VLAN 号VLAN 名端口号2 Prod Switch 1 2-213 Fina Switch2 2-164 Huma Switch3 2-95 Info Switch3 10-21【注】之所以把交换机的VLAN号从"2"号开始，那是因为交换机有一个默认的VLAN，那就是"1"号VLAN，它包括所有连在该交换机上的用户。
VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。
下面是具体的配置过程：第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）：1 user(s) now active on Management Console.User Interface Menu[M] Menus[K] Command Line[I] IP ConfigurationEnter Selection:【注】超级终端是利用Windows系统自带的"超级终端"（Hypertrm）程序进行的，具体参见有关资料。
第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项，进入如下命令行配置界面：CLI session with the switch is open.To end the CLI session,enter [Exit ].>此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。
所以我们必须进入"特权模式"。
第3步：在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符：#config tEnter configuration commands,one per line.End with CNTL/Z(config)#第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。
CISCO三层交换机VLAN配置说明
CISCO三层交换机VLAN配置说明CISCO三层交换机VLAN配置说明。
实验目标：(1) 第一步实现划分4个vlan，将相应port置入到vlan号中(2) 第二步实现4个vlan间可以相互ping(3) 第三步实现sales,tech,manage不可以相互通讯，但允许和server通讯实现过程：第一步划分vlan如下：Switch#vlan dataSwitch(vlan)#vlan 10 name salesVLAN 10 added:Name: salesSwitch(vlan)#vlan 20 name techVLAN 20 added:Name: techSwitch(vlan)#vlan 30 name manageVLAN 30 added:Name: manageSwitch(vlan)#vlan 40 name serverVLAN 40 added:Name: serverSwitch(vlan)#Switch(config)#int range fa 0/0 - 3Switch(config-if-range)#switchport access vlan 10 Switch(config-if-range)#exitSwitch(config)#int range fa 0/4 - 6Switch(config-if-range)#switchport access vlan 20 Switch(config-if-range)#exitSwitch(config)#int range fa 0/7 - 8Switch(config-if-range)#switchport access vlan 30 Switch(config-if-range)#exitSwitch(config)#int fa 0/9Switch(config-if)#switSwitch(config-if)#switchport acceSwitch(config-if)#switchport access vlan 40 Switch(config-if)#exit查看Switch#sh vlan-switchVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/1510 sales active Fa0/1, Fa0/2, Fa0/320 tech active Fa0/4, Fa0/5, Fa0/630 manage active Fa0/7, Fa0/840 server active Fa0/91002 fddi-default active第二步实现4个vlan内的服务器互相pingSwitch(config)#int fa 0/0Switch(config-if)#switchport mode trunkRouter(config-if)#exitRouter(config)#int fa 0/0Router(config-if)#no shutRouter(config-if)#no ip addressRouter(config-if)#exitRouter(config)#int fa0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip addreRouter(config-subif)#ip address 192.168.33.1 255.255.255.0 Router(config-subif)#exitRouter(config)#int fa0/0.2Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip address 192.168.34.1 255.255.255.0 Router(config-subif)#exitRouter(config)#int fa0/0.3Router(config-subif)#encapsulation dot1Q 30 Router(config-subif)#ip address 192.168.35.1 255.255.255.0 Router(config-subif)#exitRouter(config)#int fa0/0.4Router(config-subif)#encapsulation dot1Q 40 Router(config-subif)#ip address 192.168.36.1 255.255.255.0 Router(config-subif)#查看路由器：interface FastEthernet0/0no ip addressduplex autospeed auto!interface FastEthernet0/0.1 encapsulation dot1Q 10ip address 192.168.33.1 255.255.255.0 !interface FastEthernet0/0.2 encapsulation dot1Q 20ip address 192.168.34.1 255.255.255.0 !interface FastEthernet0/0.3 encapsulation dot1Q 30ip address 192.168.35.1 255.255.255.0!interface FastEthernet0/0.4encapsulation dot1Q 40ip address 192.168.36.1 255.255.255.0!测试：VPCS 1 >shNAME IP/CIDR GATEWAY LPORT RPORT PC1 192.168.33.2/24 192.168.33.1 10001 21001PC2 0.0.0.0/0 0.0.0.0 10002 21002PC3 0.0.0.0/0 0.0.0.0 10003 21003PC4 192.168.34.2/24 192.168.34.1 10004 21004PC5 0.0.0.0/0 0.0.0.0 10005 21005PC6 0.0.0.0/0 0.0.0.0 10006 21006PC7 192.168.35.2/24 192.168.35.1 10007 21007PC8 0.0.0.0/0 0.0.0.0 10008 21008PC9 192.168.36.2/24 192.168.36.1 10009 21009 VPCS 1 >ping 192.168.34.2192.168.34.2 icmp_seq=1 timeout192.168.34.2 icmp_seq=2 time=45.000 ms192.168.34.2 icmp_seq=3 time=47.000 ms192.168.34.2 icmp_seq=4 time=43.000 ms192.168.34.2 icmp_seq=5 time=8.000 msVPCS 1 >ping 192.168.35.2192.168.35.2 icmp_seq=1 time=43.000 ms192.168.35.2 icmp_seq=2 time=14.000 ms192.168.35.2 icmp_seq=3 time=8.000 ms192.168.35.2 icmp_seq=4 time=10.000 ms192.168.35.2 icmp_seq=5 time=12.000 msVPCS 1 >ping 192.168.36.2192.168.36.2 icmp_seq=1 timeout192.168.36.2 icmp_seq=2 time=47.000 ms192.168.36.2 icmp_seq=3 time=6.000 ms192.168.36.2 icmp_seq=4 time=10.000 ms192.168.36.2 icmp_seq=5 time=43.000 msOK,这一步也成功了。
cisco switch 配置(vlan划分,生成树和高级生成树,高级特性,vlan路由)
将根据下图整理一下交换机的大部分配置。
一、基本设置switch A(config)# hostmane SA //配置名字为SASA(config)# interface vlan 1SA(config-if)# ip address 192.168.1.1 255.255.255.0 //配置管理ip SA(config-if)# no shutdownSA(config)#enable secrect //设置密码SA(config)#line vty 0 15 //设置telnet密码SA(config)# password elitekSA(config)#loginSA(config)#line console 0 //设置控制口的密码SA(config-line)#password elitekSA(config-line)#loginSA(config)#aaa new-model //启用AAA认证SA(config)# username khp password honyi //设置用户名和密码SA(config)#crypto key generate rsa modulus 2048 //启用ssh会话,产生ssh会话所需要的密钥。
此处用rsa类型的密钥，不同的IOS用不同的密钥。
SA(config)#ip name-server 192.168.1.8 //设置DNS服务器SA(config)# ip domain-name elitek //设置所属域名SA(config)# ip domain-lookup //启用DNS解析二、VLAN的划分（一）vlan划分要明白几个主要知识点：1、vlan的作用及vlan种类:VLAN的作用：划分广播域，不同VLAN之间不相互广播，不能直接通信。
需路由器或三层交换机才能让各VLAN之间通信。
VLAN的种类：分为静态VLAN和动态VLAN。
三层交换机划分3个vlan ,实现其互相通迅.
综合实验一台思科三层交换机划分3个vlan vlan 2：ip 192.168.1.1 255.255.255.0 192.168.1.254 网段vlan 3 :ip 192.168.2.1 255.255.255.0 192.168.2.254 vlan 4 ip 192.168.3.1 255.255.255.0192.168.3.254 各vlan 之间能互相通迅. 现在增加1台cisco路由想实现共享我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。
现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP 外网的WWW服务器。
三层交换机的配置Switch#config tSwitch(config)#vlan 2 创建VLAN2Switch(config-vlan)#exiSwitch(config)#vlan 3 创建VLAN3Switch(config-vlan)#exiSwitch(config)#vlan 4 创建VLAN4Switch(config-vlan)#exitSwitch(config)#int fa0/2 将我们的fa0/2添加到VLAN2中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 2Switch(config-if)#exitSwitch(config)#int fa0/3将我们的FA0/3添加到VLAN3中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/4 将我们的FA0/4添加到VLAN4中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 4Switch(config-if)#exitSwitch(config)#int vlan 2 给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问Switch(config-if)#ip add 192.168.1.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 3 给我们的VLAN3添加一个IP地址Switch(config-if)#ip add 192.168.2.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 4给我们的VLAN4添加一个IP地址Switch(config-if)#ip add 192.168.3.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exit以下几行是用来给我们不同的VLAN内的主机自动分配我们的IP地址。
CISCO三层交换机+二层交换机配置VLAN的实例
CISCO三层交换机+二层交换机配置VLAN的实例Cisco的VLAN实现通常是以端口为中心的。
与节点相连的端口将确定它所驻留的VLAN。
将端口分配给VLAN的方式有两种，分别是静态的和动态的.形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即我们先在VTP （VLAN Trunking Protocol）Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是我们创建VLAN最常用的方法。
动态VLAN形成很简单，由端口决定自己属于哪个VLAN。
即我们先建立一个VMPS（VLAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。
交换机根据这个映射表决定将端口分配给何种VLAN。
这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。
下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。
所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。
我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……。
1、设置VTP DOMAIN称为管理域。
交换VTP更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。
COM#vlan database 进入VLAN配置模式COM(vlan)#vtp domain COM 设置VTP管理域名称COMCOM(vlan)#vtp server 设置交换机为服务器模式PAR1#vlan database 进入VLAN配置模式PAR1(vlan)#vtp domain COM 设置VTP管理域名称COMPAR1(vlan)#vtp Client 设置交换机为客户端模式PAR2#vlan database 进入VLAN配置模式PAR2(vlan)#vtp domain COM 设置VTP管理域名称COMPAR2(vlan)#vtp Client 设置交换机为客户端模式PAR3#vlan database 进入VLAN配置模式PAR3(vlan)#vtp domain COM 设置VTP管理域名称COMPAR3(vlan)#vtp Client 设置交换机为客户端模式注意：这里设置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN 配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。
CISCO三层交换机+二层交换机配置VLAN的实例
CISCO三层交换机+二层交换机配置VLAN的实例Cisco的VLAN实现通常是以端口为中心的。
与节点相连的端口将确定它所驻留的VLAN。
将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是我们创建VLAN最常用的方法。
动态VLAN形成很简单，由端口决定自己属于哪个VLAN。
即我们先建立一个VMPS(VLAN Membership Policy Server)VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。
交换机根据这个映射表决定将端口分配给何种VLAN。
这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。
下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。
所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。
我们假设核心交换机名称为：COM;分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块与核心交换机相连;并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……。
1、设置VTP DOMAIN称为管理域。
交换VTP更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。
COM#vlan database 进入VLAN配置模式COM(vlan)#vtp domain COM 设置VTP管理域名称COMCOM(vlan)#vtp server 设置交换机为服务器模式PAR1#vlan database 进入VLAN配置模式PAR1(vlan)#vtp domain COM 设置VTP管理域名称COMPAR1(vlan)#vtp Client 设置交换机为客户端模式PAR2#vlan database 进入VLAN配置模式PAR2(vlan)#vtp domain COM 设置VTP管理域名称COMPAR2(vlan)#vtp Client 设置交换机为客户端模式PAR3#vlan database 进入VLAN配置模式PAR3(vlan)#vtp domain COM 设置VTP管理域名称COMPAR3(vlan)#vtp Client 设置交换机为客户端模式注意：这里设置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN 及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN 信息;Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。
实验2 VLAN划分-Cisco交换机
实验1：虚拟局域网（VLAN）划分一、实验目的：1、掌握局域网的划分；2、掌握Cisco Packet Tracer网络设备模拟器的使用；3、掌握Cisco2950交换机的基本命令。
二、实验拓扑图：图1 实验拓扑图三、实验器材：环境：Cisco Packet Tracer网络设备模拟器；设备：Cisco2950交换机一台，PC机4台，直通线4条。
四、实验内容：1、根据实验拓扑图建立好实验环境，并设定4台PC主机的IP地址（ip address）为192.168.1.1（.2；.3；.4）,子网掩码（Subnet Mask）均为：255.255.255.0；并通过其中一台PC机ping其余3台主机，查看ping命令运行结果；2、通过交换机的基本命令，在Cisco2950交换机上创建两个虚拟局域网（VLAN），并完成虚拟局域网（VLAN）划分，将PC1与PC2划分在VLAN10，使PC1与PC2划分在VLAN20，并通过其中一台PC机ping其余3台主机，查看ping命令运行结果；五、实验步骤：1.按照图2 实验拓扑图在Cisco Packet Tracer网络设备模拟器的工作区添加1台Cisco2950交换机，4台PC机，4条直通线，并分别连接好Fa0/1-PC1、Fa0/2-PC2、Fa0/3-PC3、Fa0/4-PC4；2.给4台PC机分配静态（Static）IP地址，分别为192.168.1.1（.2；.3；.4）,子网掩码（Subnet Mask）均为：255.255.255.0；3.用1台PC机（如主机PC1）做PING测试，测试到其余3台主机的网络连通情况，结果如下：（1）.使用ipconfig命令查看测试主机的IP地址；PC>ipconfigIP Address......................: 192.168.1.1Subnet Mask.....................: 255.255.255.0Default Gateway.................: 0.0.0.0（2）.用ping命令测试主机PC1与主机PC4之间的连通性；PC>ping 192.168.1.4Pinging 192.168.1.4 with 32 bytes of data:Reply from 192.168.1.4: bytes=32 time=47ms TTL=128Reply from 192.168.1.4: bytes=32 time=62ms TTL=128Reply from 192.168.1.4: bytes=32 time=47ms TTL=128Reply from 192.168.1.4: bytes=32 time=49ms TTL=128Ping statistics for 192.168.1.4:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 47ms, Maximum = 62ms, Average = 51ms（3）.用ping命令测试主机PC1与主机PC3之间的连通性；PC>ping 192.168.1.3Pinging 192.168.1.3 with 32 bytes of data:Reply from 192.168.1.3: bytes=32 time=110ms TTL=128Reply from 192.168.1.3: bytes=32 time=63ms TTL=128Reply from 192.168.1.3: bytes=32 time=62ms TTL=128Reply from 192.168.1.3: bytes=32 time=62ms TTL=128Ping statistics for 192.168.1.3:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 62ms, Maximum = 110ms, Average = 74ms（4）.用ping命令测试主机PC1与主机PC2之间的连通性；PC>ping 192.168.1.2Pinging 192.168.1.2 with 32 bytes of data:Reply from 192.168.1.2: bytes=32 time=125ms TTL=128Reply from 192.168.1.2: bytes=32 time=63ms TTL=128Reply from 192.168.1.2: bytes=32 time=49ms TTL=128Reply from 192.168.1.2: bytes=32 time=62ms TTL=128Ping statistics for 192.168.1.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 49ms, Maximum = 125ms, Average = 74msPC>4. 双击Cisco2950交换机，在弹出的Switch0界面中打开CLI选项卡，输入enable 命令进入交换机的特权模式，查看交换机的虚拟局域网情况：Switch>enableSwitch#Switch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24 1002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 01003 tr 101003 1500 - - - - - 0 01004 fdnet 101004 1500 - - - ieee - 0 01005 trnet 101005 1500 - - - ibm - 0 05.根据下面的命令配置交换机，完成实验内容中的要求。
思科设备三层交换机的vlan间通信配置
本次主要讲解三层交换实现 vian 间的相互通信:本例配置模型图命令行:swA 配置命令：Switch>e nableSwitch#vlandatabase // 进入 vian 配置模式% Warning: It is recomme nded to con figure VLAN from config mode, asVLAN database mode is being deprecated. Please con sult user documentati on for con figuri ng VTP/VLAN in config mode.Switch(vlan)#vlan 2 name TztA// 在 swA 上创建 vlan 2 名为 TztAVLAN 2 added:Name: TztA Switch(vlan)#vlan 3 name TztB // 在 swA 上创建 vlan 3 名为 TztB VLAN 3added:Name: TztBSwitch(vla n)#exitAPPLY completed.Exit in g....Switch#co nf tEn ter con figurati on comma nds, one per line. End with CNTL/Z.Switch(co nfig)#i nt fO/2Switch(c on fig-if)#switchport mode access3560-2^PSM SwLaptop-PT192.168-2.2'24%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state todown %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#switchport trunk allowed vlan all // 允许所有 vlan 通过 f0/1 端口 Switch(config-if)#exitSwitch(config)#exitSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...[OK]Switch#(三层交换机) M sw 命令配置：Switch>Switch>enableSwitch#vlandatabase // 进入 vlan 配置模式% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Switch(vlan)#vlan 2 name TztA // 在 Msw 上创建 vian 2 名为 TztA VLAN 2 added:Name: TztASwitch(vlan)#vlan 3 name TztB // 在 Msw 上创建 vian 2 名为 TztAVLAN 3 added:Name: TztBSwitch(vla n)#exitAPPLY completed.Switch(config-if)#switchport access vlan 2Switch(config-if)#exit Switch(config)#int f0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3 Switch(config-if)#exitSwitch(config)#int f0/1 Switch(config-if)#switchport mode trunk// 将 f0/2 划分给 vlan 2 // 将 f0/3 划分给 vlan 3// 配置与三层设备连接的 f0/1 为 trunk 模式Exit in g....Switch#co nf tEn ter con figurati on comma nds, one per line. End with CNTL/Z.Switch(co nfig)#i nt fO/1Switch(config-if)# switchport mode trunk // 配置三层设备与二层设备连接的fO/1 为trunk模式Comma nd rejected: An in terface whose trunk en capsulati on is "Auto" can not becon figured to "tr unk" mode.Switch(config-if)# switchport trunk allowed vlan all // 允许所有vlan 通过f0/1 端口Switch(config-if)#no shutdown //激活端口Switch(c on fig-if)#exitSwitch(config)# ip routing //使用三层设备的路由功能Switch(config)#intvlan 2 // 进入vlan 2 配置模式虚拟端口%LINK-5-CHANGED: In terface Vla n2, cha nged state to upSwitch(co nfig-if)#%LINEPROTO-5-UPDOWN: Line protocol on In terface Vla n2, changed state to upSwitch(config-if)#ip address 192.168.1.1 255.255.255.0 // 配置vlan 2 的ip 地址Switch(config-if)#no shutdown //激活端口Switch(c on fig-if)#exitSwitch(config)#intvlan 3 // 配置vlan 3 虚拟端口Switch(co nfig-if)#%LINK-5-CHANGED: In terface Vla n3, cha nged state to up%LINEPROTO-5-UPDOWN: Line protocol on In terface Vla n3, changed state to upSwitch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(c on fig-if)# no shutdow nSwitch(c on fig-if)#exitSwitch(c on fig)#do show ip routeCodes: C - conn ected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF in ter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS in ter area * - can didate default, U - per-user static route, o - ODR P - periodic dow nl oaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Vlan2 //C 192.168.2.0/24 is directly conn ected, Vla n3 Switch(co nfig)#Switch(c on fig)#exit Switch# %SYS-5-CONFIG_l: Con figured from con sole by con soleSwitch#wrBuildi ng con figurati on...[OK]注意：通信基础需要配置网关本次讲解结束! 以上配置结束完成后，两台 PC 能够相互通信（如图）上述的配置成果。
CISCO交换机基本配置和使用概述
CISCO交换机基本配置和使用概述CISCO交换机是一种常用的网络设备，用于构建局域网（Local Area Network，LAN）。
它可以通过物理线路的连接，将多台计算机或其他网络设备连接到同一个网络中，实现数据的传输和共享。
CISCO交换机的基本配置包括IP地址的配置、VLAN的配置、端口配置、安全性配置等。
接下来，我们将对这些配置进行详细说明。
首先，IP地址的配置是CISCO交换机的基本操作之一。
通过配置IP地址，我们可以对交换机进行管理和监控。
具体的配置步骤如下：1. 进入交换机的配置模式。
在命令行界面输入"enable"命令，进入特权模式。
2. 进入全局配置模式。
在特权模式下输入"configure terminal"命令，进入全局配置模式。
3. 配置交换机的IP地址。
在全局配置模式下输入"interfacevlan 1"命令，进入虚拟局域网1的接口配置模式。
然后输入"ip address 192.168.1.1 255.255.255.0"命令，配置交换机的IP地址和子网掩码。
4. 保存配置并退出。
在接口配置模式下输入"exit"命令，返回到全局配置模式。
然后输入"exit"命令，返回到特权模式。
最后输入"copy running-config startup-config"命令，保存配置到闪存中。
其次，VLAN的配置是CISCO交换机的关键配置之一。
通过配置VLAN，我们可以将交换机的端口划分为不同的虚拟局域网，实现数据的隔离和安全。
1. 进入交换机的配置模式。
同样，在特权模式下输入"configure terminal"命令，进入全局配置模式。
2. 创建VLAN。
在全局配置模式下输入"vlan 10"命令，创建一个编号为10的VLAN。
cisco交换机的vlan怎么设置
cisco交换机的vlan怎么设置cisco交换机的vlan怎么设置步骤：1.首先，安装cisco packet tracer软件，当前的版本应该是到了6点几了，我这边用的是6.0版本的，安装完成之后打开该软件，进入软件配置主界面！2.接着，我们以cisco交换机3560为例讲述如何创建交换机的vlan。
那么下一步就是添加cisco交换机3560了：逐步点击“交换机”分类，然后选择cisco3560交换机，用鼠标拖到工作区间就可以了。
3.然后，单击Cisco交换机3560进入“CLI”界面，输入“enable”命令进入特权配置模式。
并输入“vlan database”命令进入vlan配置模式。
4.接着，进入vlan的配置模式后，输入命令“？”，可以查看当前模式下有哪些命令是可以使用的：exit：退出vlan模式；no：删除某项vlan配置；vlan：vlan模式下更深入的配置；vtp：vlan下面vtp域的配置；5.然后，我们开始为cisco交换机添加一个vlan 300，那么直接运行命令”vlan 300“即可。
6.接着，我们执行”exit“命令退出vlan配置模式，执行命令”show vlan“在特权模式下查看cisco交换机的所有vlan信息。
可以发现交换机已经添加了我们需要的vlan 300。
7.然后，vlan已经添加，但还没有任何交换机的接口归属于这个vlan，也就是说这个vlan没有任何意义。
所以，下一步就是添加一个交换机接口到这个vlan 300。
进入全局配置模式，把Fa0/1接口的模式配置为access，并归属于vlan 300，具体命令为：Switch(config)#int fa0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3008.接着，回到特权模式，执行命令”show vlan“查看当前的vlan 配置信息，可以发现，接口Fa0/1已经被划分到了vlan 300。
CISCO三层交换机+二层交换机配置VLAN的实例
CISCO三层交换机+二层交换机配置VLAN的实例CISCO三层交换机+二层交换机配置VLAN的实例Cisco的VLAN实现通常是以端口为中心的。
与节点相连的端口将确定它所驻留的VLAN。
将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即我们先在VTP （VLAN Trunking Protocol）Server 上建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是我们创建VLAN最常用的方法。
动态VLAN形成很简单，由端口决定自己属于哪个VLAN。
即我们先建立一个VMPS（VLAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。
交换机根据这个映射表决定将端口分配给何种VLAN。
这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。
下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。
所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。
我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……。
1、设置VTP DOMAIN ：称为管理域。
交换VTP更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。
COM#vlan database 进入VLAN配置模式COM(vlan)#vtp domain COM 设置VTP管理域名称COMCOM(vlan)#vtp server 设置交换机为服务器模式PAR1#vlan database 进入VLAN配置模式PAR1(vlan)#vtp domain COM 设置VTP管理域名称COMPAR1(vlan)#vtp Client 设置交换机为客户端模式PAR2#vlan database 进入VLAN配置模式PAR2(vlan)#vtp domain COM 设置VTP管理域名称COMPAR2(vlan)#vtp Client 设置交换机为客户端模式PAR3#vlan database 进入VLAN配置模式PAR3(vlan)#vtp domain COM 设置VTP管理域名称COMPAR3(vlan)#vtp Client 设置交换机为客户端模式注意：这里设置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN 及其他一些对整个VTP域的配置参数，同步本VTP 域中其他交换机传递来的最新的VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。
cisco交换机vlan-trunk的配置详解及应用实例
cisco交换机vlan-trunk的配置详解及应用实例cisco交换机vlan-trunk的配置详解及应用实例虚拟局域网（vlan）：主要是为了分割广播域注：不同vlan之间不能相互通信。
trunk：主要是为了不同交换机的相同vlan相互通信配置静态VLAN的步骤:************************************1.创建VLAN1)VLAN数据库配置模式:Switch#vlan databaseSwitch(vlan)#vlan vlan-id [name vlan-name]Switch(vlan)#exit2)全局配置模式:Switch(config)#vlan vlan-idSwitch(config-vlan)#name vlan-name只要在创建的命令前加上no就可以删除vlan2.将交换机的端口加入到相应的VLAN中:Switch(config)# interface interface-id //进入要配置的端口Switch(config-if)# switchport mode access //定义二层端口模式Switch(config-if)# switchport access vlan vlan-id //将端口添加到VLAN 中Switch(config-if)# no switchport access vlan vlan-id //将端口从某个VLAN 中删除3.验证VLAN的配置:Switch# show vlan brief //查看所有VLAN的摘要信息Switch# show vlan id vlan-id //查看指定的vlan信息中继链路trunk*********************************************在以太网上实现中继，有两种封装类型ISL（Cisco私有标准）IEEE 802.1qTrunk的模式：接入（Access）干道（Trunk）动态企望（Dynamic desirable）动态自动（Dynamic auto）非协商（Nonegotiate）协商匹配如下：注：记住这句话你就记住了协商匹配，我们老师说的“有情人终成眷属！”trunk配置步骤与命令:1.进入接口配置模式Switch(config)#interface interface-id2.选择封装类型Switch(config-if)#switchport trunk encapsulation { isl | dot1q | negotiate }3.将接口配置为TrunkSwitch(config-if)#switchport mode {dynamic {desirable | auto} | trunk | access}3.指定Native VLAN（可选）Switch(config-if)#switchport trunk native vlan vlan-id //指定管理vlan4.查看接口模式、状态：Switch#show interface interface-id switchport应用实例：配置思路：1.创建vlansw1#vlan database 进入vlan数据库sw1(vlan)#vlan 2 name jishu 创建名为：技术的vlanVLAN 40 modified:Name: jishusw1(vlan)#vlan 3 name caiwu 创建名为：财务的vlanVLAN 41 modified:Name: caiwusw2#vlan database 进入vlan数据库sw2(vlan)#vlan 2 name jishu 创建名为：技术的vlanVLAN 40 modified:Name: jishusw2(vlan)#vlan 3 name renshi 创建名为：人事的vlanVLAN 41 modified:Name: renshi注：两台交换机的vlanid应该一致！2.将端口划分到以创建的vlan中sw1(config)#interface f0/1sw1(config-if-range)# switchport mode access 将1号接口设置为接入链路sw1(config-if-range)#switchport access vlan 2 将1号接口放进vlan2sw1(config-if)#noshutdown 激活此端口sw1(config)#interface f0/2sw1(config-if-range)# switchport mode access 将2号接口设置为接入链路sw1(config-if-range)#switchport access vlan 3 将2号接口放进vlan3sw1(config-if)#noshutdown 激活此端口sw2(config)#interface f0/1sw2(config-if-range)# switchport mode access 将1号接口设置为接入链路sw2(config-if-range)#switchport access vlan 2 将1号接口放进vlan2sw2(config-if)#noshutdown 激活此端口3.配置trunk口，实现通信:sw1(config)#interfacef0/0 进入要设置的端口（f0/0）sw1(config-if)#switchport mode trunk 将端口进行trunk设置sw1(config-if)#noshutdown 激活此端口sw2(config)#interfacef0/0 进入要设置的端口（f0/0）sw2(config-if)#switchport mode trunk 将端口进行trunk设置sw2(config-if)#noshutdown 激活此端口这样我们就完成了交换机的配置了！测试：1.依据拓扑图配置ip地址2.同一vlan进行测试3.不同lan进行测试测试成功上一页下一页。
思科交换机的VLAN、TRUNK、VTP配置教程
思科交换机的VLAN、TRUNK、VTP配置教程CISCO交换机配置实例(VTP、VLAN、TRUNK、channel) 本文通过实例为大家介绍CISCO交换机的一些常用功能的配置方法，你还在为不知道思科交换机的VLAN、 TRUNK 、VTP 配置教程而烦恼么?接下来是小编为大家收集的思科交换机的VLAN、TRUNK 、VTP 配置教程，希望能帮到大家。
思科交换机的VLAN、 TRUNK 、VTP 配置教程：1. 配置 CISCO 二层交换机的IP 地址(catalyst 2950 为例)SW1(config)#int vlan 1 //进入管理接口interface vlan 1SW1(config-if)#ip address 11.1.1.2 255.255.255.0 //配置IP 地址SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#ip default-gateway 11.1.1.1 //配置网关,可通过show run 查查看所配置的 IP 地址:SW1#show int vlan 1Vlan1 is up, line protocol is upHardware is CPU Interface, address is 0008.20ff.6400 (bia 0008.20ff.6400)Internet address is 11.1.1.2/242.配置交换机的端口速度和双工(Speed and Duplex)SW1(config)#interface fa0/1SW1(config-if)#speed {10 | 100 | auto} //10M/100M/自适应SW1(config-if)#duplex {auto | full | half} //自适应/全双工/半双工一般情况下,交换机两端的端口速度和双工要匹配,这样通信质量才能得到保证,在相同厂家的产品(比如说Cisco 的交换机互连)中端口协商不用配置一般不会有什么问题，可以通过show interface 查看端口的速度和双工。
Cisco交换机VLAN的配置讲解
ISL：用于互联多台交换机的Cisco专有封装协议。 IEEE 802.1Q：通过在帧头插入一个VLAN标识符来标识VLAN，称为“帧标记”。 局域网仿真：用于通过ATM网络传输VLAN的一种IEEE标准方法。 802.10：在FDDI帧中传输VLAN信息的一种Cisco专有方法。
VLAN是建立在局域网的交换机上，它以软件方式实现逻辑网络的划分与 管理。所以，逻辑网络的用户或站点可以根据功能、部门等因素来划分而无 需考虑电脑所处的物理位置，只要以太网交换机是互连的，同一逻辑网络的 电脑既可以连接在同一个局域网上的交换机，也可以连接在不同局域网的交 换机上，但它们之间的通信就像在同一个物理网段上一样。
3、Trunk的配置
当两台或两台以上的交换机相连后，在没有划分VLAN时，连接在各交换 机上的所有计算机都可以直接通信，但划分VLAN后，只有属于同一个VLAN 的计算机间可以通信，为了实现不同交换机中同一VLAN间的计算机可以相互 通信，就要将交换机之间相连的端口定义为Trunk（干线）模式，而交换机间 相连的线称为VLAN中继或VLAN干线。通过在交换机相互连接的端口上配置 中继模式，就可以使不同VLAN的数据帧都可以通过这条中继链路进行传输。
SW1(config)#exit
SW1(config)# interface range fastEthernet 0/11-15
SW1(config)# switchport mode access
cisco交换机的基本配置及VLAN的划分练习
学习领域：计算机网络技术学习情境：cisco交换机的基本配置及VLAN的划分（8学时）任务：cisco交换机的基本配置及VLAN的划分1（4学时）准备阶段一．实训目的1．掌握packet软件的使用。
2．掌握通过consol线对交换机进行配置的方法。
3．能对单交换机进行VLAN的划分并进行测试。
二．实训器材及环境1．安装有packet软件的计算机。
2．计算机要通过交换机相连。
三．实训理论基础交换机是数据链路设备，他的能够认识到自身上的每一台计算机，这是因为每块网卡自身有与生俱来的“胎记”MAC地址。
交换机有学习功能，他会把连接到自身上的MAC地址记住，形成一张端口与MAC 地址的对应表，有了这一张表他就不必再进行广播了。
从一个端口发送过来的数据，其中会含有目的地址的MAC地址。
交换机在对应表里寻找与这个MAC地址对应当端口，找到以后，便在这两个端口间架起一条临时通道，这两个端口就可以不受干扰的进行通信了。
演示及模仿四．实训内容1．使用packet软件提供的功能将两台计算机进行连接，并将其ping通。
2．使用consol线对交换机进行简单配置。
3．对单交换机进行VLAN的划分并进行测试。
五．任务实施1．网络设备的连接任务1：（1-1.pkt）（1）拓扑结构：（2）操作步骤：按图连接好后，将PC1的IP地址设为：192.168.1.1，子网掩码为：255.255.255.0 将PC2的IP地址设为：192.168.1.2，子网掩码为：255.255.255.0 （3）验证与测试：进入PC1的command窗口，键入：ping 192.168.1.2 进入PC2的command窗口，键入：ping 192.168.1.1 正常能ping通（3）保存在自己的文件夹下，名为1-1.pkt任务2：（1-2.pkt）（1）拓扑结构：（2）操作步骤：启动Packet软件，选交换机，将2950拖动到窗口----拖动PC到窗口----选console线（交换机选console，pc机选rs-232）----单击PC----选Desktop----terminal----ok----进入switch>（用户模式）1）进入交换机的用户模式（登录交换机即为用户模式）Switch>2）设置交换机的特权模式（在用户模式下输入enable）Switch#3）设置交换机的全局模式（在特权模式下输入config terminal）Switch（config) #4）返回上层输入：exit5）保存在自己的文件夹下，名为1-2.pkt（3）验证与测试：1.能正常进入交换机，可进入用户模式，特权模式和全局模式对交换机进行简单配置任务3：（1-3.pkt）（1）拓扑结构：（2）操作步骤：1.设置交换机的名称（在全局模式下，输入hostname XXAQ091 ）XXAQ091（config）#2.配置交换机的管理地址Switch-A（config）# interface vlan 1（进入交换机管理VLAN 1的端口配置模式）Switch-A（config-if）# （显示:已进入端口配置模式)Switch-A（config-if）# ip address 192.168.1. 1 255.255.255.0Switch-A（config-if）# no shutdown （开启交换机的管理VLAN 1端口）3.设置开机密码（xxaq1）Switch-A（config）# line console 0 (就一个console 口叫0)Switch-A（config-line）# login （登录）Switch-A ( config-line) # password xxaq1 (设置开机的密码为xxaq1)测试：退出，在登录就要密码4.特权模式密码（xxaq3）。
思科交换机vlan配置和划分
本次主要讲解的是二层交换机中vlan的划分，讲解如下：配置模型图命令行讲解：Switch>Switch>enableSwitch#Switch#vlandatabase//进入vlan配置模式%Warning:ItisrecommendedtoconfigureVLANfromconfigmode, asVLANdatabasemodeisbeingdeprecated.Pleaseconsultuser documentationforconfiguringVTP/VLANinconfigmode.Switch(vlan)#vlan2nameTztA//划分vlan2名字为TztAVLAN2added:Name:TztA//显示已划分的vlan名Switch(vlan)#vlan3nameTztB//划分vlan3名字为TztBVLAN3added:Name:TztB//显示已划分的vlan名Switch(vlan)#exit//推出vlan配置APPLYcompleted.Exiting....Switch#wr//保存已有配置（此处为write的缩写）Buildingconfiguration...[OK]//提示已保存成功Switch#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacef0/1//进入端口f0/1Switch(config-if)#switchportmodeaccess//将端口f0/1设置为静态VLAN模式Switch(config-if)#switchportaccessvlan2//将将端口f0/1分配给VLAN2 Switch(config-if)#exitSwitch(config)#intf0/1Switch(config-if)#exitSwitch(config)#intf0/2Switch(config-if)#switchportmodeaccess//将端口f0/2设置为静态VLAN模式Switch(config-if)#switchportaccessvlan2//将将端口f0/2分配给VLAN2Switch(config-if)#exitSwitch(config)#intf0/3Switch(config-if)#swmoac//将端口f0/3设置为静态VLAN模式（此处为命令行缩写模式）Switch(config-if)#swacvlan3//将将端口f0/3分配给VLAN2Switch(config-if)#exitSwitch(config)#intf0/4Switch(config-if)#swmoac//将端口f0/4设置为静态VLAN模式Switch(config-if)#swacvlan3//将将端口f0/4分配给VLAN2Switch(config-if)#exitSwitch(config)#exit%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#wrBuildingconfiguration...[OK]//提示已保存成功Switch#showvlan//显示所有vlan信息，如下：VLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/24Gig1/1,Gig1/22TztAactiveFa0/1,Fa0/2//此处为已配置的vlan2信息3TztBactiveFa0/3,Fa0/4//此处为已配置的vlan3信息1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup 1005trnet-defaultact/unsup。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本次主要讲解的是二层交换机中vlan的划分，讲解如下：
配置模型图
命令行讲解：
Switch>
Switch>enable
Switch#
Switch#vlan database //进入vlan配置模式
% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.
Switch(vlan)#vlan 2 name TztA //划分vlan 2 名字为TztA
VLAN 2 added:
Name: TztA //显示已划分的vlan名
Switch(vlan)#vlan 3 name TztB //划分vlan 3 名字为TztB
VLAN 3 added:
Name: TztB //显示已划分的vlan名
Switch(vlan)#exit //推出vlan配置
APPLY completed.
Exiting....
Switch#wr //保存已有配置（此处为write的缩写）
Building configuration...
[OK] //提示已保存成功
Switch#config t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface f0/1 //进入端口f0/1
Switch(config-if)#switchport mode access //将端口f0/1设置为静态VLAN模式Switch(config-if)#switchport access vlan 2 //将将端口f0/1分配给VLAN2
Switch(config-if)#exit
Switch(config)#int f0/1
Switch(config-if)#exit
Switch(config)#int f0/2
Switch(config-if)#switchport mode access //将端口f0/2设置为静态VLAN模式Switch(config-if)#switchport access vlan 2 //将将端口f0/2分配给VLAN2
Switch(config-if)#exit
Switch(config)#int f0/3
Switch(config-if)#sw mo ac //将端口f0/3设置为静态VLAN模式（此处为命令行缩写模式）Switch(config-if)#sw ac vlan 3 //将将端口f0/3分配给VLAN2
Switch(config-if)#exit
Switch(config)#int f0/4
Switch(config-if)#sw mo ac //将端口f0/4设置为静态VLAN模式
Switch(config-if)#sw ac vlan 3 //将将端口f0/4分配给VLAN2
Switch(config-if)#exit
Switch(config)#exit
%SYS-5-CONFIG_I: Configured from console by console
Switch#wr
Building configuration...
[OK] //提示已保存成功
Switch#show vlan //显示所有vlan信息，如下：
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2
2 TztA active Fa0/1, Fa0/2 //此处为已配置的
vlan 2信息
3 TztB active Fa0/3, Fa0/
4 //此处为已配置的
vlan 3信息
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup。