VLAN基本配置命令




VLAN(虛擬局域網):使用交換機,將物理上處於同一個地域的PC或伺服器,劃分到不同的邏輯域中。


在一個VLAN中的設備只能與本VLAN中的設備相互通信。VLANVLAN之間無法通信。
VLAN間相互通信,必須使用路由。
VLAN主要針對網路的可擴展性、安全性、可管理性。
VLAN的優點:
1 提供一套靈活、可變動的管理方式。
2 大大的增加了安全性。


首先,VLAN可以限制一個VLAN組中成員的數量;


其次,可以防止外來用戶在未經許可的情況下接入本地網路;


第三,可以把所有未使用的埠單獨劃分為一個VLAN

默認情況下,交換機中的VLAN1,我們稱之為管理VLAN”,可以把VLAN1看作是一個介面,


並給VLAN1配置IP位址,VLAN1上的IP被叫做管理IP”

靜態VLAN
在配置VLAN時需要注意的幾點:
1 29XX系列交換機最大支援到1024VLAN。但一般取決於交換機型號和交換機介面數量。
2 交換機中,始終有一個缺省的VLAN,編號為VLAN 1。交換機下所有介面,默認全部在VLAN 1中。
3 交換機之間相互通信,使用的資料封裝協定,為802.1QISL
BPDU 橋接資料協定單元

創建一個VLAN
#vlan database
進入VLAN配置模式
(config-vlan)vlan 編號 name VLAN
建立一個VLAN
(config-if)#switchport mode access
更改工作模式為訪問模式
(config-if)#switchport access VLAN編號
將介面綁定到某個VLAN

VTP協議
VLAN TRUNK PROTOCOL VLAN幹道協議
簡單的說,VTP就是在VLAN間做中繼。中繼,就是指使用兩點間的一條物理線路,


來承載多個邏輯鏈路,多個邏輯鏈路之間,互不干擾。




使用VTP,我們可以在一台交換機上設置好多個VLAN後,在其他與本交換機直連的交換機上,


通過簡單的配置,使其可以學習到VLAN的配置資訊。




在配置VTP前,首先要配置一個域。
(vlan)#vtp domain 功能變數名稱
更改為客戶機模式
(vlan)#vtp client
進入介面,更改介面模式為幹道
(config-if)#switchpot mode trunk

其實交換機的IOS基本操作命令和路由器的是完全一樣的,


比方說HOSTNAME呀,INTERFACE呀這些命令都是通用的。

arrow
arrow
    全站熱搜

    aircsh 發表在 痞客邦 留言(0) 人氣()