虚拟局域网(vlan) 精品.pptVIP

虚拟局域网（vlan） VLAN 概述 VLAN 优点 添加一个 VLAN 为 VLAN 命名 把交换机端口分配给 VLAN 加入VLAN方式 802.1Q封装 802.1Q ISL 封装 Trnnk 的配置 交换机端口模式变为trunk Trunk 的验证 Name: Fa0/1 Switchport: Enabled Administrative Mode: trunk Operational Mode: down Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q Negotiation of Trunking: On Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Voice VLAN: none Administrative private-vlan host-association: none Administrative private-vlan mapping: none Administrative private-vlan trunk native VLAN: none Administrative private-vlan trunk encapsulation: dot1q VTP概述 VTP是一个管理vlan配置信息的信息系统 通过一个管理域来保持VLAN配置信息的同步 仅在封装Trunk的端口发送信息 VTP 域 创建VTP 验证VTP VTP Version : 2 Configuration Revision : 0 Maximum VLANs supported locally : 64 Number of existing VLANs : 5 VTP Operating Mode : Server VTP Domain Name : space.net VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0xC1 0x59 0xDF 0x99 0xEB 0xA9 ? 1999, Cisco Systems, Inc. 2-* 一个 VLAN = 一个广播域 = 逻辑分段 (子网) 分段 灵活性 安全性 减少管理成本 提升带宽利用率 增加网络安全 增加了广播域的数量，减少了广播域的大小 VLAN 配置原则 VLAN的最大数目取决于交换机及交换机的端口的数目 VLAN1是出厂是定义的以太网VLAN 必须在所有的参与到VLAN的交换机中继上配置相同的封装协议，例如802.1Q或ISL 配置VLAN的命令会随着型号的不同而不同 Catalyst29xx系类交换机的IP地址是在VLAN1的广播域里 为了创建，添加或者删除VLAN，交换机必须配置为VTP服务模式 Catalyst 2950 wg_sw_2950#vlan database wg_sw_2950(vlan)# vlan vlan# [name vlan-name] wg_sw_2950#vlan databasewg_sw_ 2950(vlan)#vlan 9 name switchlab2wg_sw_ 2950(vlan)#exit wg_sw_a(config)#vlan vlan# name vlan-name wg_sw_a#configure terminal Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(config)#vlan 9 name switchlab90 wg_sw_a#show vlan 9 VLAN Name Status Ports ------------------------------------------------ 9 switchlab90 Enabled ------------------------------------------------ Catal