-
2020-09-22 11:41:08
Port-VLan
- VTP 简化VLAN的管理技术-基于Trunk链路
- Sever、CLient(VTP中继)、transparent模式(仅转发,不接受)
- 生成VLAN(命令)
- configure terminal - 全局配置模式
- vlan vlan-id 生成一个ID,进入配置模型
- name vlan-name 为VLan取名
- exit 返回全局模式
- 设定访问链接,决定个端口分配属于哪个VLAN
- configure terminal
- interface interface-type interface-id 进入需要设定的交换机端口
- switchport mode access、trunk 设定交换口类型
- switchport access vlan vlan-id 对交换机端口分配一个VLAN ID
- switchport trunk allowed vlan {all|10-20, 25}
- switchport trunk native vlan vlan-id 设置缺省vlan-id
- end 返回全局模式
- show interfaces interface-tyoe interface-id switchport 检查交换机端口和完整信息
- 实例操作
- 在SwitchA和SwitchB上船舰VLAN10和VLAN20,其中VLAN10命名为teacher,VLAN20命名为student。将SwitchA的F0/5和SwitchB的F0/15分配给VLAN10,将SwitchA的F0/10和SwitchB的F0/20端口分配给VLAN20。设定结束后,使用相关show命令,验证配置。
- 默认端口access、
- configure terminal(配置模式)
- 生成vlan,且命名vlan
- vlan 10
- name teacher
- exit
- vlan 20
- name student
- exit
- 端口配置仅写了部分
- interface fastethemet 0/5
- switchport mode access
- switchport access vlan 10
- end
- interface fastethemet 0/10
- switchport mode access
- switchport access vlan 20
- end
- show interfaces fastethemet 0/5 switchport
更多相关内容 - VTP 简化VLAN的管理技术-基于Trunk链路
-
思科交换机Vlan配置以及VLAN应用场景
2021-11-29 09:46:20VLAN相关学习视频:超简单的【思科交换机Vlan配置】https://www.zhihu.com/zvideo/1446489190669803520 通过划分VLAN实现用户二层隔离 1.1 基于接口的VLAN划分 如图 1 所示,某商务楼内有多家公司,为了...通过划分VLAN实现用户二层隔离
1.1 基于接口的VLAN划分
如图 1 所示,某商务楼内有多家公司,为了降低成本,多家公司共用网络资源,各公司分别连接到一台二层交换机的不同接口,并通过统一的出口访问Internet。
图 1 基于接口的VLAN划分组网图
为了保证各公司业务的独立和安全,可将每个公司所连接的接口划分到不同的VLAN,实现公司间业务数据的完全隔离。可以认为每个公司拥有独立的“虚拟路由器”,每个VLAN就是一个“虚拟工作组”。
1.2 基于MAC的VLAN划分
如图 2 所示,某公司有两处办公区域,分别通过接入交换机Switch_2和Switch_3接入公司网络,公司部门员工因工作原因经常往来两地办公。
图 2 基于MAC的VLAN划分组网图
为了保证员工在改变办公地点后,仍然能够访问公司的网络资源(如服务器),可在Switch_2和Switch_3上分别配置基于MAC地址划分VLAN。这样,只要User_1的MAC地址不变,User_1改变接入位置时,划分的VLAN不变,就继续能够访问公司的网络资源。
1.3 基于IP子网的VLAN划分
如图 3 所示,某公司有两个部门:部门1和部门2,分别分配了固定的IP网段。为加强员工间的学习与交流,员工的位置有时会相互调动,但公司希望各部门员工访问的网络资源的权限不变。
图 3 基于IP的VLAN划分组网图
为了保证部门内员工的位置调整后,访问网络资源的权限不变,可在公司的中心交换机上配置基于IP子网划分VLAN。这样,服务器的不同网段就划分到不同的VLAN,访问服务器不同应用服务的数据流就会隔离,提高了安全性。
根据属于不同VLAN的用户互通时需要跨越的三层设备数,通过VLANIF实现VLAN间三层互访主要有两种场景:同设备三层互访和跨设备三层互访。
2.1 同设备三层互访
如图 4 所示,某小型公司的部门1和部门2分别通过二层交换机接入到一台三层交换机Switch,所属VLAN分别为VLAN2和VLAN3,部门1和部门2的用户互通时,需要经过一台三层交换机Switch。
图 4 通过VLANIF实现同设备三层互访组网图
可在Switch_1和Switch_2上划分VLAN并将VLAN透传到Switch上,然后在Switch上为每个VLAN配置一个VLANIF接口,实现VLAN2和VLAN3间的路由。
2.2 跨设备三层互访
如图 5 所示,某大中型公司的部门1和部门2之间跨越两台或多台三层交换机,所属VLAN分别为VLAN2和VLAN3,部门1和部门2的用户互通时,需要经过两台或多台三层交换机。
图 5 通过VLANIF实现跨设备三层互访组网图
可在二层交换机上划分VLAN并将VLAN透传到三层交换机;在三层交换机Switch_1和上Switch_2为每个用户VLAN配置一个VLANIF接口,并为互联VLAN配置VLANIF接口;在其他三层设备上为互联VLAN配置VLANIF接口。除此以外,还需要在Switch_1和上Switch_2之间配置静态路由或运行动态路由协议(跨两台以上三层交换机时,建议运行动态路由协议)。
通过流策略实现VLAN间互访控制
如图 6 所示,为了通信的安全性,某公司将访客区、员工区、服务器区分别划分到VLAN10、VLAN20、VLAN30中。公司希望员工、服务器主机、访客均能访问Internet,但访客不能与员工互通,且只能访问服务器区的服务器_1。
图 6 通过流策略实现VLAN间互访控制组网图
在公司中心交换机Switch上配置VLANIF10、VLANIF20、VLANIF30、VLANIF100,并配置到Router的路由后,员工、服务器主机、访客均能访问Internet,且员工、服务器主机、访客之间能够互相访问。为了控制访客的访问,可在Switch上配置流策略,匹配规则如下:
-
ACL规则1:禁止源IP为访客的IP网段,目的IP为员工所在的IP网段。
-
ACL规则2:允许源IP为访客的IP网段,目的IP为服务器_1的IP,禁止源IP为访客的IP网段,目的IP为服务器所在的IP网段。
-
ACL规则3:禁止源IP为员工的IP网段,目的IP为访客所在的IP网段。
-
ACL规则4:禁止源IP为服务器的IP网段,目的IP为访客的所在的IP网段。
然后在Switch连接访客区的接口的入、出方向上应用该流策略,即可使访客不能与员工互通,且只能访问服务器区的服务器_1。
为降低成本,多数企业内部使用交换机互联,而通过出口路由器与外部ISP网络建立连接,如图 7所示。
图 7 交换机与路由器互联示意图
为了能够访问外部ISP网络,核心交换机(三层)与出口路由器之间需要三层互通。由于多数三层交换机不支持路由接口或支持的路由接口有限,一般通过配置VLANIF接口作为三层接口与出口路由器的三层子接口实现三层互联,然后配置静态路由或运行动态路由协议,实现核心交换机与出口路由器之间的三层互通。
-
-
计算机网络思科交换机的vlan划分的配置vlan 划分.pkt
2021-09-24 14:54:12计算机网络思科交换机的vlan划分的配置,适合小白 -
交换机配置VLAN(思科模拟器实现)
2021-12-10 18:31:34连通主机与交换机三、配置地址1. 配置主机IP地址2. 配置交换机地址①. 创建VLAN2③. 创建VLAN33. 配置另一台交换机①. 创建VLAN2③. 创建VLAN3四、测试网络是否连通 一、新建项目 在这里打开思科模拟器即可 二、...文章目录
一、新建项目
在这里打开思科模拟器即可
二、搭建网络拓扑
1. 创建交换机
在创建好项目以后进行网络拓扑的搭建,在这里首先创建两个交换机
2. 连通交换机
在创建好交换机后将两个交换机通过交叉线进行连通
3. 创建主机
在创建好主机后,接下来要做的是使用直通线将主机和交换机进行连通4. 连通主机与交换机
同样再使用直通线将其余主机与交换机进行连接- 主机PC0接交换机Siwtch0的1口
- 主机PC1接交换机Siwtch0的2口
- 主机PC2接交换机Siwtch1的1口
- 主机PC3接交换机Siwtch1的2口
连接好后如图所示:
三、配置地址
1. 配置主机IP地址
要想
ping
通,首先要让每一台主机有自己的IP地址
使用相同的方法将其余三台主机的IP地址进行配置
2. 配置交换机地址
在配置好主机的IP地址后接着进行交换机地址的配置,在这里我们使用命令来进行配置
- 在命令行界面中输入
enable
或en
进入到特权模式 - 当出现
#
符号后说明进入了命令行模式,之后输入configure
进入配置模式后回车
①. 创建VLAN2
- 输入
vlan 2
命令创建vlan2 - 创建好vlan2后输入
name vlan2
命令对vlan2进行重命名 - 在重命名后输入
exit
退出局域网配置模式 - 输入
interface f0/1
命令对f0/1接口进行配置 - 输入
switchport mode access
命令将f0/1接口更改为access模式 - 输入
switchport access vlan 2
命令将f0/1接口分配给vlan2 - 执行
exit
退出对vlan2的配置
③. 创建VLAN3
我们创建好一个vlan2后继续创建一个vlan3,仍然是同样的步骤进行配置,此时要将f0/2接口的使用权交给vlan3
- 输入
vlan 3
命令创建vlan3 - 创建好vlan3后输入
name vlan3
命令对vlan3进行重命名 - 在重命名后输入
exit
退出局域网配置模式 - 输入
interface f0/2
命令对f0/2接口进行配置 - 输入
switchport mode access
命令将f0/2接口更改为access模式 - 输入
switchport access vlan 3
命令将f0/2接口分配给vlan3 - 执行
exit
退出对vlan3的配置
③. 配置f0/3为Trunk模式
在配置好当前交换机的vlan2和vlan3后还需要将连接两个交换机的f0/3接口配置为Trunk模式
- 输入
interface f0/3
命令配置f0/3接口 - 输入
switchport mode trunk
命令将当前f0/3口配置为Trunk模式
3. 配置另一台交换机
对另一台交换机使用相同的步骤进行配置即可,怎样打开另一台交换机的命令界面并进入到特权模式进行配置这里不再进行赘述
①. 创建VLAN2
- 输入
vlan 2
命令创建vlan2 - 创建好vlan2后输入
name vlan2
命令对vlan2进行重命名 - 在重命名后输入
exit
退出局域网配置模式 - 输入
interface f0/1
命令对f0/1接口进行配置 - 输入
switchport mode access
命令将f0/1接口更改为access模式 - 输入
switchport access vlan 2
命令将f0/1接口分配给vlan2 - 执行
exit
退出对vlan2的配置
②. 创建VLAN3
我们创建好一个vlan2后继续创建一个vlan3,仍然是同样的步骤进行配置,此时要将f0/2接口的使用权交给vlan3
- 输入
vlan 3
命令创建vlan3 - 创建好vlan3后输入
name vlan3
命令对vlan3进行重命名 - 在重命名后输入
exit
退出局域网配置模式 - 输入
interface f0/2
命令对f0/2接口进行配置 - 输入
switchport mode access
命令将f0/2接口更改为access模式 - 输入
switchport access vlan 3
命令将f0/2接口分配给vlan3 - 执行
exit
退出对vlan3的配置
③. 配置f0/3为Trunk模式
和配置刚才的交换机方式一致,在这里也将当前交换机的f0/3口配置为Trunk模式
- 输入
interface f0/3
命令配置f0/3接口 - 输入
switchport mode trunk
命令将当前f0/3口配置为Trunk模式 - 输入
exit
命令退出对当前f0/3口的配置
四、测试网络是否连通
在这里我们使用主机PC0与PC2进行测试(因为此时PC0与PC2都在vlan2中),测试能否
ping
通
进入到命令行界面后,输入ping 主机PC2的IP地址
命令查看是否可以ping通
接着进行测试同样在VLAN3中的两台主机PC1和PC3是否可以ping通
-
【CCNA】实验之思科交换机配置vlan
2018-08-14 10:51:021、实验需求: 2、实验步骤 1>配置sw1主机名 配置sw2命令一致。...sw2交换机配置方式相同。 配置完成后测试PC1可以ping通PC3: 同时PC1无法ping通PC4: PC2可以访问PC4: 但是PC2不可以...1、实验需求:
2、实验步骤
1>配置sw1主机名
配置sw2命令一致。
2>配置PC1的E0/0网卡ip地址
最后记得wr保存。
其它pc配置相同。
3>要求不使用trunk。
sw2交换机配置方式相同。
配置完成后测试PC1可以ping通PC3:
同时PC1无法ping通PC4:
PC2可以访问PC4:
但是PC2不可以访问PC3:
4>在sw2上配置ip可以使PC1访问telnet。
就是需要在sw2上的跟PC1相同的vlan上配置ip,通过这个ip登陆sw2进行访问。
在sw2上配置可远程telnet访问
在sw2上设置进入特权模式时的密码
下面就可以在PC1上telnet访问sw2了:
至此配置完成。
-
思科交换机怎么在VLAN中一次添加多个端口?
2020-10-01 13:54:11思科交换机怎么在VLAN中一次添加多个端口?这个在我们平时配置的过程中经常需要用到,因为如果一个一个的添加端口,工作量将会很大,所以需要一次性添加多个端口,下面由小编介绍下具体操作吧 -
思科交换机配置vlan命令及解析
2021-09-03 16:46:38思科交换机配置vlan 1、创建多个VLAN Switch>enable (进入特权模式) Switch#vlan data (进入vlan配置模式) Switch(vlan)#vlan 10 name IT (划分vlan10,名称为IT) Switch(vlan)#vlan 20 name HR (划分vlan... -
Boson Netsim 思科交换机仿真 配置VLAN和TRUNK
2022-02-06 23:52:37本次实验采用思科交换机仿真软件Boson NetSim,仿真了最简单的网络拓扑结构的交换机虚拟局域网划分方法。并查看了划分前、划分后、不同的Trunk配置下各台终端设备的连通情况。同时熟悉了思科交换机的配置命令。 -
CISCO交换机配置VLAN的具体命令
2020-12-21 23:02:54展开全部交换32313133353236313431303231363533e4b893e5b19e31333365643662机支持的命令:交换机基本状态:switch: ;ROM状态, 路由器是rommon>hostname> ;用户模式hostname# ;特权模式hostname(config)# ... -
思科模拟器跨交换机配置vlan
2018-10-14 22:45:49网络拓扑图搭建 如图所示, pc0——-switch0/1(vlan2) ...然后交换机之间使用交叉线联通了他们的第三个接口 最后实现就是 在switch0里的vlan2 可以跟switch的vlan2可以通讯 在switch0... -
思科交换机配置过程(vlan相关).pdf
2019-06-16 22:35:01详细描述了配置思科交换机配置VLAN的过程,包括配置命令; -
思科交换机配置命令(详细命令总结归纳)
2021-09-30 11:48:39二、交换机配置 1、基本命令 2、常用命令 3、交换机恢复出厂配置 4、telnet 远程登录设置 5、交换机VLAN设置 (1)添加,删除 vlan (2)命名vlan (3)将端口加入vlan 6、交换机设置VLAN IP地址 7、Trunk... -
思科交换机不同vlan互通
2022-01-10 15:03:37交换机实现不同vlan相互通信,基础网络知识 -
思科三层交换机实现不同VLAN间互相访问配置
2020-12-28 21:41:57思科三层交换机实现不同VLAN间互相访问配置案例解决:思科二层交换机不具备三层交换能力,无法在两个VLAN之间提供路由,为了解决这一问题,就必须增加思科路由器或思科三层交换机之类的路由设备。我们这里选择增加一... -
CISCO(思科)交换机VLAN配置
2020-12-20 18:21:48主要讲思科二层交换机中VLAN的配置,以下括号内的是说明,不用输1、创建多个VLANSwitch>enable(进入特权模式)Switch#vlan data (进入vlan配置模式)Switch(vlan)#vlan 10 nameIT (划分vlan10,名称为IT)Switch... -
思科交换机删除Vlan
2019-01-18 14:22:49进去后是这个样子Switch&...在这个模式下输入 show vlan查看现有的配置信息。 VLAN Name Status Ports -------- ---------- --------- --------------------------- 1 default active Gi0/1,Gi0/2,Gi0/3 ... -
Cisco交换机创建vlan与绑定
2021-09-28 21:01:28创建vlan:Switch(config)#vlan 537(创建了一个编号为537的vlan) 给vlan设置名字:Switch(config-vlan)#name java 进入全局模式:Switch(config-vlan)#exit 进入接口:Switch(config)#int f0/1 修改接口模式:... -
思科三层交换机实现vlan间路由拓扑图
2020-07-01 00:14:53使用Cisco Packet Tracer模拟器实现Cisco三层交换机实现Vlan间路由的配置脚本,内含每一步的详细操作及注释说明,包括配置接入层交换机、配置核心交换机、配置firewall路由器、配置ISP互联网路由器、配置分公司... -
cisco交换机设置vlan和相互连通
2022-03-15 10:51:31目的:测试cisco环境下vlan之间的通信,了解cisco交换机配置命令。 必须使用Cisco3550已上的交换机否则无法启动交换机的路由功能,例如:用作不同vlan间的互连。 1, 设置vlan10和vlan20 Vlan10: Switch(config)#... -
cisco交换机vlan-trunk的配置详解及应用实例
2020-12-18 22:40:43创建vlansw1#vlan database 进入vlan数据库sw1(vlan)#vlan 2 name jishu 创建名为:技术的vlanVLAN 40 modified:Name: jishusw1(vlan)#vlan 3 name caiwu 创建名为:财务的vlanVLAN 41 modified:Name: caiwusw2#vlan... -
思科跨交换机VLAN配置
2018-11-15 14:53:26介绍配置VLAN、配置Trunk、配置本地VLAN(参考:《CCNA(200-120)学习与实验指南》 崔北亮著) 设计网络拓扑如下图所示,配置PC1、PC5、PC3属于VLAN2,PC2、PC4属于VLAN3 步骤一、配置各PC主机IP地址 ... -
思科交换机划分vlan配置实例
2020-12-20 18:21:41VLAN是一种比较新的'技术,工作在OSI参考模型的第2...那么在思科交换机上怎么划分vlan,一起来看看吧!//添加vlanSwitch>enableSwitch#vlan dataSwitch(vlan)#vlan 10 name v1VLAN 10 added:Name: v1Switch(vlan)#... -
思科三层交换机配置不同VLAN相互通信
2021-07-07 20:25:35三层交换机配置: Switch>enable Switch#configure terminal Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#vlan 30 Switch(config-vlan)#vlan 40 Switch(config-vlan)#exit Switch... -
Cisco思科交换机Vlan划分
2021-04-28 11:07:52vlan技术是通过交换机上的端口进行划分不同的局域网,使得连接在同一个交换机的计算机实现计算机与计算机之间的隔离(不在同一个vlan中无法ping通),也可以使多个交换机进行网络划分。 1、试验目的 **实现同颜色... -
思科交换机配置之跨交换机划分VLAN配置案例分析
2020-12-20 18:21:45本文讲述了思科交换机配置之跨交换机划分VLAN配置。分享给大家供大家参考,具体如下:一、实验要求:实现跨交换地划分vlan的配置任务,使同一vlan下的主机能相互通讯二、拓扑图如下;三、具体实验步骤:S1交换机配置... -
思科交换机的vlan的划分和给vlan分配ip地址
2020-12-20 18:21:46Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#exit Switch# %SYS-5-CONFIG_I: Configured from console by console show vlan VLAN Name Status Ports ---- -------------------------------- -... -
思科多个交换机不同VLAN的配置
2020-06-24 17:03:59多个二层交换机之间不同VLAN的配置,要求同一个VLAN的主机可以跨交换机进行通信 配置好各主机的IP地址,子网掩码和默认网关 switch1的配置 enable config t vlan 10 !定义VLAN 10 exit vlan 20 exit vlan 30 exit... -
思科交换机虚拟串口配置VLAN Trunk的步骤
2020-12-18 22:39:08有的思科交换机用户不知道怎么配置,这次我们来介绍一下思科交换机虚拟串口配置VLAN Trunk的步骤。交换机串口(Trunk)的作用:在以太网上通过交换机的串口实现中继可以使用如下两种封装类型:—IEEE 802.1Q—ISL... -
Cisco交换机 VLAN 的建立与端口分配
2021-07-20 02:25:48原标题:Cisco交换机 VLAN 的建立与端口分配 感谢大家阅读本文章,本作者文章主要以实训的目的进行讲解。如在阅读本文中有什么不了解的地方尽可关注留言,我将第一时间为您解答疑惑。有大神看出了问题也请多多指教。...