使用虛擬局域網VLAN技術教程
使用虛擬局域網VLAN技術教程
LAN (Virtual Local Area Network)的中文名為“虛擬局域網”,是相對物理局域網而言的,使用該技術可以將現有的由交換機互連的局域網劃分成幾個邏輯的虛擬局域網,虛擬局域網之間相互隔離,屬于不同的廣播域。下面是學習啦小編收集整理的使用虛擬局域網VLAN技術教程,希望對大家有幫助~~
使用虛擬局域網VLAN技術教程
方法/步驟
1、VLAN技術的配置
配置VLAN的方法有很多,win7系統(tǒng)下載可以通過指定交換機接口、客戶機MAC地址或IP地址等多種方法劃分VLAN,其中用得最多的是劃分交換機物理接口。如圖1所示,將交換機F0/2接口分配 給VLAN2。
VLAN的操作內容主要有創(chuàng)建、命名、接口指派等,具體命令配置如下。
(1)創(chuàng)建 VLAN。
Switch-A#VLAN database //進入 VLAN 配置數據庫
% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.
Sw.tch-A(VLAN)#VLAN 2 //創(chuàng)建 VLAN2
VLAN 2 added:
Name: VLAN0002 //畎認 VLAN2 名稱
(2)為VLAN命名。
Switch-A(VLAN)#VLAN 2 name office 〃為 VLAN2 命名為 “office”
(3)接口指派。
2、VLAN中繼
在沒有配置VLAN之前,由交換機互連的網絡默認同屬于VLAN1。VLAN1也是默認的本征 VLAN本征VLAN是指交換機允許默認傳輸信息的VLAN。如圖2所示,兩臺交換機互連,所有客戶端默認都屬于VLAN1。
對于不是本征VLAN的其他VLAN默認是不允許在交換機之間傳輸信息的。如圖3所示,拓撲配置VLAN, PC2和PC4同厲于VLAN2,需要通過交換機之間的鏈路進行通信,但是默認鏈路不允許除本征VLAN以外的其他VLAN通過,那么橫跨兩個交換機同屬于VLAN2的客戶機就無法互通信息。
為了解決鏈路通過多條VLAN的問題,交換機的端口被定義為幾種模式,分別是access (訪 問模式)、trunk (中繼模式)、dynamic (自協(xié)商模式)。
(1)access (訪問模式):連接客戶端的接口一般為access模式。
(2) trunk (中繼模式):當鏈路需要通過多個VLAN時,該鏈路必須為trunk鏈路。
(3) dynamic (自協(xié)商模式):自動協(xié)商,當一端為trunk時,另一端自動為trunk。
將端口配置為trunk模式的操作命令如下。
Switch-1 (config)#interface fO/O
Switch-1 (config-if)#switchport mode trunk //開啟 trunk 模式
Switch-1 (config-if)#switchport trunk native VLAN [VLANID) 〃配置本征 VLAN,默認為 VL.AN1 Switch-1 (config-if)#switchport trunk allowed VLAN [WORD/add/all/except/none/remove]
_ 〃指定trunk鏈路允許通過的VL.AN.默認允許通過所有VLAM,【WORD】指定VLAN名,【add】添加VLAN, 【all】允許所有VLAN,【except】除此之外的所有VLAN, [none]禁止所有VLAN通過.【remove】移除某 VL.AN
3、VTP
在大型的局域網中,涉及的VLAN數量可能會很多,日常的管理維護工作相對也比較繁重, 單靠人工操作難免會影響工作效率。為此Cisco提出了 VTP (VLAN中繼協(xié)議),利用該協(xié)議可以 實現快速的地址配置。
VTP的工作原理是,將少數設備定義為服務器,系統(tǒng)下載其他設備定義為客戶端,在服務器上配置所 有VLAN,并自動向所有信息匹配的客戶端分發(fā)VLAN配置倍息。對VLAN進行配置調整時只需 要在服務器設備進行操作即可。
VTP配置時可以將設備定義為3種工作模式,分別是服務器模式、客戶端模式、透明模式。
(1)服務器模式:可以添加、刪除、修改VLAN信息,并且可以向其他服務器模式的設備學 習VLAN配置信息。
(2)客戶端模式:只能向服務器模式的設備學習VLAN配置信息。
(3)透明模式:可以添加、刪除、修改VLAN信息,但是不學習服務器設備的VLAN配置信息??梢赞D發(fā)服務器設備的VLAN配置信息。
使用虛擬局域網VLAN技術教程相關文章: