温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

cisco之VLAN的配置

发布时间:2020-06-12 13:36:10 来源:网络 阅读:814 作者:zengwj1949 栏目:网络安全

    在规模较大的网络中,如果所有用户都在同一个广播域中,广播包的数据会急剧增加。当广播包的数量达到一定程度时,网络的传输效率会大大降低,特别是当网络设备故障时,会不停的发送广播,从而导致广播风暴,使网络陷于瘫痪。因此,我们可以采用分割广播域的方式来解决问题,通常情况下有两种方法:

  • 物理分隔:将网络从物理上划分为若干个小网络,如路由设备

  • 逻辑分隔:将网络从逻辑上分隔成若干个小的虚拟网络,如采用VLAN

    VLAN具有可扩展性和灵活性的特点,主要有以下好处:

1 控制广播,每个VLAN都是一个独立的广播域,减少了广播对带宽的占用,提高了网络的传输效率。

2 增加了网络的安全性。

3 简化网络的管理


一 VLAN(虚拟局域网)配置

创建VLAN:

J2(config)#vlan 100

J2(config-vlan)#name vlan100

J2(config-vlan)#vlan 99

J2(config-vlan)#name vlan99


查看VLAN:

J2#sh vlan-switch 


删除VLAN:

J2(config)#no vlan 99


把端口加入vlan:

J2(config)#int range f1/1 - 12

J2(config-if-range)#switchport mode access 

J2(config-if-range)#switchport access vlan 100


查看某个具体vlan

J2#show vlan-switch id 100


VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

100  vlan100                          active    Fa1/1, Fa1/2, Fa1/3, Fa1/4

                                                Fa1/5, Fa1/6, Fa1/7, Fa1/8

                                                Fa1/9, Fa1/10, Fa1/11, Fa1/12


VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2


二 Trunk:在交换网络中,链路有两种类型,接入链路(通常属于一个VLAN,如主机和交换机之间的链路)和中继链路(Trunk:可以承载多个VLAN,实现相同VLAN跨交换机通信)

1 进入接口模式,并选择封装类型:

J2(config)#int range f1/1 , f1/3

J2(config-if-range)#switchport trunk encapsulation dot1q 


2 将端口配置为Trunk

J2(config-if-range)#switchport mode trunk 


在Trunk上添加VLAN:

J2(config-if-range)#switchport trunk allowed vlan add 50

J2(config-if-range)#switchport trunk allowed vlan add 60


在Trunk上移除VLAN:

J2(config-if-range)#switchport trunk allowed vlan remove 50


查看接口模式:

J2#sh int f1/1 switchport 

Name: Fa1/1

Switchport: Enabled

Administrative Mode: trunk

Operational Mode: trunk

Administrative Trunking Encapsulation: dot1q

Operational Trunking Encapsulation: dot1q

Negotiation of Trunking: Disabled

Access Mode VLAN: 0 ((Inactive))

Trunking Native Mode VLAN: 1 (default)

Trunking VLANs Enabled: 1-49,51-1005

Trunking VLANs Active: 1,60,100

Priority for untagged frames: 0

Override vlan tag priority: FALSE

Voice VLAN: none 

Appliance trust: none


验证接口的Trunk配置:

J2#show int f1/1 trunk 


Port      Mode         Encapsulation  Status        Native vlan

Fa1/1     on           802.1q         trunking      1


Port      Vlans allowed on trunk

Fa1/1     1-49,51-1005


Port      Vlans allowed and active in management domain

Fa1/1     1,60,100


Port      Vlans in spanning tree forwarding state and not pruned

Fa1/1     1,60,100


三 以太网通道配置:

前提:

  • 参与捆绑的端口同属一个VLAN,或把它们全部配置为中继端口

  • 所有参与捆绑的端口物理参数应该相同,如相同的速率和双工模式

配置:

J2(config)#int range f1/3 - 4

J2(config-if-range)#channel-group 1 mode on

J2#sh etherchannel 1 summary 

Flags:  D - down        P - in port-channel

        I - stand-alone s - suspended

        R - Layer3      S - Layer2

        U - in use

Group Port-channel  Ports

-----+------------+-----------------------------------------------------------

1     Po1(SD)     Fa1/3(D)   Fa1/4(D)   


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI