使用虛擬局域網(wǎng)VLAN技術(shù)教程
使用虛擬局域網(wǎng)VLAN技術(shù)教程
LAN (Virtual Local Area Network)的中文名為“虛擬局域網(wǎng)”,是相對(duì)物理局域網(wǎng)而言的,使用該技術(shù)可以將現(xiàn)有的由交換機(jī)互連的局域網(wǎng)劃分成幾個(gè)邏輯的虛擬局域網(wǎng),虛擬局域網(wǎng)之間相互隔離,屬于不同的廣播域。下面是學(xué)習(xí)啦小編收集整理的使用虛擬局域網(wǎng)VLAN技術(shù)教程,希望對(duì)大家有幫助~~
使用虛擬局域網(wǎng)VLAN技術(shù)教程
方法/步驟
1、VLAN技術(shù)的配置
配置VLAN的方法有很多,win7系統(tǒng)下載可以通過(guò)指定交換機(jī)接口、客戶機(jī)MAC地址或IP地址等多種方法劃分VLAN,其中用得最多的是劃分交換機(jī)物理接口。如圖1所示,將交換機(jī)F0/2接口分配 給VLAN2。
VLAN的操作內(nèi)容主要有創(chuàng)建、命名、接口指派等,具體命令配置如下。
(1)創(chuàng)建 VLAN。
Switch-A#VLAN database //進(jìn)入 VLAN 配置數(shù)據(jù)庫(kù)
% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.
Sw.tch-A(VLAN)#VLAN 2 //創(chuàng)建 VLAN2
VLAN 2 added:
Name: VLAN0002 //畎認(rèn) VLAN2 名稱
(2)為VLAN命名。
Switch-A(VLAN)#VLAN 2 name office 〃為 VLAN2 命名為 “office”
(3)接口指派。
2、VLAN中繼
在沒(méi)有配置VLAN之前,由交換機(jī)互連的網(wǎng)絡(luò)默認(rèn)同屬于VLAN1。VLAN1也是默認(rèn)的本征 VLAN本征VLAN是指交換機(jī)允許默認(rèn)傳輸信息的VLAN。如圖2所示,兩臺(tái)交換機(jī)互連,所有客戶端默認(rèn)都屬于VLAN1。
對(duì)于不是本征VLAN的其他VLAN默認(rèn)是不允許在交換機(jī)之間傳輸信息的。如圖3所示,拓?fù)渑渲肰LAN, PC2和PC4同厲于VLAN2,需要通過(guò)交換機(jī)之間的鏈路進(jìn)行通信,但是默認(rèn)鏈路不允許除本征VLAN以外的其他VLAN通過(guò),那么橫跨兩個(gè)交換機(jī)同屬于VLAN2的客戶機(jī)就無(wú)法互通信息。
為了解決鏈路通過(guò)多條VLAN的問(wèn)題,交換機(jī)的端口被定義為幾種模式,分別是access (訪 問(wèn)模式)、trunk (中繼模式)、dynamic (自協(xié)商模式)。
(1)access (訪問(wèn)模式):連接客戶端的接口一般為access模式。
(2) trunk (中繼模式):當(dāng)鏈路需要通過(guò)多個(gè)VLAN時(shí),該鏈路必須為trunk鏈路。
(3) dynamic (自協(xié)商模式):自動(dòng)協(xié)商,當(dāng)一端為trunk時(shí),另一端自動(dòng)為trunk。
將端口配置為trunk模式的操作命令如下。
Switch-1 (config)#interface fO/O
Switch-1 (config-if)#switchport mode trunk //開(kāi)啟 trunk 模式
Switch-1 (config-if)#switchport trunk native VLAN [VLANID) 〃配置本征 VLAN,默認(rèn)為 VL.AN1 Switch-1 (config-if)#switchport trunk allowed VLAN [WORD/add/all/except/none/remove]
_ 〃指定trunk鏈路允許通過(guò)的VL.AN.默認(rèn)允許通過(guò)所有VLAM,【W(wǎng)ORD】指定VLAN名,【add】添加VLAN, 【all】允許所有VLAN,【except】除此之外的所有VLAN, [none]禁止所有VLAN通過(guò).【remove】移除某 VL.AN
3、VTP
在大型的局域網(wǎng)中,涉及的VLAN數(shù)量可能會(huì)很多,日常的管理維護(hù)工作相對(duì)也比較繁重, 單靠人工操作難免會(huì)影響工作效率。為此Cisco提出了 VTP (VLAN中繼協(xié)議),利用該協(xié)議可以 實(shí)現(xiàn)快速的地址配置。
VTP的工作原理是,將少數(shù)設(shè)備定義為服務(wù)器,系統(tǒng)下載其他設(shè)備定義為客戶端,在服務(wù)器上配置所 有VLAN,并自動(dòng)向所有信息匹配的客戶端分發(fā)VLAN配置倍息。對(duì)VLAN進(jìn)行配置調(diào)整時(shí)只需 要在服務(wù)器設(shè)備進(jìn)行操作即可。
VTP配置時(shí)可以將設(shè)備定義為3種工作模式,分別是服務(wù)器模式、客戶端模式、透明模式。
(1)服務(wù)器模式:可以添加、刪除、修改VLAN信息,并且可以向其他服務(wù)器模式的設(shè)備學(xué) 習(xí)VLAN配置信息。
(2)客戶端模式:只能向服務(wù)器模式的設(shè)備學(xué)習(xí)VLAN配置信息。
(3)透明模式:可以添加、刪除、修改VLAN信息,但是不學(xué)習(xí)服務(wù)器設(shè)備的VLAN配置信息??梢赞D(zhuǎn)發(fā)服務(wù)器設(shè)備的VLAN配置信息。
使用虛擬局域網(wǎng)VLAN技術(shù)教程相關(guān)文章: