思科基礎(chǔ)知識(shí):虛擬局域網(wǎng)(VLAN)(3)
VLAN之間的路由
VLAN中的主機(jī)處在自己的廣播域內(nèi),并且可以自由通信。VLAN在OSI模型的第二層創(chuàng)建網(wǎng)絡(luò)分段,并分割數(shù)據(jù)流。如果想讓主機(jī)或任何其他IP設(shè)備在VLAN之間通信,就絕對(duì)需要第三層設(shè)備。
配置VLAN
創(chuàng)建VLAN:
1900下,使用vlan [vlan#] name [name] [vlan#]命令, 如下:
- >en
- #config t
- (config)#hostname 1900
- 1900(config)#vlan 2 name sales
- 1900(config)#vlan 3 name marketing
- 1900(config)#vlan 4 name mis
- 1900(config)#exit
驗(yàn)證,使用show vlan命令,記住在你沒(méi)給VLAN分配端口之前,之前做的VLAN是不會(huì)起作用的.而且所有的端口默認(rèn)是處在VLAN1的,VLAN1是管理VLAN.如下:
- 1900#sh vlan
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default Enable 1-12, AUI, A, B
- 2 sales Enable
- 3 marketing Enable
- (略)
在2950下創(chuàng)建VLAN,在特權(quán)模式下使用vlan database命令,創(chuàng)建命令和1900下的類似,注意結(jié)尾使用apply命令.如下:
- 2950#vlan database
- 2950(vlan)#vlan 2 name Marketing
- VLAN 2 modified:
- Name: Marketing
- 2950(vlan)#vlan 3 name Accounting
- VLAN 3 added:
- Name: Accounting
- 2950(vlan)#apply
- APPLY complete
- 2950(vlan)#Ctrl+C
- 2950#
使用show vlan或者show vlan brief命令驗(yàn)證下:
- 2950#sh vlan brief
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default active Fa0/1...Fa0/12
- 2 Marketing active
- 3 Accounting active
- (略)
#p#
將交換機(jī)端口分配到VLAN中
創(chuàng)建了VLAN,接下來(lái)要做的就是給VLAN分配端口.1900下,使用vlan-membership命令1次只能分配1個(gè),可以static或dynamic作為參數(shù),如下:
- 1900(config)#int e0/2
- 1900(config-if)#vlan-membership static 2
- 1900(config)#int e0/4
- 1900(config-if)#vlan-membership static 3
- 1900(config)#int e0/5
- 1900(config-if)#vlan-membership static 4
- 1900(config-if)#exit
- 1900(config)#exit
- 1900#
驗(yàn)證,如下:
- 1900#sh vlan
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default Enable 1-12, AUI, A, B
- 2 sales Enable 2
- 3 marketing Enable 4
- (略)
2950下的配置,使用switchport access vlan [vlan#]命令,如下:
- 2950(config-if)#int f0/2
- 2950(config-if)#switchport access vlan 2
- 2950(config-if)#int f0/3
- 2950(config-if)#switchport access vlan 3
- 2950(config-if)#int f0/4
- 2950(config-if)#switchport access vlan 4
- 2950(config-if)#exit
- 2950(config)#exit
- 2950#
驗(yàn)證配置信息,如下:
- 2950#sh vlan brief
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default active Fa0/1 Fa0/5...Fa0/12
- 2 Marketing active Fa0/2
- 3 Accounting active Fa0/3
- (略)
【編輯推薦】