CISCO交换机VLAN配置思路

　　在交换机上创建vlan

　　1.建立一个vtp管理域

　　×为了在交换机上创建vlan，必须首先建立一个vtp管理域以使它能够核验网络上当前的vlan

　　×Catalyst 4000 系列交换机模块只支持802.1q。

　　×判断硬件是否支持干道，及硬件所支持的干道封装使用：show portcapabilities

　　首先运行 clear config allvtp command：

　　在基于IOS的交换机上配置VTP管理域或加入一个管理域:

　　switch# vlan database

　　switch(vlan)# vtp domain domain-name

　　在基于CLI的交换机上配置VTP管理域:

　　switch(enable) set vtp [domain domain-name] passwd password在基于IOS的交换机上配置VTP 模式:

　　switch# vlan database

　　switch(vlan)# vtp domain domain-name

　　switch(vlan)# vtp {sever|cilent|transparent}

　　switch(vlan)# vtp password password

　　在基于CLI的交换机上配置VTP 模式:

　　switch(enable) set vtp [domain domain-name] [mode{sever|cilent|transparent }][password password]

　　核验vtp的配置：

　　show vtp domain

　　show vtp statistics

　　在基于IOS的交换机上配置VTP版本:

　　×VTP版本1是缺省配置

　　switch# vlandatabase

　　switch(vlan)# vtp v2-mode

　　在基于CLI的交换机上配置VTP版本:

　　switch(enable) set vtp v2 enable在基于IOS的交换机上启动VTP剪裁:

　　switch# vlan database

　　switch(vlan)# vtp pruning

　　在基于CLI 的交换机上启动VTP剪裁:

　　switch(enable) set vtp pruning enable

　　（set vtp pruneeligible vlan－range）

　　不起用vtp修剪：

　　clear vtp pruneeligible vlan－range

　　核验vtp修剪的配置：

　　show trunk

　　2.创建Vlan在基于IOS的交换机上配置静态VLAN:

　　switch# vlan database

　　switch(vlan)# vlan vlan-num name vlan-name

　　switch(vlan)# exit

　　switch# configure teriminal

　　switch(config)# interface interface module/number

　　switch(config-if)# switchport mode access

　　switch(config-if)# switchport access vlan vlan-num

　　switch(config-if)# end

　　在基于CLI的交换机上配置静态VLAN:

　　switch(enable) set vlan vlan-num [name name]

　　switch(enable) set vlan vlan-num mod-num/port-list核验配置：show vlan

　　3.配置干道链路

　　干道是在两台catalyst交换机端口或catalyst交换机与路由器间的一条点对点链路。

　　干道链路可以承载多个vlan。

　　在基于IOS的交换机上配置干道链路

　　switch(config)# interface interface mod/port

　　switch(config-if)# switchport mode trunk

　　switch(config-if)# switchport trunk encapsulation {isl|dotlq}

　　switch(config-if)# switchport trunk allowed vlan remove vlan-list

　　switch(config-if)# switchport trunk allowed vlan add vlan-list

　　在基于CLI的交换机上配置干道链路:

　　switch(enable) set trunk module/port[on|off|desirable|auto|nonegotiate]

　　Vlan-range