科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道局域网完成VLAN实际示例(2)

局域网完成VLAN实际示例(2)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN,然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。

作者:zdnet安全频道 来源:论坛整理 2008年12月10日

关键字: VLAN

  • 评论
  • 分享微博
  • 分享邮件
局域网实现VLAN实例
   二、如何配置三层交换机创建VLAN

   以下的介绍都是基于Cisco交换机的VLAN。Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。将端口分配给VLAN的方式有两种,分别是静态的和动态的。

   形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN,然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。

   动态VLAN形成很简单,由端口决定自己属于哪个VLAN。即我们先建立一个VMPS(VLAN Membership Policy Server)VLAN管理策略服务器,里面包含一个文本文件,文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种VLAN。这种方法有很大的优势,但是创建数据库是一项非常艰苦而且非常繁琐的工作。

   下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。我们假设核心交换机名称为:COM;分支交换机分别为:PAR1、PAR2、PAR3……,分别通过Port 1的光线模块与核心交换机相连;并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……。

   1、设置VTP DOMAIN

   VTP DOMAIN 称为管理域。交换VTP更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连,那么只要在核心交换机上设置一个管理域,网络上所有的交换机都加入该域,这样管理域里所有的交换机就能够了解彼此的VLAN列表。

   COM#vlan database 进入VLAN配置模式

   COM(vlan)#vtp domain COM 设置VTP管理域名称COM

   COM(vlan)#vtp server 设置交换机为服务器模式

   PAR1#vlan database 进入VLAN配置模式

   PAR1(vlan)#vtp domain COM 设置VTP管理域名称COM

   PAR1(vlan)#vtp Client 设置交换机为客户端模式

   PAR2#vlan database 进入VLAN配置模式

   PAR2(vlan)#vtp domain COM 设置VTP管理域名称COM

   PAR2(vlan)#vtp Client 设置交换机为客户端模式

   PAR3#vlan database 进入VLAN配置模式

   PAR3(vlan)#vtp domain COM 设置VTP管理域名称COM

   PAR3(vlan)#vtp Client 设置交换机为客户端模式

   注意:这里设置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数,同步本VTP域中其他交换机传递来的最新的VLAN信息;Client模式是指本交换机不能创建、删除、修改VLAN配置,也不能在NVRAM中存储VLAN配置,但可以同步由本VTP域中其他交换机传递来的VLAN信息。

   2、配置中继

   为了保证管理域能够覆盖所有的分支交换机,必须配置中继。Cisco交换机能够支持任何介质作为中继线,为了实现中继可使用其特有的ISL标签。ISL(Inter-Switch Link)是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议,通过在交换机直接相连的端口配置ISL封装,即可跨越交换机进行整个网络的VLAN分配和进行配置。

   在核心交换机端配置如下:

   COM(config)#interface gigabitEthernet 2/1

   COM(config-if)#switchport

   COM(config-if)#switchport trunk encapsulation isl

   COM(config-if)#switchport mode trunk

   COM(config)#interface gigabitEthernet 2/2

   COM(config-if)#switchport

   COM(config-if)#switchport trunk encapsulation isl

   COM(config-if)#switchport mode trunk

   COM(config)#interface gigabitEthernet 2/3

   COM(config-if)#switchport

   COM(config-if)#switchport trunk encapsulation isl

   COM(config-if)#switchport mode trunk

   在分支交换机端配置如下:

   PAR1(config)#interface gigabitEthernet 0/1

   PAR1(config-if)#switchport mode trunk

   PAR2(config)#interface gigabitEthernet 0/1

   PAR2(config-if)#switchport mode trunk

   PAR3(config)#interface gigabitEthernet 0/1

   PAR3(config-if)#switchport mode trunk

   ……

   此时,管理域算是设置完毕了。
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章