南京信息工程大学滨江学院赵汗青编辑1VLAN技术特性:工作在数据链路层每个VLAN都是一个独立的逻辑网段,一个独立的广播域VLAN之间不能直接通信,必须通过第三层路由功能完成VLAN标识,vlanid用12位bit表示,支持4096个vlan1-1005是标准范围,其中1-1000是用于以太网交换机之间实现trunk功能,必须遵守相同的vlan协议,如思科isl划分vlan(1) 基于端口划分(静态划分,最通用)(2) 基于mac地址(动态的划分)(3) 第三层协议类型或地址交换机配置duplexauto/full/half配置端口通信方式speed10/100speedauto端口传输速率VTP实现VLAN的单一管理Switch(config)#vtpdomaintodd设置域名Switch(config)#vtppasswordaaaSwitch(config)#vtpmodeclient/server/transparent虚拟局域网VLAN查看 VLAN命令Switch#showvlan创建 VLANSwitch#configtSwitch(config)#vlan2Switch(config-vlan)#exSwitch(config)#interfacerangefastEthernet0/11-24Switch(config-if-range)#switchportaccessvlan2书上是(vlandatavlan1000namevlan1000建立,修改 vlannovlan1000删除 vlaninterfacef0/1switchportaccessvlan1000)VTP配置:Switch#vlandatabaseSwitch(vlan)#vtpserverSwitch(vlan)#vtpdomainvtpserver设置域名南京信息工程大学滨江学院赵汗青编辑2Switch(vlan)#vtppruning启动修剪功能Switch(config)#interfacevlan1Switch(config-if)#ipaddress192.168.0.100255.255.255.0Switch(config-if)#noshSwitch(config-if)#exitSwitch(config)#ipdefault-gateway192.168.0.1Switch(config)#enablepasswordaaaSwitch(config)#linevty0?Switch(config)#linevty015Switch(config-line)#passwordaaaSwitch(config-line)#loginVLAN间路由Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#switchporttrunkallowedvlanremovevlan02Router(config)#interfacegigabitEthernet6/0Router(config-if)#noshRouter(config)#interfacegigabitEthernet6/0.1Router(config-subif)#encapsulationdot1Q1Router(config-subif)#ipaddress192.168.0.1255.255.255.0Router(config)#interfacef0/9Router(config-if)#switchportmodeaccess设置端口为静态vlan访问模式Router(config-if)#switchportaccessvlan2把端口9分配给vlan2Router(config-if)#exitRouter(config)#interfacef0/10Router(config-if)#switchportmodeaccessRouter(co...