VLAN配置实例

1、VLAN配置实例网络拓扑如下图所示：这个网络有两台2950交换机，连接到路由器LAB_B的叫2950B,连接到路由器 LAB_C 的叫 2950C。为了管理VLAN , VLAN1使用172.16.10.0/24W络地址；路由器LAB_B的fa0/0接 口用来配置VLAN间的路由，每个交换机必须有一个172.16.10.CW络中的Ip地址，子 网间可以相互通信。计划创建两个子网：VLAN 2拥有子网络地址172.16.20.0/24, VLAN 3拥有网络 地址 172.16.30.0/24 将fa0/2分配给 VLAN2 ,将fa0/3分配给 VLAN3。第一步：进行交换机的基本配置，包括名

2、字、地址等2950c交换机的配置：Switch(config)# hostname 2950C2950c(config)# enable secret todd2950c(config)# line con 010 / 92950c(config-line)#2950c(config-line)#2950c(config-line)#2950c(config-line)#2950c(config-line)#loginpassword consoleline vty 0 15loginpassword telnet2950c(config-if)#interface f0/42950c(con

3、fig-if)#2950c(config-if)#int f0/5description Connection to 2950B2950c(config-if)#2950c(config-if)#int vlan1description 2nd connection to 2950B2950C(config-if)#ip address 172.16.10.2 255.255.255.0 / 配置管理地址2950C(config-if)#no shut2950C(config-if)#exit2950C(config)# ip default-gateway 172.16.10.12950c(

4、config)# AZ2950c#copy run startDestination filename startup-config? Press EnterBuilding configuration.OK 2950c#2950B交换机的配置:Switch(config)# hostname 2950B 2950B(config)# enable secret todd2950B(config)# line con 02950B(config-line)#2950B(config-line)#2950B(config-line)#2950B(config-line)#2950B(config

5、-line)#loginpassword consoleline vty 0 15loginpassword telnet2950B(config)# int f0/1 2950B(config-if)# description Connection to router2950B(config)# int f0/42950B(config-if)#desc connection to 2950C2950B(config-if)#int f0/52950B(config-if)#desc 2nd connection to 2950C2950B(config-if)#int vlan 12950

6、B(config-if)#ip address 172.16.10.3 255.255.255.02950B(config-if)#no shut2950B(config-if)#exit2950B(config)# ip default-gateway 172.16.10.1 2950B(config)# exit 2950B#copy run startDestination filename startup-config? Press EnterBuilding configuration.OK2950B#2950B#ping 172.16.10.2 II 检查和 2950c勺连通情况

7、!ping 通。到目前为止，两台交换机已经完成基本的信息配置，并且能够第二步：将在互连的交换机上设置中继/主干2950B(config)# int f0/12950B(config-if)#switchport mode trunk2950B(config-if)#int f0/42950B(config-if)#switchport mode trunk2950B(config-if)#int fa0/52950B(config-if)#switchport mode trunk2950c(config)# int fa0/42950c(config-if)# switchport mode

8、 trunk2950c(config-if)# int fa0/52950c(config-if)# switchport mode trunk使用show interface trunk命令查看配置是否正确:2950B#sh int trunkPortModeEncapsul artStatusNative vlanFaO/1on802.lqtrunkig1FaO/4on802.lqtrunki ng1FaO/5on802.lqtrunki ng1owtpur cut第三步：设置 VTP ,创建VLAN2950c(config)# vtp mode serverDevice mode alr

9、eady VTP SERVER.2950c(config)# vtp domain RouterSim2950c(config)# Az2950C#vlan database2950c(vlan)#vlan 2 name SalesVLAN 2 added:Name: Sales2950c(vlan)#vlan 3 name MarketingVLAN 3 added:Name: Marketing2950c(vlan)#applyAPPLY completed.2950c(vlan)#注意：在创建VLAN之前，务必先配置VTP信息。可以使用命令检查刚才所作的配置是否正确：show vlan

10、brief2950c#sh vlan briefVLAN NameStatus Ports . 一 1defaultaETivQFa0/l5 FaO/2T Fa0/3( FaO/4FaO/7, FaO/8 r FaO/11, FaO/12 2Salesactive3MarketingactiveCi/tM curl接下来，就要为VLAN分配成员了，将接Dfa。/2分配给VLAN 2 ,将接口 fa0/3分配 给VLAN 3。注意：所有的端口缺省地属于VLAN 1 ,除非另外指定。2950C#config t2950c(config)# int fa0/22950c(config-if)# sw

11、itchport access vlan 22950c(config-if)# int fa0/32950c(config-if)# switchport access vlan 3使用命令检查配置是否正确：show vlan brief 295(K#sh vlan briefVLANNafleStatusPorts1 defaultactiveFaO/11 FaO/4, FaO/5, FaO/6FaO/71 FaO/8t FaO/9, FaO/lO2 SalesactiveFaO/23 MarketingactiveFaO/3至此，2950cVTP信息、VLAN、成员信息配置完成了，接下来配

12、置2950B。把2950B 设置为一个VTP client,可从2950c上获取VLAN数据库的信息。2950B(config)# vtp domain RouterSimDevice mode set to VTP CLIENT.2950B(config)# vtp mode client2950B(config)# Az注意：1。首先要设置vtp域名，在将缺省的模式变为client模式之前；2。同步vtp域名后，client交换机从serve处获取VLAN信息，可用show vlan brif验证：2950vlan briefVLAN NameStams1defaultactive2Sal

13、esactive3MarketingactivePortsFaO/1, Fa0/2r Fa0/3, FaO/4FaO/7, FaO/8, FaO/11, FaO/12output cut现在只需要把交换机的端口分配给VLAN :2950B(config)# int fa0/22950B(config-if)#switchport access vlan 22950B(config-if)#int fa0/32950B(config-if)#switchport access vlan 3第四步：VLAN问路由所有的配置几乎都完成了，现在 VLAN内部可以通信，但是VLAN间还不能通信，为 了让

14、VLAN间通信，必须让Lab_B来参与：Router(config)# hostname TrunkrouterTrunkrouter(config)# int f0/0Trunkrouter(config-if)#no ip addressTrunkrouter(config-if)#no shutdownTrunkrouter(config-if)# int f0/0.1Trunkrouter(config-subif)# ip address 172.16.10.1 255.255.255.0Configuring IP routing on a LAN subinterface is

15、only allowed if that subinterface is already configured as part of an IEEE 802.10, IEEE 802.1Q, or ISL VLAN.Trunkrouter(config-subif)#Trunkrouter(config-subif)#Trunkrouter(config-subif)#Trunkrouter(config-subif)#Trunkrouter(config-subif)#Trunkrouter(config-subif)#Trunkrouter(config-subif)#Trunkroute

16、r(config-subif)#Trunkrouter(config-subif)#encapsulation dot1q 1ip address 172.16.10.1 255.255.255.0int f0/0.2encap dot1q 2ip address 172.16.20.1 255.255.255.0int f0/0.3encap dot1q 3ip address 172.16.30.1 255.255.255.0exit注意到，创建了三个子接口来容纳三个 VLAN ,可以使用show ru俅检查刚才做的配置:Trunkrouter# show run interface FastEthernet0/0 no ip addressno ip directed-broadcast!interface FastEthernet0/0.1 encapsulation dot1Q 1ip address 172.16.10.1 255.255.255.0no ip directed-broadcast interface FastEthernet0/0.2encapsulation dotlQ 2ip ad