云南龙网

  1. 首页 > 云知道 > >

如何在交换机上配置VLAN的划分( 二 )

云知道



设置VLAN名称

应用到端口 我们先设置VLAN的名称 。使用vlanvlan号namevlan名称 。在特权配置模式下进行配置： 1900Switch(config)#vlan2nameaccounting 1900Switch(config)#vlan3namemarketing 我们新配置了2个VLAN，为什么VLAN号从2开始呢？这是因为默认情况下，所有的端口否放在VLAN1上，所以要从2开始配置 。1900系列的交换机最多可以配置1024个VLAN，但是，只能有64个同时工作，当然了，这是理论上的，我们应该根据自己网络的实际需要来规划VLAN的号码 。配置好了VLAN名称后我们要进入每一个端口来设置VLAN 。在交换机中，要进入某个端口比如说第4个端口，要用interfaceEthernet0/4，好的，结合上面给出的图我们让端口2、3、4和5属于VLAN2，端口17---22属于VLAN3 。命令是vlan-membershipstatic/dynamicVLAN号 。静态的或者动态的两者必须选择一个，后面是刚才配置的VLAN号 。好的，我们看结果：



1900Switch(config)#interfaceethernet0/2

1900Switch(config-if)#vlan-membershipstatic2

1900Switch(config-if)#inte0/3

1900Switch(config-if)#vlan-membershipstatic2

1900Switch(config-if)#inte0/4

1900Switch(config-if)#vlan-membershipstatic2

1900Switch(config-if)#inte0/5

1900Switch(config-if)#vlan-membershipstatic2

1900Switch(config-if)#inte0/17

1900Switch(config-if)#vlan-membershipstatic3

…………

1900Switch(config-if)#inte0/22

1900Switch(config-if)#vlan-membershipstatic3

1900Switch(config-if)#

好的，我们已经把VLAN都定义到了交换机的端口上了 。这儿，我们只是配置的静态的，关于动态的，我们在后面会有提及的 。到现在为止，我们已经把交换机的VLAN配置好了，怎么样，没有你想象的那么复杂吧 。为了验证我们的配置，我们在特权模式使用showvlan命令 。输出如下：1900Switch(config)#showvlanVLANNameStatusPorts

--------------------------------------

1defaultEnabled1,6-16,22-24,AUI,A,B

2accontingEnabled2-5

3marketingEnabled17-22

1002fddi-defaultSuspended

1003token-ring-defauSuspended

1004fddinet-defaultSuspended

1005trnet-defaultSuspended这是一个24口的交换机，并且带有AUI和两个100兆端口（A、B），可以看出来，我们的设置已经正常工作了，什么，还要不要保存runningconfigure？当然不用了，交换机是即时自动保存的，所以不用我们使用命令来保存设置了 。当然了，你也可以使用showvlanvlan号的命令来查看某个VLAN，比如showvlan2,showvlan3.还可以使用showvlan-membership，改命令主要是显示交换机上的每一个端口静态或动态的属于哪个VLAN 。
以上是给交换机配置静态VLAN的过程，下面我们看看动态的VLAN 。动态的VLAN形成很简单，由端口自己决定它属于哪个VLAN时，就形成了动态的VLAN 。不过，这并不意味着就一层不变了，它只是一个简单的映射，这个映射取决于网络治理员创建的数据库 。分配给动态VLAN的端口被激活后，交换机就缓存初始帧的源MAC地址，随后，交换机便向一个称为VMPS（VLAN治理策略服务器）的外部服务器发出请求，VMPS中包含一个文本文件，文件中存有进行VLAN映射的MAC地址 。交换机对这个文件进行下载，然后对文件中的MAC地址进行校验 。假如在文件列表中找到MAC地址，交换机就将端口分配给列表中的VLAN 。假如列表中没有MAC地址，交换机就将端口分配给默认的VLAN（假设已经定义默认了VLAN） 。假如在列表中没有MAC地址，而且也没有定义默认的VLAN，端口不会被激活 。这是维护网络安全一种非常好的的方法 。从表面上看，动态VLAN的优势很大，但它也有致命的缺点，即创建数据库是一项非常艰苦而且非常繁琐的工作 。假如网络上有数千个工作站，则有大量的输入工作要做 。即使有人能胜任这项工作，也还会出现与动态的VLAN有关的很多问题 。另外，保持数据库为最新也是要随时进行的非常费时的工作 。所以不经常用到它，这里我们就不做具体的讲解，可以参考相关的CISCO的文档资料 。

推荐阅读


上一篇：证券账户怎么开

下一篇：阿里钉钉怎么注册 阿里钉钉注册教程