虚拟局域网（VLAN）以及小型交换网络组建

内容导航：

虚拟局域网（VLAN）以及小型交换网络组建

如何建立虚拟局域网

VLAN虚拟局域网的搭建

VLAN虚拟局域网怎么搭建？一台交换机

一、虚拟局域网（VLAN）以及小型交换网络组建

虚拟局域网（VLAN） 以及小型交换网络组建—

能够根据实际的需求，在Cisco交换机上正确划分基于端口的静态VLAN —理解VLAN的含义 —了解划分VLAN的作用 —理解VLAN的工作原理 —独立组建简单的小型交换网络

—什么是VLAN

—Virtual LAN（虚拟局域网）是物理设备上连接的不受物理位置限制的用户的一个逻辑组。

—为什么引入VLAN —

交换机分割了冲突域，但是不能分割广播域 —随着交换机端口数量的增多，网络中广播增多，降低了网络的效率 —为了分割广播域，引入了VLAN

—VLAN的作用

—广播控制 —

安全性 —

带宽利用 —

延迟

VLAN的种类

—基于端口划分的静态VLAN —

基于MAC地址划分的动态VLAN

Cisco交换机上静态VLAN的配置

—配置VLAN的步骤

—创建VLAN —将端口加入到相应的VLAN中

—验证

创建VLAN

—创建VLAN有以下2种方法 —

在全局配置模式下创建VLAN —

进入VLAN数据库中创建VLAN

VLAN配置实例

Switch#vlan database

Switch(vlan)#vlan 2 name v2

VLAN 2 added:

Name: v2

Switch(vlan)#exit

APPLY completed.

Exiting....

Switch#config terminal

Switch(config)#interface range f0/5 - 10

Switch(config-if-range)#switchport access vlan 2

查看VLAN配置

—Switch#show vlan brief —

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4

Fa0/11, Fa0/12, Fa0/13, Fa0/14

Fa0/15, Fa0/16, Fa0/17, Fa0/18

Fa0/19, Fa0/20, Fa0/21, Fa0/22

Fa0/23, Fa0/24

2 v2 active Fa0/5, Fa0/6, Fa0/7, Fa0/8

Fa0/9, Fa0/10

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

其他常用命令

—指定/删除VLAN描述字符 —

description string —no description

—查看VLAN设置 —

show vlan [vlan_id ]

—开启/关闭VLAN接口

—shutdown —no shutdown

阶段总结

划分VLAN的作用

控制广播

安全性 îVLAN的种类

静态VLAN－基于端口划分的

动态VLAN－基于MAC地址 îVLAN的配置

添加VLAN、删除VLAN

将端口加入VLAN

查看VLAN的配置

一、如何建立虚拟局域网

VLAN (Virtual Local Area Network)的中文名为“虚拟局域网”，是相对物理局域网而言的，使用该技术可以将现有的由交换机互连的局域网划分成几个逻辑的虚拟局域网，虚拟局域网之间相互隔离，属于不同的广播域。这样一来可以将大的局域网构成的广播域划分成多个小的广播域，相对的广播流量会减少，缓解了广播风暴。同时VLAN技术还对各个虚拟局域网起到了安全隔离的效果。

方法/步骤

1、VLAN技术的配置

配置VLAN的方法有很多，win7系统下载可以通过指定交换机接口、客户机MAC地址或IP地址等多种方法划分VLAN，其中用得最多的是划分交换机物理接口。如图1所示，将交换机F0/2接口分配 给VLAN2。

VLAN的操作内容主要有创建、命名、接口指派等，具体命令配置如下。

(1)创建 VLAN。

Switch-A#VLAN database //进入 VLAN 配置数据库

% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.

Sw.tch-A(VLAN)#VLAN 2 //创建 VLAN2

VLAN 2 added:

Name: VLAN0002 //畎认 VLAN2 名称

(2)为VLAN命名。

Switch-A(VLAN)#VLAN 2 name office 〃为 VLAN2 命名为 “office”

(3)接口指派。

2、VLAN中继

在没有配置VLAN之前，由交换机互连的网络默认同属于VLAN1。VLAN1也是默认的本征 VLAN本征VLAN是指交换机允许默认传输信息的VLAN。如图2所示，两台交换机互连，所有客户端默认都属于VLAN1。

对于不是本征VLAN的其他VLAN默认是不允许在交换机之间传输信息的。如图3所示，拓扑配置VLAN, PC2和PC4同厉于VLAN2,需要通过交换机之间的链路进行通信，但是默认链路不允许除本征VLAN以外的其他VLAN通过，那么横跨两个交换机同属于VLAN2的客户机就无法互通信息。

为了解决链路通过多条VLAN的问题，交换机的端口被定义为几种模式，分别是access (访 问模式)、trunk (中继模式)、dynamic (自协商模式)。

(1)access (访问模式)：连接客户端的接口一般为access模式。

(2) trunk (中继模式)：当链路需要通过多个VLAN时，该链路必须为trunk链路。

(3) dynamic (自协商模式)：自动协商，当一端为trunk时，另一端自动为trunk。

将端口配置为trunk模式的操作命令如下。

Switch-1 (config)#interface fO/O

Switch-1 (config-if)#switchport mode trunk //开启 trunk 模式

Switch-1 (config-if)#switchport trunk native VLAN [VLANID) 〃配置本征 VLAN,默认为 VL.AN1 Switch-1 (config-if)#switchport trunk allowed VLAN [WORD/add/all/except/none/remove]

_ 〃指定trunk链路允许通过的VL.AN.默认允许通过所有VLAM,【WORD】指定VLAN名，【add】添加VLAN, 【all】允许所有VLAN,【except】除此之外的所有VLAN, [none]禁止所有VLAN通过.【remove】移除某 VL.AN

3、VTP

在大型的局域网中，涉及的VLAN数量可能会很多，日常的管理维护工作相对也比较繁重， 单靠人工操作难免会影响工作效率。为此Cisco提出了 VTP (VLAN中继协议)，利用该协议可以 实现快速的地址配置。

VTP的工作原理是，将少数设备定义为服务器，系统下载其他设备定义为客户端，在服务器上配置所 有VLAN,并自动向所有信息匹配的客户端分发VLAN配置倍息。对VLAN进行配置调整时只需 要在服务器设备进行操作即可。

VTP配置时可以将设备定义为3种工作模式，分别是服务器模式、客户端模式、透明模式。

(1)服务器模式：可以添加、删除、修改VLAN信息，并且可以向其他服务器模式的设备学 习VLAN配置信息。

(2)客户端模式：只能向服务器模式的设备学习VLAN配置信息。

(3)透明模式：可以添加、删除、修改VLAN信息，但是不学习服务器设备的VLAN配置信息。可以转发服务器设备的VLAN配置信息。

二、VLAN虚拟局域网的搭建

先通过超级终端
或者远程CRT进交换机
创建VLAN并进入VLAN视图
[Switch]
vlan
vlan-id
将指定端口加入到当前VLAN中
[Switch-vlan10]
port
interface-list
配置端口的链路类型为Trunk类型
[Switch-Ethernet1/0/1]
port
link-type
trunk
允许指定的VLAN通过当前Trunk端口
[Switch-Ethernet1/0/1]
port
trunk
permit
vlan
{
vlan-id-list
|
all
}
设置Trunk端口的缺省VLAN
[Switch-Ethernet1/0/1]
port
trunk
pvid
vlan
vlan-id
配置端口的链路类型为Hybrid类型
[Switch-Ethernet1/0/1]
port
link-type
hybrid
允许指定的VLAN通过当前Hybrid端口
[Switch-Ethernet1/0/1]
port
hybrid
vlan
vlan-id-list
{
tagged
|
untagged
}
设置Hybrid端口的缺省VLAN
[Switch-Ethernet1/0/1]
port
hybrid
pvid
vlan
vlan-id
这是基于端口的方式搭建vlan
搭建vlan的方式还有很多
比如
IP啊、mac地址啊

三、VLAN虚拟局域网怎么搭建？一台交换机

首先你的交换机要支持网络管理，然后手工划分vlan，要实现vlan间通信，还需要借助路由器，或是你的交换机直接就是三层交换机；
然后把交换机端口手工划分到你建立的vlan中，不同vlan，就是不同的网段