【正文】 進(jìn)入VLAN配置模式，可以輸入一個(gè)新的VLAN號(hào)或舊的來(lái)進(jìn)行修改。)Switch(configvlan)name vlanname //(輸入一個(gè)VLAN名，如果沒(méi)有配置VLAN名，缺省的名字是VLAN號(hào)前面用0填滿的4位數(shù)，如VLAN0010是VLAN10的缺省名字)Switch(configvlan)end //退出Switchshow vlan //驗(yàn)證VLAN配置結(jié)果。Switchcopy runningconfig startup config //保存配置可以使用接口配置模式來(lái)定義端口模式（接入（access）還是干道（trunk）），并向VLAN中添加或從中刪除端口。將端口指定到特定的VLAN后，就是在處理接入鏈路而非trunk鏈路。可以使用switchport mode access定義端口成為VLAN成員模式，使用此命令的no形式，可以將一個(gè)端口從VLAN中去除。接下來(lái)，需要通過(guò)接口命令switchport access vlan vlanid將端口指定到特定的VLAN中。使用此命令的no形式，也可以將一個(gè)端口從VLAN中去除。在接入模式下，接口僅屬于一個(gè)VLAN。步驟:Switchconfigure terminal //進(jìn)入全局配置模式Switch(config)interface interfaceid //進(jìn)入接口配置模式，進(jìn)入要分配的端口，如本案例中FastEthernet 0/11Switch(configif)switchport mode access //定義交換機(jī)二層接口為接入模式Switch(configif)switchport access vlan vlanid //把端口分配給某一VLAN。Switch(configif)end //退出接口配置模式Switchshow runningconfig interface interfaceid //驗(yàn)證端口的VLAN號(hào)Switchshow interfaces interfaceid switchport //驗(yàn)證端口的管理模式和VLAN情況Switchcopy runningconfig startupconfig //保存配置默認(rèn)情況下交換機(jī)上的所有端口都屬于VLAN1中。你不能對(duì)VLAN1進(jìn)行更改、刪除或重命名，因?yàn)樗悄J(rèn)的VLAN。默認(rèn)時(shí)VLAN1是所有交換機(jī)的本地VLAN，一般廠商都推薦你使用VLAN1作為負(fù)責(zé)管理的VLAN。本地VLAN的功能是指：“沒(méi)有特別地分配到不同的數(shù)據(jù)包都將被發(fā)送到本地VLAN中?！边@就是交換機(jī)在沒(méi)有劃分VLAN時(shí)，客戶端能夠通信的原理。若欲將某個(gè)端口從VLAN中刪除，可以將該接口恢復(fù)為默認(rèn)值，即可清除該接口的所有配置，使之不再屬于任何VLAN。步驟如下：Switchconfigure terminal //進(jìn)入全局配置模式Switch(config)default interface interfaceid //清除某接口的所有配置Switch(config)end //返回特權(quán)配置模式Switchcopy runningconfig startupconfig //保存對(duì)配置的修改刪除VLAN管理員在配置VLAN過(guò)程中，很有可能輸入錯(cuò)誤的VLAN名稱，如果要?jiǎng)h除這些VLAN可用vlan database 進(jìn)入VLAN配置狀態(tài)，用no vlan vlanid 來(lái)刪除，也可以在特權(quán)配置模式下進(jìn)行操作。步驟：Switchconfigure terminal //進(jìn)入全局配置模式Switch(config)no vlan vlanid //刪除某一VLAN，如：no vlan 11Switch(config)end //返回特權(quán)配置模式Switchshow vlan brief //驗(yàn)證VLAN數(shù)據(jù)庫(kù)的結(jié)果Switchcopy runningconfig startup config //保存對(duì)配置的修改根據(jù)校園網(wǎng)絡(luò)的VLAN劃分，IP地址的劃分等分配，分別在教學(xué)樓、實(shí)驗(yàn)樓、教學(xué)樓、學(xué)生宿舍等樓群匯聚層的交換機(jī)配置相關(guān)的IP地址，并對(duì)其重要的部門(mén)和多媒體教室進(jìn)行VLAN的劃分。配置步驟相對(duì)簡(jiǎn)單，每樓群的配置方法也相似。只需將交換機(jī)劃分VLAN，將相對(duì)應(yīng)的客戶端端口加入到VLAN中，并配置中繼（要將交換機(jī)與交換機(jī)之間的連接以及交換機(jī)與路由器之間的連接端口設(shè)為主干模式 Trunk），應(yīng)用交換機(jī)的互學(xué)習(xí)能力，減少網(wǎng)管人員的工作量，同時(shí)需要配置單臂路由使有些VLAN之間可以相互訪問(wèn)。設(shè)置登錄虛擬終端線時(shí)的口令。對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來(lái)說(shuō)，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。但是，處于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。步驟：Switchconfigure terminal //進(jìn)入全局配置模式Switch(config)line vty 0 4 //打開(kāi)telnetSwitch(configline)privilege level 5 //設(shè)置密碼級(jí)別Switch(configline)password cisco //驗(yàn)證VLAN數(shù)據(jù)庫(kù)的結(jié)果Switch(configline)exectimeout 5 //設(shè)置登錄超時(shí)時(shí)間（二）IP地址設(shè)置在路由器和交換機(jī)上為接口或VLAN設(shè)置IP地址，進(jìn)入接口模式后，用ip address命令后加上IP地址和子網(wǎng)掩碼，子網(wǎng)掩碼不可以省略。例如：Router(config)interface fastEthernet 0/1 //進(jìn)入接口f0/1Router(configif) ip address //Switch(config)interface vlan 2 //進(jìn)入VLAN 2 Switch(configif)ip address //（三）VTP的應(yīng)用VTP(Vlan Trunk Protocol)即VLAN中繼協(xié)議。VTP通過(guò)網(wǎng)絡(luò)(ISL幀或cisco私有DTP幀)保持VLAN配置統(tǒng)一性。VTP在系統(tǒng)級(jí)管理增加，刪除，調(diào)整的VLAN，自動(dòng)地將信息向網(wǎng)絡(luò)中其它的交換機(jī)廣播。此外，VTP減小了那些可能導(dǎo)致安全問(wèn)題的配置。便于管理,只要在vtp server做相應(yīng)設(shè)置,vtp client會(huì)自動(dòng)學(xué)習(xí)vtp server上的vlan信息。本案例中應(yīng)用VTP可以大大減少網(wǎng)管人員的工作量，網(wǎng)絡(luò)維護(hù)更加便捷。圖41 VTP的應(yīng)用如圖41，被設(shè)置為vtp server模式的交換機(jī)，其VLAN的變動(dòng)會(huì)被設(shè)置為vtp client的交換機(jī)引用，具體配置命令如下：Switchvlan database //進(jìn)入Vlan Switch(vlan)vtp domain School //建立名為School的VTP域 Switch(vlan)vtp {server|client} //修改交換機(jī)vtp的模式,核心層交換機(jī)配置為vtp server，匯聚層交換機(jī)配置為vtp clientSwitch(vlan)vtp password admin 　 //配置vtp密碼為adminSwitch (vlan) vtp pruning //配置VTP修剪 Switchshow vtp status //查看VTP運(yùn)行狀態(tài)Switchshow vtp counters //查看交換機(jī)收到和發(fā)出廣告的數(shù)目（四）PVST生成樹(shù)協(xié)議PVST:PerVLANSpanningTree（每VLAN生成樹(shù)）PVST是解決在虛擬局域網(wǎng)上處理生成樹(shù)的CISCO特有解決方案．PVST為每個(gè)虛擬局域網(wǎng)運(yùn)行單獨(dú)的生成樹(shù)實(shí)例．一般情況下PVST要求在交換機(jī)之間的中繼路上運(yùn)行CISCO的ISL。每VLAN生成樹(shù)(PVST)為每個(gè)在網(wǎng)絡(luò)中配置的VLAN維護(hù)一個(gè)生成樹(shù)實(shí)例。它使用ISL中繼和允許一個(gè)VLAN中繼當(dāng)被其它VLANs的阻塞時(shí)將一些VLANs轉(zhuǎn)發(fā)。盡管PVST對(duì)待每個(gè)VLAN作為一個(gè)單獨(dú)的網(wǎng)絡(luò)，它有能力(在第2層)通過(guò)一些在主干和其它在另一個(gè)主干中的不引起生成樹(shù)循環(huán)的Vlans中的一些VLANs來(lái)負(fù)載平衡通信。圖42 PVST的應(yīng)用由于網(wǎng)絡(luò)拓?fù)浔容^大，兩兩相連加冗余會(huì)出現(xiàn)環(huán)路，所以需要配置二層防環(huán)的PVST首先要選舉根橋，我們這里手工指定Hearts1為VLAN102030的主根，VLAN405060的備份根；Hearts 2為VLAN405060的主根，VLAN102030的備份根。Hearts1(config)spanningtreemodepvst開(kāi)啟PVST生成樹(shù)模式Hearts1(config)spanningtreevlan10，20，30rootprimary//將Hearts 1設(shè)置為VLAN102030的主根Hearts1(config)spanningtreevlan40，50，60rootsecondary//將Hearts 1設(shè)置為VLAN405060的備份根Hearts2(config)spanningtreemodepvstHearts2(config) spanningtreevlan 40，50，60rootprimary//將Hearts 2設(shè)置為VLAN102030的主根Hearts2 (config)spanningtreevlan10，20，30rootsecondary由于只啟用PVST后根切換時(shí)生成樹(shù)接口從阻塞狀態(tài)到轉(zhuǎn)發(fā)狀態(tài)速度會(huì)很慢，采用PORTFAST,UPLINKFAST,BACKBONEFAST三個(gè)FAST會(huì)大大縮短狀態(tài)轉(zhuǎn)換的時(shí)間，提高效率。Portfast在接入層面向終端的接口上做，可減少30S的時(shí)間SW1(config)intf0/2SW1(configif)spanningtreeportfastbpduguard啟用portfastUplinkfast 在接入層交換機(jī)上做，可減少30S時(shí)間SW1(config)spanningtreeuplinkfast啟用uplinkfastBackbonefast 在所有交換機(jī)上做，可減少20S時(shí)間SW1(config)spanningtreebackbonefast啟用backbonefast為了防止交換機(jī)上有接入一臺(tái)優(yōu)先級(jí)或MAC地址較小的交換機(jī)使得根被搶?zhuān)渲酶雷o(hù)SW1(configif)spanningtreeportfastbpduguarddefault所有接入層交換機(jī)面向PC的端口和連接設(shè)備的端口上都要做（五）HSRPHSRP：熱備份路由器協(xié)議（HSRP：HotStandbyRouterProtocol）熱備份路由器協(xié)議（HSRP）的設(shè)計(jì)目標(biāo)是支持特定情況下IP流量失敗轉(zhuǎn)移不會(huì)引起混亂、并允許主機(jī)使用單路由器，以及即使在實(shí)際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。換句話說(shuō)，當(dāng)源主機(jī)不能動(dòng)態(tài)知道第一跳路由器的IP地址時(shí)，HSRP協(xié)議能夠保護(hù)第一跳路由器不出故障。該協(xié)議中含有多種路由器，對(duì)應(yīng)一個(gè)虛擬路由器。HSRP協(xié)議只支持一個(gè)路由器代表虛擬路由器實(shí)現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)過(guò)程。終端主機(jī)將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱之為主動(dòng)路由器（ActiveRouter）。一旦主動(dòng)路由器出現(xiàn)故障，HSRP將激活備份路由器（StandbyRouters）取代主動(dòng)路由器。HSRP協(xié)議提供了一種決定使用主動(dòng)路由器還是備份路由器的機(jī)制，并指定一個(gè)虛擬的IP地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。如果主動(dòng)路由器出現(xiàn)故障，備份路由器（StandbyRouters）承接主動(dòng)路由器的所有任務(wù)，并且不會(huì)導(dǎo)致主機(jī)連通中斷現(xiàn)象。HSRP運(yùn)行在UDP上，采用端口號(hào)1985。路由器轉(zhuǎn)發(fā)協(xié)議數(shù)據(jù)包的源地址使用的是實(shí)際IP地址，而并非虛擬地址，正是基于這一點(diǎn)，HSRP路由器間能相互識(shí)別。核心層交換機(jī)的作用是快速轉(zhuǎn)發(fā)，如果它發(fā)生故障，則會(huì)導(dǎo)致下層所有網(wǎng)絡(luò)癱瘓。所以要給核心層交換機(jī)做備份做冗余。我們一般使用兩臺(tái)核心交換機(jī)。這就用到了三層冗余技術(shù)：熱備份HSRP。Hearts1(config)interfaceVlan10進(jìn)入VLAN10的接口下Hearts1(configif)ipaddress給VLAN10配置虛擬IP地址Hearts1(configif)standby1ip同步網(wǎng)關(guān)Hearts1 (configif)standby1priority105 設(shè)置優(yōu)先級(jí)，設(shè)置為主核心ACTIVEROUTERHearts1 (configif)standby160