【文章內(nèi)容簡介】 1. 要求 SwitchA 的 vlan10 的 PC 與 SwitchB 的 vlan10 的 PC 互通2. 要求 SwitchA 的 vlan20 的 PC 與 SwitchB 的 vlan20 的 PC 互通2 數(shù)據(jù)配置步驟『vlan 透傳轉(zhuǎn)發(fā)流程』報(bào)文在進(jìn)入交換機(jī)端口時(shí)如果沒有 標(biāo)記將被打上端口的 PVID（即 defauld vlanID），之后該數(shù)據(jù)包就只能在這個 vlan 域內(nèi)進(jìn)行轉(zhuǎn)發(fā)，不同的 vlan 在二層之間是隔離開的， 不能實(shí)現(xiàn)互相訪問。【SwitchA 相關(guān)配置】1. 創(chuàng)建（進(jìn)入）vlan10[SwitchA] vlan 102. 將 E0/1 加入到 vlan10[SwitchAvlan10]port Ethernet 0/1 3. 創(chuàng)建（進(jìn)入）vlan20[SwitchA]vlan 204. 將 E0/2 加入到 vlan20[SwitchAvlan20]port Ethernet 0/25. 實(shí)際當(dāng)中一般將上行端口設(shè)置成 trunk 屬性，允許 vlan 透傳[SwitchAEthernet0/3]port linktype trunk6. 允許所有的 vlan 從 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchAEthernet0/3]port trunk permit vlan all【SwitchB 相關(guān)配置】1. 創(chuàng)建（進(jìn)入）vlan10[SwitchB] vlan 102. 將 E0/1 加入到 vlan10[SwitchBvlan10]port Ethernet 0/1 3. 創(chuàng)建（進(jìn)入）vlan20[SwitchB]vlan 204. 將 E0/2 加入到 vlan20[SwitchBvlan20]port Ethernet 0/25. 實(shí)際當(dāng)中一般將上行端口設(shè)置成 trunk 屬性，允許 vlan 透傳[SwitchBEthernet0/3]port linktype trunk6. 允許所有的 vlan 從 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchBEthernet0/3]port trunk permit vlan all【補(bǔ)充說明】1. 如果一個端口是 trunk 端口，則該端口可以屬于多個 vlan；2. 缺省情況下 trunk 端口的 PVID 為 1，可以在端口模式下通過命令 port trunk pvid vlan vlanid 來修改端口的 PVID；3. 如果從 trunk 轉(zhuǎn)發(fā)出去的數(shù)據(jù)報(bào)文的 vlan id 和端口的 PVID 一致，則該報(bào)文的 VLAN信息會被剝?nèi)?，這點(diǎn)在配置 trunk 端口時(shí)需要注意。4. 一臺交換機(jī)上如果已經(jīng)設(shè)置了某個端口為 hybrid 端口，則不可以再把另外的端口設(shè)置 為 trunk 端口。5. 一般情況下最好指定端口允許通過哪些具體的 VLAN，不要設(shè)置允許所有的 VLAN 通過。3 測試驗(yàn)證1. SwitchA vlan10 內(nèi)的 PC 可以與 SwitchB vlan10 內(nèi)的 PC 互通2. SwitchA vlan20 內(nèi)的 PC 可以與 SwitchB vlan20 內(nèi)的 PC 互通3. SwitchA vlan10 內(nèi)的 PC 不能與 SwitchB vlan20 內(nèi)的 PC 互通4. SwitchA vlan20 內(nèi)的 PC 不能與 SwitchB vlan10 內(nèi)的 PC 互通交換機(jī)端口 trunk 屬性配置（二）1 功能需求及組網(wǎng)說明『配置環(huán)境參數(shù)』端口的 trunk 配置1. SwitchA 端口 E0/1 屬于 vlan10，E0/2 屬于 vlan20，E0/3 與 Router 端口 E0 互 連2. vlan10 內(nèi) PC 地址 ，網(wǎng)關(guān)為路由器 子接口地址3. vlan20 內(nèi) PC 地址 ，網(wǎng)關(guān)為路由器 子接口地址 4. SwitchA 管理 vlan100 虛接口地址 ，網(wǎng)關(guān)為路由 E0 接口地址『組網(wǎng)需求』1. vlanvlan20 和 vlan100 能夠通過交換機(jī)透傳到路由器，并且能夠通過路由器子 接口實(shí)現(xiàn)三層互通2 數(shù)據(jù)配置步驟『交換機(jī)配合路由器子接口數(shù)據(jù)配置流程』 一般來說交換機(jī)與路由器子接口配合，都因?yàn)榻粨Q機(jī)是二層交換機(jī)，沒有三層路由功能，通過路由器終結(jié)二層交換機(jī)透傳過來的 vlan 數(shù)據(jù)包，實(shí)現(xiàn)三層互通，是此類組網(wǎng)的主要目的。在 路由器子接口之間，各個網(wǎng)段之間為直連路由，如果要實(shí)現(xiàn)某些網(wǎng)段之間的訪問控制，一般通 過在路由器上配置訪問控制列表來實(shí)現(xiàn)。三層交換機(jī)由于本身支持多個虛接口，可以直接實(shí)現(xiàn)多網(wǎng)段之間的三層互通，一般不涉及此類 組網(wǎng)。【SwitchA 相關(guān)配置】1. 創(chuàng)建（進(jìn)入）vlan10[SwitchA] vlan 102. 將 E0/1 加入到 vlan10[SwitchAvlan10]port Ethernet 0/1 3. 創(chuàng)建（進(jìn)入）vlan20[SwitchA]vlan 204. 將 E0/2 加入到 vlan20[SwitchAvlan20]port Ethernet 0/25. 實(shí)際當(dāng)中一般將上行端口設(shè)置成 trunk 屬性，允許 vlan 透傳[SwitchAEthernet0/3]port linktype trunk6. 允許所有的 vlan 從 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchAEthernet0/3]port trunk permit vlan all 7. 創(chuàng)建（進(jìn)入）vlan100[SwitchA]vlan 1008. vlan100 可以不包含具體的端口9. 創(chuàng)建（進(jìn)入）vlan100 的虛接口[SwitchA]interface Vlaninterface 100 10. 給 vlan100 的虛接口配置 IP 地址[SwitchAVlaninterface100]ip address 11. 設(shè)置 E0/3 端口 PVID 為 100，將管理 vlan100 送出去的報(bào)文 vlan 標(biāo)記剝?nèi)?，送往?由器主接口[SwitchAEthernet0/3]port trunk pvid vlan 10012. 如果需要允許其它網(wǎng)段與交換機(jī)管理 vlan 地址互通，需要配置一條默認(rèn)路由[SwitchA]ip routestatic 【RouterA 相關(guān)配置】1. 創(chuàng)建（進(jìn)入） 子接口[RouterA]inter Ethernet 2. 在 子接口里封裝 vlan10[]vlantype dot1q vid 10 3. 在 子接口配置 IP 地址[]ip address 4. 創(chuàng)建（進(jìn)入） 子接口[RouterA]inter Ethernet 5. 在 子接口里封裝 vlan20[]vlantype dot1q vid 20 6. 在 子接口配置 IP 地址[]ip address 7. 進(jìn)入 E0 接口[SwitchBvlan20]port Ethernet 0[RouterAEthernet0]ip address 【補(bǔ)充說明】1. 如果一個端口是 trunk 端口，則該端口可以屬于多個 vlan2. 缺省情況下 trunk 端口的 PVID 為 1，可以在端口模式下通過命令 port trunk pvid vlan vlanid 來修改端口的 PVID3. 一臺交換機(jī)上如果已經(jīng)設(shè)置了某個端口為 hybrid 端口，則不可以再把另外的端口設(shè)置 為 trunk 端口3 測試驗(yàn)證1. PC 都能 PING 通自己的網(wǎng)關(guān)2. PC 之間能夠 PING 通3. 交換機(jī)能夠與路由器 E0 接口地址互通交換機(jī)端口 trunk 屬性配置（三）1 功能需求及組網(wǎng)說明『配置環(huán)境參數(shù)』端口的 trunk 配置1. SwitchA 端口 E0/1 屬于 vlan10，通過 E0/2 與 SwitchC 端口 E0/1 互連2. SwitchB 端口 E0/1 屬于 vlan20，通過 E0/2 與 witchC 端口 E0/2 互連3. SwitchC 通過 E0/3 與 BAS 設(shè)備相連，管理 vlan100 虛接口地址 『組網(wǎng)需求』1. 要求 SwitchA 和 SwitchB 上的靜態(tài) vlan 都經(jīng)過 SwitchC 能透傳到 BAS 設(shè)備上2. 要求 SwitchC 的管理 vlan100 也能透傳到 BAS 設(shè)備上2 數(shù)據(jù)配置步驟【SwitchA 相關(guān)配置】1. 創(chuàng)建（進(jìn)入）vlan10[SwitchA] vlan 102. 將 E0/1 加入到 vlan10[SwitchAvlan10]port Ethernet 0/13. 實(shí)際當(dāng)中一般將上行端口設(shè)置成 trunk 屬性，允許 vlan 透傳[SwitchAEthernet0/2]port linktype trunk4. 允許所有的 vlan 從 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchAEthernet0/22]port trunk permit vlan all【SwitchB 相關(guān)配置】1. 創(chuàng)建（進(jìn)入）vlan20[SwitchB]vlan 202. 將 E0/1 加入到 vlan20[SwitchBvlan20]port Ethernet 0/13. 實(shí)際當(dāng)中一般將上行端口設(shè)置成 trunk 屬性，允許 vlan 透傳[SwitchBEthernet0/2]port linktype trunk4. 允許所有的 vlan 從 E0/2 端口透傳通過，也可以指定具體的 vlan 值[SwitchBEthernet0/2]port trunk permit vlan all『vlan disable 的引出及處理流程』SwitchC 在這個位置上起到一個匯聚的作用，要將下層設(shè)備透傳上來的所有 vlan 再全部透傳到 BAS 設(shè)備上，公司目前中低端交換機(jī)產(chǎn)品在進(jìn)行 vlan 透傳時(shí)要求交換機(jī)本身必須存在這個 vlan 實(shí)體，否則不允許透傳。而目前在實(shí)際組網(wǎng)當(dāng)中很多時(shí)候使用 2008/2016/2403H/2026/3026 等交換機(jī)進(jìn)行匯聚，而這些交換機(jī)本身最多只能配置 32 個 vlan，而下層交換機(jī)需要透傳的 vlan 總數(shù)遠(yuǎn)遠(yuǎn)超過這個數(shù)目，公司在這些產(chǎn)品上增加了 vlan disable 功能。如果交換機(jī)開啟 vlan disable 功能，數(shù)據(jù)處理將分成兩個獨(dú)立的流程：業(yè)務(wù)流程和主機(jī)流程， 業(yè)務(wù)流程是在收到標(biāo)準(zhǔn)的 的 vlan 數(shù)據(jù)包不進(jìn)行任何處理，無論端口是 trunk、hybrid 還是 access 屬性，都直接進(jìn)行轉(zhuǎn)發(fā)；而主機(jī)流程是針對管理 vlan 來說的，如果交換機(jī)配置 了管理 vlan，此時(shí)送出交換機(jī)的管理 vlan 報(bào)文將是攜帶著 的標(biāo)記，端口的 trunk、 hybrid 或者 access 屬性對管理 vlan 的報(bào)文仍然有效。【SwitchC 相關(guān)配置】如果下層設(shè)備通過 SwitchA 和 SwitchB 透傳的 vlan 總數(shù)不超過 SwitchC 本身支持 vlan的數(shù)目，SwitchC 按如下步驟進(jìn)行配置：1. 創(chuàng)建（進(jìn)入）vlanvlanvlan100，可以不包含具體端口[SwitchC] vlan 10[SwitchC] vlan 20[SwitchC] vlan 1002. 創(chuàng)建進(jìn)入 vlan100 的虛接口 [SwitchC]interface Vlaninterface 100 3. 給 vlan100 的虛接口配置 IP 地址[SwitchCVlaninterface100]ip address 4. 實(shí)際當(dāng)中一般將上行端口設(shè)置成 trunk 屬性，允許 vlan 透傳[SwitchCEthernet0/1]port linktype trunk [SwitchCEthernet0/2]port linktype trunk [SwitchCEthernet0/3]port linktype trunk5. 允許所有的 vlan 從 E0/E0/2 和 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchCEthernet0/1]port trunk permit vlan all [SwitchCEthernet0/2]port trunk permit vlan all [SwitchCEthernet0/3]port trunk permit vlan all如果通過 SwitchC 透傳的 vlan 總數(shù)超過 32 個，并且使用 2008/2016/2403H/2026/3026等支持 vlan disable 功能的交換機(jī)，SwitchC 按如下數(shù)據(jù)進(jìn)行配置：1. 起用 vlan disable 功能[SwitchC]vlan disable 2. 創(chuàng)建（進(jìn)入）vlan100[SwitchC] vlan 1003. 創(chuàng)建進(jìn)入 vlan100 的虛接口 [SwitchC]interface Vlaninterface 100 4. 給 vlan100 的虛接口配置 IP 地址[SwitchCVlaninterface100]ip address 5. 實(shí)際當(dāng)中一般將上行端口設(shè)置成 trunk 屬性，允許 vlan 透傳[SwitchCEthernet