【文章內容簡介】 1. 要求 SwitchA 的 vlan10 的 PC 與 SwitchB 的 vlan10 的 PC 互通2. 要求 SwitchA 的 vlan20 的 PC 與 SwitchB 的 vlan20 的 PC 互通2 數(shù)據(jù)配置步驟『vlan 透傳轉發(fā)流程』報文在進入交換機端口時如果沒有 標記將被打上端口的 PVID（即 defauld vlanID），之后該數(shù)據(jù)包就只能在這個 vlan 域內進行轉發(fā)，不同的 vlan 在二層之間是隔離開的， 不能實現(xiàn)互相訪問?！維witchA 相關配置】1. 創(chuàng)建（進入）vlan10[SwitchA] vlan 102. 將 E0/1 加入到 vlan10[SwitchAvlan10]port Ethernet 0/1 3. 創(chuàng)建（進入）vlan20[SwitchA]vlan 204. 將 E0/2 加入到 vlan20[SwitchAvlan20]port Ethernet 0/25. 實際當中一般將上行端口設置成 trunk 屬性，允許 vlan 透傳[SwitchAEthernet0/3]port linktype trunk6. 允許所有的 vlan 從 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchAEthernet0/3]port trunk permit vlan all【SwitchB 相關配置】1. 創(chuàng)建（進入）vlan10[SwitchB] vlan 102. 將 E0/1 加入到 vlan10[SwitchBvlan10]port Ethernet 0/1 3. 創(chuàng)建（進入）vlan20[SwitchB]vlan 204. 將 E0/2 加入到 vlan20[SwitchBvlan20]port Ethernet 0/25. 實際當中一般將上行端口設置成 trunk 屬性，允許 vlan 透傳[SwitchBEthernet0/3]port linktype trunk6. 允許所有的 vlan 從 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchBEthernet0/3]port trunk permit vlan all【補充說明】1. 如果一個端口是 trunk 端口，則該端口可以屬于多個 vlan；2. 缺省情況下 trunk 端口的 PVID 為 1，可以在端口模式下通過命令 port trunk pvid vlan vlanid 來修改端口的 PVID；3. 如果從 trunk 轉發(fā)出去的數(shù)據(jù)報文的 vlan id 和端口的 PVID 一致，則該報文的 VLAN信息會被剝去，這點在配置 trunk 端口時需要注意。4. 一臺交換機上如果已經(jīng)設置了某個端口為 hybrid 端口，則不可以再把另外的端口設置 為 trunk 端口。5. 一般情況下最好指定端口允許通過哪些具體的 VLAN，不要設置允許所有的 VLAN 通過。3 測試驗證1. SwitchA vlan10 內的 PC 可以與 SwitchB vlan10 內的 PC 互通2. SwitchA vlan20 內的 PC 可以與 SwitchB vlan20 內的 PC 互通3. SwitchA vlan10 內的 PC 不能與 SwitchB vlan20 內的 PC 互通4. SwitchA vlan20 內的 PC 不能與 SwitchB vlan10 內的 PC 互通交換機端口 trunk 屬性配置（二）1 功能需求及組網(wǎng)說明『配置環(huán)境參數(shù)』端口的 trunk 配置1. SwitchA 端口 E0/1 屬于 vlan10，E0/2 屬于 vlan20，E0/3 與 Router 端口 E0 互 連2. vlan10 內 PC 地址 ，網(wǎng)關為路由器 子接口地址3. vlan20 內 PC 地址 ，網(wǎng)關為路由器 子接口地址 4. SwitchA 管理 vlan100 虛接口地址 ，網(wǎng)關為路由 E0 接口地址『組網(wǎng)需求』1. vlanvlan20 和 vlan100 能夠通過交換機透傳到路由器，并且能夠通過路由器子 接口實現(xiàn)三層互通2 數(shù)據(jù)配置步驟『交換機配合路由器子接口數(shù)據(jù)配置流程』 一般來說交換機與路由器子接口配合，都因為交換機是二層交換機，沒有三層路由功能，通過路由器終結二層交換機透傳過來的 vlan 數(shù)據(jù)包，實現(xiàn)三層互通，是此類組網(wǎng)的主要目的。在 路由器子接口之間，各個網(wǎng)段之間為直連路由，如果要實現(xiàn)某些網(wǎng)段之間的訪問控制，一般通 過在路由器上配置訪問控制列表來實現(xiàn)。三層交換機由于本身支持多個虛接口，可以直接實現(xiàn)多網(wǎng)段之間的三層互通，一般不涉及此類 組網(wǎng)?！維witchA 相關配置】1. 創(chuàng)建（進入）vlan10[SwitchA] vlan 102. 將 E0/1 加入到 vlan10[SwitchAvlan10]port Ethernet 0/1 3. 創(chuàng)建（進入）vlan20[SwitchA]vlan 204. 將 E0/2 加入到 vlan20[SwitchAvlan20]port Ethernet 0/25. 實際當中一般將上行端口設置成 trunk 屬性，允許 vlan 透傳[SwitchAEthernet0/3]port linktype trunk6. 允許所有的 vlan 從 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchAEthernet0/3]port trunk permit vlan all 7. 創(chuàng)建（進入）vlan100[SwitchA]vlan 1008. vlan100 可以不包含具體的端口9. 創(chuàng)建（進入）vlan100 的虛接口[SwitchA]interface Vlaninterface 100 10. 給 vlan100 的虛接口配置 IP 地址[SwitchAVlaninterface100]ip address 11. 設置 E0/3 端口 PVID 為 100，將管理 vlan100 送出去的報文 vlan 標記剝去，送往路 由器主接口[SwitchAEthernet0/3]port trunk pvid vlan 10012. 如果需要允許其它網(wǎng)段與交換機管理 vlan 地址互通，需要配置一條默認路由[SwitchA]ip routestatic 【RouterA 相關配置】1. 創(chuàng)建（進入） 子接口[RouterA]inter Ethernet 2. 在 子接口里封裝 vlan10[]vlantype dot1q vid 10 3. 在 子接口配置 IP 地址[]ip address 4. 創(chuàng)建（進入） 子接口[RouterA]inter Ethernet 5. 在 子接口里封裝 vlan20[]vlantype dot1q vid 20 6. 在 子接口配置 IP 地址[]ip address 7. 進入 E0 接口[SwitchBvlan20]port Ethernet 0[RouterAEthernet0]ip address 【補充說明】1. 如果一個端口是 trunk 端口，則該端口可以屬于多個 vlan2. 缺省情況下 trunk 端口的 PVID 為 1，可以在端口模式下通過命令 port trunk pvid vlan vlanid 來修改端口的 PVID3. 一臺交換機上如果已經(jīng)設置了某個端口為 hybrid 端口，則不可以再把另外的端口設置 為 trunk 端口3 測試驗證1. PC 都能 PING 通自己的網(wǎng)關2. PC 之間能夠 PING 通3. 交換機能夠與路由器 E0 接口地址互通交換機端口 trunk 屬性配置（三）1 功能需求及組網(wǎng)說明『配置環(huán)境參數(shù)』端口的 trunk 配置1. SwitchA 端口 E0/1 屬于 vlan10，通過 E0/2 與 SwitchC 端口 E0/1 互連2. SwitchB 端口 E0/1 屬于 vlan20，通過 E0/2 與 witchC 端口 E0/2 互連3. SwitchC 通過 E0/3 與 BAS 設備相連，管理 vlan100 虛接口地址 『組網(wǎng)需求』1. 要求 SwitchA 和 SwitchB 上的靜態(tài) vlan 都經(jīng)過 SwitchC 能透傳到 BAS 設備上2. 要求 SwitchC 的管理 vlan100 也能透傳到 BAS 設備上2 數(shù)據(jù)配置步驟【SwitchA 相關配置】1. 創(chuàng)建（進入）vlan10[SwitchA] vlan 102. 將 E0/1 加入到 vlan10[SwitchAvlan10]port Ethernet 0/13. 實際當中一般將上行端口設置成 trunk 屬性，允許 vlan 透傳[SwitchAEthernet0/2]port linktype trunk4. 允許所有的 vlan 從 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchAEthernet0/22]port trunk permit vlan all【SwitchB 相關配置】1. 創(chuàng)建（進入）vlan20[SwitchB]vlan 202. 將 E0/1 加入到 vlan20[SwitchBvlan20]port Ethernet 0/13. 實際當中一般將上行端口設置成 trunk 屬性，允許 vlan 透傳[SwitchBEthernet0/2]port linktype trunk4. 允許所有的 vlan 從 E0/2 端口透傳通過，也可以指定具體的 vlan 值[SwitchBEthernet0/2]port trunk permit vlan all『vlan disable 的引出及處理流程』SwitchC 在這個位置上起到一個匯聚的作用，要將下層設備透傳上來的所有 vlan 再全部透傳到 BAS 設備上，公司目前中低端交換機產(chǎn)品在進行 vlan 透傳時要求交換機本身必須存在這個 vlan 實體，否則不允許透傳。而目前在實際組網(wǎng)當中很多時候使用 2008/2016/2403H/2026/3026 等交換機進行匯聚，而這些交換機本身最多只能配置 32 個 vlan，而下層交換機需要透傳的 vlan 總數(shù)遠遠超過這個數(shù)目，公司在這些產(chǎn)品上增加了 vlan disable 功能。如果交換機開啟 vlan disable 功能，數(shù)據(jù)處理將分成兩個獨立的流程：業(yè)務流程和主機流程， 業(yè)務流程是在收到標準的 的 vlan 數(shù)據(jù)包不進行任何處理，無論端口是 trunk、hybrid 還是 access 屬性，都直接進行轉發(fā)；而主機流程是針對管理 vlan 來說的，如果交換機配置 了管理 vlan，此時送出交換機的管理 vlan 報文將是攜帶著 的標記，端口的 trunk、 hybrid 或者 access 屬性對管理 vlan 的報文仍然有效?！維witchC 相關配置】如果下層設備通過 SwitchA 和 SwitchB 透傳的 vlan 總數(shù)不超過 SwitchC 本身支持 vlan的數(shù)目，SwitchC 按如下步驟進行配置：1. 創(chuàng)建（進入）vlanvlanvlan100，可以不包含具體端口[SwitchC] vlan 10[SwitchC] vlan 20[SwitchC] vlan 1002. 創(chuàng)建進入 vlan100 的虛接口 [SwitchC]interface Vlaninterface 100 3. 給 vlan100 的虛接口配置 IP 地址[SwitchCVlaninterface100]ip address 4. 實際當中一般將上行端口設置成 trunk 屬性，允許 vlan 透傳[SwitchCEthernet0/1]port linktype trunk [SwitchCEthernet0/2]port linktype trunk [SwitchCEthernet0/3]port linktype trunk5. 允許所有的 vlan 從 E0/E0/2 和 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchCEthernet0/1]port trunk permit vlan all [SwitchCEthernet0/2]port trunk permit vlan all [SwitchCEthernet0/3]port trunk permit vlan all如果通過 SwitchC 透傳的 vlan 總數(shù)超過 32 個，并且使用 2008/2016/2403H/2026/3026等支持 vlan disable 功能的交換機，SwitchC 按如下數(shù)據(jù)進行配置：1. 起用 vlan disable 功能[SwitchC]vlan disable 2. 創(chuàng)建（進入）vlan100[SwitchC] vlan 1003. 創(chuàng)建進入 vlan100 的虛接口 [SwitchC]interface Vlaninterface 100 4. 給 vlan100 的虛接口配置 IP 地址[SwitchCVlaninterface100]ip address 5. 實際當中一般將上行端口設置成 trunk 屬性，允許 vlan 透傳[SwitchCEthernet