[計算機]交換機vlan配置基礎(chǔ)及實例-文庫吧資料
2024-09-03 16:00本頁面
【正文】 的配置，可以在特權(quán)模式使用show vlan命令顯示出剛才所做的配置，檢查一下是否正確。e0/3是ethernet 0/2的縮寫，代表交換機的0號模塊2號端口。在這個命令中static(靜態(tài))和dynamic(動態(tài))分配方式兩者必須選擇一個，不過通常都是選擇static(靜態(tài))方式。 第6步：上一步我們對各交換機配置了VLAN組，現(xiàn)在要把這些VLAN對應(yīng)于表1所規(guī)定的交換機端口號。 第5步：設(shè)置VLAN名稱。Level 1 是進入命令行界面的密碼，也就是說，設(shè)置了 level 1 的密碼后，你下次連上交換機，并輸入 K 后，就會讓你輸入密碼，這個密碼就是 level 1 設(shè)置的密碼。配置代碼如下： (config)hostname Switch1 Switch1(config) enable password level 15 XXXXXX Switch1(config) 【注】特權(quán)模式密碼必須是4~8位字符這，要注意，這里所輸入的密碼是以明文形式直接顯示的，要注意保密。 第3步：在上一步提示符下輸入進入特權(quán)模式命令enable，進入特權(quán)模式，命令格式為enable，此時就進入了交換機配置的特權(quán)模式提示符： config t Enter configuration mands,one per with CNTL/Z (config) 第4步：為了安全和方便起見，我們分別給這3個Catalyst 1900交換機起個名字，并且設(shè)置特權(quán)模式的登陸密碼。 第2步：單擊K按鍵，選擇主界面菜單中[K] Command Line選項 ，進入如下命令行配置界面： CLI session with the switch is open. To end the CLI session,enter [Exit ]. 此時我們進入了交換機的普通用戶模式，就象路由器一樣，這種模式只能查看現(xiàn)在的配置，不能更改配置，并且能夠使用的命令很有限。 VLAN的配置過程其實非常簡單，只需兩步：（1）為各VLAN組命名；（2）把相應(yīng)的VLAN對應(yīng)到相應(yīng)的交換機端口。通過VLAN的劃分，可以把公司主要網(wǎng)絡(luò)劃分為：生產(chǎn)部、財務(wù)部、人事部和信息中心四個主要部分，對應(yīng)的VLAN組名為： Prod、Fina、Huma、Info，各VLAN組所對應(yīng)的網(wǎng)段如下表所示。主要對這四個部分用戶單獨劃分VLAN，以確保相應(yīng)部門網(wǎng)絡(luò)資源不被盜用或破壞。 網(wǎng)絡(luò)基本結(jié)構(gòu)為：整個網(wǎng)絡(luò)中干部分采用3臺Catalyst 1900網(wǎng)管型交換機（分別命名為：SwitchSwitch2和Switch3，各交換機根據(jù)需要下接若干個集線器，主要用于非VLAN用戶，如行政文書、臨時用戶等）、一臺Cisco 2514路由器，整個網(wǎng)絡(luò)都通過路由器Cisco 2514與外部互聯(lián)網(wǎng)進行連接。 四、VLAN網(wǎng)絡(luò)的配置實例 為了給大家一個真實的配置實例學(xué)習(xí)機會，下面就以典型的中型局域網(wǎng)VLAN配置為例向各位介紹目前最常用的按端口劃分VLAN的配置方法。一個有效和容易實現(xiàn)的方法是將網(wǎng)絡(luò)分段成幾個不同的廣播組，網(wǎng)絡(luò)管理員限制了VLAN中用戶的數(shù)量，禁止未經(jīng)允許而訪問VLAN中的應(yīng)用。人們在LAN上經(jīng)常傳送一些保密的、關(guān)鍵性的數(shù)據(jù)。這樣可以減少廣播流量，釋放帶寬給用戶應(yīng)用，減少廣播的產(chǎn)生。使用VLAN，可以將某個交換端口或用戶賦于某一個特定的VLAN組，該VLAN組可以在一個交換網(wǎng)中或跨接多個交換機， 在一個VLAN中的廣播不會送到VLAN之外。VLAN可以降低移動或變更工作站地理位置的管理費用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動的公司使用了VLAN后，這部分管理費用大大降低。 6. 按用戶定義、非用戶授權(quán)劃分VLAN 基于用戶定義、非用戶授權(quán)來劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認證后才可以加入一個VLAN。 5. 按策略劃分VLAN 基于策略組成的VLAN能實現(xiàn)多種分配方法，包括VLAN交換機端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等。 4. 根據(jù)IP組播劃分VLAN IP 組播實際上也是一種VLAN的定義，即認為一個IP組播組就是一個VLAN。這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)禎頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時也更費時。而且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動，但其VLAN成員身份仍然保留不變。這種按網(wǎng)絡(luò)層協(xié)議來組成的 VLAN，可使廣播域跨越多個VLAN交換機。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣VLAN就必須經(jīng)常配置。這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng)。這種方式的VLAN允許網(wǎng)絡(luò)用戶從一個物理位置移動到另一個物理位置時，自動保留其所屬VLAN的成員身份。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。 從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點是定義VLAN成員時非常簡單，只要將所有的端口都定義為相應(yīng)的VLAN組即可。對某站點的訪問路徑上
物理相關(guān)推薦
鄂ICP備17016276號-1