CISCO官方配置手册VLAN

### CISCO官方配置手册VLAN知识点详解 #### 一、理解VLAN VLAN（Virtual Local Area Network，虚拟局域网）是一种逻辑上的分段网络技术，它将网络按照功能、项目团队或应用进行分割，而不仅仅依赖于用户的物理位置。这种逻辑分割使得位于不同物理位置的用户可以被组织到同一个VLAN内。 - **特性**： - VLAN具有与物理局域网相同的属性。 - 可以将任意交换机端口分配给一个VLAN。 - 单播、广播以及组播数据包仅转发给同一VLAN内的终端。 - 每个VLAN被视为一个独立的逻辑网络，因此，目的地不属于该VLAN的数据包必须通过路由器或桥接器进行转发。 - 每个VLAN包含其自身的MIB（Management Information Base，管理信息库）信息，并且可以支持其自身的生成树协议（Spanning Tree Protocol，STP）实现。 - **示例**：图11-1展示了一个VLAN分割成逻辑定义网络的例子。 - **VLAN与IP子网的关系**：通常情况下，VLAN与特定的IP子网相关联。例如，所有属于某个特定IP子网的终端都属于同一个VLAN。在交换机上，接口VLAN成员资格是手动指定的，每个接口单独设置。 #### 二、配置正常范围内的VLAN 正常范围内的VLAN（VLAN ID 1~1005）是最常见的VLAN类型，用于构建基本的VLAN结构。 - **配置步骤**： - 创建VLAN：使用命令`vlan vlan-id`创建一个新的VLAN。 - 分配端口：使用命令`interface interface-id`选择端口，并用命令`switchport access vlan vlan-id`将端口分配给相应的VLAN。 - 查看配置：使用命令`show vlan`来查看已配置的VLAN信息。 - **注意事项**： - VLAN ID 1默认为管理VLAN，一般不建议更改。 - 在配置VLAN之前，应考虑是否启用VTP（VLAN Trunking Protocol，VLAN中继协议），以便在网络中维护全局VLAN配置。有关VTP的更多信息，请参考第12章《配置VTP》。 #### 三、配置扩展范围内的VLAN 扩展范围内的VLAN（VLAN ID 1006~4094）提供更大的灵活性，尤其是在大型网络环境中。 - **配置步骤**： - 创建扩展VLAN：与创建正常范围内的VLAN类似，使用命令`vlan vlan-id`。 - 分配端口：同样使用命令`interface interface-id`选择端口，并用命令`switchport access vlan vlan-id`将其分配给扩展VLAN。 - 查看配置：使用命令`show vlan`来查看已配置的VLAN信息。 - **注意事项**： - 扩展VLAN的范围更广，适用于需要大量VLAN的场景。 - 由于扩展VLAN的范围较大，应仔细规划以避免资源浪费。 #### 四、显示VLAN 使用命令`show vlan`可以查看当前交换机上配置的所有VLAN的信息，包括VLAN ID、名称、状态等。 #### 五、配置VLAN中继（Trunk） VLAN中继允许交换机之间传递多个VLAN的数据包，提高了网络的灵活性和效率。 - **配置步骤**： - 启用中继：使用命令`interface interface-id`选择端口，然后使用命令`switchport mode trunk`将端口设置为中继模式。 - 允许特定VLAN通过：使用命令`switchport trunk allowed vlan vlan-id`指定允许通过哪些VLAN。 - 查看配置：使用命令`show interface interface-id switchport`查看端口中继配置信息。 #### 六、配置VLAN Membership Policy Server (VMPS) VMPS（VLAN Membership Policy Server，VLAN成员策略服务器）是一种集中管理VLAN成员资格的方法。 - **配置步骤**： - 配置VMPS服务器地址：使用命令`vmps server ip-address`添加VMPS服务器的IP地址。 - 配置查询选项：使用命令`vmps query method`指定查询方法。 - 查看配置：使用命令`show vmps`查看当前配置的VMPS信息。 #### 七、总结 本文详细介绍了CISCO官方配置手册中的VLAN配置知识，涵盖了VLAN的基本概念、配置正常和扩展范围内的VLAN、显示VLAN信息、配置VLAN中继以及配置VMPS等内容。通过这些配置，管理员能够有效地管理和优化网络结构，提高网络性能和安全性。