思科VLAN的配置命令

### 思科VLAN配置命令详解 #### 一、VLAN基本配置命令解析 ##### 创建VLAN的方法 1. **方法一**： ```plaintext switch#vlandatabase switch(vlan)#vlan10namewz switch(vlan)#exit ``` - **解释**：此命令序列首先进入VLAN数据库模式，接着创建了一个编号为10的VLAN，并将其命名为“wz”。 2. **方法二**： ```plaintext switch(config)#vlan10 switch(config-vlan)#namewz ``` - **解释**：这种方法通过配置模式直接创建并命名VLAN，无需进入VLAN数据库模式。 ##### 删除VLAN的方法 1. **方法一**： ```plaintext switch(vlan)#novlan10 switch(vlan)#exit ``` - **解释**：在VLAN数据库模式下删除编号为10的VLAN。 2. **方法二**： ```plaintext switch(config)# nointerfacevlan10 switch(config)#novlan10 ``` - **解释**：首先禁用与该VLAN关联的接口，然后删除VLAN。 3. **方法三**： ```plaintext switch#deletevlan.dat ``` - **解释**：此命令会删除存储在NVRAM中的VLAN数据库文件，但不会影响当前运行的VLAN配置。 ##### 将端口加入或从VLAN中删除 1. **加入端口到VLAN**： ```plaintext switch(config-if)#switchportaccessvlan10 ``` - **解释**：将当前接口设置为Access模式，并将其分配给编号为10的VLAN。 2. **将一组连续端口加入VLAN**： ```plaintext switch(config)#interfacerangef0/1–5 switch(config-if-range)#switchportaccessvlan10 ``` - **解释**：将FastEthernet 0/1至0/5这些端口设置为Access模式，并分配给编号为10的VLAN。 3. **将一组不连续端口加入VLAN**： ```plaintext switch(config)#interfacerangef0/6-8,0/9-11,0/22 switch(config-if-range)#switchportaccessvlan10 ``` - **解释**：将指定的非连续端口设置为Access模式，并分配给编号为10的VLAN。 4. **从VLAN中删除端口**： ```plaintext switch(config-if)#noswitchportaccessvlan10 switch(config-if)#switchportaccessvlan1 ``` - **解释**：取消当前接口与编号为10的VLAN的关联，并将其重新分配给默认VLAN（通常是1号VLAN）。 5. **从一组端口中删除VLAN**： ```plaintext switch(config-if-range)#noswitchportaccessvlan10 switch(config-if-range)#switchportaccessvlan1 ``` - **解释**：取消指定范围内的端口与编号为10的VLAN的关联，并将其重新分配给默认VLAN。 ##### 查看VLAN信息 1. **查看所有VLAN的摘要信息**： ```plaintext switch#showvlanbrief ``` - **解释**：显示所有VLAN的简要信息，包括VLAN编号、名称等。 2. **查看特定VLAN的信息**： ```plaintext switch#showvlanid10 ``` - **解释**：显示编号为10的VLAN的详细信息。 ##### Trunk配置 1. **指定端口成为Trunk**： ```plaintext switch(config-if)#switchportmodetrunk ``` - **解释**：将当前端口设置为Trunk模式。 2. **Trunk的自动协商**： ```plaintext switch(config-if)#switchportmodedynamicdesirable switch(config-if)#switchportmodedynamicauto ``` - **解释**：设置端口自动协商为Trunk模式。需要注意的是，当两端都设置为auto时，可能会导致无法成功建立Trunk连接。 3. **查看端口状态**： ```plaintext switch#showinterfacef0/2switchport ``` - **解释**：显示FastEthernet 0/2端口的状态及配置信息。 4. **在Trunk上移除VLAN**： ```plaintext switch(config-if)#switchporttrunkallowedvlanremove20 ``` - **解释**：从Trunk允许通过的VLAN列表中移除编号为20的VLAN。 5. **在Trunk上添加VLAN**： ```plaintext switch(config-if)#switchporttrunkallowedvlanadd20 ``` - **解释**：向Trunk允许通过的VLAN列表中添加编号为20的VLAN。 #### 二、实际案例分析 假设一家公司有三个部门：工程部、销售部、财务部，分别需要划分到不同的VLAN中，具体如下： - 工程部：VLAN 10 - 销售部：VLAN 20 - 财务部：VLAN 30 设备清单包括一台Cisco Catalyst 2924交换机和若干二级交换机，以及一台Cisco 3640路由器。以下是交换机和路由器的部分配置示例： ##### 交换机配置示例 ```plaintext interfacevlan10 ipaddress192.168.0.1 ! interfacevlan20 ipaddress192.168.1.1 ! interfacevlan30 ipaddress192.168.2.1 ! ``` - **解释**：为每个VLAN配置IP地址，用于部门间的通信。 ##### 路由器配置示例 ```plaintext interfaceFastEthernet1/0.1 encapsulationisl10 ipaddress192.168.0.2 ! interfaceFastEthernet1/0.2 encapsulationisl20 ipaddress192.168.1.2 ! interfaceFastEthernet1/0.3 encapsulationisl30 ipaddress192.168.2.2 ! ``` - **解释**：为路由器的子接口配置了相应的VLAN封装和IP地址，实现不同VLAN之间的路由。 #### 三、交换机端口工作模式的利用 交换机的端口工作模式通常可以分为三种：Access模式、Multi模式和Trunk模式。不同模式的应用场景如下： - **Access模式**：通常用于连接PC或其他终端设备，一个端口只能属于一个VLAN。 - **Trunk模式**：用于连接其他交换机或路由器等网络设备，一个端口可以属于多个VLAN。 - **Multi模式**：允许多个VLAN，能够在同一端口上发送和接收多个VLAN的数据包，适用于需要支持多个VLAN的场景。 以上是关于思科VLAN配置命令及其应用的具体介绍。通过这些命令，管理员可以轻松地对网络进行精细化管理，提高网络安全性和效率。