vlan配置

VLAN配置实例

网络拓扑如下图所示：

这个网络有两台2950交换机，连接到路由器LAB_B的叫2950B，连接到路由器

LAB_C的叫2950C。

为了管理VLAN，VLAN1使用172.16.10.0/24网络地址；路由器LAB_B的fa0/0接

口用来配置VLAN间的路由，每个交换机必须有一个172.16.10.0网络中的Ip地址，子

网间可以相互通信。

计划创建两个子网：VLAN2拥有子网络地址172.16.20.0/24，VLAN3拥有网络

地址172.16.30.0/24。将fa0/2分配给VLAN2，将fa0/3分配给VLAN3。

第一步：进行交换机的基本配置，包括名字、地址等

2950C交换机的配置：

Switch(config)#hostname2950C

2950C(config)#enablesecrettodd

2950C(config)#linecon0

2950C(config-line)#login

2950C(config-line)#passwordconsole

2950C(config-line)#linevty015

2950C(config-line)#login

2950C(config-line)#passwordtelnet

2950C(config-if)#interfacef0/4

2950C(config-if)#descriptionConnectionto2950B

2950C(config-if)#intf0/5

2950C(config-if)#description2ndconnectionto2950B

2950C(config-if)#intvlan1

2950C(config-if)#ipaddress172.16.10.2255.255.255.0//配置管理地址

2950C(config-if)#noshut

2950C(config-if)#exit

2950C(config)#ipdefault-gateway172.16.10.1

2950C(config)#^Z

2950C#copyrunstart

Destinationfilename[startup-config]?[PressEnter]

Buildingconfiguration...

[OK]

2950C#

2950B交换机的配置：

Switch(config)#hostname2950B

2950B(config)#enablesecrettodd

2950B(config)#linecon0

2950B(config-line)#login

2950B(config-line)#passwordconsole

2950B(config-line)#linevty015

2950B(config-line)#login

2950B(config-line)#passwordtelnet

2950B(config)#intf0/1

2950B(config-if)#descriptionConnectiontorouter

2950B(config)#intf0/4

2950B(config-if)#descconnectionto2950C

2950B(config-if)#intf0/5

2950B(config-if)#desc2ndconnectionto2950C

2950B(config-if)#intvlan1

2950B(config-if)#ipaddress172.16.10.3255.255.255.0

2950B(config-if)#noshut

2950B(config-if)#exit

2950B(config)#ipdefault-gateway172.16.10.1

2950B(config)#exit

2950B#copyrunstart

Destinationfilename[startup-config]?[PressEnter]

Buildingconfiguration...

[OK]

2950B

#2950B#ping172.16.10.2//检查和2950C的连通情况

.!!!!

到目前为止，两台交换机已经完成基本的信息配置，并且能够ping通。

第二步：将在互连的交换机上设置中继/主干

2950B(config)#intf0/1

2950B(config-if)#switchportmodetrunk

2950B(config-if)#intf0/4

2950B(config-if)#switchportmodetrunk

2950B(config-if)#intfa0/5

2950B(config-if)#switchportmodetrunk

2950C(config)#intfa0/4

2950C(config-if)#switchportmodetrunk

2950C(config-if)#intfa0/5

2950C(config-if)#switchportmodetrunk

使用showinterfacetrunk命令查看配置是否正确：

2950B#shinttrunk

第三步：设置VTP，创建VLAN

2950C(config)#vtpmodeserver

DevicemodealreadyVTPSERVER.

2950C(config)#vtpdomainRouterSim

2950C(config)#^z

2950C#vlandatabase

2950C(vlan)#vlan2nameSales

VLAN2added:Name:Sales

2950C(vlan)#vlan3nameMarketing

VLAN3added:Name:Marketing

2950C(vlan)#apply

APPLYcompleted.

2950C(vlan)

#注意：在创建VLAN之前，务必先配置VTP信息。

可以使用命令检查刚才所作的配置是否正确：showvlanbrief

2950C#shvlanbrief

接下来，就要为VLAN分配成员了，将接口fa0/2分配给VLAN2，将接口fa0/3分配

给VLAN3。

注意：所有的端口缺省地属于VLAN1，除非另外指定。

2950C#configt

2950C(config)#intfa0/2

2950C(config-if)#switchportaccessvlan2

2950C(config-if)#intfa0/3

2950C(config-if)#switchportaccessvlan3

使用命令检查配置是否正确：showvlanbrief

至此，2950C的VTP信息、VLAN、成员信息配置完成了，接下来配置2950B。把2950B

设置为一个VTPclient，可从2950C上获取VLAN数据库的信息。

2950B(config)#vtpdomainRouterSim

DevicemodesettoVTPCLIENT.

2950B(config)#vtpmodeclient

2950B(config)#^z

注意：1。首先要设置vtp域名，在将缺省的模式变为client模式之前；2。同步vtp域名

后，client交换机从server处获取VLAN信息，可用showvlanbrif验证：

现在只需要把交换机的端口分配给VLAN：

2950B(config)#intfa0/2

2950B(config-if)#switchportaccessvlan2

2950B(config-if)#intfa0/3

2950B(config-if)#switchportaccessvlan3

第四步：VLAN间路由

所有的配置几乎都完成了，现在VLAN内部可以通信，但是VLAN间还不能通信，为

了让VLAN间通信，必须让Lab_B来参与：

Router(config)#hostnameTrunkrouter

Trunkrouter(config)#intf0/0

Trunkrouter(config-if)#noipaddress

Trunkrouter(config-if)#noshutdown

Trunkrouter(config-if)#intf0/0.1

Trunkrouter(config-subif)#ipaddress172.16.10.1255.255.255.0

ConfiguringIProutingonaLANsubinterfaceisonlyallowedifthatsubinterfaceis

alreadyconfiguredaspartofanIEEE802.10,IEEE802.1Q,orISLVLAN.

Trunkrouter(config-subif)#encapsulationdot1q1

Trunkrouter(config-subif)#ipaddress172.16.10.1255.255.255.0

Trunkrouter(config-subif)#intf0/0.2

Trunkrouter(config-subif)#encapdot1q2

Trunkrouter(config-subif)#ipaddress172.16.20.1255.255.255.0

Trunkrouter(config-subif)#intf0/0.3

Trunkrouter(config-subif)#encapdot1q3

Trunkrouter(config-subif)#ipaddress172.16.30.1255.255.255.0

Trunkrouter(config-subif)#exit

注意到，创建了三个子接口来容纳三个VLAN，可以使用showrun来检查刚才做的配

置：

Trunkrouter#showrun

!

interfaceFastEthernet0/0

noipaddress

noipdirected-broadcast

!

interfaceFastEthernet0/0.1

encapsulationdot1Q1

ipaddress172.16.10.1255.255.255.0

noipdirected-broadcast

!

interfaceFastEthernet0/0.2

encapsulationdot1Q2

ipaddress172.16.20.1255.255.255.0

noipdirected-broadcast

!

interfaceFastEthernet0/0.3

encapsulationdot1Q3

ipaddress172.16.30.1255.255.255.0

noipdirected-broadcast

!

现在，所有的工作到做好了，应该可以正常工作了。