40個神州數(shù)碼網(wǎng)絡(luò)培訓(xùn)工程師實驗手冊交換機配置16公用端口

1、 一、 實驗?zāi)?2二、 應(yīng)用環(huán)如果劃分了 VLAN 一、 實驗?zāi)?2二、 應(yīng)用環(huán)如果劃分了 VLAN，各個網(wǎng)絡(luò)之間又不能互相通信了 PVIDVID三、 實驗設(shè)12PC343四、 實驗拓五、 實驗要在交換機上劃分 VLAN：vlan100，vlan200，vlan300端12PC1、PC2、PC3 的網(wǎng)絡(luò)設(shè)置為常通信，PC1 PC2 不可以直接通信。六、 實驗步第一步：交換機全部恢復(fù)出廠設(shè)置，進入 vlan 模式，創(chuàng)建三個 Console(config)#vlanPC1、PC2、PC3 的網(wǎng)絡(luò)設(shè)置為常通信，PC1 PC2 不可以直接通信。六、 實驗步第一步：交換機全部恢復(fù)出廠設(shè)置，進入 vlan

2、 模式，創(chuàng)建三個 Console(config)#vlanse第二步：進erface模式，分配不同的erfaceethernetConsole(config-if)#switchportallowedvlan！配置VLANerfaceethernetConsole(config-if)#switchportallowedvlan！配置VLANerfaceethernetConsole(config-if)#switchportallowedvlanadd Console(config-if)#switchportnativevlan300Console#copyrunning-configst

3、artup-！配置VLANStartupconfigurationfilenametoFLASHProgramming. to FLASH finish.第三步命令驗證實驗七、 注意事項和排2設(shè)IP地 八、 配置序略九、 共同思十、 相關(guān)配置命令詳一個VLAN是由位于網(wǎng)絡(luò)上任何位置的一組端口組成的，但是它們可以象在一個網(wǎng) 八、 配置序略九、 共同思十、 相關(guān)配置命令詳一個VLAN是由位于網(wǎng)絡(luò)上任何位置的一組端口組成的，但是它們可以象在一個網(wǎng)段令，包括怎樣創(chuàng)建一個VLAN、添加端口成員詳細說明VLAN標(biāo)記的使用和對選定的端口自動vlan無使用VLAN數(shù)據(jù)庫模式下 令可以增加、更改和刪除VLAN

4、使用 erfacevlan 命令模式可以定義端口成員模式，增加或刪除一個VLAN的端口，這些命令的結(jié)果會被寫入到running-configuration文件中，也可以使用showrunning-config顯VLANvlanVLANVLANVIDVLANerfaceVLANswitchportVLANswicthportingress-啟動接口過switchportnativeswitchportallowedswitchportswitchportforbidden配置接的VLANshowVLANusVLAN 例Console(config)#vlandatabase 這個命令 例Cons

5、ole(config)#vlandatabase 這個命令用于配置VLAN，no的形式恢復(fù)默認設(shè)置或刪除一個VLAN語vlanvlan-idnamevlan-namemediaethernets no vlan vlan-id name | seactive|vlan-idVLAN (范圍：1-4094，不能為零name 關(guān)鍵字，后面接VLANvlan-nameVLANASCII 164 mediaethernet se 關(guān)鍵字，后面接VLANactiveVLANsuspendVLAN 暫時掛起。暫時掛起的VLAN不傳遞數(shù)據(jù)封包。VLAN數(shù)據(jù)庫配置模用novlanvlan-idVLAN 時，將

6、刪除該VLANnovlanvlan-idname 時, 刪除該VLANnovlanvlan-ideI時VLAN 返回默認狀態(tài)(active)下面的例子增加一個VLANvlan-id105，VLANRD5，并采用默認的 Console(config)#vlan databaseConsole(config-vlan)#vlan105nameRD5mediaConsole(config-erfaceerfacevlanvlan-vlan-id 配置的VLAN的ID(范圍1-4094，不能為零 下面的例子顯示怎樣設(shè)置接口配置模式到VLAN1，然后給VLAN指定一個IP地址erfacevlanCons

7、ole(config-if)#ipaddress192.168.1.254255.255.255.0 switchportswitchportmodetrunk|hybrid no switchport modetrunk指定一個端口作為一個VLANtrunktrunk是兩個交換機之間的hybrid 關(guān)鍵字，指定一個混合VLANVLAN默認設(shè)所有端口被設(shè)置為混合模式，并屬于VLAN1。switchportacceptable-frame-types命令有相同的效用。erface ethernet 1/1 Console(config-if)#switchportmodehybrid switc

8、hportacceptable-frame-typesall|tagged no switchport acceptable-frame-typesall tagged 端口僅傳遞打標(biāo)記的幀。erfaceethernetConsole(config-if)#switchportacceptable-frame-typestagged switchportingress- noswitchportingress-默認設(shè)命令模過濾功能后，如果幀中的VLAN標(biāo)記與交換機的某個VLAN相符，那么接將接收任何打VLAN標(biāo)記的幀過濾，則進來的、不包含該端口的所屬VLAN的幀將過濾不影響與VLAN 獨立的B

9、PDU 數(shù)據(jù)幀，例如GVRP 或STP。相反，它影響依賴VLAN 的BPDU 數(shù)據(jù)幀，例如GMRP。例erface ethernet 1/1 Console(config-if)#switchportingress-filtering switchportnativeswitchportnativevlanvlan-noswitchportnativevlan-id- 一個端口的默認VLANID 。(范圍1-4094，不能為零默認設(shè)VLAN命令模如果一個不屬于VLAN命令模如果一個不屬于VLAN 1的端口的PVID被設(shè)為1，那么該端口會自動成為VLAN 1中的 如果可接受的幀類型為 all，并

10、且模式為hybrid，那么在例下邊的例子顯示了設(shè)置端口1的PVID 為LAN3。 erface ethernet 1/1 Console(config-if)#switchport native vlan 3 switchportallowed使用這個命令在選定的接口上配置VLAN 組，使用NO 的形式恢復(fù)默認值。switchportallowedvlanaddvlan-listtagged|untagged|removevlan-noswitchportallowedaddvlan-list-所要添加的VLAN remove vlan-list -所要刪除的VLAN 標(biāo)識符列，VLAN標(biāo)識符

11、用逗號（非空格）隔開；用 “” 指定一個范圍。注意不能為零（范圍：1-4094）默認設(shè)所有的端口被分配給了VLAN如果swichport模式為trunk，那么接口只能作為tagged成員加入VLAN，幀總是帶有VLAN標(biāo)記的。Tagged/untagged參數(shù)用于在幀傳出交換機否則，對于一個接口，只能作為一個VLAN的untagged成員，并且該VLAN要與native VLAN如果在）列表中的VLAN被手動添加到某個端口，那么該VLAN會被下邊的例子顯示了如何將端口1 添加到VLAN1，2，5 和6 中并作為taggederfaceethernetConsole(config-if)#swi

12、tchportallowedvlanadd1,2,5,6tagged switchportforbidden語的VLAN，使用NO 的VLAN switchportforbiddenswitchportforbidden語的VLAN，使用NO 的VLAN switchportforbiddenvlanaddvlan-list|removevlan-noswitchportforbiddenaddvlan-list- 所要添加的VLAN 的ID removevlan-list- 所要刪除的VLAN 的ID 序列，VLANID之間用逗號（非空格）隔開；用 “” （范圍：1-4094）默認設(shè)沒有VL

13、AN 被包含在命令使VLAN 這個命令防止了一個VLAN 通過GVRP 自動的加入到一個指定的接口中去。這個例子顯示了怎樣防止端口1 被添加到VLAN3 erface ethernet 1/1 Console(config-if)#switchportforbiddenvlanadd3 show 使用這個命令來顯示VLAN 信息。showvlanidvlan-id|namevlan-idVLANIDvlan-id 配置的VLAN的ID(范圍1-4094，不能為零nameVLAN vlan-nameVLANASCII 字符串，132 個字符。顯示所有命令模例下面的例子顯示了怎樣顯示VLAN1的信息Console#showvlani