全千兆路由交換機(jī)軟件配置指南vlan

1、配置 VLAN本章描述如何配置 IEEE802.1q VLAN。VLAN 概述VLAN 是虛擬局域網(wǎng)（Virtual Local Area Network）的簡(jiǎn)稱，它是在一個(gè)物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)對(duì)應(yīng)于 ISO 模型的第二層網(wǎng)絡(luò)。VLAN 的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置的限制。VLAN 有著和普通物理網(wǎng)絡(luò)同樣的屬性，除了沒有物理位置的限制，它和普通局域網(wǎng)一樣。第二層的單播、廣播和多播幀在一個(gè) VLAN內(nèi)轉(zhuǎn)發(fā)、擴(kuò)散，而不會(huì)直接進(jìn)入其他的 VLAN 之中。所以，如果一個(gè)端口所連接的主機(jī)想要同和它不在同一個(gè) VLAN的主機(jī)通訊，則必須通過一個(gè)路由器或者三層交換機(jī)，見下圖?？梢园岩粋€(gè)

2、端口定義為一個(gè) VLAN 的成員，所有連接到這個(gè)特定端口的終端都是虛擬網(wǎng)絡(luò)的一部分，并且整個(gè)網(wǎng)絡(luò)可以支持多個(gè) VLAN。當(dāng)增加、刪除和修改用戶，的時(shí)候不必從物理上調(diào)整網(wǎng)絡(luò)配置。和一個(gè)物理網(wǎng)絡(luò)一樣，VLAN通常和一個(gè)IP子網(wǎng)聯(lián)系在一起。一個(gè)典型的例子是，所有在同一個(gè)IP子網(wǎng)中的主機(jī)屬于同一個(gè)VLAN。VLAN之間的通訊必須通過三層設(shè)備（路由器或者三層交換機(jī)）。銳捷的三層交換機(jī)可以通過SVI接口（switch virtual配置。erfa）來進(jìn)行VLAN之間的IP路由。關(guān)于SVI的配置，請(qǐng)見接口管理配置及IP單播路由支持的 VLAN支持的 VLAN 遵循 IEEE802.1q 標(biāo)準(zhǔn)，最多支持 40

3、93 個(gè) VLAN(VLAN ID 1-4093)。其中 VLAN 1是不可刪除的默認(rèn) VLAN。VLAN 成員類型可以通過配置一個(gè)端口在某個(gè) VLAN 中的 VLAN 成員類型，來確定這個(gè)端口能通過怎樣的幀，以及這個(gè)端口可以屬于多少個(gè) VLAN。關(guān)于 VLAN 成員類型的詳細(xì)說明，請(qǐng)看下表：配置 VLAN一個(gè) VLAN 是以 VLAN ID 來標(biāo)識(shí)的。您可以添加、刪除、修改 VLAN2 到 4094。而 VLAN 1 則是由交換機(jī)自動(dòng)創(chuàng)建，并且不可被刪除?？梢允褂?erface配置模式來配置一個(gè)端口的VLAN成員類型、加入、移出一個(gè)VLAN。VLAN 配置信息的保存當(dāng)您在命令模式下輸入cop

4、y running-config startup-config命令后，VLAN的配置信息便被保存進(jìn)配置文件。要查看VLAN配置信息，可以使用show vlan命令。缺省的 VLAN 配置參數(shù)缺省值范圍VLAN ID114094VLAN nameVLANx，x是VLAN ID數(shù)無范圍VLAN seactiveActive，InactiveVLAN成員類型VLAN端口特征acs一個(gè)acs端口，只能屬于一個(gè)VLAN，并且是通過手工設(shè)置指定VLAN的。Trunk（802.1Q）一個(gè)Trunk口，在缺省情況下是屬于本交換機(jī)所有VLAN的，它能夠轉(zhuǎn)發(fā)所有VLAN的幀。但是可以通過設(shè)置VLAN列表(allo

5、wed-VLANs)來加以限制。創(chuàng)建、修改一個(gè) VLAN在模式下，通過如下步驟，您可以創(chuàng)建或者修改一個(gè) VLAN：步驟1步驟2步驟3步驟4步驟5步驟6如果您想把VLAN的名字改回缺省名字，只需輸入no name命令即可。下面是一個(gè)創(chuàng)建 VLAN 888，將它命名為 test888，并且保存進(jìn)配置文件的例子： Switch# configure terminalSwitch(config)# vlan 888Switch(config-vlan)Switch(config-vlan)# endtest888刪除一個(gè) VLAN您不能刪除缺省 VLAN（VLAN 1）。在模式下，使用如下步驟可以刪除

6、一個(gè) VLAN步驟1步驟2步驟3步驟4步驟5命令含義configure terminal進(jìn)入全局配置模式no vlan vlan-id輸入一個(gè)VLAN ID，刪除它。end回到命令模式show vlan檢查一下是否正確刪除copy running-config startup config（可選）將配置保存進(jìn)配置文件命令含義configure terminal進(jìn)入全局配置模式vlan vlan-id輸入一個(gè)VLAN ID。如果輸入的是一個(gè)新的VLANID，則交換機(jī)會(huì)創(chuàng)建一個(gè)VLAN，如果輸入的是已經(jīng)存在的VLAN ID，則修改相應(yīng)的VLAN。namevlan-name（可選）為VLAN取一個(gè)名

7、字。如果沒有進(jìn)行這一步，則交換機(jī)會(huì)自動(dòng)為它起一個(gè)名字VLANxx是用0開頭的四位VLAN ID號(hào)。比如，VLAN 0004就是VLAN 4的缺省名字。End回到命令模式show vlan idvlan-id檢查一下您剛才的配置是否正確copyrunning-config startup config（可選）將配置保存進(jìn)配置文件中向 VLAN 分配 Acs 口如果您把一個(gè)接口分配給一個(gè)不存在的 VLAN，那么這個(gè) VLAN 將自動(dòng)被創(chuàng)建。在模式下，利用如下步驟可以將一個(gè)端口分配給一個(gè) VLAN。步驟1步驟2步驟3步驟4步驟5步驟6步驟7下面這個(gè)例子把ethernet 0/10作為acSwitch

8、# configure terminals口加入了VLAN20：Switch(config)#erface fastethernet0/10Switch(config-if)# switchport mode acsSwitch(config-if)# switchport acSwitch(config-if)# ends vlan 20下面這個(gè)例子顯示了如何檢查配置是否正確：Switch# showerfafastethernet0/1 switchporterfaceSwitchport ModeAcsNativeProtected VLAN listsFa0/1EnabledAs11E

9、nabledAll配置 VLAN TrunksTrunking 概述一個(gè) Trunk 是連接將一個(gè)或多個(gè)以太網(wǎng)交換接口和其他的網(wǎng)絡(luò)設(shè)備（如路由器或交換機(jī)）的點(diǎn)對(duì)點(diǎn)鏈路，一個(gè)Trunk 可以在一條鏈傳輸多個(gè) VLAN 的流量。銳捷交換機(jī)的 Trunk 采用 802.1Q 標(biāo)準(zhǔn)封裝。下圖顯示了一個(gè)采用 Trunk 連接起來的網(wǎng)絡(luò)。命令含義configure terminal進(jìn)入全局配置模式erfaceerface-id輸入想要加入VLAN的 erface idswitchportmode acs定義該接口的VLAN成員類型（二層ACS口）switchportacs vlan vlan-id將這個(gè)口

10、分配給一個(gè)VLANend回到命令模式showerfaerface-idswitchport檢查接口的完整信息copy running-config startup config（可選）將配置保存進(jìn)配置文件您可以把一個(gè)普通的以太網(wǎng)端口，或者一個(gè) Aggregate Port 設(shè)為一個(gè) Trunk 口（關(guān)于 Aggregate Port 的詳細(xì)說明，請(qǐng)見配置 Aggregate Port）。如果要把一個(gè)接口在ACS模式和TRUNK模式之間切換，請(qǐng)用 switchport mode命令：作為Trunk，這個(gè)口要屬于一個(gè)native VLAN。所謂native VLAN，就是指在這個(gè)接口上收發(fā)的UNT

11、AG報(bào)文，都被認(rèn)為是屬于這個(gè)VLAN的。顯然，這個(gè)接口的缺省VLAN ID（即IEEE 802.1Q中的PVID）就是native VLAN的VLAN ID。同時(shí)，在Trunk上發(fā)送屬于native VLAN的幀，則必然采用UNTAG的方式。Trunk口具體的行為，請(qǐng)參見接口管理。每個(gè)Trunk口的缺省native VLAN是VLAN 1。在配置 Trunk 鏈路時(shí)，請(qǐng)確認(rèn)連接鏈路兩端的 Trunk 口屬于相同的 native VLAN。配置一個(gè) Trunk 口一個(gè)接口缺省工作在第二層模式，一個(gè)二層接口的缺省模式是 Acs 口。命令功能switchportmodeacsvlan vlan-id

12、將一個(gè)接口設(shè)置成為acs模式Switchport mode trunk將一個(gè)接口設(shè)置成為Trunk模式Trunk 口基本配置在模式下，利用如下步驟可以將一個(gè)接口配置成一個(gè) Trunk 口。步驟1步驟2步驟3步驟4步驟5步驟6步驟7步驟8如果想把一個(gè)Trunk口的所有Trunk相關(guān)屬性都復(fù)位成缺省值，請(qǐng)使用no switchport trunk接口配置命令。定義 Trunk 口的VLAN 列表一個(gè) Trunk 口缺省可以傳輸本交換機(jī)支持的所有 VLAN（14094）的流量。但是，您也可以通過設(shè)置 TrunkVLAN 列表來限制某些 VLAN 的流量不能通過這個(gè) Trunk 口。口的在模式下，利用

13、如下步驟可以修改一個(gè) Trunk 口的VLAN 列表。步驟1步驟2步驟3步驟4步驟5步驟6命令含義configure terminal進(jìn)入全局配置模式erfaceerface-id輸入想要修改VLAN列表的Trunk口的 erface idswitchport mode trunk定義該接口的類型為二層Trunk口switchport trunk allowed vlan all | add|remove| exceptvlan-list（可選）配置這個(gè)Trunk口的VLAN列表。參數(shù)vlan-list可以是一個(gè)VLAN，也可以是一系 ID開頭，以大的VLAN ID結(jié)尾，中間用-號(hào)連接。如:

14、1020。all的含義是VLAN列表包含所有支持的VLAN； add表示將指定VLAN列表加入許可VLAN列表；remove表示將指定VLAN列表從VLAN列表中刪除；except表示將除列出的VLAN列表外的所有VLAN加入VLAN列表；您不能將VLAN 1從VLAN列表中移出。end回到命令模式show檢查接口的完整信息命令含義configure terminal進(jìn)入全局配置模式erfaceerface-id輸入想要配成Trunk口的 erface idswitchportmode trunk定義該接口的類型為二層Trunk口switchporttrunk native vlan vlan

15、-id為這個(gè)口指定一個(gè)native VLANend回到命令模式showerfaerface-idswitchport檢查接口的完整信息showerfaerface-id trunk顯示這個(gè)接口的trunk設(shè)置copy running-config startup config（可選）將配置保存進(jìn)startup config文件步驟7如果想把Trunk的接口配置命令。VLAN列表改為缺省的所有VLAN的狀態(tài)，請(qǐng)使用no switchport trunk allowed vlan下面是一個(gè)把VLAN 2從端口 0/15中移出的例子：Switch(config)#erface fastetherne

16、t0/15Switch(config-if)# switchport trunk allowed vlan remove 2Switch(config-if)# endSwitch# showerfafastethernet0/15 switchporterfawitchport ModeAcsNativeProtected VLAN listsFa0/15EnabledTrunk11Enabled1,3-4094配置 Native VLAN一個(gè) Trunk 口能夠收發(fā) TAG 或者 UNTAG 的 802.1Q 幀。其中 UNTAG 幀用來傳輸 Native VLAN 的流量。缺省的 Nat

17、ive VLAN 是 VLAN 1。在模式下，利用如下步驟可以為一個(gè) Trunk 口配置 Native VLAN。步驟1步驟2步驟3步驟4步驟5步驟6如果想把Trunk的Native VLAN列表改回缺省的VLAN 1，請(qǐng)使用no switchport trunk native vlan接口配置命令。如果一個(gè)幀帶有 Native VLAN 的 VLAN ID，在通過這個(gè) Trunk 口轉(zhuǎn)發(fā)時(shí)，會(huì)自動(dòng)被剝?nèi)?TAG。當(dāng)把一個(gè)接口的native VLAN設(shè)置為一個(gè)不存在的VLAN時(shí)，交換機(jī)不會(huì)自動(dòng)創(chuàng)建此VLAN。此外，一個(gè)接口的native VLAN可以不在接口的VLAN列表中。此時(shí)，native

18、 VLAN的流量不能通過該接口。顯示 VLAN命令含義configure terminal進(jìn)入全局配置模式erfaceerface-id輸入配置NativeVLAN的Trunkerface idswitchporttrunk native vlan vlan-id配置Native VLANend回到命令模式showerfaerface-idswitchport驗(yàn)證配置copy running-config startup config（可選）將配置保存進(jìn)配置文件erfaerface-idswitchportcopyrunning-config startup config（可選）將配置保存進(jìn)配置文件在模式下，才可以查看 VLAN 的信息。顯示的信息包括 VLAN vid、VLAN 狀態(tài)、VLAN 成員端口以及 VLAN 配置信息。以下羅列了相關(guān)的顯示命令：下面是一個(gè)顯示 VLAN 的例子：Switch# show vlanVLAN NameSusPorts1defaultactiveFa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/6, Fa0/7, F