CISCO VLAN 設(shè)置步驟及命令

所謂典型局域網(wǎng)就是指由一臺(tái)具備三層交換功能的核心交換機(jī)接幾臺(tái)分支交換機(jī)（不一定具備三層交換能力）。我們假設(shè)核心交換機(jī)名稱(chēng)為：Switch1；分支交換機(jī)分別為：Switch2、Switch3、Switch4，分別通過(guò)port 1的光線模塊與核心交換機(jī)相連；并且假設(shè)vlan名稱(chēng)分別為counter、market、managing……
需要做的工作：
A、設(shè)置vtp domain（核心、分支交換機(jī)上都設(shè)置）
B、配置中繼（核心、分支交換機(jī)上都設(shè)置）
C、創(chuàng)建vlan（在server上設(shè)置）
D、將交換機(jī)端口劃入vlan
E、配置三層交換

A，設(shè)置VTP domain vtp domain 稱(chēng)為管理域。
交換vtp更新信息的所有交換機(jī)必須配置為相同的管理域。如果所有的交換機(jī)都以中繼線相連，那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域，網(wǎng)絡(luò)上所有的交換機(jī)都加入該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的vlan列表。
Server:
Switch1#vlan database 進(jìn)入vlan 配置模式
Switch1(vlan)#vtp domain com 設(shè)置VTP管理域名稱(chēng) com
Switch1(vlan)#vtp server 設(shè)置交換機(jī)為服務(wù)器模式

Client:
Switch2#vlan database 進(jìn)入vlan 配置模式
Switch2(vlan)#vtp domain com 設(shè)置VTP管理域名稱(chēng) com
Switch2(vlan)#vtp client 設(shè)置交換機(jī)為客戶(hù)端模式

Switch3#vlan database 進(jìn)入vlan 配置模式
Switch3(vlan)#vtp domain com 設(shè)置VTP管理域名稱(chēng) com
Switch3(vlan)#vtp client 設(shè)置交換機(jī)為客戶(hù)端模式

Switch4#vlan database進(jìn)入vlan 配置模式
Switch4(vlan)#vtp domain com 設(shè)置VTP管理域名稱(chēng) com
Switch4(vlan)#vtp client 設(shè)置交換機(jī)為客戶(hù)端模式
注意：這里設(shè)置核心交換機(jī)為server模式是指允許在該交換機(jī)上創(chuàng)建、修改、刪除vlan及其他一些對(duì)整個(gè)vtp域的配置參數(shù)，同步本vtp域中其他交換機(jī)傳遞來(lái)的最新的vlan信息；client模式是指本交換機(jī)不能創(chuàng)建、刪除、修改vlan配置，也不能在nvram中存儲(chǔ)vlan配置，但可同步由本vtp域中其他交換機(jī)傳遞來(lái)的vlan信息。

B、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼。
Cisco交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了實(shí)現(xiàn)中繼可使用其特有的isl標(biāo)簽。isl（inter－switch link）是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè)vlan信息及vlan數(shù)據(jù)流的協(xié)議，通過(guò)在交換機(jī)直接相連的端口配置isl封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的vlan分配和進(jìn)行配置。 其他型號(hào)的機(jī)器用802.1Q標(biāo)簽
VTP Server 配置如下：
Switch1(config)#interface gigabitethernet 2/1
Switch1(config-if)#switchport
Switch1(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議
Switch1(config-if)#switchport mode trunk (與交換機(jī)Switch2相連)


Switch1(config)#interface gigabitethernet 2/2
Switch1(config-if)#switchport
Switch1(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議
Switch1(config-if)#switchport mode trunk (與交換機(jī)Switch3連)

Switch1(config)#interface gigabitethernet 2/3
Switch1(config-if)#switchport
Switch1(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議
Switch1(config-if)#switchport mode trunk (與交換機(jī)Switch4相連)

VTP Client 配置如下：
Switch2(config)#interface gigabitethernet 0/1
Switch2(config-if)#switchport mode trunk

Switch3config)#interface gigabitethernet 0/1
Switch3config-if)#switchport mode trunk

Switch4config)#interface gigabitethernet 0/1
Switch4config-if)#switchport mode trunk
此時(shí)，管理域算是設(shè)置完畢了。
C、創(chuàng)建vlan一旦建立了管理域，就可以創(chuàng)建vlan了。
Switch1(vlan)#valn 2 name counter 創(chuàng)建了一個(gè)編號(hào)為2名字為 counter的 valn
Switch1(vlan)#valn 3 name market 創(chuàng)建了一個(gè)編號(hào)為3名字為 market的 valn
Switch1(vlan)#valn 4 name managing 創(chuàng)建了一個(gè)編號(hào)為3名字為 managing的 valn
……………………..
注意，這里的vlan是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺(tái)vtp 屬性為server的交換機(jī)上建立vlan，它就會(huì)通過(guò)vtp通告整個(gè)管理域中的所有的交換機(jī)。但如果要將具體的交換機(jī)端口劃入某個(gè)vlan，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。

D、將交換機(jī)端口劃入vlan
列如：要將Switch2 Switch3 Switch4的端口1劃入counter vlan ,端口2劃入market vlan,……….
Switch2(config)#interface fastethernet 0/1 配置端口 1
Switch2(config -if)#switchport access vlan 2 把端口劃歸counter vlan

Switch2(config)#interface fastethernet 0/2 配置端口 2
Switch2(config -if)#switchport access vlan 3 把端口劃歸 market vlan

Switch3(config)#interface fastethernet 0/1 配置端口 1
Switch3(config -if)#switchport access vlan 2 把端口劃歸counter vlan

Switch3(config)#interface fastethernet 0/2 配置端口 2
Switch3(config -if)#switchport access vlan 3 把端口劃歸 market vlan

Switch4(config)#interface fastethernet 0/1 配置端口 1
Switch4(config -if)#switchport access vlan 2 把端口劃歸counter vlan

Switch4(config)#interface fastethernet 0/2 配置端口 2
Switch4(config -if)#switchport access vlan 3 把端口劃歸 market vlan
………………………….
E，配置3層交換
要讓各個(gè)vlan間能通訊，就要給各個(gè)vlan 配置網(wǎng)絡(luò)（ip）地址。分成兩種情況：
1， 給vlan 的所有節(jié)點(diǎn)分配靜態(tài)ip；
2， 給vlan 的所有節(jié)點(diǎn)分配動(dòng)態(tài)ip。
下面分別介紹：

假設(shè)給vlan counter 分配的接口ip地址為：192.168.2.1/24 那么他的網(wǎng)絡(luò)地址就是192.168.2.0;
vlan market 分配的接口ip地址為：192.168.3.1/24 那么他的網(wǎng)絡(luò)地址就是192.168.3.0;
……
如果動(dòng)態(tài)分配ip地址，則設(shè)網(wǎng)絡(luò)上的dhcp服務(wù)器ip地址為192.168.1.22。

(1)給vlan所有的節(jié)點(diǎn)分配靜態(tài)ip地址。

首先在核心交換機(jī)上分別設(shè)置各vlan的接口ip地址。核心交換機(jī)將vlan做為一種接口對(duì)待：
Switch1(config)#interface vlan 2
Switch1 (config-if)#ip address 192.168.2.1 255.255.255.0 vlan2接口ip

Switch1 (config-if)#no shutdown
Switch1 (config)#interface vlan 3
Switch1 (config-if)#ip address 192.168.3.1 255.255.255.0 Vlan3接口ip

Switch1 (config-if)#no shutdown
……
再在各接入vlan的計(jì)算機(jī)上設(shè)置與所屬vlan的網(wǎng)絡(luò)地址一致的ip地址，并且把默認(rèn)網(wǎng)關(guān)設(shè)置為該vlan的接口地址。這樣，所有的vlan也可以互訪了。
(2)給vlan所有的節(jié)點(diǎn)分配動(dòng)態(tài)ip地址。
首先在核心交換機(jī)上分別

設(shè)置各vlan的接口ip地址和同樣的dhcp服務(wù)器的ip地址，如下所示：

Switch1 (config)#interface vlan2
Switch1 (config-if)# ip address 192.168.2.1 255.255.255.0 vlan2接口ip
Switch1 (config-if)#ip helper-address 192.168.1.22 dhcp server ip

Switch1 (config)#interface vlan3
Switch1 (config-if)# ip address 192.168.3.1 255.255.255.0 vlan3接口ip
Switch1 (config-if)#ip helper-address 192.168.1.22 dhcp server ip
……
再在dhcp服務(wù)器上設(shè)置網(wǎng)絡(luò)地址分別為192.168.2.0, 192.168.3.0的作用域，并將這些作用域的“路由器”選項(xiàng)設(shè)置為對(duì)應(yīng)vlan的接口ip地址。這樣，可以保證所有的vlan也可以互訪了。
最后在各接入vlan的計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)設(shè)置，將ip地址選項(xiàng)設(shè)置為自動(dòng)獲得ip地址即可。