|
|
发表于 2006-12-10
|
|阅读模式
简单的VLAN划分适合初学者. D# G6 q5 h v, |1 V# }
) x8 ~2 A' h( [6 X6 I# N" y- M
7 I8 F3 a, {7 h" D n- ^. N前面我们系统介绍我们安防行业需要用到的网络知识里，讲到vlan的概念和划分，很多朋友要求写一写交换机VLAN划分的命令。交换机的配置过程还是比较复杂的，品牌和产品不同也会有差异，我们今天一起学习一下通用的配置方法。
$ s) |* _% i4 M; A& j1 O4 g: a m* A& i
6 i& t9 I3 E9 m" H* d6 c$ |( J4 Z" X, b
要配置交换机，首先要把交换机和电脑连接，连接方法是用专门的console线连接交换机的console端口和计算机的COM口。现在电脑如果没有COM口，用RS232转USB数据线即可。) E9 x+ ~/ \; H% _/ `. Z2 [
" T/ Q7 d) ^* x! V& f
( z/ N1 Y, l' V+ g- S* o# C$ _
2 I2 b& J5 C3 v% w8 `3 x7 p* h- f
交换机与 lan 电缆上白色酒泉 24 端口的网络的一部分
9 D6 v0 F" m% x$ @" _+ i7 Q5 Q
' I* ?& s! k9 {. P: l; h. b/ o2 { q. {! j" k
9 c& s7 Y! F# q
硬件连接好了，就要进行软件配置，安装CONSOLE数据线的驱动，并使用系统自带的仿真终端软件，设置好波特率、数据位等信息后，通过交换机的出厂默认用户名和密码就可以登陆交换机。 p! F+ y4 G- t% V
5 a/ z. u+ v; r( ?
n; ^$ ]: K* P5 o6 |1 M% ~3 F$ U$ B; B- W
交换机的基本配置模式：4 e7 b( O/ d" M/ T; u
& t' N5 I; N: \' v5 h6 K) l
% h7 M! M" ^: ^8 e9 l
5 S9 a* _& I# w1 {# }, q" m P3 X用户模式：2 L* w% ^& G# X0 M) J
& Q: ?/ K' F5 S" g7 J. c
. V' _+ ]/ |$ d6 y+ S6 D7 T! n
% k# m b& V% ~6 M' f, Y6 Vswitch>9 k8 S9 u+ ?* i7 i) T- Q& c
2 T' W4 T$ G6 N% P5 W$ v& m9 w: [0 ]: Z7 J2 `4 v% n
7 C' R1 Z; r! I* z7 f$ b
特权模式：
t4 b% h* x# R
+ z! Z/ p/ y$ P/ \# y2 Q7 s0 W9 K; C1 ~* ~* r9 Q
1 f8 ]1 g, Q6 \+ b9 q7 l6 L0 F$ SSwitch#
& B" ]' ` F" h' H" C# A! r
2 y4 L! n9 D# @8 p- G* N, C- x+ r1 Y, \- {1 p& X' I
" b' h% C4 ]9 d1 M7 s1 H* X* @. q进入方法：在默认的用户模式下输入：enable 进入。: s' G5 p* \4 F
, m- T$ @- K0 U$ O! c# }0 T1 Q) D! D! N6 `) H# S. J9 M5 G# F1 s6 {
/ w# {6 b) f0 _: P& q) w) x8 s. |
退出方法：输：exit 退回到用户模式。
- N7 A- f: a7 s6 j Z _; R7 w4 Q8 ], p9 c9 G
- e/ N' m% j6 {3 Q( I
4 S9 J# ]0 l4 y; K' r
注意用户模式和特权模式的前面代码的区别：一个是switch>；一个是Switch#。
3 Z8 V; y& i/ G# m* y0 @( x+ G4 v
9 g! U1 o8 i$ a0 i* M% ]! M7 j/ C: C1 X( C& B- g9 Q
' g/ H! x7 z6 M8 \9 N- C4 Z! p( t0 |VLAN模式：+ s( S2 t. f+ l3 m* X
9 N9 y4 T# y% n6 R# n# v
K$ ?; Y2 V# g
# p2 [$ R1 u+ S1 ?( L2 hSwitch(vlan)#
. k, D$ U. b/ @9 ?# g$ m
7 ^' a2 `/ {& n! Q' J7 P; P0 Z% W, c$ T5 X3 r3 ]
0 h& K: i' `8 K/ @& G( w( c进入方法：从#模式输入 vlan database 进入4 J. Q* m3 X q# M. O
, ?7 e" R9 S7 i5 o8 V# [3 E8 O8 ~
- Z V# c, y# c( M* F. f- a+ E* N; v5 V# [3 K
全局配置模式：3 V" s$ S( l% X
4 ^! j2 [( T; I' T
8 ?7 j! ^$ I/ d s. h) K0 u6 W# R/ Y* Z: C1 A' z) w
Switch(config)#" s/ x# a% B- L& u& o
}1 U* g/ r0 s9 M/ B
% u( z0 `# z" H q! m1 f [/ G X/ c6 r5 u" X
进入方法：从#模式输入 config terminal 进入! N2 G0 K9 L' t) N8 m; E: q. U8 s
# \6 t/ W; w- N* W. Q% f
4 b! P) ^& @9 |) O8 c. q+ L' p
% K) N" i/ H. C( s- N接口配置模式：
+ n6 ~. }( P$ d: W8 S& z6 n. w
9 a. o @* C! y4 A! s" L) [6 |/ ~( p% a5 ? I$ R6 p+ \; X! Q
! C& b6 H8 X D+ |( @
Switch(config-if)#! @: e8 T2 `5 m/ k/ ?- @
' y) u( d9 U- [) ]0 |
% q; e( e0 |; n
1 ?* G; V8 ]; G _, K进入方法：从(config)#模式输入 interface+接口号进入: `+ J" M0 v9 \/ S9 }0 [/ Z
9 ^' y- m# O1 i4 _, W4 L
4 a$ ?& r$ w' P: W; k/ j
( f4 g9 p$ R" `终端线路配置模式：
' o' ]/ R( k; n+ c* B' e0 Z; V; R5 F1 b1 g. m( C! Q2 M+ r
; O6 N5 t) H- j2 p$ z+ c$ L
) z, b0 a" ^" sSwitch(config-line)#
; N- h" [& K7 V1 S0 ]* c c* ]4 }; E" H, Z; L z! q3 ~
/ R) Q) q, P: ]+ t3 @! u
( N8 |+ }6 u/ B
进入方法：从(config)#模式输入 line+终端标识进入, i+ F$ [- ^4 F& y9 N$ h$ }, {
9 B# N+ N2 H. S8 p# _8 V; d3 D
; W/ e# y0 _$ w* z& D" Z- }; g
* ?, m9 m# Z' I- d9 C% D" n8 u要记住这些交换机的配置模式，要知道如何进入和退出，也有能看懂当前处于哪个模式下，在所有模式中，输入exit返回上级，输入end或ctrl+z退出。: a1 d1 \2 ~& G3 o( d1 P4 e7 k
; W* }& V7 n" p- h$ O
$ K; O% J5 t; @! y4 h _1 |9 {( D1 D8 g* T) @
VLAN的常用配置命令：0 N$ j; A$ m& J" \9 F
l6 R! T1 C% F) Q( n1 ^/ b) ]; d" f; K j
" V; |' [- b! A' s1 k6 e# a交换机没有被划分VLAN的时候，交换机默认只有VLAN1，所有的端口都在VLAN1里面，所以我们是不能创建也不能删除VLAN1的。
2 X7 k0 V& _# }, a7 q8 Z
: y7 ^$ Q0 e* ^: r3 ?# t/ }
( [" u0 g4 G0 K) j$ d2 \$ W/ w4 N- ~7 |, S# u
创建VLAN
. p N: F( N& o* c1 K9 x$ l0 Z+ U$ r6 M% d [
0 `' ?: l% e( B2 ]- J) O; v4 f
5 P$ t0 D" k+ s* @( B/ }0 A7 Z$ E
Switch#vlan database （进入VLAN数据库）+ L) j$ T% X- _- E
a# r& J& s: @/ ~+ G! b3 C
8 k$ B- ]/ O. Q9 K5 ~
* S% |- Q% q" ]Switch(vlan)# vlan 10 name vlan10
3 }" r9 s8 g9 Z2 M" V, h4 @+ y
/ S) \( E4 g6 x. W8 @" m u& w+ n3 z a! v" p
, m7 S5 f7 t3 r! B: B; Iswitch(vlan)# vlan 20 name vlan20
0 x1 t: _0 i! g5 ]
: Q N' e1 m8 _# ^: I# P3 }1 w. J; B. r, I& s2 Y7 }$ \+ b
! k" J w; j; W/ N第一条命令：进入VLAN数据库, \6 T* W2 n% |' z
7 G0 g7 i+ `" Y+ ]8 ^
9 f2 i5 B/ ]5 I/ e g! C
: Z% u( b) ?! K9 C+ ]" \4 L9 E
第二条命令：创建一个名称为VLAN10的VLAN10
" T" W# v% V K
$ B. k" _$ n$ C
. D' g- Z: o) C# x" m% \2 W9 ?/ I& R* s [$ Y( C0 G
第三条命令：创建一个名称为VLAN20的VLAN20
" O4 v% l) [/ _$ j. t; i9 R/ R3 W, _, L" o3 y
2 z+ f# C h, i4 X! R' }1 Z2 N8 Z3 o I1 P# X0 {; ]; t
这里Name属性最好定义一下，如果不定义会和默认VLAN名称冲突，这样一一对应比较好。4 T9 S/ [, |3 i4 G. n
2 m g: f$ }" m* O1 U r) y' ~4 ~* v% u0 ~( x/ C q
, m! S' K$ B, n. i& E7 E+ v端口划入VLAN& m; i {, [/ g$ A1 r' x I
$ o' e( K. q# x* g* b7 F7 {+ j
! S3 A( i9 ^& S. `$ u- W
; b! W; A! J5 P& tSwitch(config)#interface fa0/1
7 M( _; \8 w. V! ^! s. D; b' [3 `0 w1 j+ F* a
8 E4 F" U' t# p; t3 Z1 |$ q
8 X$ ^9 S: f" z; R# zSwitch(config-if)#switchport access vlan 108 l+ p$ N/ [7 c( B
* q( o8 C% C% r6 Q7 a* k% C' m2 ?" [/ k5 L' `( F& H
- [* Y3 S! }( ]" G! X- L
第一条命令的意思是：进入接口fa0/1，这里的0表示第1个插槽，1表示第2个端口。（设备第一个端口通常为0，第二个端口通常为1）。! D. r- y i9 o. d4 J
$ O) M# G& O- g( C9 d
& s" ~2 y; t' O% n. [
" G0 Q! R9 x: t. E% `第二条命令：把fa0/1这个端口划分给VLAN 10 这样配置之后，接在这个端口的所有设备就属于VLAN 10 了。
$ I: J- | Z, F- A K
2 o1 e" E: `7 z- G6 I0 b/ Q, M; U0 e4 \1 G0 Q/ [! s5 w% P
?# [9 j2 a$ Q' ^$ M r
查看VLAN信息9 O* ]9 B: F/ M+ l2 g( q
4 W8 g1 V* r X) _7 O4 l7 r/ h
! Y$ S6 y" ?, [4 x, d8 W7 {
" l/ M( `5 x; ESwitch#show vlan 查看所有VLAN信息9 ?# M: ]% T) D5 o3 V4 K# @
# U+ D% |. E, Y/ ]; h8 o
9 ~* \9 B- a8 u8 O* e: t- N3 w5 I9 G) D
Switch#show vlan id 10 查看vlan 10的信息% v8 {0 D# L7 G4 [( T$ f
w$ M8 \, R% }& Y3 X7 A2 g& E; h8 T3 I) M! ?, n! C
0 J. J( G& | f7 q! d5 ~& _1 C( A e删除VLAN
% u( q8 H$ o! s2 y4 F1 i0 M! Z- s1 k: J% b* c0 L- X
5 p4 A- i- N8 J5 [- B& Z; S0 T
5 F2 g" h" C- n# x1 ?" J7 i: uswitch#vlan database
4 g* ~% S9 o% W' O9 T3 s& c( n! n. c* |/ p
, N( [6 E; ~( D# D" X* y4 y9 m7 U
6 X- M) [. h: n+ U+ K$ ySwitch(vlan)#no vlan 10/ I5 @3 z6 n5 D
3 S0 x% h& y( W6 I) u n
& m o% Q o e) ]; M( x1 F7 P7 ?& s- n: @
删除VLAN 10后，所有分配给VLAN10的端口都变回非活动状态，直到下次再次分配给别的VALN为止。3 X6 ~' r6 R9 x; n! y
& }5 f( {/ O3 q5 h5 G
9 Y6 m d- v+ x( p: m) A1 O
* V% {3 Q& @+ [
一个VLAN可以有多个端口，如果要将某个端口从VLAN中删除2 c# _% V, C: L8 A+ y
/ D) J3 {+ n/ B- t) ^
- T# t0 S+ A9 L5 q. a; G- |: s1 _4 Z+ v. P( {! s0 a$ {- k w6 O
Switch(config)# interface f0/2
$ n/ W# c- p3 f- [: E* Z
6 z/ {( v# }7 b8 \: }& B
0 o! _8 q; S/ u5 v$ m" @% ^ @% w5 V, C& T; x
Switch(config-if)#no switchport access vlan 106 O6 L9 H4 s4 {% V. h. E4 M
, ^5 q9 H6 F( a
( U1 {3 ]% x% [$ b1 d& X* l. ^1 n: Z8 g$ z4 C1 t1 i. `" U: I( S
当然这些只是交换机配置的皮毛，这些配置基础我们一定要掌握，再在此基础上配置其他命令，就应该没有什么问题了 |
|
