1,、設(shè)置vtp domain(核心、分支交換機(jī)上都設(shè)置) 2,、配置中繼(核心,、分支交換機(jī)上都設(shè)置) 3、創(chuàng)建vlan(在server上設(shè)置) 4,、將交換機(jī)端口劃入vlan 5,、配置三層交換 1、設(shè)置vtp domain,。 vtp domain 稱(chēng)為管理域,。 交換vtp更新信息的所有交換機(jī)必須配置為相同的管理域。如果所有的交換機(jī)都以中繼線相連,,那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域,,網(wǎng)絡(luò)上所有的交換機(jī)都加入該域,這樣管理域里所有的交換機(jī)就能夠了解彼此的vlan列表,。 mainswitch #vlan database 進(jìn)入vlan配置模式 mainswitch(vlan)#vtp domain mainswitch 設(shè)置vtp管理域名稱(chēng) mainswitch mainswitch(vlan)#vtp server 設(shè)置交換機(jī)為服務(wù)器模式 lanswitch01#vlan database 進(jìn)入vlan配置模式 lanswitch01(vlan)#vtp domain mainswitch 設(shè)置vtp管理域名稱(chēng)mainswitch lanswitch01(vlan)#vtp client 設(shè)置交換機(jī)為客戶(hù)端模式 lanswitch02#vlan database 進(jìn)入vlan配置模式 lanswitch02(vlan)#vtp domain mainswitch 設(shè)置vtp管理域名稱(chēng)mainswitch lanswitch02(vlan)#vtp client 設(shè)置交換機(jī)為客戶(hù)端模式 lanswitch03#vlan database 進(jìn)入vlan配置模式 lanswitch03(vlan)#vtp domain mainswitch 設(shè)置vtp管理域名稱(chēng)mainswitch lanswitch03(vlan)#vtp client 設(shè)置交換機(jī)為客戶(hù)端模式 注意:這里設(shè)置核心交換機(jī)為server模式是指允許在該交換機(jī)上創(chuàng)建,、修改,、刪除vlan及其他一些對(duì)整個(gè)vtp域的配置參數(shù),同步本vtp域中其他交換機(jī)傳遞來(lái)的最新的vlan信息,;client模式是指本交換機(jī)不能創(chuàng)建、刪除,、修改vlan配置,,也不能在nvram中存儲(chǔ)vlan配置,但可同步由本vtp域中其他交換機(jī)傳遞來(lái)的vlan信息,。 2,、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī),必須配置中繼,。 cisco交換機(jī)能夠支持任何介質(zhì)作為中繼線,,為了實(shí)現(xiàn)中繼可使用其特有的isl標(biāo)簽。isl(inter-switch link)是一個(gè)在交換機(jī)之間,、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè)vlan信息及vlan數(shù)據(jù)流的協(xié)議,,通過(guò)在交換機(jī)直接相連的端口配置isl封裝,即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的vlan分配和進(jìn)行配置,。 在核心交換機(jī)端配置如下: mainswitch(config)#interface f0/1 mainswitch(config-if)#switchport mainswitch(config-if)#switchport
trunk encapsulation isl 配置中繼協(xié)議 mainswitch(config-if)#switchport mode trunk mainswitch(config)#interface f0/2 mainswitch(config-if)#switchport mainswitch(config-if)#switchport
trunk encapsulation isl 配置中繼協(xié)議 mainswitch(config-if)#switchport mode trunk mainswitch(config)#interface f0/3 mainswitch(config-if)#switchport mainswitch(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議 mainswitch(config-if)#switchport mode trunk 在分支交換機(jī)端配置如下: lanswitch01(config)#interface f0/24 lanswitch01(config-if)#switchport mode trunk lanswitch02(config)#interface f0/24 lanswitch02(config-if)#switchport mode trunk lanswitch03(config)#interface f0/24 lanswitch03(config-if)#switchport mode trunk 此時(shí),,管理域算是設(shè)置完畢了。 3,、創(chuàng)建vlan一旦建立了管理域,,就可以創(chuàng)建vlan了。 mainswitch(vlan)#vlan 10 name vlan10 創(chuàng)建了一個(gè)編號(hào)為10 名字為vlan10的 vlan mainswitch(vlan)#vlan 20 name vlan20t 創(chuàng)建了一個(gè)編號(hào)為20 名字為vlan20的 vlan mainswitch(vlan)#vlan 30 name vlan30 創(chuàng)建了一個(gè)編號(hào)為30 名字為vlan30的 vlan
…… 注意,,這里的vlan是在核心交換機(jī)上建立的,,其實(shí),只要是在管理域中的任何一臺(tái)vtp 屬性為server的交換機(jī)上建立vlan,,它就會(huì)通過(guò)vtp通告整個(gè)管理域中的所有的交換機(jī),。但如果要將具體的交換機(jī)端口劃入某個(gè)vlan,就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置,。 4,、將交換機(jī)端口劃入vlan 例如,要將lanswitch01,、lanswitch02,、lanswitch03……分支交換機(jī)的端口1劃入vlan10 vlan,端口2劃入vlan20 vlan,,端口3劃入vlan30 vlan…… lanswitch01(config)#interface fastethernet 0/1 配置端口1 lanswitch01(config-if)#switchport access vlan 10 歸屬vlan10 vlan lanswitch01(config)#interface fastethernet 0/2 配置端口2 lanswitch01(config-if)#switchport access vlan 20 歸屬vlan20 vlan lanswitch01(config)#interface fastethernet 0/3 配置端口3 lanswitch01(config-if)#switchport access vlan 30 歸屬vlan30 vlan lanswitch02(config)#interface fastethernet 0/1 配置端口1 lanswitch02(config-if)#switchport access vlan 10 歸屬vlan10 vlan lanswitch02(config)#interface fastethernet 0/2 配置端口2 lanswitch02(config-if)#switchport access vlan 20 歸屬vlan20 vlan lanswitch02(config)#interface fastethernet 0/3 配置端口3 lanswitch02(config-if)#switchport access vlan 30 歸屬vlan30 vlan lanswitch03(config)#interface fastethernet 0/1 配置端口1 lanswitch03(config-if)#switchport access vlan 10 歸屬vlan10 vlan lanswitch03(config)#interface fastethernet 0/2 配置端口2 lanswitch03(config-if)#switchport access vlan 20 歸屬vlan20 vlan lanswitch03(config)#interface fastethernet 0/3 配置端口3 lanswitch03(config-if)#switchport access vlan 30 歸屬vlan30 vlan …… 5,、配置三層交換 到這里,vlan已經(jīng)基本劃分完畢,。但是,,vlan間如何實(shí)現(xiàn)三層(網(wǎng)絡(luò)層)交換呢,?這時(shí)就要給各vlan分配網(wǎng)絡(luò)(ip)地址了。給vlan分配ip地址分兩種情況,,其一,,給vlan所有的節(jié)點(diǎn)分配靜態(tài)ip地址;其二,,給vlan所有的節(jié)點(diǎn)分配動(dòng)態(tài)ip地址,。下面就這兩種情況分別介紹。 假設(shè)給vlan vlan10分配的接口ip地址為192.168.11.254/24,, vlan vlan20 分配的接口ip地址為192.168.12.254/24,, vlan vlan30分配接口ip地址為192.168.13.254/24 …… (1)給vlan所有的節(jié)點(diǎn)分配靜態(tài)ip地址。 首先在核心交換機(jī)上分別設(shè)置各vlan的接口ip地址,。核心交換機(jī)將vlan做為一種接口對(duì)待,,就象路由器上的一樣,如下所示: mainswitch(config)#interface vlan 10 mainswitch(config-if)#ip address 192.168.11.254 255.255.255.0 vlan10接口ip mainswitch(config)#interface vlan 20 mainswitch(config-if)#ip address 192.168.12.254 255.255.255.0 vlan11接口ip mainswitch(config)#interface vlan 30 mainswitch(config-if)#ip address 192.168.13.254 255.255.255.0 vlan12接口ip …… 再在各接入vlan的計(jì)算機(jī)上設(shè)置與所屬vlan的網(wǎng)絡(luò)地址一致的ip地址,,并且把默認(rèn)網(wǎng)關(guān)設(shè)置為該vlan的接口地址,。這樣,所有的vlan也可以互訪了,。
|
|
來(lái)自: 各異 > 《我的圖書(shū)館》