vlan基础配置命令

进入系统视图 system-view

第1章 VLAN配置命令 1.1 1.1 VLAN配置命令

1.1.1 description text 【命令】 description text undo description 【视图】

VLAN视图、VLAN接口视图 【参数】

text：描述VLAN或VLAN接口的字符串，可以包含特殊字符及空格，区分大小写。

l l VLAN的描述字符串：长度范围为1～32个字符。 ? l VLAN接口的描述字符串：长度范围为1～80个字符。 【描述】

description命令用来设置当前VLAN或VLAN接口的描述字符串。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。

缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，例如“VLAN 0001”；VLAN接口的描述字符串为该VLAN接口的接口名，例如

“Vlan-interface1 Interface”。

相关配置可参考命令display vlan，display interface Vlan-interface。 【举例】

# 为VL

VLAN 间路由配置

一．实验目的：

通过配置路由器的接口实现不同VLAN 之间的路由, 让不同VLAN 间的主机可以互相通信

二．实验要点：

1．路由器的每个接口连接一个VLAN，通过路由器的路由功能实现VLAN 间的路由。

三．实验设备：

Cisco 2950交换机一台，Cisco2621xm路由器一台,带有网卡的工作站PC 三 （或者两）台，控

制台电缆二条。

四、实验环境

F0/0

F0/1 192.168.0.1/24

192.168.1.1/24

图20 VLAN 间路由配置

五. 实验步骤

1. 在交换机上配置vlan2、vlan3，并将接口1-8加入到vlan2 中，将接口9-16 加入到vlan3

中。

#保存配置

Switch#write //管理模式下 或者

Switch_config#write //全局模式下

#tftp上传

Switch _config#tftp-server //tftp功能使能 Switch #copy tftp flash

Source file name[]?main.bin

Remote-server ipaddress[]?192.168.255.8 //同网段才可以上传 Destination file name[main.bin]?switch.bin

#更改AAA认证登录的用户名和密码

switch_config#aaa authentication login default local switch_config#usernamedahua password dahua

#更改当前设备IP

monitor#ip address 171.2.2.247 255.255.0.0 switch_config#interfacevlan 1

switch_config_v1#ip address 171.2.2.247 25

MAC VLAN典型配置举例

MAC VLAN配置举例 关键词：MAC VLAN、802.1X

摘 要：本文介绍了基于MAC划分VLAN（以下简称MAC VLAN）的典型应用及其

配置。 缩略语： 缩略语 MAC VLAN 英文全名 中文解释 基于MAC地址的VLAN，一种根据报文的MAC address-based 源MAC地址来确定untagged报文所属VLAN VLAN的划分方法 802.1X协议是一种基于端口的网络接入控制协议（port based network access control protocol）。“基于端口的网络接入控制”是指在局域网接入设备的802.1X 端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源 802.1X

1

目 录 1 特性简介 2 使用场合 3 注意事项 4 静态配置举例 4.1 组网需求 4.2 使用版本 4.3 配置思路 4.4 配置步骤 4.4.1 SwitchA的配置 4.4.2 SwitchB的配置 4.4.3 Core Switch的配置 4.4.4 验证结果 5 动态配置举例

VLAN-VPN典型配置

在以前的文章中我们向大家介绍了交换机VLAN应用的配置这方面的知识，这些配置过程可以很好的利用到以下的这个比较复杂的组网方案中去了，让我们看一下VLAN-VPN的配置过程是怎样的吧。

AD：

VLAN-VPN配置过程如下： 一 组网需求：

要求Switch A和Switch C所连接的用户网络之间能够互通非VLAN 10的报文。

二 组网图：

Switch A、Switch C为S3900交换机，Switch B为其他厂商的交换机（假设采用的TPID值为0x9100）。

三 配置步骤：

H3C 3100-SI 5100 3600 5600系列交换机VLAN-VPN典型配置 Switch A的配置

1．配置Switch A的端口Ethernet1/0/2的TPID值为0x9100，端口属于VLAN 10

? ? ? ? ? ? ? ? ?

system-view

[SwitchA] vlan 10

[SwitchA-vlan10] quit

[SwitchA] interface Ethernet1/0/2

[SwitchA-Ethernet1/0/2] vlan-vpn tpid

交换机命令

交换机基本状态：

switch: ；ROM状态， 路由器是rommon> hostname> ；用户模式 hostname# ；特权模式

hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态

交换机口令设置：

switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令

交换机VLAN设置：

switch#vlan

桂林电子科技大学

网络交换及路由技术 实验报告

实验名称 实验三 基本VLAN配置 院 计算机科学与工程学院 系 学 号 同 作 者 实验日期 2015 年 专业 姓名 计算机科学与技术 月 日 辅导员意见： 成绩 辅导员 签 名

基本VLAN配置

【实验目的：】

1、根据拓扑图进行网络布线

2、删除交换机启动配置并将其重新加载到默认状态 3、执行交换机上的基本配置任务 4、创建 VLAN

5、分配交换机端口到 VLAN 6、添加、移动和更改端口 7、检验 VLAN 配置

8、对交换机间连接启用中继 9、检验中继配置 10、保存 VLAN 配置 【实验拓扑图】：

【实验内容】： 任务 1：准备网络

步骤 1：根据拓扑图所示完成网络电缆连接以及地址表的IP分配。 步骤 2：清除交换机上的所有现有配置，将所有端口置于关闭状态。 Switch#conf t

Switch(config)#interface range fa0/1-24 Switch(config-if-range)#shutdown

Switch(config-if-rang

桂林电子科技大学

网络交换及路由技术 实验报告

实验名称 实验三 基本VLAN配置 院 计算机科学与工程学院 系 学 号 同 作 者 实验日期 2015 年 专业 姓名 计算机科学与技术 月 日 辅导员意见： 成绩 辅导员 签 名

基本VLAN配置

【实验目的：】

1、根据拓扑图进行网络布线

2、删除交换机启动配置并将其重新加载到默认状态 3、执行交换机上的基本配置任务 4、创建 VLAN

5、分配交换机端口到 VLAN 6、添加、移动和更改端口 7、检验 VLAN 配置

8、对交换机间连接启用中继 9、检验中继配置 10、保存 VLAN 配置 【实验拓扑图】：

【实验内容】： 任务 1：准备网络

步骤 1：根据拓扑图所示完成网络电缆连接以及地址表的IP分配。 步骤 2：清除交换机上的所有现有配置，将所有端口置于关闭状态。 Switch#conf t

Switch(config)#interface range fa0/1-24 Switch(config-if-range)#shutdown

Switch(config-if-rang

GNS3上模拟配置VLAN

（测试环境：镜像名称：c3640-jk9s-mz.124-16.image，以下实验，均亲测实现）

一、两台交换机配置VLAN

图中4台计算机分别用VPCS来模拟，两台交换机实际上是3600路由器上面增加了一个16口的快速以太网交换模块”NM-16ESW”， C1和C3划分到VLAN2中，C2和C4划分到VLAN3中，两台交换机SW1和SW2之间相连的线路设置成主干线路，实现VPC1可 以和VPC3通信，VPC2可以和VPC4通信。

主要步骤如下：

0、将路由器设置交换模块，注意一定是slot0口；

1、通过VPCS配置每台计算机的IP和MAC地址；

2、配置SW1，也就是摆放topo时，拖动出来的RouterC3600路由器，将SW2进行同样的配置；

3、配置完成后，在VPCS上测试PING:

二、单个交换机配置VLAN

Note：先连接好topo，再用VPCS给C1和C2设置IP地址，网关可设可不设。试下ping的通不，这个应该是可以的。

1、基于三层交换机的VLAN间路由

1、在命令窗口依次输入如下命令：

SW1#vlan database

SW1(config-vlan)#vlan 2 name vlan

VLAN 的原理的配置，VTP 协议的配置

一、VLAN 的定义和作用(VLAN Basics)

什么是 VLAN：一个 VLAN 就是一个广播域(Broadcast Domain)，或一个逻辑的独立网段。

两个 VLAN 之间在没有路由的情况下不能相互通讯 VLAN 的一些优点

1、安全性(Security)。不同的 VLAN 间不能相互访问，所以增加安全性。 2、将网络分段(Segmentation)：VLAN 可将一个交换变成多个不同的 VLAN，控制访问。

3、灵活性(Flexibility)：VLAN 可以跨越多个交换，简化网络管理。

VLAN 让您能够将用户划分到同一个广播域中，而不管他们的物理位置如何，通过创

建 VLAN，可控制广播的传播，从而提高了交换型网络的性能，要在 VLAN 之间通信，

必须使用能够使用第 3 层设备

二、VLAN 成员关系(VLAN Memberships) 静态 VLAN(Static VLANs)：

管理员手工将端口划分给某个具体的 VLAN， 与设备的物理位置没什么关系而且，每个VLAN 中的主机必须拥有正确的 IP 地址信息。 动态 V