vlan配置ip的命令是

划分VLAN，根据每个VLAN通过DHCP分配IP地址

一、新建立VLAN2并配置

switch>en //进入特权模式

switch#con //进入全局配置模式

switch(Config)#l3-forward enable //开启三层转发协议 switch(Config)#vlan 2 //建立VLAN2

switch(Config-Vlan2)#switchport interface ethernet 0/0/2-20 //给VLAN2分配端口 Set the port Ethernet0/0/2 access vlan 2 successfully Set the port Ethernet0/0/3 access vlan 2 successfully Set the port Ethernet0/0/4 access vlan 2 successfully Set the port Ethernet0/0/5 access vlan 2 successfully Set the port Ethernet0/0/6 access vlan 2 successfully Set the port Ethernet0

进入系统视图 system-view

第1章 VLAN配置命令 1.1 1.1 VLAN配置命令

1.1.1 description text 【命令】 description text undo description 【视图】

VLAN视图、VLAN接口视图 【参数】

text：描述VLAN或VLAN接口的字符串，可以包含特殊字符及空格，区分大小写。

l l VLAN的描述字符串：长度范围为1～32个字符。 ? l VLAN接口的描述字符串：长度范围为1～80个字符。 【描述】

description命令用来设置当前VLAN或VLAN接口的描述字符串。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。

缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，例如“VLAN 0001”；VLAN接口的描述字符串为该VLAN接口的接口名，例如

“Vlan-interface1 Interface”。

相关配置可参考命令display vlan，display interface Vlan-interface。 【举例】

# 为VL

VLAN 的原理的配置，VTP 协议的配置

一、VLAN 的定义和作用(VLAN Basics)

什么是 VLAN：一个 VLAN 就是一个广播域(Broadcast Domain)，或一个逻辑的独立网段。

两个 VLAN 之间在没有路由的情况下不能相互通讯 VLAN 的一些优点

1、安全性(Security)。不同的 VLAN 间不能相互访问，所以增加安全性。 2、将网络分段(Segmentation)：VLAN 可将一个交换变成多个不同的 VLAN，控制访问。

3、灵活性(Flexibility)：VLAN 可以跨越多个交换，简化网络管理。

VLAN 让您能够将用户划分到同一个广播域中，而不管他们的物理位置如何，通过创

建 VLAN，可控制广播的传播，从而提高了交换型网络的性能，要在 VLAN 之间通信，

必须使用能够使用第 3 层设备

二、VLAN 成员关系(VLAN Memberships) 静态 VLAN(Static VLANs)：

管理员手工将端口划分给某个具体的 VLAN， 与设备的物理位置没什么关系而且，每个VLAN 中的主机必须拥有正确的 IP 地址信息。 动态 V

VLAN 间路由配置

一．实验目的：

通过配置路由器的接口实现不同VLAN 之间的路由, 让不同VLAN 间的主机可以互相通信

二．实验要点：

1．路由器的每个接口连接一个VLAN，通过路由器的路由功能实现VLAN 间的路由。

三．实验设备：

Cisco 2950交换机一台，Cisco2621xm路由器一台,带有网卡的工作站PC 三 （或者两）台，控

制台电缆二条。

四、实验环境

F0/0

F0/1 192.168.0.1/24

192.168.1.1/24

图20 VLAN 间路由配置

五. 实验步骤

1. 在交换机上配置vlan2、vlan3，并将接口1-8加入到vlan2 中，将接口9-16 加入到vlan3

中。

实验十 VLAN间路由的配置

一、实验目的

1.掌握单臂路由实现VLAN间通信的方法 2.掌握三层交换机实现VLAN间通信的方法 二、实验内容 1.单臂路由的配置

2.三层交换机实现VLAN间路由的配置 三、实验步骤

任务一 单臂路由的配置

实验拓扑：

路由器：Cisco 2811，交换机：Cisco 2950

实验步骤：

1.创建Vlan

2950#vlan databae

2950(vlan)#vlan 10 name math 2950(vlan)#vlan 20 name chinese

2.把交换机端口分配给Vlan

pc0与pc1划分到vlan 10中，pc0和pc1连接到交换机的接口分别为fa0/2和fa0/3

pc2与pc3划分到vlan 20中，pc2和pc3连接到交换机的接口分别为fa0/4和fa0/5

2950#conf t

2950(config)#int range fa0/2 - 3

2950(config-if-range)#switchport mode access 2950(config-if-range)#switchport access vlan 10 2950(

实验十 VLAN间路由的配置

一、实验目的

1.掌握单臂路由实现VLAN间通信的方法 2.掌握三层交换机实现VLAN间通信的方法 二、实验内容 1.单臂路由的配置

2.三层交换机实现VLAN间路由的配置 三、实验步骤

任务一 单臂路由的配置

实验拓扑：

路由器：Cisco 2811，交换机：Cisco 2950

实验步骤：

1.创建Vlan

2950#vlan databae

2950(vlan)#vlan 10 name math 2950(vlan)#vlan 20 name chinese

2.把交换机端口分配给Vlan

pc0与pc1划分到vlan 10中，pc0和pc1连接到交换机的接口分别为fa0/2和fa0/3

pc2与pc3划分到vlan 20中，pc2和pc3连接到交换机的接口分别为fa0/4和fa0/5

2950#conf t

2950(config)#int range fa0/2 - 3

2950(config-if-range)#switchport mode access 2950(config-if-range)#switchport access vlan 10 2950(

MAC VLAN典型配置举例

MAC VLAN配置举例 关键词：MAC VLAN、802.1X

摘 要：本文介绍了基于MAC划分VLAN（以下简称MAC VLAN）的典型应用及其

配置。 缩略语： 缩略语 MAC VLAN 英文全名 中文解释 基于MAC地址的VLAN，一种根据报文的MAC address-based 源MAC地址来确定untagged报文所属VLAN VLAN的划分方法 802.1X协议是一种基于端口的网络接入控制协议（port based network access control protocol）。“基于端口的网络接入控制”是指在局域网接入设备的802.1X 端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源 802.1X

1

目 录 1 特性简介 2 使用场合 3 注意事项 4 静态配置举例 4.1 组网需求 4.2 使用版本 4.3 配置思路 4.4 配置步骤 4.4.1 SwitchA的配置 4.4.2 SwitchB的配置 4.4.3 Core Switch的配置 4.4.4 验证结果 5 动态配置举例

ip命令手册(一)

摘要: ip是iproute2软件包里面的一个强大的网络配置工具，它能够替代一些传统的网络管理工具。例如：

ifconfig、route等。这个手册将分章节介绍ip命令及其选项。 本文的原文在

http://defiant.coinet.com/iproute2/ip-cref/(2002-10-15 18:40:46)

ip命令手册(一)

摘要

ip是iproute2软件包里面的一个强大的网络配置工具，它能够替代一些传统的网络管理工具。例如：

ifconfig、route等。这个手册将分章节介绍ip命令及其选项。 本文的原文在

http://defiant.coinet.com/iproute2/ip-cref/(2002-10-15 18:40:46)

By nixe0n 作者：Alexey N.Kuznetsov

编译：nixe0n 1.关于这篇文档

ip是iproute2软件包里面的一个强大的网络配置工具，本文将分章节介绍ip命令及其选项。为了便于理解，作者在本文中列举了很多示例。但是，正如作者所说，这不是一个教程，而是一个使用手册。 2.ip命令的语法

ip命令的用法如下：

ip [OPTIONS]

VLAN-VPN典型配置

在以前的文章中我们向大家介绍了交换机VLAN应用的配置这方面的知识，这些配置过程可以很好的利用到以下的这个比较复杂的组网方案中去了，让我们看一下VLAN-VPN的配置过程是怎样的吧。

AD：

VLAN-VPN配置过程如下： 一 组网需求：

要求Switch A和Switch C所连接的用户网络之间能够互通非VLAN 10的报文。

二 组网图：

Switch A、Switch C为S3900交换机，Switch B为其他厂商的交换机（假设采用的TPID值为0x9100）。

三 配置步骤：

H3C 3100-SI 5100 3600 5600系列交换机VLAN-VPN典型配置 Switch A的配置

1．配置Switch A的端口Ethernet1/0/2的TPID值为0x9100，端口属于VLAN 10

? ? ? ? ? ? ? ? ?

system-view

[SwitchA] vlan 10

[SwitchA-vlan10] quit

[SwitchA] interface Ethernet1/0/2

[SwitchA-Ethernet1/0/2] vlan-vpn tpid

交换机命令

交换机基本状态：

switch: ；ROM状态， 路由器是rommon> hostname> ；用户模式 hostname# ；特权模式

hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态

交换机口令设置：

switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令

交换机VLAN设置：

switch#vlan