ros vlan 搭配 交换机

ros+普通交换机代替三层交换机，具体实现方法如下：

思路：将ros的n-1个口配置用来当作vlan交换机，比如rb450g有5个端口，将lan1-4 口配置为vlan交换机，lan5配置为本地局域网接口，如果rb450gb 的lan1-4用于vlan连接上层交换机，在interface vlan 里面增加相应的 与上层交换机对应的vlan id和vlan name，然后新建相应的桥接 比如 bridg1-4 把 lan5（接局域网）和增加的vlan1-4 桥接在一起，

将lan1-4的ip地址设置好（固定ip）或虚拟拨号 lan5的局域网地址设置好 如

192.168.1.1 其 他 局域网机器设置为 192.168.2-254 网关设置为 192.168.1.1 即可连接网络，实现 ros（路由）+ 交换机 =定制的三层交换机

一、上层交换机配置

电信线路 vlan 372 10.0.0.5/30 dianxin 主线路

广电线路 vlan 242 10.0.0.125/30 guangdian 备用线路

二、ros配置

接线情况：lan2 口接局域网，rb450g的 3口接 广电线路，4口接电信线路。 1口和

ros+普通交换机代替三层交换机，具体实现方法如下：

思路：将ros的n-1个口配置用来当作vlan交换机，比如rb450g有5个端口，将lan1-4 口配置为vlan交换机，lan5配置为本地局域网接口，如果rb450gb 的lan1-4用于vlan连接上层交换机，在interface vlan 里面增加相应的 与上层交换机对应的vlan id和vlan name，然后新建相应的桥接 比如 bridg1-4 把 lan5（接局域网）和增加的vlan1-4 桥接在一起，

将lan1-4的ip地址设置好（固定ip）或虚拟拨号 lan5的局域网地址设置好 如

192.168.1.1 其 他 局域网机器设置为 192.168.2-254 网关设置为 192.168.1.1 即可连接网络，实现 ros（路由）+ 交换机 =定制的三层交换机

一、上层交换机配置

电信线路 vlan 372 10.0.0.5/30 dianxin 主线路

广电线路 vlan 242 10.0.0.125/30 guangdian 备用线路

二、ros配置

接线情况：lan2 口接局域网，rb450g的 3口接 广电线路，4口接电信线路。 1口和

交换机命令

交换机基本状态：

switch: ；ROM状态， 路由器是rommon> hostname> ；用户模式 hostname# ；特权模式

hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态

交换机口令设置：

switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令

交换机VLAN设置：

switch#vlan

单个交换机上的VLAN划分

一、实验目的

1、 掌握VLAN的基本概念和运行原理

2、 掌握VLAN的划分方法

3、 掌握划交换机商品划入VLAN

二、实验设备

1、 一台思科2950交换机

2、 四台PC电脑

三、实验步骤

（一） 交换机的基本配置

1、 交换机的基本配置

Switch>

Switch>enable

Switch#configure terminal

Switch(config)#hostname sw1

sw1(config)#enable secret 123

sw1(config)#end

sw1#

2、 划分VLAN

sw1#

sw1#configure terminal

sw1(config)#vlan 2

sw1(config-vlan)#name v2

sw1(config-vlan)#end

sw1#

sw1#vlan database

sw1(vlan)#vlan 3 name v3

VLAN 3 added:

Name: v3

sw1(vlan)#vlan 4 name v4

VLAN 4 added:

Name: v4

sw1(vlan)#exit

sw1#

3、 将端口加入VLAN

sw1#

sw1#configure terminal

sw1(config)#

telnet 10.24.3.100 Trying 10.24.3.100 ... Press CTRL+K to abort

Connected to 10.24.3.100 ...

Welcome !

ZTE Corporation.

All rights reserved. * Telnet 使用默认配置

login:admin 登录用户名：admin password:********* 初始密码：zhongxing

10.24.3.100>enable

password:********* 全局配置密码：zhongxing

10.24.3.100(cfg)#hostname 10.24.3.137 修改交换机名

10.24.3.100(cfg)#set vlan 1963 add port 1-7 untag vlan 1973下行口不打标签 10.

教学楼有两层,分别是一年级、二年级,每个楼层都有一台交换机满足老师上网需求;每个年级都有语文教研组和数学教研组;两个年级的语文教研组的计算机可以互相访问;两个年级的数学教研组的计算机可以互相访问;语文教研组和数学教研组之间不可以自由访问;通过划分 VLAN 使得语文教研组和数学教研组之间不可以自由访问;使用 802.1Q 进行跨交换机的 VLAN。

实验十五、跨交换机相同 VLAN 间通讯
一、 实验目的
1、 了解 IEEE802.1q 的实现方法，掌握跨二层交换机相同 VLAN 间通信的调试方法；
2、 了解交换机接口的 trunk 模式和 access 模式；
3、 了解交换机的 tagged 端口和 untagged 端口的区别。
二、 应用环境
教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；
每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两
个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访
问；
通过划分 VLAN 使得语文教研组和数学教研组之间不可以自由访问；使用 802.1Q 进行
跨交换机的 VLAN。
三、 实验设备
1、 DCS-3926S 交换机 2 台
2、

初学者看看

vlan划分命令：交换机划分vlan命令
【网讯网络通信学院】一．中心交换的VLAN配置

（1）激活vlan路由
Switch1#config t
Switch1(config)#ip routing

（2）创建三个VLAN
Switch1#
Switch1#vlan database
Switch1(vlan)#vlan 2
Switch1(vlan)#vlan 3
Switch1(vlan)#vlan 10
Switch1(vlan)#exit

（3）给VLAN分配IP
Switch1#config t
Switch1(config)#config vlan2
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config vlan3
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config

telnet 10.24.3.100 Trying 10.24.3.100 ... Press CTRL+K to abort

Connected to 10.24.3.100 ...

Welcome !

ZTE Corporation.

All rights reserved. * Telnet 使用默认配置

login:admin 登录用户名：admin password:********* 初始密码：zhongxing

10.24.3.100>enable

password:********* 全局配置密码：zhongxing

10.24.3.100(cfg)#hostname 10.24.3.137 修改交换机名

10.24.3.100(cfg)#set vlan 1963 add port 1-7 untag vlan 1973下行口不打标签 10.

多层交换机VLAN的划分和VLAN间路由

一、实验目的

1、了解VLAN原理；

2、学会使用各种多层交换设备进行VLAN的划分；

3、理解VLAN之间路由的原理和实现方法；

二、应用环境

软件实验室的IP地址段是192.168.10.0/24，多媒体实验室的IP地址段是192.168.20.0/24，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN。

两个实验室有时候也需要相互通信，此时就要利用三层交换机划分VLAN。

三、实验设备

1、DCRS-7604（或6804或5526S）交换机1台

2、PC机2台

3、Console线1根

4、直通网线若干

四、实验拓扑

使用一台交换机和两台PC机，还将其中PC2作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

五、实验要求

。

使得VLAN100VLAN100和VLAN200成员之间不能互相访问。

PC1和PC2的网络设置为：

再按照IP2配置地址，并在交换机上配置vlan接口IP地址，使用pc1 ping pc2，则通，该通信属于vlan间通信，要经过三层设备的路由。

若实验结果和理论相符，则本实验完成。

六、实验步骤

CISCO三层交换机+二层交换机配置VLAN的实例 Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。

将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。

动态VLAN形成很简单，由端口决定自己属于哪个VLAN。即我们先建立一个

VMPS(VLAN Membership Policy Server)VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种 VLAN。这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。 下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。我们假设核心交换机名称为：COM;分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块