划分vlan命令

初学者看看

vlan划分命令：交换机划分vlan命令
【网讯网络通信学院】一．中心交换的VLAN配置

（1）激活vlan路由
Switch1#config t
Switch1(config)#ip routing

（2）创建三个VLAN
Switch1#
Switch1#vlan database
Switch1(vlan)#vlan 2
Switch1(vlan)#vlan 3
Switch1(vlan)#vlan 10
Switch1(vlan)#exit

（3）给VLAN分配IP
Switch1#config t
Switch1(config)#config vlan2
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config vlan3
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config

交换机VLAN划分实验

一、 实验目的

1、 了解VLAN原理；

2、 熟练掌握二层交换机VLAN的划分方法； 3、 了解如何验证VLAN的划分。

二、 应用环境

学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。

三、 实验设备

1、 DCS-3926S交换机1台 2、 PC机2台

3、 Console线1根 4、 直通网线2根

四、 实验拓扑

使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

五、 实验要求

在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。

VLAN 端口成员 100 1~8 200 9~16 使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互

交换机VLAN划分实验

一、 实验目的

1、 了解VLAN原理；

2、 熟练掌握二层交换机VLAN的划分方法； 3、 了解如何验证VLAN的划分。

二、 应用环境

学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。

三、 实验设备

1、 DCS-3926S交换机1台 2、 PC机2台

3、 Console线1根 4、 直通网线2根

四、 实验拓扑

使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

五、 实验要求

在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。

VLAN 端口成员 100 1~8 200 9~16 使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互

进入系统视图 system-view

第1章 VLAN配置命令 1.1 1.1 VLAN配置命令

1.1.1 description text 【命令】 description text undo description 【视图】

VLAN视图、VLAN接口视图 【参数】

text：描述VLAN或VLAN接口的字符串，可以包含特殊字符及空格，区分大小写。

l l VLAN的描述字符串：长度范围为1～32个字符。 ? l VLAN接口的描述字符串：长度范围为1～80个字符。 【描述】

description命令用来设置当前VLAN或VLAN接口的描述字符串。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。

缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，例如“VLAN 0001”；VLAN接口的描述字符串为该VLAN接口的接口名，例如

“Vlan-interface1 Interface”。

相关配置可参考命令display vlan，display interface Vlan-interface。 【举例】

# 为VL

多层交换机VLAN的划分和VLAN间路由

一、实验目的

1、了解VLAN原理；

2、学会使用各种多层交换设备进行VLAN的划分；

3、理解VLAN之间路由的原理和实现方法；

二、应用环境

软件实验室的IP地址段是192.168.10.0/24，多媒体实验室的IP地址段是192.168.20.0/24，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN。

两个实验室有时候也需要相互通信，此时就要利用三层交换机划分VLAN。

三、实验设备

1、DCRS-7604（或6804或5526S）交换机1台

2、PC机2台

3、Console线1根

4、直通网线若干

四、实验拓扑

使用一台交换机和两台PC机，还将其中PC2作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

五、实验要求

。

使得VLAN100VLAN100和VLAN200成员之间不能互相访问。

PC1和PC2的网络设置为：

再按照IP2配置地址，并在交换机上配置vlan接口IP地址，使用pc1 ping pc2，则通，该通信属于vlan间通信，要经过三层设备的路由。

若实验结果和理论相符，则本实验完成。

六、实验步骤

子网划分与VLAN技术详解

子网划分 子网划分定义：Internet组织机构定义了五种IP地址，有A、B、C三类地址。A类网络有126个，每个A类网络可能有16777214台主机，它们处于同一广播域。而在同一广播域中有这么多结点是不可能的，网络会因为广播通信而饱和，结果造成16777214个地址大部分没有分配出去。可以把基于类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于类的网络地址的主机部分创建的。划分子网后，通过使用掩码，把子网隐藏起来，使得从外部看网络没有变化，这就是子网掩码。

子网掩码 RFC 950定义了子网掩码的使用，子网掩码是一个32位的2进制数，其对应网络地址的所有位置都为1，对应于主机地址的所有位都置为0。由此可知，A类网络的默认子网掩码是255.0.0.0，B类网络的默认子网掩码是255.255.0.0，C类网络的默认子网掩码是255.255.255.0。将子网掩码和IP地址按位进行逻辑“与”运算，得到IP地址的网络地址，剩下的部分就是主机地址，从而区分出任意IP地址中的网络地址和主机地址。子网掩码常用点分十进制表示，我们还可以用网络前缀法表示子网掩码，即“/<网络

每个交换机划分vlan2、vlan3，24口相连为trunk口

[H3C]dis cu #

version 5.20.99, Release 1103 #

sysname H3C #

undo voice vlan mac-address 0001-e300-0000 undo voice vlan mac-address 0004-0d00-0000 undo voice vlan mac-address 0060-b900-0000 undo voice vlan mac-address 00d0-1e00-0000 undo voice vlan mac-address 00e0-bb00-0000 #

domain default enable system # ipv6 #

password-recovery enable # vlan 1 #

vlan 2 to 3 #

domain system

access-limit disable state active idle-cut disable

self-service-url disable #

user-group system

grou

交换机命令

交换机基本状态：

switch: ；ROM状态， 路由器是rommon> hostname> ；用户模式 hostname# ；特权模式

hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态

交换机口令设置：

switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令

交换机VLAN设置：

switch#vlan

单个交换机上的VLAN划分

一、实验目的

1、 掌握VLAN的基本概念和运行原理

2、 掌握VLAN的划分方法

3、 掌握划交换机商品划入VLAN

二、实验设备

1、 一台思科2950交换机

2、 四台PC电脑

三、实验步骤

（一） 交换机的基本配置

1、 交换机的基本配置

Switch>

Switch>enable

Switch#configure terminal

Switch(config)#hostname sw1

sw1(config)#enable secret 123

sw1(config)#end

sw1#

2、 划分VLAN

sw1#

sw1#configure terminal

sw1(config)#vlan 2

sw1(config-vlan)#name v2

sw1(config-vlan)#end

sw1#

sw1#vlan database

sw1(vlan)#vlan 3 name v3

VLAN 3 added:

Name: v3

sw1(vlan)#vlan 4 name v4

VLAN 4 added:

Name: v4

sw1(vlan)#exit

sw1#

3、 将端口加入VLAN

sw1#

sw1#configure terminal

sw1(config)#

划分VLAN，根据每个VLAN通过DHCP分配IP地址

一、新建立VLAN2并配置

switch>en //进入特权模式

switch#con //进入全局配置模式

switch(Config)#l3-forward enable //开启三层转发协议 switch(Config)#vlan 2 //建立VLAN2

switch(Config-Vlan2)#switchport interface ethernet 0/0/2-20 //给VLAN2分配端口 Set the port Ethernet0/0/2 access vlan 2 successfully Set the port Ethernet0/0/3 access vlan 2 successfully Set the port Ethernet0/0/4 access vlan 2 successfully Set the port Ethernet0/0/5 access vlan 2 successfully Set the port Ethernet0/0/6 access vlan 2 successfully Set the port Ethernet0