VLAN之间的路由
VLAN中的主机处在自己的广播域内,并且可以自由通信。VLAN在OSI模型的第二层创建网络分段,并分割数据流。如果想让主机或任何其他IP设备在VLAN之间通信,就绝对需要第三层设备。
配置VLAN
创建VLAN:
1900下,使用vlan [vlan#] name [name] [vlan#]命令, 如下:
- >en
- #config t
- (config)#hostname 1900
- 1900(config)#vlan 2 name sales
- 1900(config)#vlan 3 name marketing
- 1900(config)#vlan 4 name mis
- 1900(config)#exit
验证,使用show vlan命令,记住在你没给VLAN分配端口之前,之前做的VLAN是不会起作用的.而且所有的端口默认是处在VLAN1的,VLAN1是管理VLAN.如下:
- 1900#sh vlan
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default Enable 1-12, AUI, A, B
- 2 sales Enable
- 3 marketing Enable
- (略)
在2950下创建VLAN,在特权模式下使用vlan database命令,创建命令和1900下的类似,注意结尾使用apply命令.如下:
- 2950#vlan database
- 2950(vlan)#vlan 2 name Marketing
- VLAN 2 modified:
- Name: Marketing
- 2950(vlan)#vlan 3 name Accounting
- VLAN 3 added:
- Name: Accounting
- 2950(vlan)#apply
- APPLY complete
- 2950(vlan)#Ctrl+C
- 2950#
使用show vlan或者show vlan brief命令验证下:
- 2950#sh vlan brief
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default active Fa0/1...Fa0/12
- 2 Marketing active
- 3 Accounting active
- (略)
#p#
将交换机端口分配到VLAN中
创建了VLAN,接下来要做的就是给VLAN分配端口.1900下,使用vlan-membership命令1次只能分配1个,可以static或dynamic作为参数,如下:
- 1900(config)#int e0/2
- 1900(config-if)#vlan-membership static 2
- 1900(config)#int e0/4
- 1900(config-if)#vlan-membership static 3
- 1900(config)#int e0/5
- 1900(config-if)#vlan-membership static 4
- 1900(config-if)#exit
- 1900(config)#exit
- 1900#
验证,如下:
- 1900#sh vlan
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default Enable 1-12, AUI, A, B
- 2 sales Enable 2
- 3 marketing Enable 4
- (略)
2950下的配置,使用switchport access vlan [vlan#]命令,如下:
- 2950(config-if)#int f0/2
- 2950(config-if)#switchport access vlan 2
- 2950(config-if)#int f0/3
- 2950(config-if)#switchport access vlan 3
- 2950(config-if)#int f0/4
- 2950(config-if)#switchport access vlan 4
- 2950(config-if)#exit
- 2950(config)#exit
- 2950#
验证配置信息,如下:
- 2950#sh vlan brief
- VLAN Name Status Ports
- ----------------------------------------------------------------------------
- 1 default active Fa0/1 Fa0/5...Fa0/12
- 2 Marketing active Fa0/2
- 3 Accounting active Fa0/3
- (略)
【编辑推荐】