VLAN创建和配置
代码
第一步：进入交换机A的特权用户模式
switchA>en
switchA#
switchA#set default
are you sure?[Y/N] Y
switchA#write
switchA#reload //重启交换机
第二步：给交换机A设置IP地址即管理IP
switchA#config
switchA(config)#interface vlan 1
switchA(config-if-vlan1)#ip address 192.168.1.11 255.255.255.0
switchA(config-if-vlan1)#no shutdown
switchA(config-if-vlan1)#exit
switchA(config)#exit
第三步：创建VLAN100和VLAN200
switchA(config)#
switchA(config)#VLAN 100
switchA(config-vlan100)#exit
switchA(config)#VLAN 200
switchA(config-VLAN200)#exit
switchA(config)#
验证配置：
switchA#show vlan
第四步：给VLAN100 和VLAN200添加端口
如图所示，使用下列命令给VLAN100添加端口
switchA(config)#VLAN 100
switchA (config- VLAN100)#switchport interface Ethernet 0/0/1-8
switchA (config-VLAN100)#exit
使用下列命令给VLAN200添加端口
switchA(config)#VLAN 200
switchA (config- VLAN200)#switchport interface Ethernet 0/0/9-16
switchA (config-VLAN220)#exit
验证配置：
第五步：测试并记录结果于表4-1中
表4-1
第六步：分析测试结果#p#
跨交换台机的VLAN通信
网络拓扑结构如图4-2所示。
在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200，其端口设置如下：
图4-2
使得：
(1)交换机之间VLAN100的成员能够互相访问;
(2)交换机之间VLAN200的成员能够互相访问;
(3)VLAN100和VLAN200成员之间不能互相访问。
各设备的网络设置为：
跨交换机相同VLAN间通信
第一步：按图4-2所示拓扑结构，连接交换机A的24端口和交换机B的24端口;
第二步：按照4.5.1 步骤对交换机B进行配置，包括;
(1)设置交换机B的管理IP;
(2)创建VLAN100和VLAN200;
(3)给VLAN100和VLAN200添加端口;
(4)验证配置。
第三步：设置交换机trunk端口
交换机A：
switchA(config)#interface Ethernet 0/0/24
switchA (config-ethernet0/0/24)#switchport mode trunk
Set the port ethernet0/0/24 mode TRUNK successfully
switchA (config-ethernet0/0/24)#switchport trunk allowed vlan all
set the port ethernet0/0/24 allowed vlan successfully
switchA(config-ethernet0/0/24)#exit
switchA(config)#
验证配置：
switchA#show vlan
交换机B：配置方法同交换机A
第四步：在交换机A 上ping交换机B:
switchA#ping 192.168.1.12
表明交换机之间的trunk链路已经成功建立。(如果不通检查第三步)
第五步：PC1插在交换机A上，PC2插在交换机B上，按表4-2测试并记录结果。
表4-2
第六步：分析测试结果
通过三层交换机实现不同VLAN间的通信
网络拓扑结构同图4-2，在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200。端口设置同上。
在交换机B(DCSR-5650)上设置VLAN100和VLAN200的虚拟网关接口如下所示：
使得：
(1)交换机之间VLAN100的成员能够互相访问;
(2)交换机之间VLAN200的成员能够互相访问;
(3)VLAN100和VLAN200成员之间也能够互相访问。#p#
当PC1和PC2接到交换机A或B上的不同端口时，要根据端口所属的VLAN不同，设置其IP地址、子网掩码、默认网关。
网络拓扑结构如图4-1所示，使用1台交换机和3台PC机，将其中的PC3作为控制台终端，登录交换机设备进行配置。
图4-1
在DCS-3950交换机上划分2个VLAN(VLAN 100和VLAN 200)，使得：
(1)、VLAN100的成员能够相互通信;
(2)、VLAN200的成员能够相互通信;
(3)、VLAN100和VLAN 200成员之间不能互相访问。
各设备的网络设置为：
对交换机A和B配置的基础上，完成下列实验步骤。
第一步：在交换机B上添加VLAN100和VLAN200的虚拟网关接口;
switchB(Config)#interface vlan 100
switchB(Config-If-Vlan100)#ip address 192.168.10.1 255.255.255.0
switchB(Config-If-Vlan100)#no shut
switchB(Config-If-Vlan100)#exit
switchB(Config)#interface vlan 200
switchB(Config-If-Vlan200) #ip address 192.168.20.1 255.255.255.0
switchB(Config-If-Vlan200)#no shutdown
switchB(Config-If-Vlan200)#exit
switchB(Config)#
验证配置：
switchB#show ip route
第二步：配置PC1的IP地址、子网掩码、默认网关，并禁用PC1上另一块网卡
第三步：测试并记录结果于表4-3中
表4-3
第四步：分析测试结果。
相关配置命令详解
vlan
命令：vlan
no vlan
功能：创建VLAN 并且进入VLAN 配置模式，在VLAN 模式中，用户可以配置VLAN 名称和为该VLAN 分配交换机端口;本命令的no 操作为删除指定的VLAN。
参数：
命令模式：全局配置模式
缺省情况：交换机缺省只有VLAN1。
使用指南：VLAN1 为交换机的缺省VLAN，用户不能配置和删除VLAN1。允许配置VLAN 的总共数量为4094 个。另需要提醒的是不能使用本命令删除通过GVRP 学习到的动态VLAN。
举例：创建VLAN100，并且进入VLAN100 的配置模式。
DCRS-7604 (Config)#vlan 100
DCRS-7604 (Config-Vlan100)#
#p#name
命令：name
no name
功能：为VLAN 指定名称，VLAN 的名称是对该VLAN 一个描述性字符串;本命令的no 操作为删除VLAN 的名称。
参数：
命令模式：VLAN 配置模式
缺省情况：VLAN 缺省名称为vlanXXX，其中XXX 为VID。
使用指南：交换机提供为不同的VLAN 指定名称的功能，有助于用户记忆VLAN，方便管理。
举例：为VLAN100 指定名称为TestVlan。
DCRS-7604 (Config-Vlan100)#name TestVlan
switchport access vlan
命令：switchport access vlan
no switchport access vlan
功能：将当前Access 端口加入到指定VLAN;本命令no 操作为将当前端口从VLAN 里删除。
参数：
命令模式：接口配置模式
缺省情况：所有端口默认属于VLAN1。
使用指南：只有属于Access mode 的端口才能加入到指定的VLAN 中，并且Access 端口同时只能加入到一个VLAN 里去。
举例：设置某Access 端口加入VLAN100。
DCRS-7604 (Config)#interface ethernet 1/8
DCRS-7604 (Config-ethernet1/8)#switchport mode access
DCRS-7604 (Config-ethernet1/8)#switchport access vlan 100
DCRS-7604 (Config-ethernet1/8)#exit
switchport interface
命令：switchport interface
no switchport interface
功能：给VLAN 分配以太网端口的命令;本命令的no 操作为删除指定VLAN 内的一个或一组端口。
参数：
命令模式：VLAN 配置模式
缺省情况：新建立的VLAN 缺省不包含任何端口。
使用指南：Access 端口为普通端口，可以加入VLAN，但同时只允许加入一个VLAN。
举例：为VLAN100 分配百兆以太网端口1，3，4-7，8。
DCRS-7604 (Config-Vlan100)#switchport interface ethernet 1/1;3;4-7;8
switchport mode
命令：switchport mode {trunk|access}
功能：设置交换机的端口为access 模式或者trunk 模式。
参数：trunk 表示端口允许通过多个VLAN 的流量;access 为端口只能属于一个VLAN。
命令模式：接口配置模式
缺省情况：端口缺省为Access 模式。
使用指南：工作在trunk mode 下的端口称为Trunk 端口，Trunk 端口可以通过多个VLAN 的流量，通过Trunk 端口之间的互联，可以实现不同交换机上的相同VLAN 的互通;工作在access mode 下的端口称为Access 端口，Access 端口可以分配给一个VLAN，并且同时只能分配给一个VLAN。
举例：将端口5 设置为trunk 模式，端口8 设置为access 模式。
DCRS-7604 (Config)#interface ethernet 1/5
DCRS-7604 (Config-ethernet1/5)#switchport mode trunk
DCRS-7604 (Config-ethernet1/5)#exit
DCRS-7604 (Config)#interface ethernet 1/8
DCRS-7604 (Config-ethernet1/8)#switchport mode access
DCRS-7604 (Config-ethernet1/8)#exit
switchport trunk allowed vlan
命令：switchport trunk allowed vlan {
no switchport trunk allowed vlan
功能：设置Trunk 端口允许通过VLAN;本命令的no 操作为恢复缺省情况。
参数：
命令模式：接口配置模式
缺省情况：Trunk 端口缺省允许通过所有VLAN。
使用指南：用户可以通过本命令设置哪些VLAN 的流量通过Trunk 端口，没有包含的VLAN 流量则被禁止。
举例：设置Trunk 端口允许通过VLAN1，3，5-20 的流量。
DCRS-7604 (Config)#interface ethernet 1/5
DCRS-7604 (Config-ethernet1/5)#switchport mode trunk
DCRS-7604 (Config-ethernet1/5)#switchport trunk allowed vlan 1;3;5-20
DCRS-7604 (Config-ethernet1/5)#exit#p#
switchport trunk native vlan
命令：switchport trunk native vlan
no switchport trunk native vlan
功能：设置Trunk 端口的PVID;本命令的no 操作为恢复缺省值。
参数：
命令模式：接口配置模式
缺省情况：Trunk 端口默认的PVID 为1。
使用指南：在802.1Q 中定义了PVID 这个概念。Trunk 端口的PVID 的作用是当一个untagged 的帧进入Trunk 端口，端口会对这个untagged 帧打上带有本命令设置的native PVID 的tag 标记，用于VLAN 的转发。
举例：设置某Trunk 端口的native vlan 为100。
DCRS-7604 (Config)#interface ethernet 1/5
DCRS-7604 (Config-ethernet1/5)#switchport mode trunk
DCRS-7604 (Config-ethernet1/5)#switchport trunk native vlan 100
DCRS-7604 (Config-ethernet1/5)#exit
vlan ingress disable
命令：vlan ingress disable
no vlan ingress disable
功能：关闭端口的VLAN 入口规则;本命令的no 操作为打开入口准则。
命令模式：接口配置模式
缺省情况：系统缺省打开端口的VLAN 入口准则。
使用指南：当打开端口的VLAN 入口规则，系统在接收数据时会检查源端口是否是该VLAN的成员端口，如果是则接受数据并转发到目的端口，否则丢弃该数据。
举例：关闭端口的VLAN 入口规则。
DCRS-7604 (Config-Ethernet1/1)# vlan ingress disable
