如何建立虚拟局域网
方法/步骤
1和VLAN技术的配置
有许多方法可以配置VLAN。在win7系统下载中,可以通过指定交换机接口、客户端MAC地址或IP地址来划分VLAN,其中最常用的方法是划分交换机物理接口。如图1所示,将交换机F0/2接口分配给VLAN2。
VLAN的操作内容主要包括创建、命名、界面赋值等。具体命令配置如下。
(1)创建VLAN。
开关-A#VLAN数据库//进入VLAN配置数据库。
%警告:建议从配置模式配置VLAN,因为VLAN数据库模式已被否决。请查阅用户文档,在配置模式下配置VTP/VLAN。
软件tch-A(VLAN)#VLAN2 //创建VLAN2。
VLAN 2号补充道:
名称:VLAN0002 //识别VLAN2名称。
②命名VLAN。
交换机-A (VLAN) # VLAN2名称“办公室”名称VLAN2“办公室”。
(3)界面赋值。
2.VLAN中继
在配置VLAN之前,通过交换机互连的网络默认属于VLAN1。VLAN1也是默认的固有VLAN。内在VLAN是指交换机允许默认传输信息的VLAN。如图2所示,两台交换机互连,所有客户端默认属于VLAN1。
对于不是本征VLAN的其他VLAN,默认情况下不允许在交换机之间传输信息。如图3所示,拓扑配置VLAN、PC2、PC4等于VLAN2,需要通过交换机之间的链路进行通信,但是默认链路不允许除本征VLAN之外的其他VLAN通过,所以跨两台交换机属于VLAN2的客户端无法相互通信。
为了解决链路经过多个VLAN的问题,交换机的端口被定义为几种模式,即接入(访问模式)、中继(中继模式)和动态(自协商模式)。
(1)访问(访问模式):连接客户端的接口一般是访问模式。
(2) trunk模式:当一条链路需要经过多个VLAN时,该链路必须是trunk链路。
(3)动态(自协商模式):自动协商,当一端为trunk时,另一端自动为trunk。
将端口配置为中继模式的命令如下。
开关-1(配置)# I/O接口
switch-1(config-if)# switch port mode trunk//开启中继模式。
switch-1(config-if)# switch port trunk native VLAN[VLAN ID]〃配置native VLAN,默认为VL . an 1 switch-1(config-if)# switch port trunk allowed VLAN[word/add/all/except/none。
_ 〃指定VL。允许中继链接通过的。默认情况下,所有VLANs都允许通过。Word指定VLAN名称,add添加VLAN,all允许所有VLAN,除了所有VLAN,[None]禁止所有VLAN通过。移除以移除某个虚拟区域。
3、VTP
在大型局域网中,涉及的VLAN数量可能很大,日常管理和维护工作比较繁重。光靠人工操作难免会影响工作效率。因此,思科提出了VTP (VLAN中继协议),可以实现快速地址配置。
VTP的工作原理是,少数设备定义为服务器,系统下载的其他设备定义为客户端,所有的VLAN都配置在服务器上,VLAN配置时间自动分配给所有有匹配信息的客户端。当调整VLAN配置时,您只需要在服务器设备上进行操作。
配置VTP时,设备可以定义为三种工作模式,即服务器模式、客户端模式和透明模式。
(1)服务器模式:可以添加、删除和修改VLAN信息,在其他服务器模式下可以从设备上获知VLAN配置信息。
(2)客户端模式:VLAN配置信息只能从服务器模式的设备中获知。
(3)透明模式:可以添加、删除和修改VLAN信息,但不学习服务器设备的VLAN配置信息。可以转发服务器设备的VLAN配置信息。