思科網(wǎng)絡(luò)工程師筆記：交換機(jī)VLAN配置
交換機(jī)VLAN配置：配置VTP
VTP是VLAN中繼協(xié)議，也稱為VLAN干道協(xié)議。它是一個數(shù)據(jù)鏈路層的通信協(xié)議，主要用于管理在同一個域的網(wǎng)絡(luò)范圍內(nèi)VLANs的建立、刪除和修改。
在一臺VTP Server上配置一個新的VLAN時，該VLAN的配置信息將自動傳播到本域內(nèi)的其他所有交換機(jī)。這些交換機(jī)會自動化地接收這些配置信息，使其VLAN的配置與VTP Server保持一致。
VTP有三種工作模式：
① VTP Server：一個VTP域內(nèi)的整個網(wǎng)絡(luò)只設(shè)置一個VTP Server。負(fù)責(zé)維護(hù)該VTP域中所有VLAN信息列表，可以建立、刪除、修改VLAN。
② VTP Client：也維護(hù)所有VLAN信息列表，其VLAN的配置信息是從VTP Server學(xué)到的，但是不能建立、刪除、修改VLAN。
③ VTP Transparent：不參與VTP工作，不學(xué)習(xí)，只擁有本設(shè)備上自己維護(hù)的VLAN信息?？梢越ⅰh除、修改本機(jī)上的VLAN信息。
配置VTP的任務(wù)主要有兩個，一個是建立VTP域，一個是設(shè)置VTP的工作模式。
交換機(jī)VLAN配置：建立或刪除VLAN
（1）VLAN是用一個VLAN名和VLAN號來標(biāo)識的。
（2）VLAN名用1~32個字符表示，它可以是字母和數(shù)字。
（3）VLAN號的數(shù)值范圍是1~4094，有部分交換機(jī)只支持1~1005。1是缺省的VLAN，一般用于設(shè)備管理，只能使用不能刪除，2~1000用于Ethernet VLANs，可以建立、使用、刪除這些VLAN。
交換機(jī)VLAN配置：為交換機(jī)端口分配VLAN
基于端口劃分VLAN，是由網(wǎng)絡(luò)管理員為每個端口靜態(tài)地分配一個VLAN。
交換機(jī)VLAN配置：在交換機(jī)端口上配置VLAN Trunk
VLAN Trunk的配置任務(wù)有：設(shè)置交換機(jī)端口的VLAN Trunk模式，為VLAN Trunk封裝VLAN協(xié)議和設(shè)置VLAN Trunk允許中繼的VLANs。
在鏈路上傳輸多個VLAN信息時，需要在數(shù)據(jù)幀中附加相應(yīng)的VLAN信息，用于標(biāo)識這個數(shù)據(jù)幀是屬于哪一個VLAN的，也就是要為每一個數(shù)據(jù)幀附加上一個VLAN幀標(biāo)簽。 VLAN幀標(biāo)簽成為標(biāo)準(zhǔn)的Trunk機(jī)制。
#p#
交換機(jī)VLAN配置實例
最具代表性的VLAN協(xié)議有Cisco ISL和IEEE 802.1Q。IEEE 802.1Q可用于不同廠家的交換設(shè)備互連，是實現(xiàn)VLAN Trunk的惟一標(biāo)準(zhǔn)協(xié)議。
Catalyst 3500：
（1）交換機(jī)VTP的配置
① 輸入用戶名：enable
輸入密碼：
輸入config t (進(jìn)入全局配置模式)
② 輸入vtp domain 域名
③ vtp mode server （缺省）
vtp mode client
vtp mode transparent
（2）建立VLAN
① 首先要進(jìn)入全局配置模式
② 輸入vlan data
③ 建立VLAN，格式 vlan <VLAN ID> name <VLAN name>
④ 退出并返回特權(quán)用戶模式，輸入exit
（3）刪除VLAN
① 首先要進(jìn)入全局配置模式
② 輸入vlan data
③ 輸入no vlan <VLAN ID>
（4）修改VLAN
跟建立VLAN一樣，只是VLAN ID一樣，name后的VLAN name改成所需要的。
（5）為端口分配VLAN
① 輸入用戶名：enable
輸入密碼：
② 輸入configure t
輸入int f模塊號/端口號 （進(jìn)入端口配置模式）
③ 為端口分配VLAN，格式：switchport access vlan <VLAN ID>
（6）配置VLAN Trunk模式
① switchport mode trunk
② 封裝VLAN協(xié)議：switchport trunk encapsulation dot1q （封裝IEEE 802.1Q）
switchport trunk encapsulation isl （封裝ISL協(xié)議）
switchport trunk encapsulation negotiate P （自動協(xié)商）
③ 設(shè)置允許中繼的VLAN：switchport trunk allowed vlan <VLAN ID>
Catalyst 6500：
（1）交換機(jī)VTP的配置
輸入用戶名：enable
輸入密碼：
(進(jìn)入超級用戶模式)
set vtp domain VLAN名
set vtp mode server
set vtp mode client
set vtp mode transparent
set vtp mode off
（2）建立VLAN
格式：set vlan <VLAN ID> name <VLAN name>
（3）刪除VLAN
格式：clear vlan <VLAN ID>
（4）修改VLAN
跟建立VLAN一樣，只是VLAN ID一樣，name后的VLAN name改成所需要的。
（5）為端口分配VLAN
格式：set vlan <VLAN ID> <模塊號/端口號>
（6）配置VLAN Trunk模式，封裝VLAN協(xié)議
格式：set trunk <模塊號/端口號> <mode> <type>
（7）設(shè)置允許中繼的VLAN
格式：set trunk <模塊號/端口號> vlan <VLAN ID>
（8）從允許VLAN列表中刪除相應(yīng)的VLAN
格式：clear trunk <模塊號/端口號> <VLAN ID>
交換機(jī)VLAN配置是交換機(jī)配置中的基礎(chǔ)配置過程，工程師們肯定是要掌握這些內(nèi)容的，所以對新手來說本文算是入門教程，對于有經(jīng)驗的工程師來說本文就當(dāng)是鞏固基礎(chǔ)了。
【編輯推薦】
