1. 实战目的
(1) 熟悉 vlan 的创建
(2) 把交换机接口划分到特定 VLAN
2. 拓扑
3. 实验步骤
要配置 VLAN,首先要先创建 VLAN,然后才把交换机的端口划分到特定的端口上:
(1) 步骤 1:在划分 VLAN 前,配置 R1 和 R2 路由器的 g0/0 接口,从 R1 ping 192.168.12.2。
默认时,交换机的全部接口都在 VLAN1 上,R1 和 R2 应该能够通信;
(2) 步骤 2:在 S1 上创建 VLAN
S1# vlan database
//进入到 VLAN 配置模式
S1(vlan)# vlan 2 name VLAN2
VLAN 2 added:
Name: VLAN2
//以上创建 vlan,2 就是 vlan 的编号,VLAN 号的范围为 1~1001,VLAN2 是该 VLAN 的名字:
S1(vlan)# vlan 3 name VLAN3
VLAN 3 added:
Name: VLAN3
S1(vlan)# exit
APPLY completed.
Exiting....
//退出VLAN模式,创建的VLAN立即生效:
【 提示】交换机中的 VLAN 信息存放在单独的文件中 fla,因此如果要完全清除
交换机的配置,除了使用“ erase starting-config”命令外,还要使用“delete
fla
delete
fla”命令把 VLAN 数据删除。
【提示】新的 IOS 版本中,可以在全局配置模式中创建 VLAN,如下:
S1(config)# vlan 2
S1(config-vlan)# name VLAN2
S1(config-vlan)# exit
S1(config)# vlan 3
S1(config-vlan)# name VLAN3
(3) 步骤 3:把端口划分在 VLAN 中
S1(config)# interface f0/1
S1(config-if)# switch mode access
//以上把交换机端口的模式改为 access 模式,说明该端口是用于连接计算机的,而不是用
于 trunk
S1(config-if)# switch access vlan 2
//然后把该端口 f0/1 划分到 VLAN 2 中
S1(config)# interface f0/2
S1(config-if)# switch mode access
S1(config-if)# switch access vlan 3
【提示】默认时,所有交换机接口都在 VLAN 1 上,VLAN 1 是不能删除的。如果有多个接口
需要划分到同一 VLAN 下,也可以采用如下方式以节约时间,注意破折号前后的空格:
S1(config)# interface range f0/2 -3
S1(config-if)# switch mode access
S1(config-if)#switch access vlan 2
【提示】
switch access vlan 2
【提示】如果要删除VLAN,使用 “ no vlan 2”命令即可。删除某一VLAN后,要记得把该VLAN
上的端口重新划分到别的VLAN上,否则将导致端口的“消失”。
4. 实验调试
(1) 查看 VLAN
使用“ show vlan”或者“ show vlan brief”命令可以查看 VLAN 的信息,以及每个
VLAN 上有什么端口。要注意这里只能看到的是本交换机上哪个端口在 VLAN 上,而不能看到
其他交换机的端口在什么 VLAN 上。如下:
SW1# show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24, Gi0/1
Gi0/2
2 VLAN2 active
3 VLAN3 active
2 VLAN2 active
3 VLAN3 active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
//在交换上,VLAN1是默认VLAN,不能删除,也不能改名。此外还有1002、1003等VLAN的存
在。
(2) VLAN 间的通信
由于 f0/1 和 f0/2 属于不同的 VLAN,从 R1 ping 192.168.12.2 应该不能成功了。
以下是华为数通路由交换方向完整技术分享,欢迎对华为网络技术感兴趣的小伙伴们订阅。
【可在专栏中进行查看订阅】
华为新版HCIA数通路由交换
华为新版HCIP数通路由交换
华为新版HCIE数通路由交换