教大家使用虛擬局域網VLAN技術教程

VLAN (Virtual Local Area Network)的中文名為“虛擬局域網”，是相對物理局域網而言的，使用該技術可以將現有的由交換機互連的局域網劃分成幾個邏輯的虛擬局域網，虛擬局域網之間相互隔離，屬於不同的廣播域。這樣一來可以將大的局域網構成的廣播域劃分成多個小的廣播域，相對的廣播流量會減少，緩解了廣播風暴。同時VLAN技術還對各個虛擬局域網起到了安全隔離的效果。

操作方法

（01）1、VLAN技術的配置配置VLAN的方法有很多，win7系統下載可以通過指定交換機接口、客户機MAC地址或IP地址等多種方法劃分VLAN，其中用得最多的是劃分交換機物理接口。如圖1所示，將交換機F0/2接口分配 給VLAN2。

（02）VLAN的操作內容主要有創建、命名、接口指派等，具體命令配置如下。(1)創建 VLAN。Switch-A#VLAN database //進入 VLAN 配置數據庫% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config -A(VLAN)#VLAN 2 //創建 VLAN2VLAN 2 added:Name: VLAN0002 //畎認 VLAN2 名稱(2)為VLAN命名。Switch-A(VLAN)#VLAN 2 name office 〃為 VLAN2 命名為 “office”(3)接口指派。2、VLAN中繼在沒有配置VLAN之前，由交換機互連的網絡默認同屬於VLAN1。VLAN1也是默認的本徵 VLAN本徵VLAN是指交換機允許默認傳輸信息的VLAN。如圖2所示，兩台交換機互連，所有客户端默認都屬於VLAN1。

（03）對於不是本徵VLAN的其他VLAN默認是不允許在交換機之間傳輸信息的。如圖3所示，拓撲配置VLAN, PC2和PC4同厲於VLAN2,需要通過交換機之間的鏈路進行通信，但是默認鏈路不允許除本徵VLAN以外的其他VLAN通過，那麼橫跨兩個交換機同屬於VLAN2的客户機就無法互通信息。

（04）為了解決鏈路通過多條VLAN的問題，交換機的端口被定義為幾種模式，分別是access (訪 問模式)、trunk (中繼模式)、dynamic (自協商模式)。(1)access (訪問模式)：連接客户端的接口一般為access模式。(2) trunk (中繼模式)：當鏈路需要通過多個VLAN時，該鏈路必須為trunk鏈路。(3) dynamic (自協商模式)：自動協商，當一端為trunk時，另一端自動為trunk。將端口配置為trunk模式的操作命令如下。Switch-1 (config)#interface fO/OSwitch-1 (config-if)#switchport mode trunk //開啟 trunk 模式Switch-1 (config-if)#switchport trunk native VLAN [VLANID) 〃配置本徵 VLAN,默認為 1 Switch-1 (config-if)#switchport trunk allowed VLAN [WORD/add/all/except/none/remove]_ 〃指定trunk鏈路允許通過的.默認允許通過所有VLAM,【WORD】指定VLAN名，【add】添加VLAN, 【all】允許所有VLAN,【except】除此之外的所有VLAN, [none]禁止所有VLAN通過.【remove】移除某

（05）3、VTP在大型的局域網中，涉及的VLAN數量可能會很多，日常的管理維護工作相對也比較繁重， 單靠人工操作難免會影響工作效率。為此Cisco提出了 VTP (VLAN中繼協議)，利用該協議可以 實現快速的地址配置。VTP的工作原理是，將少數設備定義為服務器，系統下載其他設備定義為客户端，在服務器上配置所 有VLAN,並自動向所有信息匹配的客户端分發VLAN配置倍息。對VLAN進行配置調整時只需 要在服務器設備進行操作即可。VTP配置時可以將設備定義為3種工作模式，分別是服務器模式、客户端模式、透明模式。(1)服務器模式：可以添加、刪除、修改VLAN信息，並且可以向其他服務器模式的設備學 習VLAN配置信息。(2)客户端模式：只能向服務器模式的設備學習VLAN配置信息。(3)透明模式：可以添加、刪除、修改VLAN信息，但是不學習服務器設備的VLAN配置信息。可以轉發服務器設備的VLAN配置信息。