教你VLAN配置

cisco交換機的VLAN配置過程
虛擬局域網VLAN（Virtual Local Area Network）是以局域網交換機為基礎，通過交換機軟件實現根據功能、部門、應用等因素將設備或用户組成虛擬工作組或邏輯網段的技術。其最大的特點是在組成邏輯網時無須考慮用户或設備在網絡中的物理位置。VLAN可以把同一個物理網絡劃分為多個邏輯網段，因此，Vlan可以抑制網絡風暴、增強網絡的安全性。
進行VLAN配置需瞭解以下知識：
1VLAN的實現方式:
 靜態VLAN :直接設置交換機的端口屬於某個VLAN。此方法較為安全、可靠。
 動態VLAN ：使用智能管理軟件根據MAC地址進行VLAN的劃分。但MAC地址具有欺騙性，此種方法不太可靠
2VLAN標識
VLAN幀標識存放在每個幀的頭部中，每台交換機都要檢查此標識以決定此幀所屬的VLAN，交換機間交換VLAN信息的協議有兩種：
 CISCO　ISL協議：僅用於Cisco設備環境
 IEEE　802.1Q協議：用於不同設備間
3交換網中鏈路的類型
 接入鏈路 ：access
此種鏈路只允許一個VLAN
 幹道鏈路（又叫中繼鏈路）：trunk
此鏈路可以傳遞多個VLAN
 混合鏈路 ：可傳輸兩種幀（帶VLAN信息的幀與不帶VLAN信息的幀）
4VTP及其工作模式
VLAN中繼協議（VLAN Trunk Protocol）即VTP，也稱為VLAN主幹，是指在交換機與交換機或交換機與路由器之間連接的情況下，在互相連接的端口上配置中繼模式，可以便得屬於不同的VLAN的數據都可以通過這條中繼鏈路進行傳輸。VTP可以在交換網絡中提供跨交換機VLAN實現的一致性，同時也為了降低跨交換機配置和管理VLAN的複雜性。 VTP有三種工作模式：
 服務器模式：server
可進行VLAN的創建、更改、刪除，並自動將VLAN的信息向同一個VTP域內的其它交換機廣播
 客户模式 :client
只能被動接收VTP server的VLAN配置
 透明模式 :transparent
可獨立配置自己的VLAN，但不與其它交換機交換本機的VLAN信息，同時轉發其它交換機發來的VLAN信息。
5VLAN配置的基本任務
 創建VTP域並進行VTP工作模式的設置。（非必須配置）
 配置VLAN Trunk端口。（非必須配置）
 在VTP server上創建VLAN。
 將交換機的端口指派給所屬的VLAN。

步驟/方法

（01