VLAN网络配置——基于交换机端口的VLAN

              该博客纯粹为了记录自己的实验中的问题和新学习的东西的整理，放在word文档怕丢失，手写又懒得写。- -

VLAN网络配置——以两个VLAN为例（非VTP）

实验设备：

1.与不同VLAN之间进行通信需要用到路由功能，这就需要一台路由器或者一台三层交换机

2.主机需要与交换机相连，交换机可以是二层交换机或者是三层交换机

VLAN配置思路是：

Multilayer Switch1和Switch0思路大致相同：

1.建立vlan

2.配置与交换机相连的各个端口的switchport mode access和switchport mode trunk

Multilayer Switch0（具有路由功能的三层交换机）的配置思路：

1.开启三层交换机的路由功能

2.建立vlan （我就是不知道核心交换机还要建立vlan而实验失败，最终求助于老师才发现这个问题）

3.配置各接口的mode

4.创建各vlan的SVI（SVI：交换机虚拟接口）

5.并为各SVI设置IP address

捋顺了思路就可以敲命令做配置啦

Multilayer Switch1：

全局配置模式：

valn 100

name vlan 100(这条命令用于改vlan的名字，此处只是为了提醒自己有这条命令)

exit

vlan 101

name vlan 101

exit

interface f0/1 (干线口的模式配置)

switchport trunk encapsulation dot1q（因为是三层交换机，trunk口可以用802.1q封装，二层交换机无需配置）

switchport mode trunk

interface f0/2-3(access的模式配置，此处用了interface range命令提高配置效率)

switchport mode access

switchport access vlan 100

interface f0/4(f0/4口的vlan与上面两个口不一样，故不可以直接range一起配置)

switchport mode access

switchport access vlan 101

Switch 0 同理配置，只需注意各口与vlan要对应的上即可

Multilayer Switch0（核心交换机的配置）

全局配置模式：

ip routing     (启用路由功能，一定要记得)

vlan 100

name vlan 100

exit

vlan 101                              

name vlan 101

exit                                 //这是一开始被我遗漏的部分

interface f0/1

switchport trunk encapsulation dot1q（因为是三层交换机，trunk口可以用802.1q封装，二层交换机无需配置）

switchport mode trunk

interface f0/2

switchport trunk encapsulation dot1q（因为是三层交换机，trunk口可以用802.1q封装，二层交换机无需配置）

switchport mode trunk

interface vlan 100

ip address 192.168.100.254 255.255.255.0

no shutdown

interface vlan 101

ip address 192.168.101.254 255.255.255.0

no shutdown

这样配置下来是一定成功的。

但是这样配置有何作用呢？

使用VLAN后打破了原本二层交换机只能有一个广播域这样的特性

使用模拟器做实验跟踪UDP的走向可以发现

我想由PC2（vlan101）发送一个UDP给PC3（vlan101）

根据 ARP协议，PC2应该会发送一个广播，交换机送到后也会广播给与它直接相连的所有主机询问谁是PC3

在使用VLAN后，追踪UDP的走向，可以发现，PC2所在的那台交换机只广播给了核心交换机，而没有给PC0(vlan100)和PC1(vlan100)，核心交换机给二层交换机后，二层交换机也只是给发送给PC4(vlan101)和PC3（vlan101），而没有发送给PC5（vlan10)

这样子可以知道vlan的作用了吧

对于我们初学者而言，使用Cisco Packet Tracer

可以多使用show running-config查看我们敲得命令是否有出现在列表中，从而确定我们的命令是否有效输入