1、VLAN Deployment VLAN部署

  • End-to-End VLANs

应用到本地/外部流量80:20;

按部门或服务划分VLAN;

VLAN跨地域,Trunk连通;

用户移动位置后,使用相同的VLAN。

缺点:广播会传播到其他位置,及时没有连接终端设备

  • Local VLANs

应用到本地/外地流程20:80;

VLAN间三层控制;

本地VLAN,因此,VLAN数量多;使用三层路由连通;

用户移动位置后,使用其他的VLAN;

优点:广播域仅在本地

2、两种VLAN部署方式比较

End-to-End VLANsLocal VLANs
Pros:Pros:
不同物理位置的用户归属同一网段;
相同的安全或QoS策略可以应用到相关区域而不受地域限制。
灵活的设计;
排错简单;
可预见性的流量路径;
灵活的路径可以更容易的创建。
ConsCons
所有的交换机学习所有VLANs;
广播信息泛洪到所有相关的交换机;
排错可能是个挑战。
更多的路由设备需求;
相同位置的用户属于一个广播域。

3、VLANs实施的规划

基础的任务

  • 网段的划分,数据,语音等
  • 收集VLAN号码、名字以及应用
  • 收集VLAN-TO-IP的映射
  • 采取END-TO-END还是Local
  • 需要哪些VLAN,如何配置,Trunk需要否
  • 是否使用VTP(不推荐)
  • 创建一个测试计划

4、VLAN基础配置

  • 创建VLAN

(1)特权模式下,VLAN database

Sw#vlan database

Sw#vlan 1 name Office

(2)配置模式下,直接创建

Sw(config)#vlan 2

Sw(config)#name Office

Sw(config)#exit

  • 删除、禁用VLAN

Sw(config)#no vlan 10

Sw(config)#Shutdown vlan vlan-id  *暂停本地的转发,不会改变vtp中的信息,依旧会转发vtp信息

  • 查看验证

Sw#show vlan *显示vlan brief信息外,还会显示remote SPAN VLANs 以及 Pvlan信息

Sw#show vlan bri *显示接口vlan归属的基础信息

Sw#show interface fa0/1 switchport *显示该端口的配置

5、VLAN Trunk部署

配置步骤

  • 配置VLANs
  • 关闭trunk negotiation
  • 配置trunk mode
  • 设置native vlan到一个不用的vlan号
  • 配置Trunk下允许的VLANs

6、Switchport mode 类型及区别

Switchport mode有access、trunk、dynamic auto以及dynamic Desirable。

  • Access
  • Trunk
  • Dynamic auto:自动模式,自动配置对端的接口类型!
  • Dynamic Desirable:自动模式二

区别

 Dynamic AutoDynamic DesirableTrunkAccess
Dynamic AutoAccessTrunkTrunkAccess
DesirableTrunkTrunkTrunkAccess
TrunkTrunkTrunkTrunk连接受限
AccessAccessAccess连接受限Access

Cisco DTP(Dynamic Trunking Protocol)自动协商Trunk模式,可通过show dtp interface查看。如下图

p_w_picpath

7、VTP

  • VTP模式

VTP Server

VTP Client

VTP Transparent

  • VTP配置步骤

sw(config)#vtp mode server | client | transparent

sw(config)#vtp domain d_name

sw(config)#vtp password cisco

sw(config)#vtp v2-mode *v2支持令牌环网络,透明模式下支持其他域的VTP转发

VTP验证

sw#show vtp status

sw#show vtp counters

p_w_picpath

8、Native VLAN

Native Vlan和其他Vlan的另外一个区别在于:非Native Vlan在trunk中传输数据时要被添加Vlan标记的(如dot1q或者isl),但是native vlan在trunk中传输数据时是不进行标记的。

  • Native VLAN的帧在穿越trunk不携带tag标志
  • 默认Native VLAN是 VLAN1
  • 配置一个不使用的VLAN作为Native VLAN

详情:http://baike.baidu.com/view/3499284.htm

9、配置实例