10-ICND10S14_VLAN

合集下载

中兴E300操作手册(基本操作)

V3.17R2 V3.18R2 V3.19R1 V3.19R2
20060317-R1.0 20070601-R1.0 20080418-R1.0 20090530-R1.0
资料编号 sjzl2003623
sjzl20041185
sjzl20041851
sjzl20050228
sjzl20051954 sjzl20060660 sjzl20070949 sjzl20081092 sjzl20090545
3．鼠标操作约定
格式单击双击右击拖动
意义快速按下并释放鼠标的左键连续两次快速按下并释放鼠标的左键快速按下并释放鼠标的右键按住鼠标的左键不放，移动鼠标
4．标志本书采用四个醒目标志来表示在操作过程中应该特别注意的地方。
注意、意的事项。
小心、
警告、
危险：提醒操作中应注
目录
第 1 章基本操作指南................................................................................................................................1-1 1.1 ZXONM E300 的启动和登录 .........................................................................................................1-1 1.2 ZXONM E300 服务器端的退出 .....................................................................................................1-3 1.3 ZXONM E300 客户端的退出 .........................................................................................................1-4 1.4 登录窗口管理者信息输入功能 .....................................................................................................1-5 1.5 客户端操作窗口视图的切换 .........................................................................................................1-5 1.6 主菜单操作 .....................................................................................................................................1-6 1.7 主视图的主菜单/工具栏切换 ........................................................................................................1-7 1.8 导航树操作 .....................................................................................................................................1-8 1.9 拓扑图操作 .....................................................................................................................................1-9 1.9.1 锁定拓扑图 ...........................................................................................................................1-9 1.9.2 保存拓扑图 .........................................................................................................................1-10 1.9.3 恢复拓扑图 .........................................................................................................................1-10 1.9.4 缩放拓扑图 ......................................................................................................................... 1-11 1.9.5 修改拓扑图背景 ................................................................................................................. 1-11 1.10 设备类型统计 .............................................................................................................................1-13 1.11 选择网元（单板） .....................................................................................................................1-15 1.12 移动网元（单板） .....................................................................................................................1-17 1.13 查询网元/单板资源 ....................................................................................................................1-18 1.14 查找网元 .....................................................................................................................................1-19 1.15 ZXONM E300 帮助的使用 .........................................................................................................1-20 1.16 查询ZXONM E300 版本 ............................................................................................................1-21

华为交换机VLAN命令

Quidway S3900 系列以太网交换机命令手册 VLAN
目录
目录
第 1 章 VLAN 配置命令 ...........................................................................................................1-1 1.1 VLAN 配置命令 .................................................................................................................. 1-1 1.1.1 description ............................................................................................................... 1-1 1.1.2 display interface Vlan-interface ............................................................................... 1-2 1.1.3 display vlan.............................................................................................................. 1-4 1.1.4 interface Vlan-interface ........................................................................................... 1-5 1.1.5 name ....................................................................................................................... 1-6 1.1.6 shutdown ................................................................................................................. 1-6 1.1.7 vlan .......................................................................................................................... 1-7 1.2 基于端口的 VLAN 配置命令 ............................................................................................... 1-9 1.2.1 display port .............................................................................................................. 1-9 1.2.2 port .......................................................................................................................... 1-9 1.2.3 port access vlan .................................................................................................... 1-10 1.2.4 port hybrid pvid vlan .............................................................................................. 1-11 1.2.5 port hybrid vlan...................................................................................................... 1-12 1.2.6 port link-type.......................................................................................................... 1-13 1.2.7 port trunk permit vlan ............................................................................................ 1-14 1.2.8 port trunk pvid vlan ................................................................................................ 1-15 1.3 基于协议的 VLAN 配置命令 ............................................................................................. 1-16 1.3.1 display protocol-vlan interface............................................................................... 1-16 1.3.2 display protocol-vlan vlan ...................................................................................... 1-17 1.3.3 port hybrid protocol-vlan vlan ................................................................................ 1-18 1.3.4 protocol-vlan.......................................................................................................... 1-19

DPtech LSW SI系列以太网交换机典型配置手册v

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

为杭州迪普科技有限公司的商标。

对于本手册中出现的其他所有商标或注册商标，由各自的所有人拥有。

由于产品版本升级或其他原因，本手册内容有可能变更。

杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。

本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保杭州迪普科技有限公司地址：杭州市滨江区通和路68号中财大厦6层邮编：310051网址：邮箱：support@7x24小时技术服务热线：400-6100-59约定图形界面格式约定各类标志约定表示操作中必须注意的信息，如果忽视这类信息，可能导致数据丢失、功能失效、设备损坏或不可预知的结果。

表示对操作内容的描述进行强调和补充。

目录1典型配置案例支持的设备型号 (1)2常用维护命令行介绍 (1)2.1登陆设备 (1)2.1.1 SSH方式登陆 (1)2.1.2 Telnet方式登陆 (1)2.2查看设备信息 (2)2.3软件版本升级 (2)2.3.1 Conboot模式下操作 (2)2.3.2命令行下操作 (9)2.4清除配置 (9)3基本二三层转发配置案例 (9)3.1二层转发简介 (9)3.1.1配置需求 (10)3.1.2网络拓扑 (10)3.1.3配置流程 (10)3.1.4配置步骤 (10)3.2三层转发简介 (11)3.2.1配置需求 (11)3.2.2网络拓扑 (11)3.2.3配置流程 (11)3.2.4配置步骤 (12)4端口聚合典型配置案例 (13)4.1端口聚合简介 (13)4.1.1基本概念 (13)4.1.2聚合模式 (14)4.1.3负载分担类型 (14)4.2端口聚合配置案例 (14)4.2.1配置需求 (14)4.2.2网络拓扑 (15)4.2.3配置流程 (15)4.2.4配置步骤 (15)5端口镜像典型配置案例 (17)5.1端口镜像简介 (17)5.1.1端口镜像基本概念 (17)5.1.2端口镜像分类 (18)5.2本地端口镜像配置案例 (18)5.2.1配置需求 (18)5.2.2网络拓扑 (19)5.2.3配置流程 (19)5.2.4配置步骤 (19)5.3远程端口镜像配置案例 (21)5.3.1配置需求 (21)5.3.2网络拓扑 (21)5.3.3配置流程 (21)5.3.4配置步骤 (22)6端口限速典型配置案例 (23)6.1端口限速简介 (23)6.2配置案例 (23)6.2.1配置需求 (23)6.2.2网络拓扑 (24)6.2.3配置流程 (24)6.2.4配置步骤 (24)7端口隔离典型配置案例 (25)7.1端口隔离简介 (25)7.2配置案例 (25)7.2.1配置需求 (25)7.2.2网络拓扑 (26)7.2.3配置流程 (26)7.2.4配置步骤 (26)8 ARP防护典型配置案例 (27)8.1 ARP防护简介 (27)8.1.1 ARP报文有效性检查 (27)8.1.2 ARP用户合法性检查 (27)8.1.3 ARP网关保护 (28)8.2 ARP报文一致性检测配置案例 (28)8.2.1配置需求 (28)8.2.2网络拓扑 (29)8.2.3配置流程 (29)8.2.4配置步骤 (29)8.3 ARP用户合法性配置案例 (30)8.3.1配置需求 (30)8.3.2网络拓扑 (30)8.3.3配置流程 (30)8.3.4配置步骤 (31)8.4 ARP网关保护配置案例 (32)8.4.1配置需求 (32)8.4.2网络拓扑 (32)8.4.3配置流程 (32)8.4.4配置步骤 (33)9路由协议典型配置案例 (34)9.1路由协议简介 (34)9.1.1静态路由协议简介 (34)9.1.2 RIP路由协议简介 (34)9.1.3 OSPF路由协议简介 (34)9.2静态路由配置案例 (35)9.2.1配置需求 (35)9.2.2网络拓扑 (35)9.2.3配置流程 (35)9.2.4配置步骤 (35)9.3 RIP路由配置案例 (37)9.3.1配置需求 (37)9.3.2网络拓扑 (38)9.3.3配置流程 (38)9.3.4配置步骤 (38)9.4 OSPF典型配置案例 (41)9.4.1配置需求 (41)9.4.2网络拓扑 (42)9.4.3配置流程 (42)9.4.4配置步骤 (42)10 DHCP典型配置案例 (45)10.1 DHCP简介 (45)10.2 DHCP Server配置案例 (46)10.2.1配置需求 (46)10.2.2网络拓扑 (47)10.2.3配置流程 (47)10.2.4配置步骤 (47)10.3 DHCP Snooping配置案例 (48)10.3.1配置需求 (48)10.3.2网络拓扑 (49)10.3.3配置流程 (49)10.3.4配置步骤 (50)10.4 DHCP 中继配置案例 (51)10.4.1配置需求 (51)10.4.2网络拓扑 (51)10.4.3配置流程 (52)10.4.4配置步骤 (52)11 QoS典型配置案例 (53)11.1 QoS简介 (53)11.2配置案例 (54)11.2.1配置需求 (54)11.2.2网络拓扑 (55)11.2.3配置流程 (55)11.2.4配置步骤 (55)12 802.1x典型配置案例 (56)12.1 802.1x简介 (56)12.1.1基本概念 (56)12.1.2认证方式 (56)12.1.3端口接入控制模式 (57)12.1.4 Radius认证分类 (57)12.2 802.1x本地认证配置案例 (57)12.2.1配置需求 (57)12.2.2网络拓扑 (58)12.2.3配置流程 (58)12.2.4配置步骤 (58)12.3 802.1x Radius认证配置案例 (59)12.3.1配置需求 (59)12.3.2网络拓扑 (59)12.3.3配置流程 (59)12.3.4配置步骤 (59)13生成树典型配置案例 (60)13.1生成树简介 (60)13.2 STP配置案例 (62)13.2.1配置需求 (62)13.2.2网络拓扑 (63)13.2.3配置流程 (63)13.2.4配置步骤 (63)13.3 RSTP配置案例 (65)13.3.1配置需求 (65)13.3.2网络拓扑 (66)13.3.3配置流程 (66)13.3.4配置步骤 (66)13.4 MSTP配置案例 (67)13.4.1配置需求 (67)13.4.2网络拓扑 (68)13.4.3配置流程 (68)13.4.4配置步骤 (69)14 SNMP典型配置 (72)14.1 SNMP简介 (72)14.2 SNMP配置案例 (73)14.2.1配置需求 (73)14.2.2网络拓扑 (73)14.2.3配置流程 (73)14.2.4配置步骤 (74)15 NTP配置案例 (74)15.1 NTP简介 (74)15.2 NTP配置案例 (75)15.2.1配置需求 (75)15.2.2网络拓扑 (75)15.2.3配置流程 (75)15.2.4配置步骤 (75)16日志收集配置案例 (76)16.1日志简介 (76)16.2日志收集案例 (76)16.2.1配置需求 (76)16.2.2网络拓扑 (76)16.2.3配置流程 (77)16.2.4配置步骤 (77)1典型配置案例支持的设备型号LSW3600-SI系列2常用维护命令行介绍2.1登陆设备2.1.1SSH方式登陆在交换机上开启SSH后，就可以在串口终端上输入设备的管理地址、用户名（初始用户名admin）和密码（初始密码admin_default）登录设备。

2021年CISCO VLAN配置典型案例电脑资料

cisco VLAN配置典型案例电脑资料cisco VLAN配置典型案例在网上看过一些交换，关于vlan的配置，都比较模糊，自己一下资料，希望对兄妹们有所帮助，2台Switch与Router Vlan试验试验设备Switch 2 台2950Router 1 台2620试验要求在两台Switch上, Switch1和Switch2分别创建Vlan,并用dot1q封装干道两台Switch上分别是fa0/1与fa0/1连接Switch1的fa0/12与Router fa0/0连接Vlan2的主机 10.1.1.1 掩码255.255.255.0Vlan3的主机 192.168.1.1 掩码255.255.255.0Switch1里配置Switch>Switch>enSwitch#conf tSwitch(config)#int fa0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#endSwitch#conf tSwitch(config)#int fa0/12Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#endSwitch#vlan daSwitch(vlan)#vtp serverSwitch(vlan)#vtp do ciscoSwitch(vlan)#vtp password ciscoSwitch(vlan)#vlan 2Switch(vlan)#vlan 3Switch(vlan)#exitSwitch#conf tSwitch(config)#int fa0/2Switch(config-if)#switchport mode aess Switch(config-if)#switchport aess vlan 2 Switch(config-if)#int fa0/3Switch(config-if)#switchport mode aess Switch(config-if)#switchport aess vlan 3 Switch(config-if)#endSwitch2里配置Switch>Switch>enSwitch#conf tSwitch(config)#int fa0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#endSwitch#vlan databaseSwitch(vlan)#vtp clientSwitch(vlan)#vtp do ciscoSwitch(vlan)#vtp password ciscoSwitch(vlan)#endSwitch#conf tSwitch(config)#int fa0/2Switch(config-if)#switchport mode aess Switch(config-if)#switchport aess vlan 2 Switch(config-if)#endSwitch#conf tSwitch(config)#int fa0/3Switch(config-if)#switchport mode aess Switch(config-if)#switchport aess vlan 3 Switch(config-if)#endRouter路由器里的配置Router>Router>enRouter#conf tRouter(config)#in fa0/0Router(config-if)#no ip addressRouter(config-if)#no shRouter(config-if)#int fa0/0.2Router(config-subif)#encapsulation dot1q 2Router(config-subif)#ip address 10.1.1.1 255.255.255.0 Router(config-subif)#endRouter#conf tRouter(config)#int fa0/0.3Router(config-subif)#eRouter(config-subif)#encapsulation dot1q 3Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#endstanxiaoming模板,内容仅供参考。

思科交换机配置过程(vlan相关)

交换机配置过程1.设备名称，配置登录密码2.进入虚拟终端配置模式，设置登录密码3.划分VLAN4.配置VLAN的虚拟IP地址，做DHCP配置5.把端口绑定到VLAN6.配置TRUNK端口具体步骤如下：1设备名称，配置登录密码Switch>enable /进入特权模式Switch(config)# host wenjingde /设备名称Wenjingde# enable password 123 /设置密码2进入虚拟终端配置模式，设置登录密码line vty 0 4 /进入虚拟终端配置模式password cisco /设置密码为ciscoexit /退出终端模式3划分VLANwenjingde#vlan database /进入vlan配置模式wenjingde# vlan 2 name v2 /创建vlan 2 命名为v2 wenjingde# vlan 3 name v3 /创建vlan 3 命名为v3 exit /退出vlan配置模式show vlan /显示switch上划分的vlan4配置VLAN的虚拟IP地址，做DHCP配置Wenjingde(config)# interface vlan 1Wenjingde(config-if)# ip address 192.168.2.1 255.255.255.0 Wenjingde(config-if)# no shutdownservice dhcp /开启dhcp服务ip dhcp pool vlan1 /定义名为vlan 1的地址池network 192.168.2.0 255.255.255.0 /定义地址池的地址为192.168.1.0/24default-router 192.168.2.1 /设置网关为192.168.1.1（ip dhcp excluded-address 192.168.2.1 192.168.2.30 /1.1到1.30为不可分配的地址）copy running-config start-up /保存所有配置5把端口绑定到VLANinterface fastethernet 0/1 /进入端口配置模式switchport mode access /配置该端口是接入端口switchport access vlan 2 /把0/1端口划分到vlan 2spanning-tree portfast /该端口快速进入转发状态，无需等待30s收敛时间6配置TRUNK端口interface fastethernet 0/1 /进入端口配置模式，哪个端口是trunk端口switchport trunk encapsulation dot1q /配置trunk端口封装802.1q协议switchport mode trunk /启用trunk(switchport trunk native vlan 1) /可选配置，指定vlan1为本地vlanshow interface trunk /显示哪些端口是trunk口。

烽火交换机配置命令集

关于“烽火S2000M交换机”配置以上联交换机为华为S3552G为例，通过配置口或ETH口对烽火交换机进行配置，修改交换机上联口以及对交换机业务端口进行业务VLAN配置。

烽火交换机IP地址划分由数据IT部相关数据制作人员对其分配及进行相关配置。

一，烽火交换机登陆方式：烽火交换机的登陆配置方式有两种，具体是：1，通过交换机上COS口进入烽火交换机搭配配置环境：图1-1 通过串口建立本地配置环境第一步：如图1-1所示，建立本地配置环境，只需要将电脑的串口通过串口电缆与S2000交换机的Console口相连；第二步：在电脑上运行超级终端，设备终端参数为9600bps，8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，二进制传输协议为CRC；第三步：S2000第一次上电，自动执行setup命令，设备按照缺省的参数自动启动，直到用户看到Fengine；2，通过交换机上ETH口进人烽火交换机搭配配置环境：图1-2 通过直连网线建立本地配置环境第一步：如图1-2所示，用直连网线将电脑网卡接至交换机的带外网管口（带外网管口位与状态指示灯的左侧，接口旁边有“ETH”字样）；第二步：启用超级终端登陆交换机：a，烽火交换机外带网关为192.168.2.1需要将电脑IP地址与交换机外带网关设置为同一网段。

鼠标右键单击桌面上“网上邻居：点击属性，在网上邻居菜单中点击属性，如图1-3；图1-3 本地连接属性b，单击internet 协议(TCP/IP)，将IP地址设置为192.168.2.2 (与烽火外带网关设置为同一网段)，子网掩码设置为255.255.255.0 ，如图1-4；图1-4 interface 协议（TCP/IP）属性c，点击桌面“开始”－“程序“－“附件”－“通讯”－“超级终端”，进入到超级终端的“连接描述”在名称对话框中随便输个名称列如：123，进入到“连接到”，如图1-5 ；图1-5：连接描述选项框d，进入“连接到”后，点击“连接时使用”选现中的“TCP/IP(winsock),在主机地址中输入：192.168.2.1 点击确定直到用户看到Fengine，如图1-6。

Cisco之VLAN

大家好，我是freeboy，QQ：61699646今天给大家带来的教程是Cisco之VLAN虚拟局域网(VLAN )VLAN的特点：分段：分割广播域，增加了广播域的数量，减少了广播域的范围灵活性：对层2的交换机逻辑上的划分，不受物理距离的限制安全性：默认时，不同VLAN之间的主机不能互相通信，增加安全性静态VLAN的配置：创建VLAN：方法一：全局模式：vlan {vlan-ID} 创建VLANname (vlan-name) 给LVAN输入名称方法二：特权模式：vlan database 数据库模式vlan {vlan-ID} name {name} 创建VLAN并加名称将一个端口加入VLAN：interface fa0/1 进入接口switchport access vlan 2 把接口分给vlan 2将多个端口加如VLAN：interface range fa0/5 - 10 定义5-10端口switchport access vlan 2 把接口分给vlan 2trunk (中继链路)trunk的作用：如果vlan跨越多台交换机，那么就需要在交换机之间使用trunk链路trunk用于连接在不同交换机中相同VLAN的主机能互相通信VLAN与VLAN之间通信需要使用路由2种标识；1、IEEE 802.1Q(dot1Q) 虚拟桥接局域网标准在以太网数据帧内部插入4个字节的标记VLAN-ID：12位2、ISL：cisco专用协议在帧的头加26字节标记，在帧尾加4个字节的CRC校验VLAN-ID：15位TRUNK的几种模式：1、开启（on）-将端口设置为永久中继模式switchport mode trunk2、关闭（off）-将端口设置为永久非中级模式switchport mode access3、企望（desirable）-端口主动将链路转变成中继模式switchport mode dynamicdesirable4、自动（auto）-使端口愿意将链路变成中继模式switchport mode dynamic auto。

VSS(虚拟交换系统)配置手册

当你建立和开启一个VSS的时候，两台设备通过相互协商，一个将变成Active状态，一个将变成standby状态。
Active状态的设备将控制VSS，为两台设备所有模块运行2层和3层控制协议，并且管理整个VSS。
两个设备分别用各自的接口转发进入的流量。但是 standby的设备将控制流量交由active状态的设备统一处理
使用IP 使用 BFD检测双激活状态检测双激活状态
使用IP BFD检测方式，你必须在VSS系统中的两台设备间准备一个直连的二层链路。VSS系统使用双向转发检测(BFD)协议。如果VSL故障后，两台设备将建立BFD邻居，并且尝试建立邻接状态。如果起初是active状态的设备检测到这个邻接信息，那么他就知道现在正处于双激活状态，这样，他将立刻进入 recovery状态。为了把自己从网络中移除自己，他把所有非VSL端口都关闭掉了，并且在 VSL故障解决以前一直处于reconvery状态。这时需要人为干预还修复这个 VSL故障。当VSS系统中的两台设备检测到VSL故障已排除，先前处于active 状态的设备将重新启动，并且进入standby状态。
oldstartupconfig保存当前配置到startconfig文件里保存当前配置到startconfig文件里把startconfig文件备份到disk0中以oldstartupconfig为文件名把startconfig文件备份到disk0中以oldstartupconfig为文件名指定vss域和交换机idswitch1configswitchvirtualdomain100指定交换机1为vss100区域内的设备switch1configvsdomainswitch指定vss区域内该交换机的idswitch1configvsdomainexit退出配置模式switch2configswitchvirtualdomain100指定交换机2为vss100区域内的设备switch2configvsdomainswitch指定vss区域内该交换机的idswitch2configvsdomainexit退出配置模式配置vss逻辑端口和物理端口switch1configinterfaceportchannel10启动逻辑接口switch1configifswitchvirtuallink配置交换id1使用该逻辑接口switch1configifshutdown开启逻辑接口switch2configinterfaceportchannel20启动逻辑接口switch2configifswitchvirtuallink配置交换id2使用该逻辑接口switch2configifshutdown开启逻辑接口switch1configinterfacerangetengigabitethernet312进入需要加入逻辑接口的物理接口switch1configifchannelgroup10mode物理接口绑定逻辑接口switch1configifshutdown开启物理接口switch2configinterfacerangetengigabitethernet523进入需要加入逻辑接口的物理接口switch2configifchannelgroup20mode物理接口绑定逻辑接口switch2configifshutdown开启物理接口转换交换机状态为vssswitch1platformhardwarevslpfcmodepfc3c将pfc模式转换成pfc3cswitch2platformhardwarevslpfcmode

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Chapter 7 Extending Switched Networks with VirtualLANsObjectives•Configure a VLAN•Configure VLAN Trunking Protocol (VTP)•Configure a switch for trunking•Verify VLAN connectivity•Verify spanning-tree operations•Segmentation •Flexibility•Security3rd floor2nd floor1st floorSALESHRENGA VLAN = A broadcast domain = Logical network (subnet) In order to have inter-vlan communications, a router is requiredVLAN OverviewVLAN Membership ModesVLAN5Static VLANDynamic VLANMAC = 1111.1111.1111TrunkVMPS1111.1111.1111 = vlan 10VLAN10Port e0/9Port e0/4静态VLAN 基于端口来确定VLAN 成员关系，动态VLAN 基于端口所连设备的MAC 地址来确定VLAN 成员关系，需要建立专门的VLAN 成员策略服务器VMPS ，其数据库列出了MAC 地址到VLAN 成员的映射关系。

一旦端口被分配Switch AGreen VLANBlack VLAN Red VLAN •Each logical VLAN is like a separate physical bridge•Each port on the switch can be assigned to a VLAN•By default, all ports are in VLAN 1, a factory default VLAN.Switch A GreenVLAN Black VLAN Red VLAN Switch BGreen VLANBlack VLAN Red VLAN •Each logical VLAN is like a separate physical bridge•VLANs can span across multiple switches, the connection between the switches must belong to mulitple VLANsSwitch AGreenVLAN Black VLAN Red VLAN Switch BGreen VLANBlack VLAN Red VLAN Trunk •Each logical VLAN is like a separate physical bridge •VLANs can span across multiple switches •Trunks carries traffic for multiple VLANs•Trunks use special encapsulation to distinguish between different VLANs•Only the fastethernet ports on the 1900 can be configured as trunk port.Fast EthernetTrunkSwitch AGreenVLANBlackVLANRedVLANSwitch BGreenVLANBlackVLANRedVLANTrunkFast Ethernet1.VLAN trunk主要用于在交换机之间的干道上传输多个VLAN的通信。

交换机在转发入站帧之前，除了检查目的MAC地址外，还要检查源MAC地址以确定该帧属于哪个VLAN。

追踪一个帧的源地址常用“帧标记”，也就是VLAN编号。

这个过程只发生在交换机的内部，帧本身不会被改动。

帧一进入交换机就会根据源MAC地址加上“帧标记”，然后根据目的MAC地址转发到相应端口或者是trunk端口，最后由目的端口撕掉“帧标记”发给目标接收站。

2.交换机对帧进行VLAN标记有两种协议：ISL和802.1QTrunk1.VLAN干线：对于多个VLAN交换机来说，VLAN干线就是两个交换机之间的连接，它在两个或两个以上的VLAN之间传输通信。

每个交换机必须确定它所收到的帧属于哪个VLAN。

2.一个交换机的任何端口都必须属于且只能属于一个VLAN，但当端口配置成trunk干线后，该端口就失去了它自身的VLAN标识，可以为该交换机内的所有VLAN传输数据。

Cisco 私有帧标记协议ISL•Performed with ASIC •Not intrusive to clientstations, client does not see the ISL header•Effective between switches, routers and switches,switches and servers with ISL network interface cardsISL trunks enable VLANs across a backboneVLAN Tag added by incomingportVLAN Tag stripped by forwarding portInter-Switch Link carries VLAN identifierISL Header26 bytesEncapsulated Ethernet frame CRC 4 bytes •Frames encapsulated with ISL header and CRC•Support for many VLANs (1024)•VLAN field•BPDU bitDA Type User SA LEN VLAN AAAA03BPDUHSA VLAN BPDU BPDU INDEX RESISL Header 26 bytes Encapsulated Ethernet frameCRC4 bytesDA Type User SA LEN AAAA03HSA VLAN BPDUBPDU INDEX RESDA：目的地址，是一个组播地址，总是相同的40位01000C0000，告诉接收方该帧是ISL格式封装的。

TYPE：指明所封装祯的类型，以太网0000、令牌环网0001、FDDI网0010、ATM 0011 USER：用户自定义SA：发送该ISL帧的交换机接口的48位MAC地址LEN：ISL帧的长度HSA：源地址高位，含生产商的ID和MAC源地址。

以00000C开头。

VLAN：VLAN的ID号BPDU：如果是STP帧就置该未的值。

IEEE公共帧标记协议802.1Q如果要跨越cisco交换机和其他厂商的交换机来建立多个VLAN，必须使用802.1Q 协议VLAN Tag addedby incomingportVLAN Tag stripped by forwarding port 802.1Q VLAN identifier1900交换机上的trunk端口1900交换机上的trunk端口需满足以下条件：•必须是100M的快速以太口•封装为ISL协议（1900交换机只支持ISL帧标记协议）•Trunk on•该端口属于VLAN1另外：1900交换机的管理IP总是在VLAN1中VLAN to VLAN Routing Overview VLAN 1VLAN 2ISL10.1.1.210.2.2.2Network layer devices combine multiple broadcast domains 既可用单个路由器端口与交换机的trunk 端口相连建立干道也可以用多个路由器端口分别与每个VLAN 相连，但浪费端口Router on a stick ApplicationTCPIPISLEthernet Fa0/0Dividing a Physical Interfaceinto SubinterfacesFastEthernet 0/0FastEthernet 0/0.1FastEthernet 0/0.2FastEthernet 0/0.3•Physical interfaces can be divided into multiple subinterfaces•每个VLAN需要一个子接口与之对应Router Port ISL EncapsulationRouter(config-subif)#encapsulation isl vlan identifier•Enables ISL on a subinterface•Each interface or subinterface connected to a VLAN must be using the same Data Link protocol. In this case, the protocol is ISLVLAN 1VLAN 2ISLinterface fastethernet 0/0no ip address!interface fastethernet 0/0.1ip address 10.1.1.1 255.255.255.0encapsulation isl 1interface fastethernet 0/0.2ip address 10.2.2.1 255.255.255.0encapsulation isl 2FastE0/010.1.1.210.2.2.2ISLinterface Serial0ip address 172.16.1.1 255.255.255.0ApplicationTCPIPHDLCSerialS0172.16.1.1172.16.1.2 VLAN 1VLAN 210.1.1.210.2.2.2VLAN主干协议(VTP)1.如果有很多VLAN并覆盖多个交换机，手工在每台交换机上配置VLAN是件很麻烦的事。

VTP是Cisco的私有协议，工作在第2层，通过管理整个网络上的VLAN增加、删除和改名来维护VLAN配置的一致性。

在主干接口上，VTP交换机每300秒向默认的管理域VLAN1发一次总结性公告。

公告包括一个配置修改号（从0开始每次加1）、交换机已知的VLAN清单和每个VLAN的配置信息。

2.VTP协议最大的好处是：同一管理域的所有交换机都会知道发布VTP公告的交换机创建了一个新的VLAN。