思科交换机vlan配置和划分
cisco交换机vlan配置
VLAN 号VLAN 名端口号2 Prod Switch 1 2-213 Fina Switch2 2-164 Huma Switch3 2-95 Info Switch3 10-21【注】之所以把交换机的VLAN号从"2"号开始，那是因为交换机有一个默认的VLAN，那就是"1"号VLAN，它包括所有连在该交换机上的用户。
VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。
下面是具体的配置过程：第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）：1 user(s) now active on Management Console.User Interface Menu[M] Menus[K] Command Line[I] IP ConfigurationEnter Selection:【注】超级终端是利用Windows系统自带的"超级终端"（Hypertrm）程序进行的，具体参见有关资料。
第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项，进入如下命令行配置界面：CLI session with the switch is open.To end the CLI session,enter [Exit ].>此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。
所以我们必须进入"特权模式"。
第3步：在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符：#config tEnter configuration commands,one per line.End with CNTL/Z(config)#第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。
CISCO三层交换机VLAN配置说明
CISCO三层交换机VLAN配置说明CISCO三层交换机VLAN配置说明。
实验目标：(1) 第一步实现划分4个vlan，将相应port置入到vlan号中(2) 第二步实现4个vlan间可以相互ping(3) 第三步实现sales,tech,manage不可以相互通讯，但允许和server通讯实现过程：第一步划分vlan如下：Switch#vlan dataSwitch(vlan)#vlan 10 name salesVLAN 10 added:Name: salesSwitch(vlan)#vlan 20 name techVLAN 20 added:Name: techSwitch(vlan)#vlan 30 name manageVLAN 30 added:Name: manageSwitch(vlan)#vlan 40 name serverVLAN 40 added:Name: serverSwitch(vlan)#Switch(config)#int range fa 0/0 - 3Switch(config-if-range)#switchport access vlan 10 Switch(config-if-range)#exitSwitch(config)#int range fa 0/4 - 6Switch(config-if-range)#switchport access vlan 20 Switch(config-if-range)#exitSwitch(config)#int range fa 0/7 - 8Switch(config-if-range)#switchport access vlan 30 Switch(config-if-range)#exitSwitch(config)#int fa 0/9Switch(config-if)#switSwitch(config-if)#switchport acceSwitch(config-if)#switchport access vlan 40 Switch(config-if)#exit查看Switch#sh vlan-switchVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/1510 sales active Fa0/1, Fa0/2, Fa0/320 tech active Fa0/4, Fa0/5, Fa0/630 manage active Fa0/7, Fa0/840 server active Fa0/91002 fddi-default active第二步实现4个vlan内的服务器互相pingSwitch(config)#int fa 0/0Switch(config-if)#switchport mode trunkRouter(config-if)#exitRouter(config)#int fa 0/0Router(config-if)#no shutRouter(config-if)#no ip addressRouter(config-if)#exitRouter(config)#int fa0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip addreRouter(config-subif)#ip address 192.168.33.1 255.255.255.0 Router(config-subif)#exitRouter(config)#int fa0/0.2Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip address 192.168.34.1 255.255.255.0 Router(config-subif)#exitRouter(config)#int fa0/0.3Router(config-subif)#encapsulation dot1Q 30 Router(config-subif)#ip address 192.168.35.1 255.255.255.0 Router(config-subif)#exitRouter(config)#int fa0/0.4Router(config-subif)#encapsulation dot1Q 40 Router(config-subif)#ip address 192.168.36.1 255.255.255.0 Router(config-subif)#查看路由器：interface FastEthernet0/0no ip addressduplex autospeed auto!interface FastEthernet0/0.1 encapsulation dot1Q 10ip address 192.168.33.1 255.255.255.0 !interface FastEthernet0/0.2 encapsulation dot1Q 20ip address 192.168.34.1 255.255.255.0 !interface FastEthernet0/0.3 encapsulation dot1Q 30ip address 192.168.35.1 255.255.255.0!interface FastEthernet0/0.4encapsulation dot1Q 40ip address 192.168.36.1 255.255.255.0!测试：VPCS 1 >shNAME IP/CIDR GATEWAY LPORT RPORT PC1 192.168.33.2/24 192.168.33.1 10001 21001PC2 0.0.0.0/0 0.0.0.0 10002 21002PC3 0.0.0.0/0 0.0.0.0 10003 21003PC4 192.168.34.2/24 192.168.34.1 10004 21004PC5 0.0.0.0/0 0.0.0.0 10005 21005PC6 0.0.0.0/0 0.0.0.0 10006 21006PC7 192.168.35.2/24 192.168.35.1 10007 21007PC8 0.0.0.0/0 0.0.0.0 10008 21008PC9 192.168.36.2/24 192.168.36.1 10009 21009 VPCS 1 >ping 192.168.34.2192.168.34.2 icmp_seq=1 timeout192.168.34.2 icmp_seq=2 time=45.000 ms192.168.34.2 icmp_seq=3 time=47.000 ms192.168.34.2 icmp_seq=4 time=43.000 ms192.168.34.2 icmp_seq=5 time=8.000 msVPCS 1 >ping 192.168.35.2192.168.35.2 icmp_seq=1 time=43.000 ms192.168.35.2 icmp_seq=2 time=14.000 ms192.168.35.2 icmp_seq=3 time=8.000 ms192.168.35.2 icmp_seq=4 time=10.000 ms192.168.35.2 icmp_seq=5 time=12.000 msVPCS 1 >ping 192.168.36.2192.168.36.2 icmp_seq=1 timeout192.168.36.2 icmp_seq=2 time=47.000 ms192.168.36.2 icmp_seq=3 time=6.000 ms192.168.36.2 icmp_seq=4 time=10.000 ms192.168.36.2 icmp_seq=5 time=43.000 msOK,这一步也成功了。
cisco switch 配置(vlan划分,生成树和高级生成树,高级特性,vlan路由)
将根据下图整理一下交换机的大部分配置。
一、基本设置switch A(config)# hostmane SA //配置名字为SASA(config)# interface vlan 1SA(config-if)# ip address 192.168.1.1 255.255.255.0 //配置管理ip SA(config-if)# no shutdownSA(config)#enable secrect //设置密码SA(config)#line vty 0 15 //设置telnet密码SA(config)# password elitekSA(config)#loginSA(config)#line console 0 //设置控制口的密码SA(config-line)#password elitekSA(config-line)#loginSA(config)#aaa new-model //启用AAA认证SA(config)# username khp password honyi //设置用户名和密码SA(config)#crypto key generate rsa modulus 2048 //启用ssh会话,产生ssh会话所需要的密钥。
此处用rsa类型的密钥，不同的IOS用不同的密钥。
SA(config)#ip name-server 192.168.1.8 //设置DNS服务器SA(config)# ip domain-name elitek //设置所属域名SA(config)# ip domain-lookup //启用DNS解析二、VLAN的划分（一）vlan划分要明白几个主要知识点：1、vlan的作用及vlan种类:VLAN的作用：划分广播域，不同VLAN之间不相互广播，不能直接通信。
需路由器或三层交换机才能让各VLAN之间通信。
VLAN的种类：分为静态VLAN和动态VLAN。
三层交换机划分3个vlan ,实现其互相通迅.
综合实验一台思科三层交换机划分3个vlan vlan 2：ip 192.168.1.1 255.255.255.0 192.168.1.254 网段vlan 3 :ip 192.168.2.1 255.255.255.0 192.168.2.254 vlan 4 ip 192.168.3.1 255.255.255.0192.168.3.254 各vlan 之间能互相通迅. 现在增加1台cisco路由想实现共享我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。
现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP 外网的WWW服务器。
三层交换机的配置Switch#config tSwitch(config)#vlan 2 创建VLAN2Switch(config-vlan)#exiSwitch(config)#vlan 3 创建VLAN3Switch(config-vlan)#exiSwitch(config)#vlan 4 创建VLAN4Switch(config-vlan)#exitSwitch(config)#int fa0/2 将我们的fa0/2添加到VLAN2中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 2Switch(config-if)#exitSwitch(config)#int fa0/3将我们的FA0/3添加到VLAN3中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/4 将我们的FA0/4添加到VLAN4中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 4Switch(config-if)#exitSwitch(config)#int vlan 2 给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问Switch(config-if)#ip add 192.168.1.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 3 给我们的VLAN3添加一个IP地址Switch(config-if)#ip add 192.168.2.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 4给我们的VLAN4添加一个IP地址Switch(config-if)#ip add 192.168.3.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exit以下几行是用来给我们不同的VLAN内的主机自动分配我们的IP地址。
CISCO三层交换机+二层交换机配置VLAN的实例
CISCO三层交换机+二层交换机配置VLAN的实例Cisco的VLAN实现通常是以端口为中心的。
与节点相连的端口将确定它所驻留的VLAN。
将端口分配给VLAN的方式有两种，分别是静态的和动态的.形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即我们先在VTP （VLAN Trunking Protocol）Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是我们创建VLAN最常用的方法。
动态VLAN形成很简单，由端口决定自己属于哪个VLAN。
即我们先建立一个VMPS（VLAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。
交换机根据这个映射表决定将端口分配给何种VLAN。
这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。
下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。
所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。
我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……。
1、设置VTP DOMAIN称为管理域。
交换VTP更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。
COM#vlan database 进入VLAN配置模式COM(vlan)#vtp domain COM 设置VTP管理域名称COMCOM(vlan)#vtp server 设置交换机为服务器模式PAR1#vlan database 进入VLAN配置模式PAR1(vlan)#vtp domain COM 设置VTP管理域名称COMPAR1(vlan)#vtp Client 设置交换机为客户端模式PAR2#vlan database 进入VLAN配置模式PAR2(vlan)#vtp domain COM 设置VTP管理域名称COMPAR2(vlan)#vtp Client 设置交换机为客户端模式PAR3#vlan database 进入VLAN配置模式PAR3(vlan)#vtp domain COM 设置VTP管理域名称COMPAR3(vlan)#vtp Client 设置交换机为客户端模式注意：这里设置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN 配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。
CISCO三层交换机+二层交换机配置VLAN的实例
CISCO三层交换机+二层交换机配置VLAN的实例Cisco的VLAN实现通常是以端口为中心的。
与节点相连的端口将确定它所驻留的VLAN。
将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是我们创建VLAN最常用的方法。
动态VLAN形成很简单，由端口决定自己属于哪个VLAN。
即我们先建立一个VMPS(VLAN Membership Policy Server)VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。
交换机根据这个映射表决定将端口分配给何种VLAN。
这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。
下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。
所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。
我们假设核心交换机名称为：COM;分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块与核心交换机相连;并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……。
1、设置VTP DOMAIN称为管理域。
交换VTP更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。
COM#vlan database 进入VLAN配置模式COM(vlan)#vtp domain COM 设置VTP管理域名称COMCOM(vlan)#vtp server 设置交换机为服务器模式PAR1#vlan database 进入VLAN配置模式PAR1(vlan)#vtp domain COM 设置VTP管理域名称COMPAR1(vlan)#vtp Client 设置交换机为客户端模式PAR2#vlan database 进入VLAN配置模式PAR2(vlan)#vtp domain COM 设置VTP管理域名称COMPAR2(vlan)#vtp Client 设置交换机为客户端模式PAR3#vlan database 进入VLAN配置模式PAR3(vlan)#vtp domain COM 设置VTP管理域名称COMPAR3(vlan)#vtp Client 设置交换机为客户端模式注意：这里设置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN 及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN 信息;Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。
实验2 VLAN划分-Cisco交换机
实验1：虚拟局域网（VLAN）划分一、实验目的：1、掌握局域网的划分；2、掌握Cisco Packet Tracer网络设备模拟器的使用；3、掌握Cisco2950交换机的基本命令。
二、实验拓扑图：图1 实验拓扑图三、实验器材：环境：Cisco Packet Tracer网络设备模拟器；设备：Cisco2950交换机一台，PC机4台，直通线4条。
四、实验内容：1、根据实验拓扑图建立好实验环境，并设定4台PC主机的IP地址（ip address）为192.168.1.1（.2；.3；.4）,子网掩码（Subnet Mask）均为：255.255.255.0；并通过其中一台PC机ping其余3台主机，查看ping命令运行结果；2、通过交换机的基本命令，在Cisco2950交换机上创建两个虚拟局域网（VLAN），并完成虚拟局域网（VLAN）划分，将PC1与PC2划分在VLAN10，使PC1与PC2划分在VLAN20，并通过其中一台PC机ping其余3台主机，查看ping命令运行结果；五、实验步骤：1.按照图2 实验拓扑图在Cisco Packet Tracer网络设备模拟器的工作区添加1台Cisco2950交换机，4台PC机，4条直通线，并分别连接好Fa0/1-PC1、Fa0/2-PC2、Fa0/3-PC3、Fa0/4-PC4；2.给4台PC机分配静态（Static）IP地址，分别为192.168.1.1（.2；.3；.4）,子网掩码（Subnet Mask）均为：255.255.255.0；3.用1台PC机（如主机PC1）做PING测试，测试到其余3台主机的网络连通情况，结果如下：（1）.使用ipconfig命令查看测试主机的IP地址；PC>ipconfigIP Address......................: 192.168.1.1Subnet Mask.....................: 255.255.255.0Default Gateway.................: 0.0.0.0（2）.用ping命令测试主机PC1与主机PC4之间的连通性；PC>ping 192.168.1.4Pinging 192.168.1.4 with 32 bytes of data:Reply from 192.168.1.4: bytes=32 time=47ms TTL=128Reply from 192.168.1.4: bytes=32 time=62ms TTL=128Reply from 192.168.1.4: bytes=32 time=47ms TTL=128Reply from 192.168.1.4: bytes=32 time=49ms TTL=128Ping statistics for 192.168.1.4:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 47ms, Maximum = 62ms, Average = 51ms（3）.用ping命令测试主机PC1与主机PC3之间的连通性；PC>ping 192.168.1.3Pinging 192.168.1.3 with 32 bytes of data:Reply from 192.168.1.3: bytes=32 time=110ms TTL=128Reply from 192.168.1.3: bytes=32 time=63ms TTL=128Reply from 192.168.1.3: bytes=32 time=62ms TTL=128Reply from 192.168.1.3: bytes=32 time=62ms TTL=128Ping statistics for 192.168.1.3:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 62ms, Maximum = 110ms, Average = 74ms（4）.用ping命令测试主机PC1与主机PC2之间的连通性；PC>ping 192.168.1.2Pinging 192.168.1.2 with 32 bytes of data:Reply from 192.168.1.2: bytes=32 time=125ms TTL=128Reply from 192.168.1.2: bytes=32 time=63ms TTL=128Reply from 192.168.1.2: bytes=32 time=49ms TTL=128Reply from 192.168.1.2: bytes=32 time=62ms TTL=128Ping statistics for 192.168.1.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 49ms, Maximum = 125ms, Average = 74msPC>4. 双击Cisco2950交换机，在弹出的Switch0界面中打开CLI选项卡，输入enable 命令进入交换机的特权模式，查看交换机的虚拟局域网情况：Switch>enableSwitch#Switch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24 1002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 01003 tr 101003 1500 - - - - - 0 01004 fdnet 101004 1500 - - - ieee - 0 01005 trnet 101005 1500 - - - ibm - 0 05.根据下面的命令配置交换机，完成实验内容中的要求。
思科设备三层交换机的vlan间通信配置
本次主要讲解三层交换实现 vian 间的相互通信:本例配置模型图命令行:swA 配置命令：Switch>e nableSwitch#vlandatabase // 进入 vian 配置模式% Warning: It is recomme nded to con figure VLAN from config mode, asVLAN database mode is being deprecated. Please con sult user documentati on for con figuri ng VTP/VLAN in config mode.Switch(vlan)#vlan 2 name TztA// 在 swA 上创建 vlan 2 名为 TztAVLAN 2 added:Name: TztA Switch(vlan)#vlan 3 name TztB // 在 swA 上创建 vlan 3 名为 TztB VLAN 3added:Name: TztBSwitch(vla n)#exitAPPLY completed.Exit in g....Switch#co nf tEn ter con figurati on comma nds, one per line. End with CNTL/Z.Switch(co nfig)#i nt fO/2Switch(c on fig-if)#switchport mode access3560-2^PSM SwLaptop-PT192.168-2.2'24%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state todown %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#switchport trunk allowed vlan all // 允许所有 vlan 通过 f0/1 端口 Switch(config-if)#exitSwitch(config)#exitSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...[OK]Switch#(三层交换机) M sw 命令配置：Switch>Switch>enableSwitch#vlandatabase // 进入 vlan 配置模式% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Switch(vlan)#vlan 2 name TztA // 在 Msw 上创建 vian 2 名为 TztA VLAN 2 added:Name: TztASwitch(vlan)#vlan 3 name TztB // 在 Msw 上创建 vian 2 名为 TztAVLAN 3 added:Name: TztBSwitch(vla n)#exitAPPLY completed.Switch(config-if)#switchport access vlan 2Switch(config-if)#exit Switch(config)#int f0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3 Switch(config-if)#exitSwitch(config)#int f0/1 Switch(config-if)#switchport mode trunk// 将 f0/2 划分给 vlan 2 // 将 f0/3 划分给 vlan 3// 配置与三层设备连接的 f0/1 为 trunk 模式Exit in g....Switch#co nf tEn ter con figurati on comma nds, one per line. End with CNTL/Z.Switch(co nfig)#i nt fO/1Switch(config-if)# switchport mode trunk // 配置三层设备与二层设备连接的fO/1 为trunk模式Comma nd rejected: An in terface whose trunk en capsulati on is "Auto" can not becon figured to "tr unk" mode.Switch(config-if)# switchport trunk allowed vlan all // 允许所有vlan 通过f0/1 端口Switch(config-if)#no shutdown //激活端口Switch(c on fig-if)#exitSwitch(config)# ip routing //使用三层设备的路由功能Switch(config)#intvlan 2 // 进入vlan 2 配置模式虚拟端口%LINK-5-CHANGED: In terface Vla n2, cha nged state to upSwitch(co nfig-if)#%LINEPROTO-5-UPDOWN: Line protocol on In terface Vla n2, changed state to upSwitch(config-if)#ip address 192.168.1.1 255.255.255.0 // 配置vlan 2 的ip 地址Switch(config-if)#no shutdown //激活端口Switch(c on fig-if)#exitSwitch(config)#intvlan 3 // 配置vlan 3 虚拟端口Switch(co nfig-if)#%LINK-5-CHANGED: In terface Vla n3, cha nged state to up%LINEPROTO-5-UPDOWN: Line protocol on In terface Vla n3, changed state to upSwitch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(c on fig-if)# no shutdow nSwitch(c on fig-if)#exitSwitch(c on fig)#do show ip routeCodes: C - conn ected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF in ter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS in ter area * - can didate default, U - per-user static route, o - ODR P - periodic dow nl oaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Vlan2 //C 192.168.2.0/24 is directly conn ected, Vla n3 Switch(co nfig)#Switch(c on fig)#exit Switch# %SYS-5-CONFIG_l: Con figured from con sole by con soleSwitch#wrBuildi ng con figurati on...[OK]注意：通信基础需要配置网关本次讲解结束! 以上配置结束完成后，两台 PC 能够相互通信（如图）上述的配置成果。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
命令行讲解：
Switch〉
Switch>e nable
Switch#
Switch#vlan database // 进入vlan 配置模式
% Warning: It is recomme nded to con figure VLAN from config mode, as VLAN database mode is being deprecated. Please con sult user docume ntati on for con figuri ng VTP/VLAN in config mode.
Switch(vla n) #vla n 2 name TztA // 划分vlan 2 名字为TztA VLAN 2 added:
Name: TztA // 显示已划分的vlan名
Switch(vla n) #vla n 3 name TztB // 划分vlan 3 名字为TztB VLAN 3 added:
Switch(vlan)#exit // 推出 vlan 配置
APPLY completed.
Exiting .
Switch#wr // 保存已有配置(此处为 write 的缩写)
Building configuration...
[OK] // 提示已保存成功
Switch#config t
Enter configuration commands, one per line. End with CNTL/Z. Switch(config-if)#sw ac vlan 3 //
Switch(config-if)#exit
Switch(config)#exit
%SYS-5-CONFIG_I: Configured from console by console Switch#wr
Switch(config)#interface f0/1 // 进入端口 f0/1
Switch(config-if)#switchport mode access // 将端口 fO/1设置为静态VLAN 模式
Switch(config-if)#switchport access vlan 2 //
将将端口 fO/1 分配给 VLAN2 Switch(config-if)#exit
Switch(config)#int fO/1
Switch(config-if)#exit
Switch(config)#int fO/2
Switch(config-if)#switchport mode access //
将端口 fO/2设置为静态VLAN 模式 Switch(config-if)#switchport access vlan 2 //
将将端口 fO/2 分配给 VLAN2 Switch(config-if)#exit
Switch(config)#int fO/3
Switch(config-if)#sw mo ac //
将端口 fO/3 设置为静态VLAN 模式（此处为命令行缩写模式） Switch(config-if)#sw ac vlan 3 //
将将端口 fO/3 分配给 VLAN2
Switch(config-if)#exit Switch(config)#int fO/4
Switch(config-if)#sw mo ac // 将端口 fO/4设置为静态VLAN 模式
将将端口 fO/4 分配给 VLAN2
Building configuration...
[OK] // 提示已保存成功
Switch#show vlan // 显示所有 vlan 信息，如下： VLAN Name Status Ports
1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default 1 default 2 TztA
active Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 active Fa0/1, Fa0/2 // 3 TztB active Fa0/3, Fa0/4 // 此处为已配置的 vlan 2 信息 此处为已配置的 vlan 3 信息 act/unsup act/unsup act/unsup act/unsup。