用三层交换机创建VLAN的有效办法 - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » 用三层交换机创建VLAN的有效办法 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

hlj317

新新人类

帖子 25
精华 0
无忧币 135
积分 125
阅读权限 20

注册日期 2008-5-7

最后登录 2008-5-25

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-12 12:38　　标题：用三层交换机创建VLAN的有效办法
＜上一帖 | 下一帖＞

用三层交换机创建VLAN的有效办法　　
首先要申明一点，以下的介绍都是基于Cisco交换机的VLAN。Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。
将端口分配给VLAN的方式有两种，分别是静态的和动态的.形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP （VLAN Trunking Protocol）Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。对于这个，读者朋友应该很容易理解。
然后让我们再来看，动态VLAN形成其实很简单，由端口决定自己属于哪个VLAN。即我们先建立一个VMPS（VLAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种VLAN。这种方法是有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作，这可不容易哦，呵呵。
为了让读者朋友有一个更清晰的认识，下面让我们以实例说明如何在一个典型的快速以太局域网中实现VLAN的。
所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。
我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port 1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……。
1、设置VTP DOMAIN VTP DOMAIN 称为管理域。交换VTP更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。
2、配置中继。在这里千万不能忘了，为了保证管理域能够覆盖所有的分支交换机，必须配置中继。Cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的ISL标签。ISL（Inter－Switch Link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接相连的端口配置ISL封装，即可跨越交换机进行整个网络的VLAN分配和进行配置。此时，管理域算是设置完毕了。
　　
3、创建VLAN。接下来，一旦建立了管理域，就可以创建VLAN了。注意，这里的VLAN是在核心交换机上建立的，其实，只要是在管理域中的任何一台VTP 属性为Server的交换机上建立VLAN，它就会通过VTP通告整个管理域中的所有的交换机。但是如果要将交换机的端口划入某个VLAN，就必须在该端口所属的交换机上进行设置。
　　
4、将交换机端口划入VLAN。例如，要将PAR1、PAR2、PAR3……分支交换机的端口1划入COUNTER VLAN，端口2划入MARKET VLAN，端口3划入MANAGING VLAN等设备器。
　　
5、配置三层交换。到这里，VLAN已经基本划分完毕。但是还有一个问题就是，VLAN间如何实现三层（网络层）交换呢？这时就要给各VLAN分配网络（IP）地址了。给VLAN分配IP地址分两种情况，其一，给VLAN所有的节点分配静态IP地址；其二，给VLAN所有的节点分配动态IP地址。等上面都弄好了后，再在DHCP服务器上设置网络地址分别为172.16.58.0，172.16.59.0，172.16.60.0的作用域，并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址。这样，就可以保证所有的VLAN也可以互访了。
　　
6、最后在各接入VLAN的计算机进行网络配置设置，将IP地址选项设为自动获得IP地址即可。
呵呵，怎么样？其实用三层交换机创建VLAN也不难吧。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-12 12:38

1楼

[ 顶部 ]

jettai
新新人类

帖子 39
精华 0
无忧币 24
积分 39
阅读权限 20

注册日期 2008-3-28

最后登录 2008-8-28

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-14 11:40　　标题：步骤很详细

要是能把配置命令也列出来就好了！
谢谢搂主

2008-5-14 11:40

2楼

[ 顶部 ]

hbjssh
新新人类

帖子 32
精华 0
无忧币 15
积分 44
阅读权限 20

注册日期 2008-4-22

最后登录 2008-8-29

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-16 17:07　

学习

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-16 17:07

3楼

[ 顶部 ]

sy070904@yahoo 性别:男

技术员

帖子 722
精华 0
无忧币 1172
积分 886
阅读权限 30

注册日期 2008-3-14

最后登录 2008-9-6

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-16 23:19　

假如两个二层交换机的F0/0连三层交换机的F0/1 F0/2
三层交换机上的配置：
vlan database
vtp domain cisco
vtp server
vtp password cisco
int f0/1
switchport mode trunk (思科默认封装dot1q)
int f0/2
switchport mode trunk
vlan database
vlan 10
vlan 20
vlan 30

二层交换机上：
vlan database
vtp domain cisco
vtp client
vtp password cisco
f0/0
switchport mode trunk
这样，二层交换机就自动学到了三层交换机的vlan
另一个交换机也同样配置。

[ 本帖最后由 sy070904@yahoo 于 2008-5-17 11:28 编辑 ]

【北京活动】两小时搞定负载均衡实战解析

2008-5-16 23:19

4楼

[ 顶部 ]

论坛跳转:

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP

本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。

用户名:	注册
密　码:
提　问:
回　答: