總結：
VLAN是什麼；
為什麼引入VLAN；
VLAN的作用是；
VLAN種類有；
靜态VLAN配置是；
建立VLAN2種方法是；
驗證VLAN的兩個指令；
以太網實作中繼（Trunk）兩種封裝類型是；
不同點是；
中繼模式與協商分别是；
檢視接口模式指令是；
從Trunk中删除添加Vlan是；
以太通道（Etherhnnel）是；
Etherchannel作用是；
配置以太網通道指令是；
檢視以太網通道配置指令是；
路由器配置DHCP服務指令是；
、一、什麼是VLAN:虛拟區域網路
二、VLAN的優勢
廣播控制安全性 帶寬利用 降低延遲
三、vlan的種類
1、靜态VLAN
基于端口劃分靜态VLAN
2、動态VLAN
MAC位址劃分動态VLAN
四、Vlan的配置
建立VLAN有兩種方法
1、全局配置模式建立vlan
全局#：vlan 2 #建立vlan2
Name 名字（給vlan2命名）
2、VLAN資料庫配置模式
特權：vlan database
Vlan 2 name caiwu(建立vlan2并命名為caiwu)
3、删除vlan
進入vlan資料庫或全局模式：no vlan 2;端口也會随之删除但可以巡回；現實業務不能中斷。
4、接口加入vlan
1）進入将要加入vlan的接口然後輸入
switchport access vlan 3
2）同時将多個接口加入vlan
全局： interface range f0/1 – 10
switchport access vlan 2将1-10口同時加入vlan2
5、檢視vlan資訊
特權：show vlan brief/id X
6、description 添加vlan描述資訊
no description删除vlan描述資訊
VLAN（虛拟區域網路）是對連接配接到的第二層交換機端口的網絡使用者的邏輯分段，不受網絡使用者的實體位置限制而根據使用者需求進行網絡分段。一個VLAN可以在一個交換機或者跨交換機實作。VLAN可以根據網絡使用者的位置、作用、部門或者根據網絡使用者所使用的應用程式和協定來進行分組。基于交換機的虛拟區域網路能夠為區域網路解決沖突域、廣播域、帶寬問題。
- 按企業部門規劃vlan
1.2 方案
在交換機上建立vlan2、vlan3，參照如下網絡拓撲如圖－1所示：
圖－1
1.3 步驟
實作此案例需要按照如下步驟進行。
步驟一：用戶端與交換機相連
1）為了使同vlan在交換機上可以通信，需要給同vlan用戶端配置同網段IP位址，如圖-2、圖-3所示
圖-2
圖-3
分别配置為192.168.1.1、192.169.1.2;192.168.2.1、192.168.2.2;192.168.3.1、192.168.3.2;
2）在交換機上建立vlan2 和vlan3并将指定的接口劃分到相對應的vlan下
Switch >enable Switch#configure terminal Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/3Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/4Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/5Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/6Switch(config-if)#switchport access vlan 3 3）在交換機上檢視vlan資訊，可以看到建立的vlan以及vlan下的接口
Switch>enable Switch#show vlan
VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/242 VLAN0002 active Fa0/3, Fa0/43 VLAN0003 active Fa0/5, Fa0/61002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 01003 tr 101003 1500 - - - - - 0 01004 fdnet 101004 1500 - - - ieee - 0 01005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs------------------------------------------------------------------------------Primary Secondary Type Ports------- --------- ----------------- ------------------------------------------ 4）在用戶端測試網絡的連通性
在192.168.1.0/24的客戶機上測試1.0網段的連通性
PC1>ping 192.168.1.2Pinging 192.168.1.2 with 32 bytes of data:
Reply from 192.168.1.2: bytes=32 time=11ms TTL=128Reply from 192.168.1.2: bytes=32 time=1ms TTL=128Reply from 192.168.1.2: bytes=32 time=1ms TTL=128Reply from 192.168.1.2: bytes=32 time=4ms TTL=128Ping statistics for 192.168.1.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 1ms, Maximum = 11ms, Average = 5）在192.168.2.0/24的客戶機上測試2.0網段的連通性
PC>ping 192.168.2.2Pinging 192.168.2.2 with 32 bytes of data:Reply from 192.168.2.2: bytes=32 time=1ms TTL=128Reply from 192.168.2.2: bytes=32 time=0ms TTL=128Reply from 192.168.2.2: bytes=32 time=0ms TTL=128Reply from 192.168.2.2: bytes=32 time=0ms TTL=128
Ping statistics for 192.168.2.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average = 6）在192.168.3.0/24的客戶機上測試3.0網段的連通性
PC>ping 192.168.3.2Pinging 192.168.3.2 with 32 bytes of data:Reply from 192.168.3.2: bytes=32 time=1ms TTL=128Reply from 192.168.3.2: bytes=32 time=0ms TTL=128Reply from 192.168.3.2: bytes=32 time=0ms TTL=128Reply from 192.168.3.2: bytes=32 time=1ms TTL=128
Ping statistics for 192.168.3.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average = 五、trunk中繼鍊路
1、作用：實作跨交換機之間的同vlan通信
2、鍊路類型：
1）接傳入連結路:
2）中繼鍊路：可以承載多個 vlan
3、vlan的辨別
1）ISL(cisco私有的标記方法)
ISL外部封裝頭部26個位元組，尾部4個位元組共30位元組
2）IEEE 802.1q(公有的标記方法)
内部封裝在标準以太網幀内插入了4個位元組，其中12位vlan辨別。
4、ISL和802.1Q 的異同
相同點:都是顯示了VLAN的資訊
不同點:
IEEE 802.1Q是公有的标記方式，ISL是Cisco私有的
ISL采用外部标記的方法，802.1Q采用内部标記的方法
ISL标記的長度為30位元組，802.1Q标記的長度為4位元組
5、Trunk的模式和協商
1）trunk模式：
接入（Access）： 單獨屬于某一vlan
幹道（Trunk） ：随着實驗環境而改變的狀态
動态企望（desirable）主動
動态自動（auto ）——動态可以 被動
2）trunk模式協商結果
| SW1端口模式 | SW2端口模式 | 結果 |
| trunk | auto | trunk |
| trunk | desirable | trunk |
| auto | auto | access |
| auto | desirable | trunk |
| desirable | desirable | trunk |
6、trunk的配置
接口模式：switchport mode trunk(直接配置為trunk)
dynamic desirable (配置為動态企望)
dynamic auto（動态自動）
access（配置為接傳入連結路）
7、在trunk鍊路上移除某vlan
進入trunk接口：switchport trunk allowed vlan remove 3中繼鍊路不允許傳送vlan 3的資料
8、在trunk鍊路上 添加某vlan
進入trunk接口：switchport trunk allowed vlan add 3
9、檢視接口模式
特權：show interface f0/5 switchport
2 案例2：配置trunk中繼鍊路
2.1 問題
在兩台交換機上分别建立vlan2、vlan3，參照如下網絡拓撲圖-4将端口加入到指定的vlan并配置IP址，實作跨交換機的同vlan主機的通信。
圖-4
2.2 方案
分别在sw1和sw2上建立vlan2和vlan3并把相應的接口劃分到對應的vlan并為用戶端配置IP位址，IP位址具有唯一性是以同一區域網路絡中不能存在相同的IP，另所有的接口預設為vlan1，是以不配置trunk中繼鍊路vlan1也是可以跨交換機通信的。
2.3 步驟
實作此案例需要按照如下步驟進行
步驟一：為用戶端配置IP，分别為交換機sw1和sw2建立vlan并把相應的接口劃到相對應的vlan下
1)參照圖-4為用戶端分别配置相對應網段的IP
2）為交換機建立vlan2、vlan3 并把相應的接口劃到vlan下
Switch >enable Switch#configure terminal Switch(config)#hostname SW1SW1 (config)#Switch(config-vlan)#exitSW1 (config)#vlan 3SW1 (config-vlan)#exitSW1 (config)#interface fastEthernet 0/3SW1 (config-if)#switchport access vlan 2SW1 (config-if)#exitSW1 (config)#interface fastEthernet 0/4SW1 (config-if)#switchport access vlan 2SW1 (config-if)#exitSW1 (config)#interface fastEthernet 0/5SW1 (config-if)#switchport access vlan 3SW1 (config-if)#exitSW1 (config)#interface fastEthernet 0/6SW1 (config-if)#switchport access vlan 3Switch >enable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SW2SW2 (config)#Switch(config-vlan)#exitSW2 (config)#vlan 3SW2 (config-vlan)#exitSW2 (config)#interface fastEthernet 0/3SW2(config-if)#switchport access vlan 2SW2 (config-if)#exitSW2 (config)#interface fastEthernet 0/4SW2 (config-if)#switchport access vlan 2SW2 (config-if)#exitSW2 (config)#interface fastEthernet 0/5SW2 (config-if)#switchport access vlan 3SW2 (config-if)#exitSW2 (config)#interface fastEthernet 0/6SW2 (config-if)#switchport access vlan 3 3）分别檢視SW1和SW2交換機上的vlan資訊
SW1#show vlan
VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13Fa0/14, Fa0/15, Fa0/16, Fa0/17Fa0/18, Fa0/19, Fa0/20, Fa0/21Fa0/22, Fa0/23, Fa0/242 VLAN0002 active Fa0/3, Fa0/43 VLAN0003 active Fa0/5, Fa0/61002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 01003 tr 101003 1500 - - - - - 0 01004 fdnet 101004 1500 - - - ieee - 0 01005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs------------------------------------------------------------------------------
Primary Secondary Type Ports------- --------- ----------------- ------------------------------------------SW1#
SW2#show vlan
VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13Fa0/14, Fa0/15, Fa0/16, Fa0/17Fa0/18, Fa0/19, Fa0/20, Fa0/21Fa0/22, Fa0/23, Fa0/242 VLAN0002 active Fa0/3, Fa0/43 VLAN0003 active Fa0/5, Fa0/61002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 01003 tr 101003 1500 - - - - - 0 01004 fdnet 101004 1500 - - - ieee - 0 01005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs------------------------------------------------------------------------------
Primary Secondary Type Ports------- --------- ----------------- ------------------------------------------SW2# 步驟二：為交換機配置trunk中繼連結路
1）分别進入兩台交換機相連接配接的f0/7接口配置trunk中繼鍊路
SW1>enable SW1#configure terminal SW1(config)#interface fastEthernet 0/7SW1(config-if)#switchport mode trunk
SW2#enable SW2#configure terminal SW2(config)#interface fastEthernet 0/7SW2(config-if)#switchport mode trunk SW2(config-if)# 2）測試2.0網段和3.0網段跨交換機通信
PC>ping 192.168.2.3
Pinging 192.168.2.3 with 32 bytes of data:
Reply from 192.168.2.3: bytes=32 time=1ms TTL=128Reply from 192.168.2.3: bytes=32 time=0ms TTL=128Reply from 192.168.2.3: bytes=32 time=0ms TTL=128Reply from 192.168.2.3: bytes=32 time=0ms TTL=128
Ping statistics for 192.168.2.3:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average =
PC>ping 192.168.3.3
Pinging 192.168.3.3 with 32 bytes of data:
Reply from 192.168.3.3: bytes=32 time=1ms TTL=128Reply from 192.168.3.3: bytes=32 time=0ms TTL=128Reply from 192.168.3.3: bytes=32 time=0ms TTL=128Reply from 192.168.3.3: bytes=32 time=0ms TTL=128
Ping statistics for 192.168.3.3:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average = 六、EthernetChannel（以太網通道）
1、功能：多條線路負載均衡，帶寬提高
容錯，當一條線路失效時，其他線路通信，不會丢包
2、以太網通道的配置：（保證實體屬性一緻：速度，雙工，中繼）
全局：interface range f0/6 – 8
switchport mode trunk
channel-group 1 mode on
1、檢視以太網通道的配置：
特權：show etherchannel summary
進入以太模式配置：Interface port-channel 1
1、以太網道必須遵循以下一些規則：
1）參與捆綁的端口必須屬于同一個vlan,如果是在中繼模式下，要求所有參加捆綁的端口 配置 成相同的中繼模式。
2）所有參與捆綁的端口的實體參數設定必須相同，應該有同樣的速度和全/半雙工模式設 置。
3 案例3：以太通道配置
3.1 問題
企業需要增加帶寬和網絡可用性，以太通道可以同時滿足這兩個條件，而又無需購買新裝置。
3.2 方案
在某些環境下，為了在現有條件下增加帶寬而不增加額外的裝置，以太通道是可用技術之一。以太通道為交換機提供了端口捆綁的技術，允許兩個交換機之間通過兩個或多個端口并行連接配接，同時傳輸資料，以提供更高的帶寬。
企業網絡模拟拓撲環境如圖－5所示：
圖－5
3.3 步驟
實作此案例需要按照如下步驟進行。
步驟一：在交換機A上分别配置以太通道
太通道的配置模式與Trunk類似，也有開啟、企望等。同樣的，在生産環境下都是強制設定以太通道處于on的狀态，而不是讓它們自動協商。
sw1(config)# interface range fastEthernet 0/7 – 9Switch(config-if-range)#switchport mode trunksw1(config-if-range)#channel-group 1sw1(config-if-range)# 步驟二：在交換機B上分别配置以太通道
sw2(config)# interface range fastEthernet 0/7 – 9Switch(config-if-range)#switchport mode trunksw2(config-if-range)#channel-group 1sw2(config-if-range)# 步驟三：在交換機A上檢視以太通通道配置
sw1# show etherchannel 1Flags: D - down P - in port-channel- stand-alone s -- Hot-standby (LACP only)- Layer3 S -- in use f -- unsuitable for-- defaultNumber of channel-groups in use: 1Number of aggregators: 1Group Port-channel Protocol Ports------+-------------+-----------+---------------------------------1 Po1(SU) - Fa0/7(P) Fa0/8(P) Fa0/9(P) 根據輸出最後一行小括号中的提示，可以獲知以太通道是二層的（S）、正在被使用的（U），端口Fa0/7、Fa0/8和Fa09在以太通道中（P）。
步驟四：建立以太通道後，系統會增加一個名稱為Port-channel 1的端口，可以通過show running-config指令檢視到其資訊
sw2#show running-configBuilding configuration...Current configuration : 1308!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname tarena-sw2!!.. ..interface Port-channel 1 //以太通道資訊 switchport mode trunk!.. .. 七、在路由器上配置DHCP服務
1、全局ip dhcp pool 名字（定義位址池）
2、network 192.168.1.0 255.255.255.0（動态配置設定IP位址段）
3、default-router 192.168.1.254（動态配置設定的網關位址）
4、dns-server 202.106.0.20（動态配置設定的DNS伺服器位址）此指令後可以跟多個備用的DNS位址。
5、全局：ip dhcp excluded-address 192.168.1.1（預留已靜态配置設定的IP位址）
4 案例4：DHCP服務配置
4.1 問題
大型企業網絡客戶機數量較多，客記機IP位址配置如果都為靜态配置存在如下問題：
- 增加網絡管理者工作量
- 靜态手動配置容易輸入錯誤
- 靜态手動配置容易沖突
4.2 方案
在路由器上配置DHCP服務為用戶端自動配置設定IP位址如圖-6所示：
圖-6
- VLAN 1：192.168.1.0/24
- 網關192.168.1.254
- 首選DNS為202.106.0.20
- 預留IP位址列印伺服器：192.168.1.1
- 預留IP位址檔案伺服器：192.168.1.100
4.3 步驟
實作此案例需要按照如下步驟進行。
步驟一：路由器R1配置DHCP服務
1）配置路由器接口IP
R1(config)#interface fastEthernet 0/0R1(config-if)#ip address 192.168.1.254 255.255.255.0R1(config-if)#no shutdown 2）DHCP服務配置
R1(config)#ip dhcp pool vlan11）R1(dhcp-config)#network 192.168.1.0 255.255.255.0R1(dhcp-config)#default-router 192.168.1.254R1(dhcp-config)#dns-server 202.106.0.20R1(config)#ip dhcp excluded-address 192.168.1.1R1(config)#ip dhcp excluded-address 192.168.1.100 ![思科之三層交換機[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)