1、下面以實(shí)例說明如何在一個(gè)典型的快速以太局域網(wǎng)中實(shí)現(xiàn)VLAN。所謂典型局域網(wǎng)就是指由一臺(tái)具備三層交換功能的核心交換機(jī)接幾臺(tái)分支交換機(jī)（不一定具備三層交換能力）。我們假設(shè)核心交換機(jī)名稱為：COM；分支交換機(jī)分別為：PAR1、PAR2、PAR3，分別通過Port 1的光線模塊與核心交換機(jī)相連；并且假設(shè)VLAN名稱分別為COUNTER、MARKET、MANAGING需要做的工作：1、設(shè)置VTP DOMAIN（核心、分支交換機(jī)上都設(shè)置）2、配置中繼（核心、分支交換機(jī)上都設(shè)置）3、創(chuàng)建VLAN（在server上設(shè)置）4、將交換機(jī)端口劃入VLAN5、配置三層交換1、設(shè)置VTP DOMAIN。 VTP DOM

2、AIN 稱為管理域。交換VTP更新信息的所有交換機(jī)必須配置為相同的管理域。如果所有的交換機(jī)都以中繼線相連，那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域，網(wǎng)絡(luò)上所有的交換機(jī)都加入該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的VLAN列表。COM#vlan database 進(jìn)入VLAN配置模式COM(vlan)#vtp domain COM 設(shè)置VTP管理域名稱 COMCOM(vlan)#vtp server 設(shè)置交換機(jī)為服務(wù)器模式PAR1#vlan database 進(jìn)入VLAN配置模式PAR1(vlan)#vtp domain COM 設(shè)置VTP管理域名稱COMPAR1(vlan)#vtp Clie

3、nt 設(shè)置交換機(jī)為客戶端模式PAR2#vlan database 進(jìn)入VLAN配置模式PAR2(vlan)#vtp domain COM 設(shè)置VTP管理域名稱COMPAR2(vlan)#vtp Client 設(shè)置交換機(jī)為客戶端模式PAR3#vlan database 進(jìn)入VLAN配置模式PAR3(vlan)#vtp domain COM 設(shè)置VTP管理域名稱COMPAR3(vlan)#vtp Client 設(shè)置交換機(jī)為客戶端模式注意：這里設(shè)置核心交換機(jī)為Server模式是指允許在該交換機(jī)上創(chuàng)建、修改、刪除VLAN及其他一些對(duì)整個(gè)VTP域的配置參數(shù)，同步本VTP域中其他交換機(jī)傳遞來的最新的VLA

4、N信息；Client模式是指本交換機(jī)不能創(chuàng)建、刪除、修改VLAN配置，也不能在NVRAM中存儲(chǔ)VLAN配置，但可同步由本VTP域中其他交換機(jī)傳遞來的VLAN信息。2、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼。Cisco交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了實(shí)現(xiàn)中繼可使用其特有的ISL標(biāo)簽。ISL（InterSwitch Link）是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè)VLAN信息及VLAN數(shù)據(jù)流的協(xié)議，通過在交換機(jī)直接相連的端口配置ISL封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的VLAN分配和進(jìn)行配置。在核心交換機(jī)端配置如下：COM(config)#in

5、terface gigabitEthernet 2/1COM(config-if)#switchportCOM(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議COM(config-if)#switchport mode trunkCOM(config)#interface gigabitEthernet 2/2COM(config-if)#switchportCOM(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議COM(config-if)#switchport mode tru

6、nkCOM(config)#interface gigabitEthernet 2/3COM(config-if)#switchportCOM(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議COM(config-if)#switchport mode trunk在分支交換機(jī)端配置如下：PAR1(config)#interface gigabitEthernet 0/1PAR1(config-if)#switchport mode trunkPAR2(config)#interface gigabitEthernet 0/1PAR2(co

7、nfig-if)#switchport mode trunkPAR3(config)#interface gigabitEthernet 0/1PAR3(config-if)#switchport mode trunk此時(shí)，管理域算是設(shè)置完畢了。3、創(chuàng)建VLAN一旦建立了管理域，就可以創(chuàng)建VLAN了。COM(vlan)#Vlan 10 name COUNTER 創(chuàng)建了一個(gè)編號(hào)為10 名字為COUNTER的 VLANCOM(vlan)#Vlan 11 name MARKET 創(chuàng)建了一個(gè)編號(hào)為11 名字為MARKET的 VLANCOM(vlan)#Vlan 12 name MANAGING 創(chuàng)建了

8、一個(gè)編號(hào)為12 名字為MANAGING的 VLAN注意，這里的VLAN是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺(tái)VTP 屬性為Server的交換機(jī)上建立VLAN，它就會(huì)通過VTP通告整個(gè)管理域中的所有的交換機(jī)。但如果要將具體的交換機(jī)端口劃入某個(gè)VLAN，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。4、將交換機(jī)端口劃入VLAN例如，要將PAR1、PAR2、PAR3分支交換機(jī)的端口1劃入COUNTER VLAN，端口2劃入MARKET VLAN，端口3劃入MANAGING VLANPAR1(config)#interface fastEthernet 0/1 配置端口1PAR1(confi

9、g-if)#switchport access vlan 10 歸屬COUNTER VLANPAR1(config)#interface fastEthernet 0/2 配置端口2PAR1(config-if)#switchport access vlan 11 歸屬M(fèi)ARKET VLANPAR1(config)#interface fastEthernet 0/3 配置端口3PAR1(config-if)#switchport access vlan 12 歸屬M(fèi)ANAGING VLANPAR2(config)#interface fastEthernet 0/1 配置端口1PAR2(co

10、nfig-if)#switchport access vlan 10 歸屬COUNTER VLANPAR2(config)#interface fastEthernet 0/2 配置端口2PAR2(config-if)#switchport access vlan 11 歸屬M(fèi)ARKET VLANPAR2(config)#interface fastEthernet 0/3 配置端口3PAR2(config-if)#switchport access vlan 12 歸屬M(fèi)ANAGING VLANPAR3(config)#interface fastEthernet 0/1 配置端口1PAR3

11、(config-if)#switchport access vlan 10 歸屬COUNTER VLANPAR3(config)#interface fastEthernet 0/2 配置端口2PAR3(config-if)#switchport access vlan 11 歸屬M(fèi)ARKET VLANPAR3(config)#interface fastEthernet 0/3 配置端口3PAR3(config-if)#switchport access vlan 12 歸屬M(fèi)ANAGING VLAN5、配置三層交換到這里，VLAN已經(jīng)基本劃分完畢。但是，VLAN間如何實(shí)現(xiàn)三層（網(wǎng)絡(luò)層）交換

12、呢？這時(shí)就要給各VLAN分配網(wǎng)絡(luò)（IP）地址了。給VLAN分配IP地址分兩種情況，其一，給VLAN所有的節(jié)點(diǎn)分配靜態(tài)IP地址；其二，給VLAN所有的節(jié)點(diǎn)分配動(dòng)態(tài)IP地址。下面就這兩種情況分別介紹。假設(shè)給VLAN COUNTER分配的接口Ip地址為172.16.58.1/24，網(wǎng)絡(luò)地址為：172.16.58.0，VLAN MARKET 分配的接口Ip地址為172.16.59.1/24，網(wǎng)絡(luò)地址為：172.16.59.0，VLAN MANAGING分配接口Ip地址為172.16.60.1/24，網(wǎng)絡(luò)地址為172.16.60.0如果動(dòng)態(tài)分配IP地址，則設(shè)網(wǎng)絡(luò)上的DHCP服務(wù)器IP地址為172.16.

13、1.11。(1)給VLAN所有的節(jié)點(diǎn)分配靜態(tài)IP地址。首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP地址。核心交換機(jī)將vlan做為一種接口對(duì)待，就象路由器上的一樣，如下所示：COM(config)#interface vlan 10COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口IPCOM(config)#interface vlan 11COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口IPCOM(config)#interface vlan 12CO

14、M(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12接口IP再在各接入VLAN的計(jì)算機(jī)上設(shè)置與所屬VLAN的網(wǎng)絡(luò)地址一致的IP地址，并且把默認(rèn)網(wǎng)關(guān)設(shè)置為該VLAN的接口地址。這樣，所有的VLAN也可以互訪了。(2)給VLAN所有的節(jié)點(diǎn)分配動(dòng)態(tài)IP地址。首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP地址和同樣的DHCP服務(wù)器的IP地址，如下所示：COM(config)#interface vlan 10COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口IPCOM(co

15、nfig-if)#ip helper-address 172.16.1.11 DHCP Server IPCOM(config)#interface vlan 11COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口IPCOM(config-if)#ip helper-address 172.16.1.11 DHCP Server IPCOM(config)#interface vlan 12COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12接口IPCOM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP再在DHCP服務(wù)器上設(shè)置網(wǎng)絡(luò)地址分別為172.16.58.0，172.16.59.0，172.16.60.0的作用域，并將這些作用域的“路由器”選項(xiàng)設(shè)置為對(duì)應(yīng)VLAN的接口IP地址。這樣，可以保證所有的VLAN也可以互訪了。最后在各接入VLAN的計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)設(shè)置，將IP地址選項(xiàng)設(shè)置為自動(dòng)獲得IP地址即可。(3) 啟用中繼代理COM(config)#se