配置VLAN 的最佳方法是什么？

配置VLAN详细步骤！~

配置VLAN
进入VLAN模式
swl#vlan database
配置VTP域名
swl(vlan)#vtp domain cctv.com
配置vtp工作模式
swl(vlan)#vtp server
配置VTP密码
swl(vlan)#vtp password cisco
配置VTP修剪 模拟器不能配置
swl(vlan)#vtp pruning
配置Trunk链路
swl(config)#int fa0/1
swl(config-if)#switchport mode trunk
创建VLAN 10 20 都是VLAN的编号
swl(vlan)#vlan 10 name googchengbu
swl(vlan)#vlan 20 name caiwubu

VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。
　　下面是具体的配置过程：

　　第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）：

　　1 user(s) now active on Management Console.
　　User Interface Menu
　　[M] Menus
　　[K] Command Line
　　[I] IP Configuration
　　Enter Selection:

　　【注】超级终端是利用Windows系统自带的"超级终端"（Hypertrm）程序进行的，具体参见有关资料。

　　第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项 ，进入如下命令行配置界面：
　　CLI session with the switch is open.
　　To end the CLI session,enter [Exit ].
　　>

　　此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。所以我们必须进入"特权模式"。

　　第3步：在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符：

　　#config t
　　Enter configuration commands,one per line.End with CNTL/Z
　　(config)#

　　第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。下面仅以Switch1为例进行介绍。配置代码如下：

　　(config)#hostname Switch1
　　Switch1(config)# enable password level 15 XXXXXX
　　Switch1(config)#

　　【注】特权模式密码必须是4~8位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。交换机用 level 级别的大小来决定密码的权限。Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码。而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。

　　第5步：设置VLAN名称。因四个VLAN分属于不同的交换机，VLAN命名的命令为" vlan vlan号 name vlan名称 ，在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN的代码为：

　　Switch1 (config)#vlan 2 name Prod
　　Switch2 (config)#vlan 3 name Fina
　　Switch3 (config)#vlan 4 name Huma
　　Switch3 (config)#vlan 5 name Info

　　【注】以上配置是按表1规则进行的。

　　第6步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号。对应端口号的命令是"vlan-membership static/ dynamic VLAN号 "。在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个，不过通常都是选择"static"(静态)方式。VLAN端口号应用配置如下：

　　（1）. 名为"Switch1"的交换机的VLAN端口号配置如下：

　　Switch1(config)#int e0/2
　　Switch1(config-if)#vlan-membership static 2
　　Switch1(config-if)#int e0/3
　　Switch1(config-if)#vlan-membership static 2
　　Switch1(config-if)#int e0/4
　　Switch1(config-if)#vlan-membership static 2
　　……
　　Switch1(config-if)#int e0/20
　　Switch(config-if)#vlan-membership static 2
　　Switch1(config-if)#int e0/21
　　Switch1(config-if)#vlan-membership static 2

　　Switch1(config-if)#

　　【注】"int"是"nterface"命令缩写，是接口的意思。"e0/3"是"ethernet 0/2"的缩写，代表交换机的0号模块2号端口。

　　（2）. 名为"Switch2"的交换机的VLAN端口号配置如下：

　　Switch2(config)#int e0/2
　　Switch2(config-if)#vlan-membership static 3
　　Switch2(config-if)#int e0/3
　　Switch2(config-if)#vlan-membership static 3
　　Switch2(config-if)#int e0/4
　　Switch2(config-if)#vlan-membership static 3
　　……
　　Switch2(config-if)#int e0/15
　　Switch2(config-if)#vlan-membership static 3
　　Switch2(config-if)#int e0/16
　　Switch2(config-if)#vlan-membership static 3
　　Switch2(config-if)#

　　（3）. 名为"Switch3"的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置)，先看VLAN 4（Huma）的配置代码：

　　Switch3(config)#int e0/2
　　Switch3(config-if)#vlan-membership static 4
　　Switch3(config-if)#int e0/3
　　Switch3(config-if)#vlan-membership static 4
　　Switch3(config-if)#int e0/4
　　Switch3(config-if)#vlan-membership static 4
　　……
　　Switch3(config-if)#int e0/8
　　Switch3(config-if)#vlan-membership static 4
　　Switch3(config-if)#int e0/9
　　Switch3(config-if)#vlan-membership static 4
　　Switch3(config-if)#
　　下面是VLAN5（Info）的配置代码：
　　Switch3(config)#int e0/10
　　Switch3(config-if)#vlan-membership static 5
　　Switch3(config-if)#int e0/11
　　Switch3(config-if)#vlan-membership static 5
　　Switch3(config-if)#int e0/12
　　Switch3(config-if)#vlan-membership static 5
　　……
　　Switch3(config-if)#int e0/20
　　Switch3(config-if)#vlan-membership static 5
　　Switch3(config-if)#int e0/21
　　Switch3(config-if)#vlan-membership static 5
　　Switch3(config-if)#

配置一个 VLAN 有三种方法：静态、动态和以端口为中心。配置方法是基于 VLAN 的需求。例如，为了增加安全性，管理员可以选择静态 VLAN，这种方法是将 VLAN 成员设定为一个交换机端口；而动态 VLAN 则将 VLAN 成员设置为主机或设备的 MAC 地址。 支持VLAN 的交换机是通过帧标记或过滤来建立 VLAN 的，这两种方法都会检查帧，然后决定它的发送目标。帧标记会对一个帧进行“标记”，从而在它通过交换机结构时跟踪它。帧过程会通过专门为交换机开发的过滤表来检查每一个帧的具体信息，其中这个过滤表能够用来检查许多不同的帧属性。但是帧过滤的可扩展性不如帧标记，因为每一个帧都需要被过滤表所引用。根据 IEEE 802.1q，帧标记被认为是最高效的方法。 为服务器虚拟化配置 VLAN VLAN 和服务器虚拟化是紧密相关的。服务器虚拟化允许组织减少数据中心的物理服务器数量，同时具有扩展其它业务需求的灵活性，如商业应用。由于虚拟机的移动本质，VLAN 成为虚拟化环境整体的一个部分。 与二层服务有关的服务必须由网络机制所支持，并且实现这个支持的最佳方法是将虚拟机的迁移限制在相同 VLAN 中的物理服务器之间。通过在一个 VLAN 中配置许多服务器和限制该 VLAN 的虚拟机数量，物理服务器之间的虚拟机迁移会变得很简单。这些 VLAN 不仅使虚拟机自由地迁移，而且它们也使网络管理能够对它们进行跟踪，保证它们的安全并简化对它们的管理。 服务器虚拟化的其中一个主要的问题是数据中心网络配置，其中就包括 VLAN。许多服务器虚拟化产品包括了 802.1q VLAN 标签的扩展支持。数据中心网络管理员必须在交换机上配置 VLAN 来实现与运行服务器虚拟化软件的物理服务器进行交互。

---

石景山区17070862971： VLAN的配置 - ？
栾窦先舒： 以下华为3000系列交换机的一部份配置,里面建立了vlan725 在配置模式下先建立vlan 然后把端口加进去 或者进入端口然后port access vlan 725 就ok了------------------sysname h3c #super password level 3 cipher 2WN1GTX=5E#X)!*S%$I7#Q!! ...

石景山区17070862971： 怎样设置VLAN 要步骤 - ？
栾窦先舒： 你可以用IE打开http://192.168.0.1 这款交换机有WEB管理功能,你可以通过上述地址来进入到设置页面.那有VLAN的设置,你应该知道什么叫VLAN吧?如果你连VLAN原理都不明,看点书再去设置. 最后给你一个说明书的地址 http://www.dlink.com.cn/webapp/dlinkweb/product_model/productViewSupport.action?productModel.modelId=1000003050&data.subGroupId=1000000419&data.groupId=1000000419

石景山区17070862971： 如何配置vlan？
栾窦先舒： 首先新建个Vla然后划分两个,再把这两个规划到每个端口的Vlan里面.然后用trunk连接~!

石景山区17070862971： 怎么配VLAN的IP - ？
栾窦先舒： 新交换机肯定是用console来配置了,买交换机的时候会配有一条console线的,一头是接电脑的串口,另一头类似网线接头,接在交换机标有console字样的console上,然后通过windows的开始-程序-附件-通讯-超级终端来连接,在配置连接参数...

石景山区17070862971： 设置VLANMembership两种常用方法有哪些呢? ？
栾窦先舒： 1. 静态VLAN――基于端口的成员身份,通过将端口指派给一个VLAN建立. 2. ... 如Ciscoworks 2000或CWSI建立,基于设备MAC地址.Cisco IOS下配置静态...

石景山区17070862971： 配置VLAN怎么配置???在线等,,,,, - ？
栾窦先舒： 这个是单臂路由器结构.在二层交换机的不同接口划分到不同的VLAN,连接三层交换机的接口设置为Trunk模式.在三层交换机上配置相应VLAN的IP地址作为不同VLAN电脑的默认网关.这样在不同电脑上就可以配置不同VLAN网段的IP地址及默认网关实现不同VLAN的通信了.

石景山区17070862971： 只有路由器和二层交换机 如何配置VLAN 且能互访? - ？
栾窦先舒： 1、交换机上做vlan;2、交换机上与路由器连接的接口设置成trunk模式;3、再在路由器上做子接口,做单臂路由;4、在路由器一个端口上直接配置多个ip的话,不能互相ping通;最好按上面配置子接口.5、在路由器两个端口连交换机,就只要...

石景山区17070862971： 如何设置3层交换机的vlan - ？
栾窦先舒： 三层交换机的VLAN创建与二层交换机的VLAN是一样的,步骤如下: 1、输入代码enable 进入特权模式 2、输入代码vlan database 进入VLAN创建 3、输入代码vlan 10 name abc创建 VLAN 10 并命名为 ABC 结果显示如下: VLAN 10 added: Name: abc 4、输入exit退出并保存.纯手工回答,望采纳!!

石景山区17070862971： vlan配置 - ？
栾窦先舒： 建立两个vlan,把一二口划入vlan1,三四口划入vlan2 Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int vlan 1 Switch(config-if)#ip address 192.168.0.1 255.255.255.0 Switch(config-if)#no ...

石景山区17070862971： 在交换机上划分VLAN的配置 - ？
栾窦先舒： 1. 华为: 1.创建VLAN vlan batch 1 2 3 //同时创建多个VLAN 2.进入接口 int G0/0/0 3.设置接口 port link-type access /trunk(交换机与交换机)/hybrid(兼容) 4. VLAN 与接口绑定(access为例) port default vlan X 5.交换机与交换机之间 port link-...