思科VLAN的基本配置命令Word文件下载.docx
《思科VLAN的基本配置命令Word文件下载.docx》由会员分享，可在线阅读，更多相关《思科VLAN的基本配置命令Word文件下载.docx（13页珍藏版）》请在冰豆网上搜索。
switch（config）#duplex查看duplex的子命令
switch（config）#duplexfull设置该端口为全双工（auto/half）
switch（config）#descriptionTO_PC1这是该端口描述为TO_PC1
switch（config-if）#switchportaccessvlan2；
当前端口加入vlan2
switch（config-if）#switchportmodetrunk；
设置为trunk模式（access模式）
switch（config-if）#switchporttrunkallowedvlan1，2；
设置允许的vlan
switch（config-if）#switchporttrunkencapdot1q；
设置vlan中继
switch（config）#vtpdomainvtpserver；
设置vtp域名相同
switch（config）#vtppassword；
设置发vtp密码
switch（config）#vtpserver；
设置vtp服务器模式
switch（config）#vtpclient；
设置vtp客户机模式
交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表：
switch（config）#interfacevlan1；
进入vlan1
switch（config-if）#ipaddress192.168.1.1255.255.255.0；
设置IP地址
switch（config）#ipdefault-gateway192.168.1.6；
设置默认网关
switch（config）#ipdomain-name设置域名
switch（config）#ipname-server192.168.1.18设置域名服务器
switch（config）#mac-address-table查看mac-address-table的子命令
switch（config）#mac-address-tableaging-time100设置超时时间为100ms
switch（config）#mac-address-tablepermanent0000.0c01.bbccf0/3加入永久地址在f0/3端口
switch（config）#mac-address-tablerestrictedstatic0000.0c02.bbccf0/6f0/7加入静态地址目标端口f0/6源端口f0/7
switch（config）#end
switch#showmac-address-table查看整个MAC地址表
switch#clearmac-address-tablerestrictedstatic清除限制性静态地址
交换机显示命令：
switch#write；
保存配置信息
switch#showvtp；
查看vtp配置信息
switch#showrun；
查看当前配置信息
switch#showvlan；
查看vlan配置信息
switch#showinterface；
查看端口信息
switch#showintf0/0；
查看指定端口信息
switch#showintf0/0status；
查看指定端口状态
switch#dirflash:
；
查看闪存
（1）模式转换命令
用户模式----特权模式,使用命令"
enable"
特权模式----全局配置模式,使用命令"
configt"
全局配置模式----接口模式,使用命令"
interface接口类型接口号"
全局配置模式----线控模式,使用命令"
line接口类型接口号"
注:
用户模式:
查看初始化的信息.
特权模式:
查看所有信息、调试、保存配置信息
全局模式：
配置所有信息、针对整个路由器或交换机的所有接口
接口模式：
针对某一个接口的配置
线控模式：
对路由器进行控制的接口配置
（2）配置命令
showrunningconfig显示所有的配置
showversin显示版本号和寄存器值
shutdown关闭接口
noshutdown打开接口
ipaddip地址配置IP地址
secondaryIP地址为接口配置第二个IP地址
showinterface接口类型接口号查看接口管理性
showcontrollersinterface查看接口是否有DCE电缆
【VLAN的基本配置命令】
创建配置vlan
1、从特权模式进入vlan模式，交换机添加VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：
Switch>
en
Switch#vlandatabase;
进入VLAN设置
%Warning:
ItisrecommendedtoconfigureVLANfromconfigmode,
asVLANdatabasemodeisbeingdeprecated.Pleaseconsultuser
documentationforconfiguringVTP/VLANinconfigmode.
switch（vlan）#vlan2；
建VLAN2
switch（vlan）#vlan3namevlan3；
建VLAN3并命名为vlan3
switch（vlan）#novlan2；
删vlan2
如下实例：
Switch（vlan）#vlan2nameyv1
VLAN2added:
Name:
yv1
Switch（vlan）#vlan3nameyv2
VLAN3added:
yv2
Switch（vlan）#vlan4nameyv3
VLAN4added:
yv3
Switch（vlan）#exit保存退出
APPLYcompleted.
Exiting....
划端口进VLAN
首先进入用户模式
“<
Sw>
＂
在用户模式下输入”en“，进入特权模式”Sw#
<
switch#
在特权模式下输入”configureterminal“，进入全局模式”Sw（config）#
switch#configureterminal
switch#（config）#
接下来在全局模式下进入接口模式，输入”intrangef0/1-3“，这里注意了使用range参数才可以进入多接口，这里选择f0/1、f0/2、f0/3，三个接口。
具体操作如下：
交换机在VLAN中如何添加一个端口。
Switch#
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch（config）#intfa0/1
Switch（config-if）#switchportmodeaccess
Switch（config-if）#swaccvlan2
Switch（config-if）#noshutdown
Switch（config-if）#exit
交换机在VLAN中如何一次添加多个端口，
交换机
Switch（config）#intrangefa0/2-12
Switch（config-if-range）#swmodeaccess
Switch（config-if-range）#swaccvlan3
Switch（config-if-range）#noshutdown
Switch（config-if-range）#exit
Switch（config）#intrangefa0/13-24
Switch（config-if-range）#swaccvlan4
Switch（config）#exit
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
如何将一个端口划到多个Vlan中
Switch（config）#interfacef0/1
Switch（config-if）#switchportmoaccess搜索
Switch（config-if）#switchportaccessvlan10
Switch（config-if）#switchportaccessvlan20
Switch（config-if）#switchportaccessvlan30
路由器
Router（config）#interfacef0/0.1
Router（config-subif）#encapsulationdot1Q1
Router（config-subif）#ipad192.168.2.1255.255.255.0
Router（config-subif）#ex
Router（config）#interfacef0/0.2
Router（config-subif）#encapsulationdot1Q2
Router（config-subif）#ipaddress192.168.1.1255.255.255.0
3、查看配置的vlan
Switch#showvlan
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactive
2yv1activeFa0/1
3yv2activeFa0/2,Fa0/3,Fa0/4,Fa0/5
Fa0/6,Fa0/7,Fa0/8,Fa0/9
Fa0/10,Fa0/11,Fa0/12
4yv3activeFa0/13,Fa0/14,Fa0/15,Fa0/16
Fa0/17,Fa0/18,Fa0/19,Fa0/20
Fa0/21,Fa0/22,Fa0/23,Fa0/24
1002fddi-defaultact/unsup
1003token-ring-defaultact/unsup
1004fddinet-defaultact/unsup
1005trnet-defaultact/unsup
VLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2
--------------------------------------------------------------------
1enet1000011500-----00
2enet1000021500-----00
3enet1000031500-----00
4enet1000041500-----00
1002fddi1010021500-----00
1003tr1010031500-----00
1004fdnet1010041500---ieee-00
1005trnet1010051500---ibm-00
RemoteSPANVLANs
------------------------------------------------------------------------------
PrimarySecondaryTypePorts
---------------------------------------------------------------------------
1、创建vlan方法一
switch#vlandatabase
switch（vlan）#vlan10namevlan2
switch（vlan）#exit
2、创建vlan方法二
switch（config）#vlan10
switch（config-vlan）#namevlan2
3、删除vlan方法一
switch（vlan）#novlan10
4、删除vlan方法二
switch（config）#novlan10
5、删除vlan方法三
switch#deletevlan.dat
6、将端口加入到vlan中
switch（config-if）#switchportaccessvlan10
7、将一组连续的端口加入到vlan中
switch（config）#interfacerangef0/1–5
switch（config-if-range）#switchportaccessvlan10
8、将端口从vlan中删除
switch（config-if）#noswitchportaccessvlan10
switch（config-if）#switchportaccessvlan1
switch（config-if-range）#noswitchportaccessvlan10
switch（config-if-range）#switchportaccessvlan1
9、查看所有vlan的摘要信息
switch#showvlanbrief
10、查看指定vlan的信息
switch#showvlanid10
11、指定端口成为trunk
switch（config-if）#switchportmodetrunk
12、Trunk的自动协商
switch（config-if）#switchportmodedynamicdesirable
switch（config-if）#switchportmodedynamicauto
注意：
如果中继链路两端都设置成auto将不能成为trunk
13、查看端口状态
switch#showinterfacef0/2switchport
14、在trunk上移出vlan
switch（config-if）#switchporttrunkallowedvlanremove20
15、在trunk上添加vlan
switch（config-if）#switchporttrunkallowedvlanadd20
【公司内部进行VLAN的划分实例】
对于每个公司而言都有自己不同的需求，下面我们给出一个典型的公司的VLAN的实例，这样也可以成为我们以后为公司划分VLAN的依据。
某公司现在有工程部、销售部、财务部。
VLAN的划分：
工程部VLAN10，销售部VLAN20，财务部VLAN30，并且各部门还可以相互通讯。
现有设备如下:
Cisco3640路由器，CiscoCatalyst2924交换机一台，二级交换机若干台。
交换机配置文件中的部分代码如下：
......
!
interfacevlan10
ipaddress192.168.0.1
interfacevlan20
ipaddress192.168.1.1
interfacevlan30
ipaddress192.168.2.1
路由器配置文件中的部分代码如下：
interfaceFastEthernet1/0.1
encapsulationisl10
ipaddress192.168.0.2
interfaceFastEthernet1/0.2
encapsulationisl20
ipaddress192.168.1.2
interfaceFastEthernet1/0.3
encapsulationisl30
ipaddress192.168.2.2
routerrip
network192.168.0.0
【交换机的端口工作模式的利用】
交换机的端口工作模式通常可以分为三种,它们分别为Access模式、Multi模式、Trunk模式。
允许多个vlan的是multi模式，而不是trunk模式。
Access模式的交换端口往往只能属于1个VLAN，通常用于连接普通计算机的端口；
Trunk模式的交换端口可以属于多个VLAN，能够发送和接受多个VLAN的数据报文，通常使用在交换机之间的级联端口上；
multi模式的交换端口可以属于多个VLAN，能够发送和接受多个VLAN的数据报文，可以用于交换机之间的连接，也可以用于连接普通计算机的端口，所以access和trunk没有可比性。
三种模式的交换端口能够共同使用在相同的一台交换机中，不过Trunk模式的交换端口和multi模式的交换端口相互之间不能直接切换，往往只能先将交换端口设置为Access模式，之后再设置为其他模式。
首先配置一下交换机
SC-2950>
SC-2950#conft
SC-2950（config）#config-register0x2102
SC-2950（config）#end
添加三个VLAN
SC-2950#vlandatabase
SC-2950（vlan）#vlan10namev1
VLAN10added:
v1
SC-2950（vlan）#vlan20namev2
VLAN20added:
v2
SC-2950（vlan）#vlan30namev3
VLAN30added:
v3
SC-2950（vlan）#exit
SC-2950#
划分接口到各个VLAN
SC-2950（config）#intfa0/1//留给管理员
SC-2950（config-if）#switchportmodeaccess
SC-2950（config-if）#swaccvlan10
SC-2950（config-if）#noshutdown
SC-2950（config-if）#exit
SC-2950（config）#intrangef0/2-15
SC-2950（config-if-range）#swmodeacc
SC-2950（config-if-range）#swaccvlan20
SC-2950（config-if-range）#nosh
SC-2950（config-if-range）#exit
SC-2950（config）#intrangef0/16-24
SC-2950（config-if-range）#swaccvlan30
激活VLAN,并且给VLAN10加个IP以便管理
SC-2950（config）#intvlan10
SC-2950（config-if）#ipadd192.168.1.1255.255.255.0
SC-2950（config-if）#nosh
SC-2950（config）#intvlan20
SC-2950（config）#intvlan30
将交换机指向网关
SC-2950（config）#ipdefault-gateway192.168.1.254
升级会员 