從本篇開(kāi)始，從筆者最新的圖書(shū)《Cisco/H3C交換機(jī)配置與管理完全手冊(cè)》一書(shū)中摘選部分內(nèi)容與廣大讀者朋友分享。

本書(shū)在51CTO上的樣章試讀地址為：http://book.51cto.com/art/200908/142118.htm

8.2普通范圍以太網(wǎng)VLAN配置

在IOS和CatOS系統(tǒng)中，普通范圍以太網(wǎng)VLAN的VLAN ID范圍都是1~1005。如果交換機(jī)是VTP服務(wù)器模式，或者VTP透明模式，你可以添加、編輯或者刪除VLAN數(shù)據(jù)庫(kù)中VLAN ID范圍在2~1001范圍中的VLAN配置（VLAN ID 1和1002~1005的VLAN是自動(dòng)創(chuàng)建的，而且不能刪除）。 【說(shuō)明】當(dāng)交換機(jī)處于VTP透明模式，你也可以創(chuàng)建擴(kuò)展范圍VLAN，但是這些VLAN配置不是在VLAN數(shù)據(jù)庫(kù)中保存的。 VLAN ID 1~1005的普通范圍VLAN配置是寫(xiě)入VLAN數(shù)據(jù)庫(kù)的vlan.dat文件中，你可以通過(guò)鍵入“show vlan”特權(quán)模式命令顯示。vlan.dat文件存儲(chǔ)在交換機(jī)或者堆疊主的閃存中，堆疊成員中的vlan.dat與堆疊中的是一樣的。有關(guān)配置文件方面的操作，請(qǐng)參見(jiàn)本書(shū)第2章。 使用接口配置模式可以定義端口成員模式，從VLAN中添加和刪除端口。這些命令執(zhí)行的結(jié)果會(huì)寫(xiě)入到運(yùn)行配置文件（running-configuration file）中的，你可以通過(guò)鍵入“show running-config”特權(quán)模式命令來(lái)顯示這個(gè)運(yùn)行配置文件。 在你創(chuàng)建一個(gè)新的普通范圍VLAN或者編輯一個(gè)VLAN數(shù)據(jù)庫(kù)中現(xiàn)有的VLAN時(shí)，你可以設(shè)置以下這些參數(shù)： n?????????VLAN ID n?????????VLAN名 n?????????VLAN類(lèi)型（以太網(wǎng)、FDDI，或者Token Ring、Token Ring-Net VLAN）。 n?????????VLAN狀態(tài)（活動(dòng)或者等待） n?????????VLAN最大傳輸單元（MTU） n?????????安全聯(lián)接標(biāo)識(shí)（SAID，Security Association Identifier） 本書(shū)僅介紹最常用的以太網(wǎng)VLAN。 【說(shuō)明】SAID是一個(gè)用戶(hù)可配置的4字節(jié)VLAN標(biāo)識(shí)符。SAID標(biāo)識(shí)通信屬于特定的VLAN，也確定數(shù)據(jù)幀將可被發(fā)送到哪一個(gè)VLAN。

8.2.1?默認(rèn)VLAN配置

每個(gè)VLAN在新創(chuàng)建后都有一套默認(rèn)的設(shè)置，以后的新配置都是基于這些默認(rèn)設(shè)置基礎(chǔ)上進(jìn)行的。表8-4描述了默認(rèn)的以太網(wǎng)VLAN配置。因?yàn)槠渌?/span>FDDI、令牌環(huán)等VLAN現(xiàn)在比較少用，所以在此不再介紹了。 表8-4???以太網(wǎng)VLAN默認(rèn)配置和范圍

參數(shù)	默認(rèn)設(shè)置	VLAN ID范圍
VLAN ID	1	1-4094
VLAN name	VLAN 1的默認(rèn)名稱(chēng)為“default”，其他以太網(wǎng)VLAN名稱(chēng)為“VLANvlan_ID”	—
802.10 SAID	10vlan_ID	100001-104094
MTU大小	1500	1500-18190
轉(zhuǎn)換網(wǎng)橋1（Translational bridge 1）	0	0-1005
轉(zhuǎn)換網(wǎng)橋2（Translational bridge 2）	0	0-1005
VLAN狀態(tài)	激活（active）	激話（active）、等待（suspend）
修剪資格（Pruning eligibility）	VLAN 2~1001具有修剪資格，VLAN 1006~4094不具有修剪資格。	—

8.2.2?普通范圍以太網(wǎng)VLAN配置指南

當(dāng)在你的網(wǎng)絡(luò)中創(chuàng)建和編輯普通范圍VLAN時(shí)，請(qǐng)參考以下指南： n?????????在VTP客戶(hù)端、服務(wù)器和透明模式下，交換機(jī)支持1005個(gè)普通范圍VLAN。 n?????????普通范圍以太網(wǎng)VLAN是以在1~1001之間的數(shù)字進(jìn)行標(biāo)識(shí)的，即標(biāo)準(zhǔn)以太網(wǎng)VLAN的VLAN ID范圍是在1~1001之間。VLAN ID范圍在1002~1005之間VLAN是為令牌環(huán)和FDDI VLAN保留的。 n?????????VLAN ID范圍在1~1005的VLAN配置總是以vlan.dat形式保存在交換機(jī)閃存的NVRAM部分的VLAN數(shù)據(jù)庫(kù)中。不要?jiǎng)h除它，否則可能出現(xiàn)許多問(wèn)題。如果VTP模式是透明的，VTP和VLAN配置也可以保存在運(yùn)行配置文件（running configuration file）中。 n?????????在VTP透明模式中，交換機(jī)也支持VLAN ID在1006~4094范圍中的VLAN，這就是擴(kuò)展范圍VLAN。擴(kuò)展范圍VLAN是不在VLAN數(shù)據(jù)庫(kù)中保存的。 n?????????在你創(chuàng)建一個(gè)新的VLAN前，交換機(jī)必須工作于VTP服務(wù)器模式，或者VTP透明模式。如果交換機(jī)是VTP服務(wù)器模式，你必須定義一個(gè)VTP域。 n?????????交換機(jī)支持128個(gè)生成樹(shù)實(shí)例（spanning-tree instance）。如果交換機(jī)激活的VLAN數(shù)超過(guò)了所支持生成樹(shù)實(shí)例數(shù)，生成樹(shù)（spanning-tree）只會(huì)在128個(gè)VLAN中啟用，而在其他VLAN中是禁止的。如果你已經(jīng)使用了交換機(jī)中所有可用的生成樹(shù)實(shí)例，向VTP域任何地方添加其他的VLAN都不會(huì)運(yùn)行生成樹(shù)。如果你在交換機(jī)中繼端口上已有了一個(gè)默認(rèn)的VLAN許可列表，則新創(chuàng)建的VLAN將可以承載所有中繼端口的通信。 如果交換機(jī)上的VLAN數(shù)量超過(guò)了所能支持的生成樹(shù)實(shí)例數(shù)，建議你在你的交換機(jī)上配置MSTP（IEEE 802.1s Multiple STP，IEEE 802.1s多生成樹(shù)協(xié)議）來(lái)映射多個(gè)VLAN到一個(gè)單一生成樹(shù)實(shí)例 【注意】在VLAN數(shù)據(jù)庫(kù)模式中不支持end命令，也不能通過(guò)按Ctrl-Z組合鍵退出VLAN數(shù)據(jù)庫(kù)配置模式。 n?????????當(dāng)堆疊中的一個(gè)交換機(jī)學(xué)習(xí)到一個(gè)新的VLAN，或者刪除、編輯一個(gè)現(xiàn)有的VLAN時(shí)，則VLAN信息會(huì)傳播到堆疊中的其他交換機(jī)中。 n?????????當(dāng)一個(gè)交換機(jī)加入到一個(gè)堆疊，或者當(dāng)合并堆疊時(shí)，在新交換機(jī)上的VTP信息將與堆疊主機(jī)達(dá)成一致。

8.2.3?IOS系統(tǒng)的兩種VLAN配置模式

Cisco Catalyst IOS交換機(jī)一般都支持兩種不同的VLAN配置模式：VLAN配置模式（config-vlan mode）、VLAN數(shù)據(jù)庫(kù)配置模式（VLAN database configuration mode）。“VLAN配置模式”是在全局配置模式下，所以也有認(rèn)為“VLAN配置模式”就是“全局配置模式”。下面對(duì)這兩種配置模式進(jìn)行簡(jiǎn)單介紹。

1. VLAN配置模式下的VLAN配置

你可以通過(guò)在全局配置模式下的“vlan?vlan_id”命令進(jìn)入VLAN配置模式下。VLAN配置是以vlan.dat文件形式保存的；要顯示VLAN配置，則只需健入“show vlan?”命令即可。配置完后，必須通過(guò)exit，或者end命令（注意，兩個(gè)退出命令所返回的位置不一樣，前者是退回到配置模式，而后者是退回到特權(quán)模式）退出VLAN配置模式，以使配置生效。 如果交換機(jī)工作在透明模式，使用“?running-config startup-config”命令保存VLAN配置到啟動(dòng)配置文件中。在保存了運(yùn)行配置到啟動(dòng)配置中后，使用“show running-config”和“show?startup-config”命令可以顯示VLAN配置信息。這幾個(gè)命令在本書(shū)第2章中就有詳細(xì)介紹，在此不再贅述。 【說(shuō)明】在交換機(jī)啟動(dòng)時(shí)，如果在啟動(dòng)配置文件和vlan.dat文件中的VTP域名與VTP模式不一致，則交換機(jī)使用vlan.dat文件中的配置。 擴(kuò)展范圍VLAN（VLAN ID大于1005的VLAN）必須在VLAN配置模式下配置，不能在下面將要介紹的VLAN數(shù)據(jù)庫(kù)配置模式下配置。

2. VLAN數(shù)據(jù)庫(kù)配置模式下的VLAN配置

你可以通過(guò)在全局配置模式下的“vlan database”命令進(jìn)入VLAN數(shù)據(jù)庫(kù)配置模式下。當(dāng)你在VLAN數(shù)據(jù)庫(kù)模式下配置VLAN時(shí)，VLAN配置是保存在vlan.dat文件中的。要顯示VLAN配置，同樣可以使用“show vlan”命令。配置完后，必須通過(guò)apply或者exit命令退出VLAN數(shù)據(jù)庫(kù)配置模式，以使配置生效。 你使用接口配置命令模式來(lái)定義端口成員模式，并且從添加端口到VLAN中，或者從VLAN中刪除端口。其結(jié)果是會(huì)寫(xiě)入到運(yùn)行配置文件中的，你可以使用“show running-config”命令顯示這個(gè)配置文件信息。 【說(shuō)明】在CatOS系統(tǒng)中只有普通用戶(hù)模式和特權(quán)模式兩種，設(shè)備配置都是在特權(quán)模式下進(jìn)行的，所以在CatOS系統(tǒng)中，VLAN的配置模式只有一種，那就是特權(quán)模式。 本文轉(zhuǎn)自王達(dá)博客51CTO博客，原文鏈接http://blog.51cto.com/winda/192550如需轉(zhuǎn)載請(qǐng)自行聯(lián)系原作者
茶鄉(xiāng)浪子

總結(jié)

以上是生活随笔為你收集整理的跟我学交换机配置(一)的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。