VLAN之间的路由

VLAN中的主机处在自己的广播域内，并且可以自由通信。VLAN在OSI模型的第二层创建网络分段，并分割数据流。如果想让主机或任何其他IP设备在VLAN之间通信，就绝对需要第三层设备。

配置VLAN

创建VLAN:

1900下,使用vlan [vlan#] name [name] [vlan#]命令, 如下:

>en  
 
#config t  
 
(config)#hostname 1900  
 
1900(config)#vlan 2 name sales  
 
1900(config)#vlan 3 name marketing  
 
1900(config)#vlan 4 name mis  
 
1900(config)#exit 

验证,使用show vlan命令,记住在你没给VLAN分配端口之前,之前做的VLAN是不会起作用的.而且所有的端口默认是处在VLAN1的,VLAN1是管理VLAN.如下:

1900#sh vlan  
 
VLAN Name Status Ports  
 
----------------------------------------------------------------------------  
 
1 default Enable 1-12, AUI, A, B  
 
2 sales Enable  
 
3 marketing Enable  
 
(略) 

在2950下创建VLAN,在特权模式下使用vlan database命令,创建命令和1900下的类似,注意结尾使用apply命令.如下:

2950#vlan database  
 
2950(vlan)#vlan 2 name Marketing  
 
VLAN 2 modified:  
 
Name: Marketing  
 
2950(vlan)#vlan 3 name Accounting  
 
VLAN 3 added:  
 
Name: Accounting  
 
2950(vlan)#apply  
 
APPLY complete  
 
2950(vlan)#Ctrl+C  
 
2950# 

使用show vlan或者show vlan brief命令验证下:

2950#sh vlan brief  
 
VLAN Name Status Ports  
 
----------------------------------------------------------------------------  
 
1 default active Fa0/1...Fa0/12  
 
2 Marketing active  
 
3 Accounting active  
 
(略) 

#p#

将交换机端口分配到VLAN中

创建了VLAN,接下来要做的就是给VLAN分配端口.1900下,使用vlan-membership命令1次只能分配1个,可以static或dynamic作为参数,如下:

1900(config)#int e0/2  
 
1900(config-if)#vlan-membership static 2  
 
1900(config)#int e0/4  
 
1900(config-if)#vlan-membership static 3  
 
1900(config)#int e0/5  
 
1900(config-if)#vlan-membership static 4  
 
1900(config-if)#exit  
 
1900(config)#exit  
 
1900# 

验证,如下:

1900#sh vlan  
 
VLAN Name Status Ports  
 
----------------------------------------------------------------------------  
 
1 default Enable 1-12, AUI, A, B  
 
2 sales Enable 2  
 
3 marketing Enable 4  
 
(略) 

2950下的配置,使用switchport access vlan [vlan#]命令,如下:

2950(config-if)#int f0/2  
 
2950(config-if)#switchport access vlan 2  
 
2950(config-if)#int f0/3  
 
2950(config-if)#switchport access vlan 3  
 
2950(config-if)#int f0/4  
 
2950(config-if)#switchport access vlan 4  
 
2950(config-if)#exit  
 
2950(config)#exit  
 
2950# 

验证配置信息,如下:

2950#sh vlan brief  
 
VLAN Name Status Ports  
 
----------------------------------------------------------------------------  
 
1 default active Fa0/1 Fa0/5...Fa0/12  
 
2 Marketing active Fa0/2  
 
3 Accounting active Fa0/3  
 
(略) 

【编辑推荐】

1. 思科基础知识：虚拟局域网（VLAN）（1）
2. 思科基础知识：虚拟局域网（VLAN）（2）
3. 思科基础知识：虚拟局域网（VLAN）（4）
4. 思科基础知识：虚拟局域网（VLAN）（5）