VLAN和trunking技术笔记整理
原创
©著作权归作者所有:来自51CTO博客作者FRK_chq的原创作品,请联系作者获取转载授权,否则将追究法律责任
VLAN和trunking技术简单整理
基于IOS,根据《cisco现场手册》整理
VLAN和trunking技术:
两种配置方式:1.vlan database进入vlan模式
2.全局配置模式(较新)
VTP:
注意:1.必须要么先用域名配置vtp,要么在交换机上禁用vtp
2.只管理vlan2-1002
#先配置vtp域名:
vtp domain cisco
#可以设置vtp口令:8~32个字符
vtp password cisco
vtp模式:server ,client ,transparent
vtp mode server(默认)
#禁用vtp同步:
(vlan)vtp transparent
(global)vtp mode transparent
#创建vlan:
(vlan)vlan 100 name VLAN100
(global)vlan 100
#vtp pruning :vtp修剪,无需手动删除或添加trunk干道中的vlan流量,会自动删除或增加vlan信息(指用户信息,不会阻止stp之类的管理信息),在server上做,然后传播到其他。支持VTPv2的才能启用裁剪。
(vlan)vtp pruning
#指定符合裁剪资格的vlan:可选,默认所有vlan都可以被裁剪。
int f0/1
switchport trunk pruning vlan [add | remove] vlan-list
#静态--划分端口:默认都属于vlan1
int f 0/1
switchport access vlan 100
#动态---VMPS,根据MAC地址划分vlan(客户机、服务器、vlan数据库文件、动态端口)
不常用,略。
查看:
show f 0/1 switchport
TRUNK
int f 0/1
switchport mode dynamic desirable 与对端模式on,auto,desirable形成干道
switchport mode dynamic auto 与对端模式on,desirable形成干道
switchport mode trunk 最常用。on模式,与对端各种模式(除了nonegotiate)形成干道
switchport nonegotiate 启用干道但是不发送DTP,对端是on或nonegotiate时形成干道
no switchport mode trunk 关闭trunk的off模式
注意:常用switchport mode trunk的on模式,因为2950和3550不支持DTP协商(只有on和non模式)
switchport trunk encapsulation [dot1q | isl] 封装类型有dot1q和isl两种,isl是cisco私有。
switchport trunk native vlan 100 可选,指定native vlan,对于dot1q,每个端口上的native vlan必须匹配。
switchport trunk allowed vlan [add|remove] vlanlist 手动指定干道允许通过的vlan流量
eg. switchport trunk allowed vlan add 5,8,10
switchport trunk allowed vlan remove 2-1000
查看:
show f0/1 switchport
私用VLAN:1.提供了控制子网内哪些设备可以通讯的机制。在单台交换机上配置。
2.被隔离端口只能和混杂端口通信,群体端口可以与相同群体内端口和混杂的通信。
#先配置:vtp transparent
#创建主vlan:vlan 100
private-vlan primary
#创建次vlan:(被隔离vlan和群体vlan)
vlan 200
privat-vlan [isolated | community]
#绑定主次vlan:vlan 100(主vlan的number)
private-vlan association 200,300(次vlan的number)
#将端口加入次vlan:
int f0/1
switchport
switchport mode private-vlan host
switchport mode private-vlan host-association primary_number secondary_number
#定义混杂端口并映射被隔离和群体vlan:
int f0/2
switchport
switchport mode private-vlan promiscuous
switchport mode private-vlan mapping primary_number secondary_number
#查看:show vlan private-vlan
show int private-vlan mapping
show int f0/1 swithport
上一篇:一道NP中的EIGRP拓扑表的题
下一篇:看看内网中交换机互连的端口和线缆
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
VLAN聚合
学习新思想,争做新青年。今天学习的是VLAN聚合
子网 IP Internet HCIA VLAN -
Sqlmap tamper 脚本整理
一、说明SQLMAP是一个用于测试SQL注入问题的强大工具,工具有很多可用的选项,使用sqlmap -hh可以看到具体的说明,其可用的选项进行了分类,包括Target、Request、Optimization、Injection、Detection、Techniques、Fingerprint、Enumeration、Brute force、User-deficed function inject
sqlmap tamper base64encode charunicodeencode randomcomments -
Vlan学习笔记终极整理
对于Vlan技术的整理,欢迎补充
局域网 网络 路由器 vlan 通信 -
VLAN技术技术 Vlan