前面我们系统介绍我们安防行业需要用到的网络知识里,讲到VLAN的概念和划分,很多朋友要求写一写交换机VLAN划分的命令。交换机的配置过程还是比较复杂的,品牌和产品不同也会有差异,我们今天一起学习一下通用的配置方法。
更多历史网络知识文末有链接。
要配置交换机,首先要把交换机和电脑连接,连接方法是用专门的console线连接交换机的console端口和计算机的COM口。现在电脑如果没有COM口,用RS232转USB数据线即可。
硬件连接好了,就要进行软件配置,安装CONSOLE数据线的驱动,并使用系统自带的仿真终端软件,设置好波特率、数据位等信息后,通过交换机的出厂默认用户名和密码就可以登陆交换机。
交换机的基本配置模式:
用户模式:
switch>
特权模式:
Switch#
进入方法:在默认的用户模式下输入:enable 进入。
退出方法:输:exit 退回到用户模式。
注意用户模式和特权模式的前面代码的区别:一个是switch>;一个是Switch#。
VLAN模式:
Switch(vlan)#
进入方法:从#模式输入 vlan database 进入
全局配置模式:
Switch(config)#
进入方法:从#模式输入 config terminal 进入
接口配置模式:
Switch(config-if)#
进入方法:从(config)#模式输入 interface+接口号进入
终端线路配置模式:
Switch(config-line)#
进入方法:从(config)#模式输入 line+终端标识进入
要记住这些交换机的配置模式,要知道如何进入和退出,也有能看懂当前处于哪个模式下,在所有模式中,输入exit返回上级,输入end或ctrl+z退出。
VLAN的常用配置命令:
交换机没有被划分VLAN的时候,交换机默认只有VLAN1,所有的端口都在VLAN1里面,所以我们是不能创建也不能删除VLAN1的。
创建VLAN
Switch#vlan database (进入VLAN数据库)
Switch(vlan)# vlan 10 name vlan10
switch(vlan)# vlan 20 name vlan20
第一条命令:进入VLAN数据库
第二条命令:创建一个名称为VLAN10的VLAN10
第三条命令:创建一个名称为VLAN20的VLAN20
这里Name属性最好定义一下,如果不定义会和默认VLAN名称冲突,这样一一对应比较好。
端口划入VLAN
Switch(config)#interface fa0/1
Switch(config-if)#switchport access vlan 10
第一条命令的意思是:进入接口fa0/1,这里的0表示第1个插槽,1表示第2个端口。(设备第一个端口通常为0,第二个端口通常为1)。
第二条命令:把fa0/1这个端口划分给VLAN 10 这样配置之后,接在这个端口的所有设备就属于VLAN 10 了。
查看VLAN信息
Switch#show vlan 查看所有VLAN信息
Switch#show vlan id 10 查看vlan 10的信息
删除VLAN
switch#vlan database
Switch(vlan)#no vlan 10
删除VLAN 10后,所有分配给VLAN10的端口都变回非活动状态,直到下次再次分配给别的VALN为止。
一个VLAN可以有多个端口,如果要将某个端口从VLAN中删除
Switch(config)# interface f0/2
Switch(config-if)#no switchport access vlan 10
当然这些只是交换机配置的皮毛,这些配置基础我们一定要掌握,再在此基础上配置其他命令,就应该没有什么问题了!