跟我学交换机配置(三)
以下内容摘自笔者最新图书 《Cisco/H3C交换机配置与管理完全手册》。 本书在51CTO上的样章试读地址为： http://book.51cto.com/art/200908/142118.htm
8.3.2 创建和编辑扩展范围VLAN
与普通范围中的VLAN创建与编辑一样，IOS与CatOS两系统下的扩展范围VLAN创建与编辑方法也不一样。下面也分别予以介绍。
1. IOS系统交换机扩展范围VLAN创建与编辑
在IOS系统的全局配置模式下，通过键入“
vlan
VLAN_ID”命令可以创建和编辑扩展范围VLAN，VLAN ID范围是在1006～4094之间。使用该从可以进入VLAN配置模式。扩展VLAN具有默认的以太网VLAN特征和MTU大小，私有VLAN（private VLAN）和RSPAN是仅有参数项。在你键入一个扩展范围VLAN ID，但如果交换机不是工作在VTP透明模式，则会在你退出VLAN配置模式时弹出一条错误消息，并且前面创建的扩展范围VLAN也将不成功。
扩展范围VLAN不保存在VLAN数据库中，它们是保存在交换机运行配置文件中。你可以使用“
copy running-config startup-config”特权模式命令把扩展范围VLAN配置保存在启动配置文件中。
【说明】在你创建扩展范围VLAN前，你可以使用“
show vlan internal usage”特权模式命令查看所键入的扩展范围VLAN ID是否已被使用。
按照表8-11所示步骤从特权模式开始，创建一个扩展范围的VLAN（注意，只能在全局配置模式下创建扩展范围VLAN，而不能在VLAN数据库模式下创建扩展范围VLAN）。
表8-11 创建和编辑扩展范围VLAN的步骤
|
|
命令
|
用途
|
|
Step 1
|
Switch#
configure terminal
|
进入全局配置模式
|
|
Step 2
|
Switch(config)#
vtp mode transparent
|
配置交换机工作在 VTP透明模式，禁用VTP
|
|
Step 3
|
Switch(config)#
vlan
vlan-id
|
键入扩展范围VLAN ID，进入VLAN配置模式。范围是1006~4094。
|
|
Step 4
|
Switch(config-vlan)#
mtu
mtu-size
|
（可选）编辑 VLAN MTU大小。
虽然在VLAN配置模式下使用CLI帮助可以显示所有的VLAN命令，但是在扩展范围VLAN中，仅可以使用“
mtu
mtu-size”、“
private-vlan”、“
remote-span”这三个命令。
|
|
Step 5
|
Switch(config-vlan)#
remote-span
|
（可选）配置扩展范围VLAN作为RSPAN（Remote Switched Port Analyzer，远程交换端口分析器）VLAN。
|
|
Step 6
|
Switch(config-vlan)#
end
|
返回到特权模式
|
|
Step 7
|
Switch#
show vlan
id
vlan-id
|
校验扩展范围VLAN已创建
|
|
Step 8
|
Switch#
copy running-config startup config
|
在启动配置文件中保存以上设置。要保存扩展范围VLAN配置，你需要保存VTP透明模式配置和扩展范围VLAN配置在交换机的启动配置文件中。否则，如果交换机重置，它将以默认的VTP服务器模式启动，而不保存扩展范围VLAN配置。
|
【经验之谈】比较前面的表8-5与此处的表8-11可以看出，扩展范围VLAN的创建步骤与普通范围VLAN的创建步骤基本上是一样的，只是在创建扩展范围VLAN前，必须要确保VTP处于透明模式，以禁用VTP。所以在使用“
vlan
vlan-id”命令创建扩展VLAN前，先执行了一条“
vtp mode transparent”命令，使VTP禁用。
要删除一个扩展范围VLAN ，与删除一个普通范围VLAN一样，同样可以使用“
no vlan
vlan-id”全局配置命令，
以下示例显示了如何创建一个带有所有默认特征的扩展范围VLAN，进入VLAN配置模式，并保存新的VLAN配置在交换机启动配置文件中。
Switch#
configure terminal
Switch(config)#
vtp mode transparent
Switch(config)#
vlan 2000
Switch(config-vlan)#
end
Switch#
copy running-config startup config
2. CatOS系统交换机的扩展范围VLAN创建与编辑
在VTP 3支持下，你可以管理VLAN ID 1025-4094范围内的扩展范围VLAN了，而VTP 2和VTP 1是不能管理扩展范围VLAN的。这些VLAN信息在VTP 3域中也可以自动传播到其他交换机上。在8.1及以上版本CatOS系统中，你还可以为扩展范围VLAN命名，而且是不受VTP版本和模式影响。
在CatOS系统中创建扩展范围VLAN的步骤如表8-12所示。
表8-12 CatOS系统扩展范围VLAN的创建步骤
|
|
命令
|
用途说明
|
|
Step 1
|
Console> (enable)
set spantree macreduction {enable | disable}
|
启用MAC简化机制。
|
|
Step 2
|
Console> (enable)
set vlan
vlan
|
创建VLAN，并分配一个VLAN号
|
|
Step 3
|
Console> (enable)
show vlan [
vlan]
|
校验VLAN配置
|
【说明】MAC地址简化功能允许交换机以非常有限的MAC地址数支持更多的生成树实例，并仍然维护每个STP实例所需的IEEE 802.1D桥接ID。在存在扩展范围VLAN时，不能禁止这种MAC地址简化功能。
以下示例显示了如何启用MAC地址址简化功能，并创建一个扩展范围以太网VLAN，最后校验新VLAN是否创建成功。
Console> (enable)
set spantree macreduction enable
MAC address reduction enabled
Console> (enable)
set vlan 2000
Vlan 2000 configuration successful
Console> (enable) s
how vlan 2000
VLAN Name Status IfIndex Mod/Ports, Vlans
---- -------------------------------- --------- ------- ------------------------
2000 VLAN2000 active 61
VLAN Type SAID MTU Parent RingNo BrdgNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ ------ ---- -------- ------ ------
2000 enet 102000 1500 - - - - - 0 0
VLAN Inst DynCreated RSPAN
---- ---- ---------- --------
2000 - static disabled
VLAN AREHops STEHops Backup CRF 1q VLAN
---- ------- ------- ---------- -------
Console> (enable)
要编辑一个现存的扩展范围VLAN参数，请按表8-13所示步骤在特权模式下进行。命令中的参数说明如表8-14所示。
表8-13 CatOS系统扩展范围VLAN编辑步骤
|
|
命令
|
用途说明
|
|
Step 1
|
Console> (enable)
set vlan
vlan [
name
name] [
state {
active |
suspend}] [
said
said] [
mtu
mtu] [
translation
vlan]
|
编辑现存的扩展以太网。
|
|
Step 2
|
Console> (enable)
show vlan [
vlan]
|
校验VLAN编辑是否成功
|
表8-14 “
set vlan”命令的参数说明
|
参数
|
功能说明
|
|
vlan
|
标识扩展VLAN的VLAN号，有效值为1025~4094。
|
|
name
name
|
（可选）为VLAN重新命名，最多32个字符。
|
|
type
type
|
（可选）定义VLAN类型。
|
|
state {
active |
suspend}
|
（可选）指定VLAN是活动状态，还是挂起状态。
|
|
said said
|
指定VLAN的安全关联标识，有效值为1~4294967294。
|
|
mtu mtu
|
（可选）指定 VLAN可以传输的最大数据包单元大小。有效值为576 ~18190字节。
|
|
translation
vlan
|
（可选）转换FDDI或者令牌环VLAN到指定的以太网VLAN中。取值范围为1~1000和1025~4094。
|
以下示例显示了如何改变一个现有扩展范围VLAN状态，并校验状态改变是否成功。
Console> (enable)
set vlan 2000
state suspend
Vlan 2000 configuration successful
Console> (enable)
show vlan 2000
VLAN Name Status IfIndex Mod/Ports, Vlans
---- -------------------------------- --------- ------- ------------------------
2000 VLAN2000 suspend 61
VLAN Type SAID MTU Parent RingNo BrdgNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ ------ ---- -------- ------ ------
2000 enet 102000 1500 - - - - - 0 0
VLAN Inst DynCreated RSPAN
---- ---- ---------- --------
2000 - static disabled
VLAN AREHops STEHops Backup CRF 1q VLAN
---- ------- ------- ---------- -------
Console> (enable)
当你在VTP服务器上删除一个VLAN，则该VLAN将从VTP域中所有交换机中删除；当你在VTP透明模式交换机上删除一个VLAN，则仅会在这台交换机上删除该VLAN；当你在VTP客户端模式交换机上，你也仅可以在这台交换机上删除该VLAN。但在你删除一个VLAN后，在VLAN中的所有端口都将成为非活动状态，直接你把它们加入到新的VLAN中。
删除VLAN的命令是“
clear vlan
vlan_num”。
以下示例显示了如何在VTP服务器上删除VLAN 500。
Console> (enable)
clear vlan 500
This command will deactivate all ports on vlan 500
in the entire management domain
Do you want to continue (y/n) [n]?
y
Vlan 500 deleted
Console> (enable)