配置VLAN与Trunk

1 ．配置需求

目前某上海分公司人员数量已经有50人，3台交换机使用级联方式。现在认为目前的这种网络环境，速度慢，也不安全。

需要各部门尤其是财务部使用单独VLAN

完成标准

n  连接在3台交换机上的主机能够访问相同VLAN的主机。

n  在Trunk上移出了VLAN2后，VLAN2的主机不能跨交换机通信。

2 ．网络拓扑

 

VLAN 名称：

VLAN 2 ： Financial ； VLAN 3 ： Engineering ； VLAN 4 ： Marketing

3．配置步骤

步骤 1 ：按拓扑图连接交换机。

步骤 2 ：配置交换机的主机名

Switch#config terminal

Switch(config)#hostname sw1(sw2/sw3)

sw1(config)#

步骤 3 ：在交换机上添加 VLAN ，名称分别为 VLAN2:Financial 。 VLAN3 ： Engineering 。 VLAN 4:Marketing

sw1#vlan database

sw1(vlan)#vlan 2 name financial

sw1(vlan)#vlan 3 name engineering

sw1(vlan)#vlan 4 name marketing

 

sw2#vlan database

sw2(vlan)#vlan 2 name financial

sw2(vlan)#vlan 3 name engineering

 

sw3#vlan database

sw3(vlan)#vlan 2 name financial

sw3(vlan)#vlan 4 name marketing

 

步骤 4 ：将端口添加到相应的 VLAN 中。

sw1(config)#interface range f0/4 �C 6

sw1(config)#switchport mode access

sw1(config-range-if)#switchport access vlan 2

sw1(config)#interface range f0/7 �C 9

sw1(config)#switchport mode acces

sw1(config-range-if)#switchport access vlan 3

sw1(config)#interface range f0/10 �C 12

sw1(config)#switchport mode acces

sw1(config-range-if)#switchport access vlan 4

 

sw2(config)#interface range f0/4 �C 6

sw1(config)#switchport mode acces

sw2(config-range-if)#switchport access vlan 2

sw2(config)#interface range f0/7 �C 9

sw1(config)#switchport mode acces

sw2(config-range-if)#switchport access vlan 3

 

sw3(config)#interface range f0/4 �C 6

sw1(config)#switchport mode acces

sw3(config-range-if)#switchport access vlan 2

sw3(config)#interface range f0/7 �C 12

sw1(config)#switchport mode acces

sw3(config-range-if)#switchport access vlan 4

 

步骤 5 ：配置 Trunk 端口

sw1(config)#int f0/24

sw1(config-if)switchport mode trunk

 

sw2(config)#inter f0/23

sw2(config-if)switchport mode dynameic desirable

sw2(config)#inter f0/24

sw2(config-if)switchport mode dynameic desirable

 

sw3(config)#inter f0/24

sw3(config-if)switchport mode dynameic auto

 

步骤 6 ：在 Trunk 链路上移除 VLAN2

分别在交换机 sw1 2 3 的 Trunk 接口上移除 VLAN2

sw1(config-if)#switchport trunk allowed vlan remove 2