园区网VLAN应用实例

技术范围： 交换

技术关键词： VLAN   VTP   MST  TRUNK

园区环境：一台核心路由器，一台核心交换机；四台汇聚层交换机；四台接入层交换机（可根据实际需求和带宽的大小增加接入层的数量）――接入层下接入大量的PC机。

技术要求：通过VLAN的划分及VTP的设置实现不同VLAN的互访和管理。SW5/6/7/8四台交换机设置一样；客户端模式的VTP在学习完VLAN信息后应把它改成透明模式以防断电或其它故障时丢失VLAN信息，注意VTP只能学习VLAN信息，不会把端口划入VLAN需手动划入来完成。

具体配置：本配置提供了SNMP及TELNET控制口管理和快速生成树转发以及热备份冗余；VLAN间互访。此配置省略了部分vlan创建和把端口划入VLAN的内容。
SW0配置:
>en
#conf t
#host SW0
SW0#vlan database                                           进入VLAN配置模式
SW0(vlan)#vlan 100 name kkk                         创建VLAN100名称为kkk
SW0(vlan)#vtp domain hhh                              创建VTP名称为hhh
SW0(vlan)#vtp v2-mode                                   VTP使用版本2
SW0(vlan)#vtp server                                       设置VTP工作模式为服务器模式
SW0(vlan)#vtp password  123                         设置VTP密码
SW0(vlan)#exit
SW0#conf t
SW0(config)#int e 0/1
SW0(config-if)#switchport trunk encapsulation dot1q      采用dot1q封装
SW0(config-if)#switchport mode trunk                              采用干道工作模式
SW0(config-if)#no shutdown
SW0(config-if)#exit
SW0(config)#int e 0/2
SW0(config-if)#switchport trunk encapsulation dot1q     采用dot1q封装
SW0(config-if)#switchport mode trunk                             采用干道工作模式
SW0(config-if)#no shutdown
SW0(config-if)#exit
SW0(config)#int e 0/3
SW0(config-if)#switchport trunk encapsulation dot1q     采用dot1q封装
SW0(config-if)#switchport mode trunk                             采用干道工作模式
SW0(config-if)#no shutdown
SW0(config-if)#exit
SW0(config)#int vlan 1
SW0(config-if)#ip add 10.10.10.1 255.255.255.0             配置管理IP
SW0(config-if)#no shutdown
SW0(config-if)#exit
SW0(config)#enable password 123                                  设置特权密码
SW0(config)#line console 0                       
SW0(config-line)#password 123                                      设置控制口密码
SW0(config-line)#login                                                     激活密码
SW0(config-line)#exit
SW0(config)#line vty 0 4
SW0(config-line)#password 123                                     设置虚拟接口密码（用于telnet连接）
SW0(config-line)#login                                                    激活密码
SW0(config-line)#exit
SW0(config)#service password-encryption                   所有密码以密文形式加密
SW0(config)#spanning-tree uplinkfast                          启用快速生成树协议实现快速收敛
SW0(config)#snmp-server community kkk ro              启用只读的名字为kkk的SNMP协议
SW1配置:
>en
#conf t
SW1(config)#host SW1
SW1#vlan database
SW1(vlan)#vlan 100 name kkk
SW1(vlan)#vtp domain hhh
SW1(vlan)#vtp v2-mode
SW1(vlan)#vtp client
SW1(vlan)#vtp password  123
SW1(vlan)#exit
SW1#conf t
SW1(config)#int e 0/1
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#int e 0/2
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#int e 0/3
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#int e 0/4
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#int vlan 1
SW1(config-if)#ip add 10.10.10.2 255.255.255.0
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#int e0/12
SW1(config-if)#switchport mode access
SW1(config-if)#switchport access vlan 100
SW1(config-if)#exit
SW1(config)#enable password 123
SW1(config)#line console 0
SW1(config-line)#pass
SW1(config-line)#password 123
SW1(config-line)#login
SW1(config-line)#password 123
SW1(config-line)#login
SW1(config-line)#exit
SW1(config)#line vty 0 4
SW1(config-line)#password 123
SW1(config-line)#login
SW1(config-line)#exit
SW1(config)#service password-encryption
SW1(config)#spanning-tree uplinkfast
SW1(config)#snmp-server community kkk ro
SW2配置:
>en
#conf t
SW2(config)#host SW2
SW2#vlan database
SW2(vlan)#vlan 100 name kkk
SW2(vlan)#vtp domain hhh
SW2(vlan)#vtp v2-mode
SW2(vlan)#vtp client
SW2(vlan)#vtp password  123
SW2(vlan)#exit
SW2#conf t
SW2(config)#int e 0/1
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW2(config-if)#no shutdown
SW2(config-if)#exit
SW2(config)#int e 0/2
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW2(config-if)#no shutdown
SW2(config-if)#exit
SW2(config)#int e 0/3
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW2(config-if)#no shutdown
SW2(config-if)#exit
SW2(config)#int e 0/4
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW2(config-if)#no shutdown
SW2(config-if)#exit
SW2(config)#int vlan 1
SW2(config-if)#ip add 10.10.10.3 255.255.255.0
SW2(config-if)#no shutdown
SW2(config-if)#exit
SW2(config)#int e0/12
SW2(config-if)#switchport mode access
SW2(config-if)#switchport access vlan 100
SW2(config-if)#exit
SW2(config)#enable password 123
SW2(config)#line console 0
SW2(config-line)#pass
SW2(config-line)#password 123
SW2(config-line)#login
SW2(config-line)#password 123
SW2(config-line)#login
SW2(config-line)#exit
SW2(config)#line vty 0 4
SW2(config-line)#password 123
SW2(config-line)#login
SW2(config-line)#exit
SW2(config)#service password-encryption
SW2(config)#spanning-tree uplinkfast
SW2(config)#snmp-server community kkk ro

SW3配置:
>en
#conf t
SW3(config)#host SW3
SW3#vlan database
SW3(vlan)#vlan 100 name kkk
SW3(vlan)#vtp domain hhh
SW3(vlan)#vtp v2-mode
SW3(vlan)#vtp client
SW3(vlan)#vtp password  123
SW3(vlan)#exit
SW3#conf t
SW3(config)#int e 0/1
SW3(config-if)#switchport trunk encapsulation dot1q
SW3(config-if)#switchport mode trunk
SW3(config-if)#no shutdown
SW3(config-if)#exit
SW3(config)#int e 0/2
SW3(config-if)#switchport trunk encapsulation dot1q
SW3(config-if)#switchport mode trunk
SW3(config-if)#no shutdown
SW3(config-if)#exit
SW3(config)#int e 0/4
SW3(config-if)#switchport trunk encapsulation dot1q
SW3(config-if)#switchport mode trunk
SW3(config-if)#no shutdown
SW3(config-if)#exit
SW3(config)#int vlan 1
SW3(config-if)#ip add 10.10.10.4 255.255.255.0
SW3(config-if)#no shutdown
SW3(config-if)#exit
SW3(config)#int e0/12
SW3(config-if)#switchport mode access
SW3(config-if)#switchport access vlan 100
SW3(config-if)#exit
SW3(config)#enable password 123
SW3(config)#line console 0
SW3(config-line)#pass
SW3(config-line)#password 123
SW3(config-line)#login
SW3(config-line)#password 123
SW3(config-line)#login
SW3(config-line)#exit
SW3(config)#line vty 0 4
SW3(config-line)#password 123
SW3(config-line)#login
SW3(config-line)#exit
SW3(config)#service password-encryption
SW3(config)#spanning-tree uplinkfast                          启用快速生成树协议实现快速收敛
SW3(config)#spanning-tree mst configuration               进入MST模式
SW3(config-mst)#instance 1 vlan 1-100                        设置VLAN1-100为MST实例1
SW3(config-mst)#name kkk                                           MST实例1命名
SW3(config-mst)#revision 1                                          MST版本号
SW3(config-mst)#instance 2 vlan 101-200                    设置VLAN101-200为MST实例2
SW3(config-mst)#name kkk                                           MST实例1命名
SW3(config-mst)#revision 1                                          MST版本号
SW3(config-mst)#exit
SW3(config)#spanning-tree mode mst                          启用MST
SW3(config)#spanning-tree mst 1 root primary           指定为实例1的根交换机
SW3(config)#snmp-server community kkk ro

SW4配置:
>en
#conf t
SW4(config)#host SW4
SW4#vlan database
SW4(vlan)#vlan 100 name kkk
SW4(vlan)#vtp domain hhh
SW4(vlan)#vtp v2-mode
SW4(vlan)#vtp client
SW4(vlan)#vtp password  123
SW4(vlan)#exit
SW4#conf t
SW4(config)#int e 0/1
SW4(config-if)#switchport trunk encapsulation dot1q
SW4(config-if)#switchport mode trunk
SW4(config-if)#no shutdown
SW4(config-if)#exit
SW4(config)#int e 0/2
SW4(config-if)#switchport trunk encapsulation dot1q
SW4(config-if)#switchport mode trunk
SW4(config-if)#no shutdown
SW4(config-if)#exit
SW4(config)#int e 0/4
SW4(config-if)#switchport trunk encapsulation dot1q
SW4(config-if)#switchport mode trunk
SW4(config-if)#no shutdown
SW4(config-if)#exit
SW4(config)#int vlan 1
SW4(config-if)#ip add 10.10.10.4 255.255.255.0
SW4(config-if)#no shutdown
SW4(config-if)#exit
SW4(config)#int e0/12
SW4(config-if)#switchport mode access
SW4(config-if)#switchport access vlan 100
SW4(config-if)#exit
SW4(config)#enable password 123
SW4(config)#line console 0
SW4(config-line)#pass
SW4(config-line)#password 123
SW4(config-line)#login
SW4(config-line)#password 123
SW4(config-line)#login
SW4(config-line)#exit
SW4(config)#line vty 0 4
SW4(config-line)#password 123
SW4(config-line)#login
SW4(config-line)#exit
SW4(config)#service password-encryption
SW4(config)#spanning-tree uplinkfast
SW4(config)#spanning-tree mst configuration
SW4(config-mst)#instance 1 vlan 1-100
SW4(config-mst)#name kkk
SW4(config-mst)#revision 1
SW4(config-mst)#instance 2 vlan 101-200
SW4(config-mst)#name kkk
SW4(config-mst)#revision 1
SW4(config-mst)#exit
SW4(config)#spanning-tree mode mst
SW4(config)#spanning-tree mst 1 root secondary            指定为实例1的根交换机
SW4(config)#spanning-tree mst 2 root primary               指定为实例2的备份交换机
SW4(config)#snmp-server community kkk ro

 

SW5 配置：

>en
#conf t
SW5(config)#host SW5
SW5#vlan database
SW5(vlan)#vlan 100 name kkk
SW5(vlan)#vtp domain hhh
SW5(vlan)#vtp v2-mode
SW5(vlan)#vtp client
SW5(vlan)#vtp password  123
SW5(vlan)#exit
SW5#conf t
SW5(config)#int e 0/1
SW5(config-if)#switchport trunk encapsulation dot1q
SW5(config-if)#switchport mode trunk
SW5(config-if)#spanning-tree portfast
SW5(config-if)#no shutdown
SW5(config-if)#exit
SW5(config)#int vlan 1
SW5(config-if)#ip add 10.10.10.6 255.255.255.0
SW5(config-if)#no shutdown
SW5(config-if)#exit
SW5(config)#int e0/12
SW5(config-if)#switchport mode access
SW5(config-if)#switchport access vlan 100
SW5(config-if)#exit
SW5(config)#enable password 123
SW5(config)#line console 0
SW5(config-line)#pass
SW5(config-line)#password 123
SW5(config-line)#login
SW5(config-line)#password 123
SW5(config-line)#login
SW5(config-line)#exit
SW5(config)#line vty 0 4
SW5(config-line)#password 123
SW5(config-line)#login
SW5(config-line)#exit
SW5(config)#service password-encryption
SW5(config)#snmp-server community kkk ro

 

 

检测命令：

show spanning-tree mst  1

show spanning-tree mst  2

也可在接入层下的PC机下用pingR1的f0/0口的IP来检测。

 

 

 

 

本文出自 “联通IDC” 博客，转载请与作者联系！