配置指南：VLAN、TRUNK、VTP与VLAN间路由实践

本文档提供了一个关于VLAN，TRUNK，VTP和VLAN间路由的实践操作指南，主要在1900系列和2900系列交换机以及2600系列路由器上进行配置。实验旨在使用户熟悉这些网络技术的使用。 ### VLAN（虚拟局域网） **VLAN** 是一种将物理网络划分为逻辑上的独立子网的技术，可以提高网络安全性，减少广播风暴，并实现更有效的网络管理。在实验中，通过以下步骤配置VLAN： 1. **启用交换机**：首先，登录到交换机并进入全局配置模式。 2. **设置主机名**：通过`hostname`命令为交换机命名，便于识别。 3. **密码配置**：使用`enable secret`和`enable password`设置特权执行模式密码，确保安全性。 4. **配置控制台和远程访问**：通过`line con0`和`line vty 0 15`配置控制台和远程登录密码。 5. **创建VLAN**：在配置模式下，使用`interface Vlan`命令创建VLAN，例如`interface Vlan1`。 6. **分配IP地址**：给VLAN接口分配IP地址，如`ip address 192.168.1.2 255.255.255.0`。 7. **启用接口**：使用`no shutdown`命令开启接口。 8. **设置默认网关**：使用`ip default-gateway`命令指定默认网关。 9. **检查VLAN状态**：通过`show vlan`命令查看VLAN配置和接口信息。 ### TRUNK（中继链路） **TRUNK** 允许不同VLAN的数据在同一物理链路上传输，从而扩展VLAN的覆盖范围。在1900和2900系列交换机上配置TRUNK： 1. **选择接口**：确定需要配置为TRUNK的接口，如FastEthernet或GigabitEthernet接口。 2. **进入接口配置模式**：使用`interface`命令，如`interface FastEthernet0/1`。 3. **启用TRUNK**：使用`switchport mode trunk`命令启用TRUNK模式。 4. **允许特定VLAN**：通过`switchport trunk allowed vlan`命令指定允许通过该TRUNK的VLAN ID列表。 5. **验证配置**：使用`show interfaces trunk`命令检查TRUNK配置。 ### VTP（VLAN传输协议） **VTP** 用于在多台交换机之间同步VLAN配置，确保网络中的所有设备具有相同的信息。在1900系列和2900系列交换机上配置VTP： 1. **设置VTP模式**：通过`vtp mode`命令设定VTP工作模式，如服务器、客户端或透明模式。 2. **配置VTP域名**：使用`vtp domain`命令指定VTP域名，确保所有交换机在相同的VTP域内。 3. **更新VTP版本**：通过`vtp version`命令设置VTP版本，通常是2或3。 4. **验证VTP配置**：使用`show vtp status`命令检查VTP状态和配置。 ### VLAN间路由 **VLAN间路由** 是为了实现不同VLAN之间的通信，通常在路由器上配置。在2600系列路由器上配置VLAN间路由： 1. **配置接口**：为每个VLAN创建一个子接口，如`interface FastEthernet0/0.1`，`interface FastEthernet0/0.2`等。 2. **设置子接口属性**：分配VLAN ID，如`encapsulation dot1Q 1`，`encapsulation dot1Q 2`。 3. **分配IP地址**：给每个子接口分配IP地址，作为VLAN的网关。 4. **启用路由协议**：如RIP或OSPF，用于不同VLAN间的路由学习。 5. **验证配置**：使用`show ip route`命令查看路由表，确认VLAN间路由已建立。 通过这些配置步骤，可以实现VLAN的划分、TRUNK的设置、VTP的同步以及VLAN间路由的通信。实验过程中，应确保所有设备间的连通性，并通过`ping`命令进行测试。在完成配置后，使用`show`命令检查配置状态，确保网络功能正常。