通过CLI在300/500系列托管交换机上配置VLAN

下载选项

PDF (191.7 KB)
在各种设备上使用 Adobe Reader 查看
ePub (115.9 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (304.3 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2020 年 2 月 24 日

文档 ID:1594759323838403

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目标

VLAN允许您将LAN逻辑地划分到不同的广播域。在敏感数据可以在网络上广播的情况下，可以创建VLAN来通过将广播指定给特定VLAN来增强安全性。只有属于VLAN的用户才能访问和操作该VLAN上的数据。VLAN还可以通过减少向不必要目的地发送广播和组播的需求来增强性能。

本文档的目标是向您展示如何通过300和500系列托管交换机上的命令行界面(CLI)配置基本VLAN。

适用设备 |软件版本

Sx300系列 | 1.4.7.0(下载最新版本)
Sx500系列 | 1.4.7.0(下载最新版本)

基本 VLAN 配置

步骤1.登录交换机的命令行界面(CLI)。

创建VLAN

步骤1.输入以下命令创建VLAN:

命令	目的
`config`	进入配置模式。
`vlan database`	进入VLAN数据库模式。
`vlan`	使用指定的ID创建新VLAN。
`end`	退出配置模式。

以下屏幕截图显示创建ID为200的VLAN所需的步骤。

步骤2.（可选）输入以下命令以显示VLAN信息：

命令	目的
`show vlan`	显示VLAN信息。

注意：VLAN信息表会因您使用的交换机类型而异。例如，SF类型的交换机可能具有Type和Authorization字段，而不是Creators字段。由于不同的交换机具有不同的端口类型和编号方案，Ports字段也会有所不同。

系统将显示已创建的VLAN:

注意：VLAN 1是默认VLAN，默认情况下包括交换机上所有可能的端口。使用gi编号的端口是千兆以太网（单个链路）。使用fa编号的端口是快速以太网（单个链路）。使用Po编号的端口是端口通道（一组以太网链路）。

为VLAN分配端口

创建VLAN后，您需要将端口分配到相应的VLAN。您可以使用switchport命令配置端口，并指定端口应处于访问模式还是中继模式。

端口模式定义如下：

·访问 — 接口上收到的帧被假定没有VLAN标记，并被分配给命令指示的VLAN。接入端口主要用于主机，并且只能传输单个VLAN的流量。

·中继 — 接口上收到的帧被假定具有VLAN标记。中继端口用于交换机或其他网络设备之间的链路，并且能够传输多个VLAN的流量。

注意：默认情况下，所有接口都处于中继模式，这意味着它们可以传输所有VLAN的流量。

步骤1.输入以下命令以配置接入端口：

命令	目的
`conf t`	进入配置模式。
`int`	进入指定端口号的接口配置模式。千兆以太网、快速以太网和端口通道有效。
`switchport mode access`	将接口设置为非中继无标记单VLAN以太网接口。接入端口只能在一个VLAN中传输流量。
`switchport access vlan`	指定此接入端口将为其传输流量的VLAN。
`no shut`	打开（启用）端口。
`end`	退出配置模式。

以下屏幕截图显示将千兆以太网端口(gi2)配置为接入端口并将其分配给VLAN 200所需的步骤。

步骤2.（可选）输入show vlan 命令查看分配的端口。

步骤3.输入以下命令以配置中继端口并指定指定中继上仅允许某些VLAN:

命令	目的
`conf t`	进入配置模式。
`int`	进入指定端口号的接口配置模式。千兆以太网、快速以太网和端口通道有效。
`switchport mode trunk`	使指定的端口号感知所有VLAN。
`switchport trunk allowed vlan add`	使端口成为指定VLAN ID中的成员，并为其提供出口规则：已标记。这意味着当数据包离开此端口到设备时，会使用VLAN ID进行标记。
`no shut`	打开（启用）端口。
`end`	退出配置模式。