VLAN升级难题增加交换机后的苦恼(3)

作者: 佚名出处:中国IT实验室　2008-04-03 13:49　砖好评论条　进入论坛

阅读提示：随着企业的网络规模不断扩大，企业网络开始不断升级、优化，其中，将不同区域、不同网段的局域网进行分组管理，让网络中的各个客户端可以不必拘泥于各自所处的物理位置，而根据需要灵活地加入不同的逻辑子网中，这成为很多企业亟待解决的问题，这就需要引入VLAN虚拟局域网的技术。在此，我们特地组织了VLAN虚拟局域网升级实战专题，从实战案例中去寻找解决办法。

解决：Trunking配置与验证

工程师在解决上述问题的过程中，对Switch1的fastEthernet 0/2和Switch2的fastEthernet 0/1端口分别设置为Trunk，并在每一个端口都采用dot1q协议进行干道封装，下面是Switch2的配置：

以下是引用片段：
Switch2(config)# interface fastEthernet 0/1 
Switch2(config-if)#switchport mode trunk //设置接口为Trunk模式 
Switch2(config-if)#switchport trunk encapsulation dot1q //设置封装的类型

对于Switch1上的fastEthernet 0/2端口，请和上面的Switch2交换机配置相同的封装协议，这样可以避免很多Trunk不匹配的问题。

需要注意的是，trunk 端口缺省情况下会传送所有的VLAN的通信。要查看trunk端口的信息和允许通过此端口的VLAN，可以使用命令：show interfas interface-id switchport输出结果：

以下是引用片段：
Name: Fa0/1 
Switchport: Enabled 
Administrative Mode: trunk 
Operational Mode: trunk 
Administrative Trunking Encapsulation: dot1q 
Operational Trunking Encapsulation: dot1q 
Negotiation of Trunking: On 
Access Mode VLAN: 1 (default) 
Trunking Native Mode VLAN: 1 (default) 
Trunking VLANs Enabled: ALL 
Pruning VLANs Enabled: 2-1001 
Protected: false 
Unknown unicast blocked: disabled 
Unknown multicast blocked: disabled 
Voice VLAN: none (Inactive) 
Appliance trust: none

要限制trunk传送的VLAN，从允许的VLAN 列表中去除某些VLAN。可以使用接口配置命令： switch2(config-if)#switchport trunk allowed vlan remove vlan-list 。比如执行switch2(config-if)#switchport trunk allowed vlan remove 2 之后，VLAN 2的讲不被传递。

测试连通性

工程师在调试完两边的trunk封装之后，在Switch2交换机VLAN2中有一台主机Host A将IP地址设置为：192.168.0.1/24，在Switch1交换机的VLAN2中也有一主机Host B其IP地址设置为：192.168.0.2/24，如果在连接Host A可以Ping通对Host B的话，就可以验证我们之前的操作没有问题了。

但是如果在这两台交换机之中，两个工作站分别在不同的VLAN之中，则相互PING对方的话，是不能通信的。从而说明，不同交换机之间的工作站通过TRUNK相连接，只有这些工作站在同一个VLAN之中才可以相互通信，而不同VLAN中的工作站是不能通过TRUNK来通信的。

【相关文章】

专题：VLAN技术

Cisco交换机防止VLAN间的ARP攻击方案

【责任编辑：王健楠 TEL：（010）68476606】

共3页: 上一页 [1] [2] 3

【内容导航】

第 1 页：VLAN升级改造难题	第 2 页：分析：Trunking 技术能解决问题
第 3 页：解决：Trunking配置与验证

关于 VLAN 交换机的

文章

博文

帖子

· 如何使用三层交换机构建企业VLAN(04/01)

· 6.1.5 VLAN技术(03/12)

· 华为S2403及S2403F交换机如何透传4000个VLAN(01/02)

· 6.9.4 配置本地SPAN(10/12)

· 6.9.3 SPAN会话中的流量监视限制(10/11)

· CCNA实验-VLAN间的路由

· 华为路由器交换机VLAN配置案例

· 二层交换机，三层交换机，四层交换机的区别

· 去除交换机密码

· 跨交换机间单臂路由的实现方法

· 关于CISCO三层交换机——3个VLAN的问题。谢谢

· 关于cisoc 4908 划分vlan的问题

· S3526系列交换机中system-guard命令妙用

· 交换机镜像配置

· 售网卡、交换机、路由器、防火墙、模块接口卡

专题

我也说两句

叫好

拍砖

中国领先的 IT 技术网站 ·
技术成就梦想

·Juniper挑战思科进军200亿以太网..
·华为员工自杀忧思录：每人心中都有..

· 华为预计今年印度营收1..
· 华为预计2008年销售订..
· H3C 2008年春季巡展在..
· Catalyst 6000/6500 系..
· Practice Lab 3:多路由..
· Route-map policy

· IBM公开叫板微软统一..
· 中国电信拟55.6亿元价..
· 我国启动统一通信标准..
· 关于CISCO三层交换机—..
· 关于cisoc 4908 划分vl..
· S3526系列交换机中syst..

排行榜

·路由器设置与口令恢复 (查看112879次)
·常用交换机典型配置 (查看63647次)
·华为员工自杀频频拷问企业文化 (查看52036次)
·网络管理员考试全真模拟试题(八.. (查看48124次)
·子网掩码教程 (查看40961次)

·2006无线校园建设与应用大会将召开 (1031个砖)
·51CTO专访：造中国特色VPN产品 (446个砖)
·子网掩码教程 (324个砖)
·三层交换技术专题 (263个砖)
·专访锐捷：校园网现状是少规划性价比差 (168个砖)

·51CTO调查：8成网友不满现在的网速 (674个好)
·51CTO专访：造中国特色VPN产品 (533个好)
·子网掩码教程 (455个好)
·三层交换技术专题 (261个好)
·无线网状网（MESH） (236个好)

·运营商封堵非法ADSL共享 (12月)
·计算机网络维护入门 (11月)
·十大正在慢慢死去的IT技术 (11月)
·未来五年可能必备的10大网络技术 (11月)
·华为七千人主动辞职规避新劳动法 (11月)

·全面解读迷雾中的华为自杀门
·08年3月最新最热图书排行榜

· 隐私保护技术系列:
· Ruby on Rails实战宝典
· Linux下DNS与电子邮件..
· 用三层交换机构建400节..
· 调查称07年中国本土Lin..
· Linux/Unix文件系统备..
· 巧用Linux 架设TFTP Se..
· 从“艳照门”事件谈网..

· 思科4月推出全新CCNA安..
· 华为08年销售额将达220..
· 腾讯联手英特尔发布针..
· 独家：用SSH保护你的VN..
· 美评出最有影响力开源..
· 测试称Windows Server ..
· 狼文化的反思：全面解..
· 传XP SP3已完工但遭微..

订阅技术快讯

电子杂志下载

名称：SQL Server数据库管理精品黄皮书
简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中

名称：2007路由技术大全
简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

专题

最多好

最多砖

VLAN升级难题 增加交换机后的苦恼(3)

VLAN升级难题增加交换机后的苦恼(3)