Конфигурирование статических VLAN

1. Статические VLAN это совокупность портов на коммутаторе, которые вручную назначаются командой IOS при конфигурировании интерфейса.

Для создания пустой VLAN c номером №VLAN на коммутаторах Cisco серии 2950 используются команды

Switch# vlan database

Switch(vlan)# vlan №VLAN

Switch(vlan)# exit

Например, команды

Switch# vlan database

Switch(vlan)# vlan 33

Switch(vlan)# exit

создадут пустую VLAN с номером 33 и система даст VLAN имя VLAN0033.

Заметим, что команды выполняются не в режиме конфигурации.

Команда switchport mode используется для установки интерфейса в динамический режим, режимы доступа или режим магистрали (trunk).

Switch(config-if )#switchport mode [access | dynamic | trunk]

Хотя режим доступа является режимом по умолчанию, но в ряде случаев устройство, присоединённое к порту коммутатора, может перевести его в магистральный режим. Поэтому рекомендуется все немагистральные порты переводить в режим доступа командой switchport mode access.

Для статического помещения текущего интерфейса во VLAN используются команды

Switch(config-if)# switchport mode access

Switch(config-if)# switchport access vlan №number

где №number – число – номер VLAN.

Команда interface range определяет диапазон интерфейсов для последующих конфигураций. Например, порты с первого по шестой могут быть помещены во VLAN 10 командами

Switch(config)# interface range fa0/1 – 6

Switch(config-if-range)# switchport access vlan 10

После настройки VLAN проверьте настройку командами show running-config, show vlan и show vlan brief.

При настройке VLAN помните, что по умолчанию все порты находятся во VLAN 1.

Для создания или конфигурирования магистрали VLAN вы должны настроить порт как магистральный

Switch(config-if)# switchport mode trunk

По умолчанию последняя команда определяет порт как магистральный для всех VLAN в сети. Однако существуют ситуации, когда магистраль не должна поддерживать все VLAN. Типичной является ситуация с подавлением широковещания. Широковещание посылается на каждый порт во VLAN. Магистральная связь выступает как член VLAN и должна пропускать всё широковещание. Если на другом конце магистрали нет портов нужной VLAN, то полоса пропускания и процессорное время устройств тратится попусту.

Если VLAN не используется на другом конце магистрали, нет нужды разрешать эту VLAN на этой магистрали. По умолчанию магистральные порты принимают и передают трафик со всех VLAN в сети. Для сокращения магистрального трафика используйте команду

Switch(config-if)# switchport trunk allowed vlan vlan-list

Например, команда

Switch(config-if)# switchport trunk allowed vlan 3

Switch(config-if)# switchport trunk allowed vlan 6-10

разрешает на магистрали VLAN 3 и затем VLAN с 6 по 10. О том, какие VLAN разрешены на магистрали можно посмотреть командой show running-config.

Для удаления большого числа VLANs из магистрали проще вначале удалить все VLAN, а затем выборочно разрешать.

Простейший способ перевести связь в режим доступа это задать на интерфейсах с её двух сторон по команде

SwitchA(config-if)# switchport mode access

Простейший способ перевести связь в режим доступа это задать на интерфейсах с её двух сторон по команде

SwitchA(config-if)# switchport mode trunk

Поиск по сайту: