交换机vlan配置实现
交换机配置
1. 配置交换机速度
进入交换机相应端口。
speed+数值：
单位为Mbits;可选10，100，auto
duplex+参数：参数可选full全双工,half半双工,auto自适应
配置交换机管理IP地址：
在全局模式下：
interface vlan 1：
vlan 1默认交换机管理中心，配置的IP地址作为交换机管理地址；
特权模式下用
特权模式下：
write memory :保存交换机配置信息；
show running-config:查看交换机配置文件；
reload：重启系统；
交换机的安全登录：
配置特权模式密码：
enable secret level +参数 +参数0或5+密码值：
level后第一个参数表示用户等级，取值1-15；1为普通，15为最高·
第二个参数0或5表示口令形式，0表示明文，5表示加密；
配置telnet远程登录：
默认telnet开启状态
使用enable service telnet-server开启Telnet服务；
line vty 0 4：启动4条线程；
password +数值;配置密码
login:激活线程；
enable secret level 1 0 star:配置远程登录交换机密码；
配置交换机系统升级：
一种使用TFTP：trivial file transfer protocol简单文件传输协议:
XP：Xmodem protocol:异步文件传输协议
vlan技术：
默认vlan 1为管理vlan;
vlan 10:启用vlan 10;
虚拟局域网：
interface fastEthernet 0/1:打开端口1；
分配接口给vlan10:switchport access vlan 10;
打开交换机端口1.分配给VLAN 10;
大量端口加入vlan:interface range fastEthernet 0/2-8,0/10
交换机所有端口默认trunk端口
access接口：属于一个vlan，直接连接终端计算机
trunk接口：属于多个vlan ，用于交换机之间连接，允许默认Vlan报文不带标签；
hybrid接口：属于多个vlan,直接连接终端计算机或者交换机之间连接；允许发送报文不带标签
IEEE802.1q协议为交换机的Trunk端口提供技术支持，在原来IEEE802.3MAC地址后面添加一个4字节的IEEE 802.1q帧头信息；
包含标签协议标识和标签控制信息；
native vlan(本帧)属性：产生无标记流量；
802.3q数据帧在Trunk端口传输，都打上标记；
封装为IEEE 802.1q帧格式；
如果帧未被标记，端口会打上native vlan 标记；
每台交换机默认只允许一个vlan为native vlan;
vlan 1一般是默认为native vlan;
配置TRUNK端口：
步骤：
configure terminal :全局配置模式；
Interface interface-id：端口Id
switchport mode trunk:定义端口为Trunk端口；
switchport trunk native vlan vlan-id;:指定默认native vlan;
switchport trunk allowed vlan all或add/remove/except vlan-list
add:再添加指定
remove:删除指定
except:除过列表外其余添加
all:所有vlan
另一台交换机
接下进行许可vlan列表配置：
交换机0：
三层交换机实现vlan通信：
使用交换机虚拟接口switch virtual interface SVI技术，开启不同vlan之间路由功能：
首先给每个vlan创建一个SVI，设置IP地址，作为二层vlan内设备的网关;
SVI作为一个虚拟网关，是各个vlan的虚拟子接口：
configure terninal:
interface vlan vlan-id:进入SVI配置模式；
ip address ip-address mask:配置IP
配置vlan