日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

如何在交換機(jī)上配置虛擬局域網(wǎng)( 三 )

云知道


1900Switch(config)#show vlan
VLAN Name Status Ports
--------------------------------------
1 default Enabled 1,6-16,22-24,AUI,A,B
2 acconting Enabled 2-5
3 marketing Enabled 17-22
1002 fddi-default Suspended
1003 token-ring-defau Suspended
1004 fddinet-default Suspended
1005 trnet-default Suspended
這是一個(gè)24口的交換機(jī)，并且?guī)в蠥UI和兩個(gè)100兆端口（A、B），可以看出來，我們的設(shè)置已經(jīng)正常工作了，什么，還要不要保存running configure？當(dāng)然不用了，交換機(jī)是即時(shí)自動(dòng)保存的，所以不用我們使用命令來保存設(shè)置了 。當(dāng)然了，你也可以使用 show vlan vlan號(hào) 的命令來查看某個(gè)VLAN，比如show vlan 2 , show vlan 3. 還可以使用show vlan-membership ，改命令主要是顯示交換機(jī)上的每一個(gè)端口靜態(tài)或動(dòng)態(tài)的屬于哪個(gè)VLAN 。

以上是給交換機(jī)配置靜態(tài)VLAN的過程，下面我們看看動(dòng)態(tài)的VLAN 。動(dòng)態(tài)的VLAN 形成很簡(jiǎn)單，由端口自己決定它屬于哪個(gè)VLAN 時(shí)，就形成了動(dòng)態(tài)的VLAN。不過，這并不意味著就一層不變了，它只是一個(gè)簡(jiǎn)單的映射，這個(gè)映射取決于網(wǎng)絡(luò)治理員創(chuàng)建的數(shù)據(jù)庫(kù) 。分配給動(dòng)態(tài)VLAN 的端口被激活后，交換機(jī)就緩存初始幀的源MAC 地址，隨后，交換機(jī)便向一個(gè)稱為VMPS （VLAN 治理策略服務(wù)器）的外部服務(wù)器發(fā)出請(qǐng)求，VMPS 中包含一個(gè)文本文件，文件中存有進(jìn)行VLAN 映射的MAC 地址 。交換機(jī)對(duì)這個(gè)文件進(jìn)行下載，然后對(duì)文件中的MAC 地址進(jìn)行校驗(yàn) 。假如在文件列表中找到MAC 地址，交換機(jī)就將端口分配給列表中的VLAN。假如列表中沒有MAC 地址，交換機(jī)就將端口分配給默認(rèn)的VLAN （假設(shè)已經(jīng)定義默認(rèn)了VLAN ） 。假如在列表中沒有MAC 地址，而且也沒有定義默認(rèn)的VLAN ，端口不會(huì)被激活 。這是維護(hù)網(wǎng)絡(luò)安全一種非常好的的方法 。從表面上看，動(dòng)態(tài)VLAN 的優(yōu)勢(shì)很大，但它也有致命的缺點(diǎn)，即創(chuàng)建數(shù)據(jù)庫(kù)是一項(xiàng)非常艱苦而且非常繁瑣的工作 。假如網(wǎng)絡(luò)上有數(shù)千個(gè)工作站，則有大量的輸入工作要做 。即使有人能勝任這項(xiàng)工作，也還會(huì)出現(xiàn)與動(dòng)態(tài)的VLAN 有關(guān)的很多問題 。另外，保持?jǐn)?shù)據(jù)庫(kù)為最新也是要隨時(shí)進(jìn)行的非常費(fèi)時(shí)的工作 。所以不經(jīng)常用到它，這里我們就不做具體的講解，可以參考相關(guān)的CISCO的文檔資料 。


這么樣，沒有你想象的那么復(fù)雜吧 。我們已經(jīng)把VLAN配置好了，那么VLAN的另一部分不容忽視的工作，就是前期的對(duì)網(wǎng)絡(luò)的規(guī)劃 。就是說，哪些機(jī)器在一個(gè)VLAN中，各自的IP地址、子網(wǎng)掩碼如何分配，以及VLAN之間互相通訊的問題 。只有規(guī)劃計(jì)劃好了，才能夠在配置和以后的使用維護(hù)過程中輕松省事 。

推薦閱讀