2.2. Конфигурирование статических vlan
1. Статические VLAN это совокупность портов на коммутаторе, которые вручную назначаются командой IOS при конфигурировании интерфейса.
Для создания пустой VLAN c номером №VLAN на коммутаторах Cisco серии 2950 используются команды
Switch#vlan database
Switch(vlan)#vlan №VLAN
Switch(vlan)# exit
Например, команды
Switch#vlan database
Switch(vlan)#vlan 33
Switch(vlan)# exit
создадут пустую VLAN с номером 33 и система даст VLAN имя VLAN0033.
Заметим, что команды выполняются не в режиме конфигурации.
Команда switchport mode используется для установки интерфейса в динамический режим, режимы доступа или режим магистрали (trunk).
Switch(config-if)#switchport mode [access | dynamic | trunk]
Хотя режим доступа является режимом по умолчанию, но в ряде случаев устройство, присоединённое к порту коммутатора, может перевести его в магистральный режим. Поэтому рекомендуется все немагистральные порты переводить в режим доступа командой switchport mode access.
Для статического помещения текущего интерфейса во VLAN используются команды
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan №number
где №number – число – номер VLAN.
Команда interface range определяет диапазон интерфейсов для последующих конфигураций. Например, порты с первого по шестой могут быть помещены во VLAN 10 командами
Switch(config)#interface range fa0/1 – 6
Switch(config-if-range)#switchport access vlan 10
После настройки VLAN проверьте настройку командами show running-config, show vlan и show vlan brief.
При настройке VLAN помните, что по умолчанию все порты находятся во VLAN 1.
Для создания или конфигурирования магистрали VLAN вы должны настроить порт как магистральный
Switch(config-if)#switchport mode trunk
По умолчанию последняя команда определяет порт как магистральный для всех VLAN в сети. Однако существуют ситуации, когда магистраль не должна поддерживать все VLAN. Типичной является ситуация с подавлением широковещания. Широковещание посылается на каждый порт во VLAN. Магистральная связь выступает как член VLAN и должна пропускать всё широковещание. Если на другом конце магистрали нет портов нужной VLAN, то полоса пропускания и процессорное время устройств тратится попусту.
Если VLAN не используется на другом конце магистрали, нет нужды разрешать эту VLAN на этой магистрали. По умолчанию магистральные порты принимают и передают трафик со всех VLAN в сети. Для сокращения магистрального трафика используйте команду
Switch(config-if)#switchport trunk allowed vlan vlan-list
Например, команда
Switch(config-if)#switchport trunk allowed vlan 3
Switch(config-if)#switchport trunk allowed vlan 6-10
разрешает на магистрали VLAN 3 и затем VLAN с 6 по 10. О том, какие VLAN разрешены на магистрали можно посмотреть командой show running-config.
Для удаления большого числа VLANs из магистрали проще вначале удалить все VLAN, а затем выборочно разрешать.
Простейший способ перевести связь в режим доступа это задать на интерфейсах с её двух сторон по команде
SwitchA(config-if)#switchport mode access
Простейший способ перевести связь в режим доступа это задать на интерфейсах с её двух сторон по команде
SwitchA(config-if)#switchport mode trunk