对VLAN技术的概述与设计实现分析

EnterSelection：
这是第一次连上交换机显示的界面，假如你已经配置好了IPConfiguration，那么下次登陆的时候将没有这个选项。因为用命令配置简洁明了，清楚易懂，所以我们通过CommandLine来实现VLAN的配置的。
我们选择CommandLine，进入命令行配置
EnterSelection：K回车
CLIsessionwiththeswitchisopen.
ToendtheCLIsession，enter.
enable
#configt
Enterconfigurationcommands，oneperline.EndwithCNTL/Z
#

为了安全和方便起见，我们给这个交换机起个名字，并且设置登陆密码。
#hostname1900Switch
1900Switch#enablepasswordlevel15goodwork
1900Switch#

VLAN的设置分以下2步：
1．设置VLAN名称
2．应用到端口
我们先设置VLAN的名称。
1900Switch#vlan2nameaccounting
1900Switch#vlan3namemarketing

我们新配置了2个VLAN，为什么VLAN号从2开始呢？这是因为默认情况下，所有的端口否放在VLAN1上，所以要从2开始配置。1900系列的交换机最多可以配置1024个VLAN，但是，只能有64个同时工作，当然了，这是理论上的，我们应该根据自己网络的实际需要来规划VLAN的号码。配置好了VLAN名称后我们要进入每一个端口来设置VLAN。在交换机中，要进入某个端口比如说第4个端口，要用interfaceEthernet0/4，好的，结合上面给出的图我们让端口2、3、4和5属于VLAN2，端口17---22属于VLAN3。命令是vlan-membershipstatic/dynamicVLAN号。静态的或者动态的两者必须选择一个，后面是刚才配置的VLAN号。好的，我们看结果：

1900Switch#interfaceethernet0/2
1900Switch#vlan-membershipstatic2
1900Switch#inte0/3
1900Switch#vlan-membershipstatic2
1900Switch#inte0/4
190
0Switch#vlan-membershipstatic2
1900Switch#inte0/5
1900Switch#vlan-membershipstatic2
1900Switch#inte0/17
1900Switch#vlan-membershipstatic3
。。。。。。
1900Switch#inte0/22
1900Switch#vlan-membershipstatic3
1900Switch#

好的，我们已经把VLAN都定义到了交换机的端口上了。到现在为止，我们已经把交换机的静态VLAN配置好了。为了验证我们的配置，我们在特权模式使用showvlan命令。输出如下：
1900Switch#showvlan
VLANNameStatusPorts
1defaultEnabled1，6-16，22-24，AUI，A，B
2accontingEnabled2-5
3marketingEnabled17-22
1002fddi-defaultSuspended
1003token-ring-defauSuspended
1004fddinet-defaultSuspended
1005trnet-defaultSuspended

由上面我们可以看出这是一个24口的交换机，并且带有AUI和两个100兆端口，可以看出来，我们的设置已经正常工作了，交换机是即时自动保存的，所以不用我们使用命令来保存设置了。当然了，你也可以使用showvlanvlan号的命令来查看某个VLAN，比如showvlan2，showvlan3.还可以使用showvlan-membership，改命令主要是显示交换机上的每一个端口静态或动态的属于哪个VLAN。

以上是给交换机配置静态VLAN的过程，下面我们看看动态的VLAN。动态的VLAN形成很简单，由端口自己决定它属于哪个VLAN时，就形成了动态的VLAN。不过，这并不意味着就一层不变了，它只是一个简单的映射，这个映射取决于网络治理员创建的数据库。分配给动态VLAN的端口被激活后，交换机就缓存初始帧的源MAC地址，随后，交换机便向一个称为VMPS的外部服务器发出请求，VMPS中包含一个文本文件，文件中存有进行VLAN映射的MAC地址。交换机对这个文件进行下载，然后对文件中的MAC地址进行校验。假如在文件列表中找到MAC地址，交换机就将端口分配给列表中的VLAN。假如列表中没有MAC地址，交换机就将端口分配给默认的VLAN。假如在列表中没有MAC地址，而且也没有定义默认的VLAN，端口不会被激活。