[说明]
某公司下设三个部门,为了便于管理,每个部门组成一个VLAN,公司网络结构如图12-2所示。
[交换机Switch1的部分配置信息]
Switch1(config)#interface f0/9
Switchl(config-if)#switchport mode access
Switchl(config-if)#switchport access vlan 11
Switch1(config)#interface f0/l0
Switch1(config-if)#switchport mode access
Switchl(config-if)#switchport access vlan 12
Switch1(config)#interface f0/17
Switchl(config-if)#switchport mode access
Switchl(config-if)#switchport access vlan 13
[交换机Switch2的部分配置信息]
Switch2(config)#interface f0/6
Switch2(config-if)#switchport mode access
Switch2(config-if)#switchport access vlan 11
Switch2(config)#interface f0/8
Switch2(config-if)#switchport mode access
Switch2(config-if)#switchport access vlan 12
Switch2(config)#intefface f0/11
Switch2(config-if)#switchport mode access
Switch2(config-if)#switchport access vlan 13
[交换机Switch3的部分配置信息]
Switch3(config)#interface f0/3
Switch3(config-if)#switchport mode access
Switch3(config-if)#switchport access vlan 11
Switch3(config-if)#exit
Switch3(config)#interface f0/7
Switch3(config-if)#switchport mode access
Switch3(config-if)#switchport access vlan 12
Switch3(config)#interface f0/13
Switch3(config-if)#switchport mode access
Switch3(config-if)#switchport access vlan 13
1.通常VLAN有静态和动态两种实现方式,这两种方式分别是如何实现的各有什么特点?Switchl采用的是哪种实现方式?
参考答案:VLAN的实现方式从其机制或策略来划分,可分为静态VLAN 和动态VLAN 两种,
在静态VLAN 中,由网络管理员根据交换机端口进行静态的VALN 分配,每个端口属于一个VLAN。当在交换机上将其某一个端口分配给一个VLAN 时,其将一直保持不变直到网络管理员改变这种配置。静态的VLAN分配较为简单和安全,网络的可监控性强。但缺乏足够的灵活性,当用户在网络中的位置发生变化时,必须由网络管理员将交换机端口重新进行配置。所以静态VLAN 比较适合用户或设备位置相对稳定的网络环境,并且几乎所有的交换机都支持这种方法。
动态VLAN 是指以交换机上联网用户的MAC 地址、逻辑地址或数据包协议等信息为基础将交换机端口动态分配给VLAN 的方式。以基于MAC地址的动态VLAN 为例,网络管理员首先需要配置在VLAN 策略服务器上配置一个关于MAC 地址与VLAN 划分映射关系的数据库,当交换机初始化时,其将从VLAN 策略服务器上下载关于MAC 地址与VLAN 划分关系的数据库文件。若有一台主机连接到交换机的某个端口,交换机将会检测该主机的MAC 地址信息,然后查找VLAN 管理数据库中的MAC 地址表项,用相应的VLAN 配置内容来配置这个端口。动态VLAN的优点在于:只要用户的应用性质不变,并且其所使用的主机不变,则用户在网络中移动时,并不需要对网络进行额外配置或管理。缺点是:在使用VLAN 管理软件建立VLAN 管理数据库和维护该数据库需要做大量的管理工作。
Switchl的配置中,它的端口都指定一个特定VLAN,因此使用的是静态VLAN方式。