VLAN на Cisco IOS — настройка с нуля

Создаём VLAN

Switch> enable
Switch# configure terminal
Switch(config)# hostname SW-CORE

SW-CORE(config)# vlan 2
SW-CORE(config-vlan)# name VLAN_2
SW-CORE(config-vlan)# exit

SW-CORE(config)# vlan 3
SW-CORE(config-vlan)# name VLAN_3
SW-CORE(config-vlan)# exit

VLAN интерфейс

SVI — виртуальный L3 интерфейс коммутатора. На Catalyst 2960 используется для управления: SSH, Telnet, SNMP.

Каждый VLAN — своя подсеть, свой IP. ip default-gateway — шлюз самого свича (один на всё устройство).

SW-CORE(config)# interface vlan 2
SW-CORE(config-if)# description Management_VLAN2
SW-CORE(config-if)# ip address 192.168.2.1 255.255.255.0
SW-CORE(config-if)# no shutdown
SW-CORE(config-if)# exit

SW-CORE(config)# interface vlan 3
SW-CORE(config-if)# description Management_VLAN3
SW-CORE(config-if)# ip address 192.168.3.1 255.255.255.0
SW-CORE(config-if)# no shutdown
SW-CORE(config-if)# exit

SW-CORE(config)# ip default-gateway 192.168.2.254

Trunk порт

Trunk — порт через который идут несколько VLAN сразу. Используется для соединения свичей между собой или со свичем и роутером.

SW-CORE(config)# interface gigabitEthernet 0/1
SW-CORE(config-if)# description Trunk-to-Router
SW-CORE(config-if)# switchport mode trunk
SW-CORE(config-if)# switchport trunk allowed vlan 2,3
SW-CORE(config-if)# exit

Access порт

Access — порт для конечного устройства (компьютер, принтер). Принадлежит только одному VLAN.

# Один порт
SW-CORE(config)# interface fastEthernet 0/1
SW-CORE(config-if)# description PC-VLAN2
SW-CORE(config-if)# switchport mode access
SW-CORE(config-if)# switchport access vlan 2
SW-CORE(config-if)# exit

# Несколько портов сразу
SW-CORE(config)# interface range fastEthernet 0/1-12
SW-CORE(config-if-range)# description PC-VLAN2
SW-CORE(config-if-range)# switchport mode access
SW-CORE(config-if-range)# switchport access vlan 2
SW-CORE(config-if-range)# exit

Сохраняем

SW-CORE# write memory

Проверка

# Список VLAN и порты в них
show vlan brief

# Trunk порты
show interfaces trunk

# Что настроено на конкретном порту
show interfaces fastEthernet 0/1 switchport