您的举报已经提交成功，我们将尽快处理，谢谢！
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'网络相关相关分类
本类热门阅览
常用装机软件
交换机使用：如何在交换机上配置虚拟局域网
作者：华彩软件站&&来源：华彩软件站&&发布时间： 01:30:20
　　我们知道，传统的局域网Ethernet 使用具有冲突检测的载波监听多路访问(CSMA/CD)方法。在CSMA/CD网络中，节点可以在它们有数据需要发送的任何时候使用网络。在节点传输数据之前，它进行"监听"以了解网络是否很繁忙。如果不是，则节点开始传送数据。如果网络正在使用，则节点等待。如果两个节点进行监听，没有听到任何东西，而开始同时使用线路，则会出现冲突。在发送数据时，它如果使用广播地址，那么在此网段上的所有PC都将收到数据包，这样一来如果该网段PC众多，很容易引起广播风暴。而冲突和广播风暴是影响网络性能的重要因素。为解决这一问题，引入了虚拟局域网（VLAN）的概念。
　　虚拟网络是在整个网络中通过网络交换设备建立的虚拟工作组。虚拟网在逻辑上等于OSI模型的第二层的广播域，与具体的物理网及地理位置无关。虚拟工作组可以包含不同位置的部门和工作组，不必在物理上重新配置任何端口，真正实现了网络用户与它们的物理位置无关。虚拟网技术把传统的广播域按需要分割成各个独立的子广播域，将广播限制在虚拟工作组中，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。我们结合下面的图来看看讲下。图1所表示的是两层楼中的相同性质的部门划分到一个VLAN中，这样，会计的数据不会向市场的机器上广播，也不会和市场的机器发生数据冲突。所以VLAN有效的分割了冲突域和广播域。
　　我们可以在交换机的某个端口上定义VLAN ，所有连接到这个特定端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个VLAN。VLAN通过建立网络防火墙使不必要的数据流量减至最少，隔离各个VLAN间的传输和可能出现的问题，使网络吞吐量大大增加，减少了网络延迟。在虚拟网络环境中，可以通过划分不同的虚拟网络来控制处于同一物理网段中的用户之间的通信。这样一来有效的实现了数据的保密工作，而且配置起来并不麻烦，网络管理员可以逻辑上重新配置网络，迅速、简单、有效地平衡负载流量，轻松自如地增加、删除和修改用户，而不必从物理上调整网络配置。既然VLAN有那么多的优点，我们为什么不了解它从而把VLAN技术应用到我们的现实网络管理中去呢。好的让我们通过实际的在Catalyst 1900交换机上来配置静态VLAN的例子来看看如何在交换机上配置VLAN。
　　设置好超级终端，连接上1900交换机后（可以参考《1900系列以太网交换机快速入门指南》或其他的CISCO参考资料），会出现如下的主配置界面：
　　-------------------------------------------------
　　　　1 user(s) now active on Management Console.
　　　　User Interface Menu
　　　　[M] Menus
　　　　[K] Command Line
　　　　[i] IP Configuration
　　　　Enter Selection:
　　我们简单介绍下，这儿显示了三个选项，[M] Menus 是主菜单，主要是交换机的初始配置和监控交换机的运行状况。[K] Command Line 是命令行，很象路由器里面用命令来配置和监控路由器一样，主要是通过命令来操作。[i] IP Configuration 是配置IP地址、子网掩码和默认网管的一个选项。这是第一次连上交换机显示的界面，如果你已经配置好了IP Configuration，那么下次登陆的时候将没有这个选项。因为用命令配置简洁明了，清晰易懂，所以我们通过 [K] Command Line 来实现VLAN的配置的。
　　设置好超级终端，连接上1900交换机后（可以参考《1900系列以太网交换机快速入门指南》或其他的CISCO参考资料），会出现如下的主配置界面：
　　　　-------------------------------------------------
　　　　1 user(s) now active on Management Console.
　　　　User Interface Menu
　　　　[M] Menus
　　　　[K] Command Line
　　　　[i] IP Configuration
　　　　Enter Selection:
　　我们简单介绍下，这儿显示了三个选项，[M] Menus 是主菜单，主要是交换机的初始配置和监控交换机的运行状况。[K] Command Line 是命令行，很象路由器里面用命令来配置和监控路由器一样，主要是通过命令来操作。[i] IP Configuration 是配置IP地址、子网掩码和默认网管的一个选项。这是第一次连上交换机显示的界面，如果你已经配置好了IP Configuration，那么下次登陆的时候将没有这个选项。因为用命令配置简洁明了，清晰易懂，所以我们通过 [K] Command Line 来实现VLAN的配置的。
　　我们选择 [K] Command Line ，进入命令行配置：
　　　　Enter Selection:K 回车
　　　　CLI session with the switch is open.
　　　　To end the CLI session,enter [Exit ].
　　现在我们进入到了交换机的普通用户模式， 就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。我们输入enable，进入特权模式：
　　　　&enable
　　　　#config t
　　　　Enter configuration commands,one per line.End with CNTL/Z
　　　　(config)#
　　　　了安全和方便起见，我们给这个交换机起个名字，并且设置登陆密码。
　　　　(config)#hostname 1900Switch
　　　　1900Switch(config)# enable password level 15 goodwork
　　　　1900Switch(config)#
　　注意：密码必须是4-8位的字符。交换机密码的设置和路由器稍微不同，交换机用 level 级别的大小来决定密码的权限。Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码。而 level 15 是你输入了enable命令后让你输入的特权模式密码。路由器里面是使用 enable password 和 enable screet做此区分的。
　　好啦，我们已经设置好了名字和密码这样就足够安全了，让我们设置VLAN。VLAN的设置分以下2步：
　　　　设置VLAN名称
　　　　应用到端口
　　　　我们先设置VLAN的名称。使用 vlan vlan号 name vlan名称。 在特权配置模式下进行配置：
　　　　1900Switch (config)#vlan 2 name accounting
　　　　1900Switch (config)#vlan 3 name marketing
　　我们新配置了2个VLAN，为什么VLAN号从2开始呢？这是因为默认情况下，所有的端口否放在VLAN 1上，所以要从2开始配置。1900系列的交换机最多可以配置1024个VLAN，但是，只能有64个同时工作，当然了，这是理论上的，我们应该根据自己网络的实际需要来规划VLAN的号码。配置好了VLAN名称后我们要进入每一个端口来设置VLAN。在交换机中，要进入某个端口比如说第4个端口，要用 interface Ethernet 0/4，好的，结合上面给出的图我们让端口2、3、4和5属于VLAN2 ，端口17---22属于VLAN3 。命令是 vlan-membership static/ dynamic VLAN号 。 静态的或者动态的两者必须选择一个，后面是刚才配置的VLAN号。好的，我们看结果：
　　　　1900Switch(config)#interface ethernet 0/2
　　　　1900Switch(config-if)#vlan-membership static 2
　　　　1900Switch(config-if)#int e0/3
　　　　1900Switch(config-if)#vlan-membership static 2
　　　　1900Switch(config-if)#int e0/4
　　　　1900Switch(config-if)#vlan-membership static 2
　　　　1900Switch(config-if)#int e0/5
　　　　1900Switch(config-if)#vlan-membership static 2
　　　　1900Switch(config-if)#int e0/17
　　　　1900Switch(config-if)#vlan-membership static 3
　　　　…………
　　　　1900Switch(config-if)#int e0/22
　　　　1900Switch(config-if)#vlan-membership static 3
　　　　1900Switch(config-if)#
　　　　好的，我们已经把VLAN都定义到了交换机的端口上了。这儿，我们只是配置的静态的，关于动态的，我们在后面会有提及的。到现在为止，我们已经把交换机的VLAN配置好了，怎么样，没有你想象的那么复杂吧：）。为了验证我们的配置，我们在特权模式使用 show vlan命令。输出如下：
　　　　1900Switch(config)#show vlan
　　　　VLAN Name Status Ports
　　　　--------------------------------------
　　　　1 default Enabled 1,6-16,22-24,AUI,A,B
　　　　2 acconting Enabled 2-5
　　　　3 marketing Enabled 17-22
　　　　1002 fddi-default Suspended
　　　　1003 token-ring-defau Suspended
　　　　1004 fddinet-default Suspended
　　　　1005 trnet-default Suspended
　　这是一个24口的交换机，并且带有AUI和两个100兆端口（A、B），可以看出来，我们的设置已经正常工作了，什么，还要不要保存running configure？当然不用了，交换机是即时自动保存的，所以不用我们使用命令来保存设置了。当然了，你也可以使用 show vlan vlan号 的命令来查看某个VLAN，比如show vlan 2 , show vlan 3. 还可以使用show vlan-membership ，改命令主要是显示交换机上的每一个端口静态或动态的属于哪个VLAN。
　　以上是给交换机配置静态VLAN的过程，下面我们看看动态的VLAN。动态的VLAN 形成很简单，由端口自己决定它属于哪个VLAN 时，就形成了动态的VLAN 。不过，这并不意味着就一层不变了，它只是一个简单的映射，这个映射取决于网络管理员创建的数据库。分配给动态VLAN 的端口被激活后，交换机就缓存初始帧的源MAC 地址，随后，交换机便向一个称为VMPS （VLAN 管理策略服务器）的外部服务器发出请求，VMPS 中包含一个文本文件，文件中存有
交换机使用：如何在交换机上配置虚拟局域网由华彩软件站为您最新收集整理,版权归原作者或公司所有。如有侵权，请与我们联系删除。
?上一文章：
?下一文章：人人网 - 抱歉
哦，抱歉，好像看不到了
现在你可以:
看看其它好友写了什么
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&查看: 4246|回复: 18
路由器做交换机用时，路由本身如何上网？
我的 OpenWrt路由器 现在 用作二级路由。
为了家里所有电脑、手机、机顶盒在同一个网段，从上级路由拉来的网线插在OpenWrt路由器的LAN1口。
OpenWrt路由器的DHCP关闭，电脑网线插在OpenWrt路由器的LAN2口。
但现在有个问题，这样接线OpenWrt路由器的USB脱机下载功能废了，因为接在LAN2口的电脑能上网，路由本身不能上网了。
我有尝试修改/etc/config/network，但是没有成功，在此请求解决办法。
2级插在wan口，是可以的哦，
本帖最后由 高中低频 于
15:51 编辑
2级插在wan口，是可以的哦，
QQ截图58.jpg (47.68 KB, 下载次数: 1)
15:51 上传
我是在这个图设好基本的，再修改network文件。感谢
给LAN增加网关、DNS。指向上级
不是最佳答案，但是表示感谢！
路由器ip跟主路由设置同已网段。把lan的网关dns给上级&&就像2楼说的。wan可以关掉
不是最佳答案，但是表示感谢！
本帖最后由 高中低频 于
15:52 编辑
插lan口是不行的，tr连不出去，更新openwrt软件包不能用，还不可以更新网络时间，还占用了一个lan口，插wan口，关闭dhcp，network这样设置，dns如果不是电信的，不要跟我一样设置
config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'
config interface 'lan'
option type 'bridge'
option proto 'static'
option netmask '255.255.255.0'
option ipaddr '192.168.1.88'
option gateway '192.168.1.1'
option dns '202.96.128.166 202.96.134.133 202.96.128.86 202.96.128.68 202.96.128.143 202.96.134.33 8.8.8.8 114.114.114.114'
option _orig_ifname 'eth0.1 wlan0 wlan1'
option _orig_bridge 'true'
option ifname 'eth0.1 eth0.2'
option ip6assign '60'
config interface 'wan'
option ifname 'eth0.2'
option proto 'dhcp'
option ipv6 '1'
config switch
option name 'eth0'
option reset '1'
option enable_vlan '1'
config switch_vlan
option device 'eth0'
option vlan '1'
option ports '0t 2 3 4 5'
config switch_vlan
option device 'eth0'
option vlan '2'
option ports '0t 1'
这样可以从wan口获取网络，openwrt所有需要网络的组件都可以使用，而且如果1 2级都是千兆的话，整网都是千兆传输速度。
照这个修改的话，开不了机，要重刷固件
好像很简单啊，难道和oepnwrt版本有关系，自己手动设置ip地址及网关、DNS就可以了。
Snap3.png (25.49 KB, 下载次数: 0)
15:46 上传
大神在民间啊&
这个办法管用，我的路由WAN口坏了，接到上级交换，把IP，掩码，网关，还有DNS填上就好了。&
嗯嗯，感谢！
改eth口，做桥接，可以百度一下
楼主思路不够清晰哦，网线接wan也可以哦。
wan通usb没问题，同网段问题可以ip规划解决呀。
dhcp同网段分段101-199,200-254.下级路由网关dns改为上级的
不是最佳答案，但是表示感谢！
是2种办法哦wisp可是都没问题的
楼主思路不够清晰哦，网线接wan也可以哦。
wan通usb没问题，同网段问题可以ip规划解决呀。
dhcp同网段分 ...
看看楼上几层吧，有答案了
插lan口是不行的，tr连不出去，更新openwrt软件包不能用，还不可以更新网络时间，还占用了一个lan口，插wan ...
你这个虽然还有问题，但是从你的答案受到的启发最大
本帖最后由 高中低频 于
14:32 编辑
你这个虽然还有问题，但是从你的答案受到的启发最大
可能路由不同，设置有点不同，不过大同小异的，主要思路就是要插wan口，从wan口进局域网，wan用dhcp，桥接到lan。
我当时4530，h大固件，可能这样改真的开不了机，如果是一样的型号固件，那么192.168.1.88就能进路由吧。
高中低频 发表于
插lan口是不行的，tr连不出去，更新openwrt软件包不能用，还不可以更新网络时间，还占用了一个lan口，插wan ...
我的路由wan口坏了，是不是就不能实现openwrt软件包更新，可不可以把lan口在openwrt改成wan？
我的路由wan口坏了，是不是就不能实现openwrt软件包更新，可不可以把lan口在openwrt改成wan？
这个我没试过啊，你搜论坛看看？
make 一下，哪天学习用一下
路由表里添加一条 0.0.0.0 0.0.0.0 192.168.1.1的静态路由就行，自己换下你的上级路由的ip地址
Powered by