Создание портов и сетей VLAN

Примечание. Выходные данные команды, которые вы увидите, могут отличаться от выходных данных, которые содержатся в данном разделе. Эти различия зависят от модели используемого коммутатора.

Чтобы создать сеть VLAN, необходимо выполнить следующие действия:
1. Сначала необходимо решить, будет ли использоваться протокол VTP в вашей сети.
С помощью VTP можно централизованно изменять конфигурацию на одном коммутаторе, а затем автоматически применить внесенные изменения ко всем коммутаторам сети. По умолчанию на коммутаторах Catalyst 2900XL, 3500XL, 2950, 2970 и 2940 установлен серверный режим протокола VTP. Более подробно о протоколе VTP см. Общие сведения и настройка магистрального протокола VLAN (VTP).
      Примечание: чтобы проверить статус протокола VTP на коммутаторах серии XL, воспользуйтесь командой show vtp status.

          3524XL#show vtp status

          VTP Version                     : 2
          Configuration Revision          : 0
          Maximum VLANs supported locally : 254
          Number of existing VLANs        : 5
          VTP Operating Mode              : Server

          !— Этот режим используется по умолчанию.

          VTP Domain Name                 :
          VTP Pruning Mode                : Disabled
          VTP V2 Mode                     : Disabled
          VTP Traps Generation            : Disabled
          MD5 digest                      : 0xBF 0x86 0x94 0x45 0xFC 0xDF 0xB5 0x70
          Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00

2. После того как домен VTP был установлен и проверен, можно начать создание сетей VLAN на коммутаторе.
По умолчанию для всех портов существует только одна сеть VLAN. Такая сеть VLAN называется сетью по умолчанию. Сеть VLAN 1 не может быть переименована или удалена.
Чтобы получить информацию о сети VLAN, воспользуйтесь командой show vlan.

          3524XL#show vlan

          VLAN Name                             Status    Ports
          —- ——————————— ——— ——————————-
          1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4,
                                                          Fa0/5, Fa0/6, Fa0/7, Fa0/8,
                                                          Fa0/9, Fa0/10, Fa0/11, Fa0/12,
                                                          Fa0/13, Fa0/14, Fa0/15, Fa0/16,
                                                          Fa0/17, Fa0/18, Fa0/19, Fa0/20,
                                                          Fa0/21, Fa0/22, Fa0/23, Fa0/24,
                                                          Gi0/1, Gi0/2
          1002 fddi-default                     active
          1003 token-ring-default               active
          1004 fddinet-default                  active
          1005 trnet-default                    active

          VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
          —- —— ———- —— —— —— ——— —- ——— —— ——
          1    enet  100001     1500  —      —      —        —    —        1002   1003
          1002 fddi  101002     1500  —      —      —        —    —        1      1003
          1003 tr    101003     1500  1005   0      —        —    srb      1      1002
          1004 fdnet 101004     1500  —      —      1        IBM  —        0      0
          1005 trnet 101005     1500  —      —      1        IBM  —        0      0

Чтобы создать другую сеть VLAN, в привилегированном режиме используйте набор команд:

          3524XL#vlan database

          !— Чтобы настроить виртуальную локальную сеть, необходимо войти в ее базу данных.

          3524XL(vlan)#vtp server

          Device mode already VTP SERVER.

          !— Эту команду можно пропустить, если серверный режим коммутатора уже
          !— включен, и требуется именно это.

Примечание. Сеть VLAN может быть создана на коммутаторе только в том случае, если этот коммутатор работает в режиме сервера VTP или прозрачном режиме VTP. Более подробно о протоколе VTP см. Общие сведения и настройка магистрального протокола VLAN (VTP).

          524XL(vlan)#vlan ?

            <1-1005>  ISL VLAN index

          3524XL(vlan)#vlan 2 ?

            are        Maximum number of All Route Explorer hops for this VLAN
            backupcrf  Backup CRF mode of the VLAN
            bridge     Bridging characteristics of the VLAN
            media      Media type of the VLAN
            mtu        VLAN Maximum Transmission Unit
            name       Ascii name of the VLAN
            parent     ID number of the Parent VLAN of FDDI or Token Ring type VLANs
            ring       Ring number of FDDI or Token Ring type VLANs
            said       IEEE 802.10 SAID
            state      Operational state of the VLAN
            ste        Maximum number of Spanning Tree Explorer hops for this VLAN
            stp        Spanning tree characteristics of the VLAN
            tb-vlan1   ID number of the first translational VLAN for this VLAN (or zero
                       if none)
            tb-vlan2   ID number of the second translational VLAN for this VLAN (or zero
                       if none)

          3524XL(vlan)#vlan 2 name ?

            WORD  The ASCII name for the VLAN

          3524XL(vlan)#vlan 2 name cisco_vlan_2

          VLAN 2 added:
              Name: cisco_vlan_2

          3524XL(vlan)#exit

          !— Необходимо выйти из базы данных виртуальной локальной сети,
          !— чтобы изменения были применены.

          APPLY completed.
          Exiting….
          3524XL#

Примечание. Режим VTP может измениться с клиентского на прозрачный в том случае, когда коммутатор попытается запомнить или передать количество сетей VLAN, превышающее количество, поддерживаемое данным коммутатором. Необходимо всегда проверять, чтобы коммутаторы, работающие в клиентском режиме, поддерживали то же количество сетей, которое передается коммутаторами в серверном режиме.

3. Чтобы убедиться в том, что сеть VLAN была создана, воспользуйтесь командой show vlan.

          3524XL#show vlan

          VLAN Name                             Status    Ports
          —- ——————————— ——— ——————————-
          1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4,
                                                          Fa0/5, Fa0/6, Fa0/7, Fa0/8,
                                                          Fa0/9, Fa0/10, Fa0/11, Fa0/12,
                                                          Fa0/13, Fa0/14, Fa0/15, Fa0/16,
                                                          Fa0/17, Fa0/18, Fa0/19, Fa0/20,
                                                          Fa0/21, Fa0/22, Fa0/23, Fa0/24,
                                                          Gi0/1, Gi0/2
          2    cisco_vlan_2                     active    
          1002 fddi-default                     active
          1003 token-ring-default               active
          1004 fddinet-default                  active
          1005 trnet-default                    active

          VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
          —- —— ———- —— —— —— ——— —- ——— —— ——
          1    enet  100001     1500  —      —      —        —    —        1002   1003
          2    enet  100002     1500  —      —      —        —    —        0      0
          1002 fddi  101002     1500  —      —      —        —    —        1      1003
          1003 tr    101003     1500  1005   0      —        —    srb      1      1002
          1004 fdnet 101004     1500  —      —      1        IBM  —        0      0
          1005 trnet 101005     1500  —      —      1

4.Z

          Switch#show ip interface brief
          Interface                  IP-Address      OK? Method Status   Protocol
          VLAN1                      10.0.0.2        YES manual up       down    
          VLAN2                      20.0.0.2        YES manual up       up      
          FastEthernet0/1            unassigned      YES unset  up       up      
          FastEthernet0/2            unassigned      YES unset  up       up

          !— Выходные данные отключены.

Чтобы добавить соответствующий интерфейс к сети VLAN, в привилегированном режиме используйте набор команд:

          3524XL#configure terminal

          Enter configuration commands, one per line.  End with CNTL/Z.

          3524XL(config)#interface fastethernet 0/2

          3524XL(config-if)#switchport access ?

            vlan  Set VLAN when interface is in access mode

          3524XL(config-if)#switchport access vlan ?

            <1-1001>  VLAN ID of the VLAN when this port is in access mode
            dynamic   When in access mode, this interfaces VLAN is controlled by VMPS

          3524XL(config-if)#switchport access vlan 2

          !— Эти команды назначают интерфейс Fast Ethernet 0/2
          !— на виртуальную локальную сеть 2.

          3524XL(config-if)#exit

          3524XL(config)#interface fastethernet 0/3

          3524XL(config-if)#switchport access vlan 2

          !— Эти команды назначают интерфейс Fast Ethernet 0/3
          !— на виртуальную локальную сеть 2.

          3524XL(config-if)#end

          3524XL#
          00:55:26: %SYS-5-CONFIG_I: Configured from console by console

          3524XL#write memory

          !— Эта команда сохраняет конфигурацию.

          Building configuration…

5. Чтобы проверить конфигурацию сети VLAN, воспользуйтесь командой show vlan.

          3524XL#show vlan

          VLAN Name                             Status    Ports
          —- ——————————— ——— ——————————-
          1    default                          active    Fa0/1, Fa0/4, Fa0/5, Fa0/6,
                                                          Fa0/7, Fa0/8, Fa0/9, Fa0/10,
                                                          Fa0/11, Fa0/12, Fa0/13, Fa0/14,
                                                          Fa0/15, Fa0/16, Fa0/17, Fa0/18,
                                                          Fa0/19, Fa0/20, Fa0/21, Fa0/22,
                                                          Fa0/23, Fa0/24, Gi0/1, Gi0/2
          2    cisco_vlan_2                     active    Fa0/2, Fa0/3
          1002 fddi-default                     active
          1003 token-ring-default               active
          1004 fddinet-default                  active
          1005 trnet-default                    active

          VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
          —- —— ———- —— —— —— ——— —- ——— —— ——
          1    enet  100001     1500  —      —      —        —    —        1002   1003
          2    enet  100002     1500  —      —      —        —    —        0      0
          1002 fddi  101002     1500  —      —      —        —    —        1      1003
          1003 tr    101003     1500  1005   0      —        —    srb      1      1002
          1004 fdnet 101004     1500  —      —      1        IBM  —        0      0
          1005 trnet 101005     1500  —      —      1        IBM  —        0      0

Удаление портов или сетей VLAN

Чтобы удалить порты из сети VLAN, в режиме настройки интерфейса используйте команду no switchport access vlan vlan_number. После удаления из сети VLAN (отличной от сети VLAN 1, которая является сетью заданной по умолчанию) этот порт будет автоматически добавлен в сеть VLAN, заданную по умолчанию.

Например, если требуется удалить интерфейс Fast Ethernet 0/2 из cisco_vlan_2 (VLAN 2), то в привилегированном режиме необходимо использовать такую последовательность команд:

    3524XL#configure terminal

    Enter configuration commands, one per line.  End with CNTL/Z.

    3524XL(config)#interface fastethernet 0/2

    3524XL(config-if)#no switchport access vlan 2

    !— Эти две команды снимают интерфейс Fast Ethernet 0/2 с
    !— виртуальной локальной сети 2.

    3524XL(config-if)#end

    3524XL#show vlan

    VLAN Name                             Status    Ports
    —- ——————————— ——— ——————————-
    1    default                          active    Fa0/1, Fa0/2, Fa0/4, Fa0/5,

    !— Примечание. Интерфейс Fast Ethernet 0/2 назначается обратно
    !— на виртуальную локальную сеть по умолчанию.

                                                    Fa0/6, Fa0/7, Fa0/8, Fa0/9,
                                                    Fa0/10, Fa0/11, Fa0/12, Fa0/13,
                                                    Fa0/14, Fa0/15, Fa0/16, Fa0/17,
                                                    Fa0/18, Fa0/19, Fa0/20, Fa0/21,
                                                    Fa0/22, Fa0/23, Fa0/24, Gi0/1,
                                                    Gi0/2
    2    cisco_vlan_2                     active    Fa0/3
    1002 fddi-default                     active
    1003 token-ring-default               active
    1004 fddinet-default                  active
    1005 trnet-default                    active

    VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
    —- —— ———- —— —— —— ——— —- ——— —— ——
    1    enet  100001     1500  —      —      —        —    —        1002   1003
    2    enet  100002     1500  —      —      —        —    —        0      0
    1002 fddi  101002     1500  —      —      —        —    —        1      1003
    1003 tr    101003     1500  1005   0      —        —    srb      1      1002
    1004 fdnet 101004     1500  —      —      1        IBM  —        0      0
    1005 trnet 101005     1500  —      —      1        IBM  —        0      0

Чтобы удалить сеть VLAN, в режиме базы данных используйте команду no vlan vlan_number. Интерфейсы, относящиеся к удаляемой сети VLAN, остаются частью этой сети. Эти интерфейсы будут деактивированы, поскольку уже не принадлежат ни к одной сети VLAN. Если вы пользуетесь абонентским обслуживанем компьютеров от Ветрикса, то все указанные выше действия выполнят наши инженеры.

Например, если на коммутаторе необходимо удалить сеть cisco_vlan_2, в привилегированном режиме используйте следующий набор команд:

    3524XL#vlan database

    !— Эта команда позволяет перейти в режим базы данных
    !— виртуальной локальной сети.

    3524XL(vlan)#no vlan 2

    !— Эта команда удаляет виртуальную локальную сеть из базы данных.

    Deleting VLAN 2…

    3524XL(vlan)#exit

    APPLY completed.
    Exiting….

    3524XL#show vlan

    VLAN Name                             Status    Ports
    —- ——————————— ——— ——————————-
    1    default                          active    Fa0/1, Fa0/2, Fa0/4, Fa0/5,
                                                    Fa0/6, Fa0/7, Fa0/8, Fa0/9,
                                                    Fa0/10, Fa0/11, Fa0/12, Fa0/13,
                                                    Fa0/14, Fa0/15, Fa0/16, Fa0/17,
                                                    Fa0/18, Fa0/19, Fa0/20, Fa0/21,
                                                    Fa0/22, Fa0/23, Fa0/24, Gi0/1,
                                                    Gi0/2
    1002 fddi-default                     active
    1003 token-ring-default               active
    1004 fddinet-default                  active
    1005 trnet-default                    active

    !— Выходные данные отключены.

Обратите внимание на то, что порт Fast Ethernet 0/3 не отображен в выходных данных команды show vlan. При удалении сети VLAN 2 этот порт деактивируется. До тех пор, пока этот порт не будет добавлен в одну из имеющихся сетей VLAN, он не будет отображаться и его нельзя будет использовать.

    3524XL#show interfaces fastethernet 0/3

    FastEthernet0/3 is down, line protocol is down

    !— Выходные данные отключены.

Для того чтобы интерфейсом можно было пользоваться, необходимо, чтобы он принадлежал к какой-нибудь сети VLAN. В примере, приводимом в настоящем разделе, показано, что для того чтобы можно было использовать интерфейс Fast Ethernet 0/3, его необходимо добавить в сеть VLAN по умолчанию (VLAN 1).

Если выходные данные команды show-tech support получен с устройства Cisco, то в этом случае для интерпретации результатов можно воспользоваться утилитой Output Interpreter (только для зарегистрированных пользователей). Данная утилита отображает потенциальные проблемы и предлагает способы их решения.

Примечание. В случае коммутаторов Catalyst 3550 интерфейс можно использовать, не добавляя его при этом в какую-либо сеть VLAN. Однако для этого его необходимо настроить как интерфейс 3-го уровня. Более подробно об интерфейсах 3-го уровня на коммутаторах Catalyst 3550 см. Настройка интерфейсов 3-го уровня в разделе Настройка параметров интерфейса.

Настройка транкового порта на коммутаторе Cisco

Все пользователи у нас находятся в VLAN 2, сервер в VLAN 3. Проверим настройки коммутатора №1 и настроим коммутатор №2:

1. Зададим коммутаторам имена как они обозначены на схеме:

Switch#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#hostname SWITCh2

Switch#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#hostname SWITCh3

2. Настройки портов доступа:

SWITCh2

interface Ethernet0/0

 description SERVER

 switchport access vlan 3

 switchport mode access

interface Ethernet0/1

 description USER1

 switchport access vlan 2

 switchport mode access

SWITCh3

interface Ethernet0/0

 description USER2

 switchport access vlan 2

 switchport mode access

interface Ethernet0/1

 description USER3

 switchport access vlan 2

 switchport mode access

3. Коммутаторы соединены портом e0/3, но в данный момент он не настроен и связи межу USER1 и USER2-3 нет:

USER3#ping 10.0.0.20

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.0.0.20, timeout is 2 seconds:

.!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 1/1/4 ms

USER3#ping 10.0.0.10

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.0.0.10, timeout is 2 seconds:

…..

Success rate is 0 percent (0/5)

Пропишем его как транк порт:

SWITCh2

interface Ethernet0/3

 switchport trunk encapsulation dot1q  #вводится первой для определения протокола тегирования

 switchport mode trunk                          #перевод порта в режим транка

 switchport trunk allowed vlan 2,3        #перечисляются VLAN разрешенные к передаче в транке

 switchport trunk native vlan 1              #Указание VLAN который будет нетегирован в транке

SWITCh3

interface Ethernet0/3

 switchport trunk allowed vlan 2,3

 switchport trunk encapsulation dot1q

 switchport mode trunk

Проверим настройки:

SWITCh2#sh interfaces switchport e0/3

Name: Et0/3

Switchport: Enabled

Administrative Mode: trunk

Operational Mode: trunk

Administrative Trunking Encapsulation: dot1q

Operational Trunking Encapsulation: dot1q

Negotiation of Trunking: On

Access Mode VLAN: 1 (default)

Trunking Native Mode VLAN: 1 (default)

Administrative Native VLAN tagging: enabled

Voice VLAN: none

Administrative private-vlan host-association: none

Administrative private-vlan mapping: none

Administrative private-vlan trunk native VLAN: none

Administrative private-vlan trunk Native VLAN tagging: enabled

Administrative private-vlan trunk encapsulation: dot1q

Administrative private-vlan trunk normal VLANs: none

Administrative private-vlan trunk associations: none

Administrative private-vlan trunk mappings: none

Operational private-vlan: none

Trunking VLANs Enabled: 2,3

Pruning VLANs Enabled: 2-1001

Capture Mode Disabled

Capture VLANs Allowed: ALL

Protected: false

Appliance trust: none

Указывать native VLAN нужно лишь в том случае если он отличен от 1 (VLAN 1 по умолчанию не тегируется). В целях безопасности, рекомендуется использовать в качестве нативного VLAN не использующийся для передачи данных, иными словами не используемый VLAN. Часто можно увидеть native VLAN  с номерами 666 или 999. 

Также можно запретить коммутатору использовать нетегированный VLAN в dot1q транках. Делается это глобальной командой(т.е. применяется ко всем транкам):

SWITCh2(config)#vlan dot1q tag native

Теперь проверим связь между узлами в разных коммутаторах:

USER3#ping 10.0.0.10

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.0.0.10, timeout is 2 seconds:

.!!!!

Для упрощения настройки можно не указывать разрешенные VLAN, по умолчанию все VLAN разрешены. Минимальный набор:

interface Ethernet0/3

 switchport trunk encapsulation dot1q

 switchport mode trunk

Проверим настройки интерфейса:

SWITCh2#sh interfaces switchport e0/3

Name: Et0/3

Switchport: Enabled

Administrative Mode: trunk

Operational Mode: trunk

Administrative Trunking Encapsulation: dot1q

Operational Trunking Encapsulation: dot1q

Negotiation of Trunking: On

Access Mode VLAN: 1 (default)

Trunking Native Mode VLAN: 1 (default)

Administrative Native VLAN tagging: enabled

Voice VLAN: none

Administrative private-vlan host-association: none

Administrative private-vlan mapping: none

Administrative private-vlan trunk native VLAN: none

Administrative private-vlan trunk Native VLAN tagging: enabled

Administrative private-vlan trunk encapsulation: dot1q

Administrative private-vlan trunk normal VLANs: none

Administrative private-vlan trunk associations: none

Administrative private-vlan trunk mappings: none

Operational private-vlan: none

Trunking VLANs Enabled: ALL

Pruning VLANs Enabled: 2-1001

Capture Mode Disabled

Capture VLANs Allowed: ALL

4. Добавление/Удаление VLAN с транкового порта. Вернем список разрешенных VLAN обратно на интерфейс e0/3  и затем добавим VLAN 4:

SWITCh2#sh run int e0/3

!

interface Ethernet0/3

 switchport trunk allowed vlan 2,3

 switchport trunk encapsulation dot1q

 switchport mode trunk

end

SWITCh2#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

SWITCh2(config)#vlan 4

SWITCh2(config-vlan)#name PRINTERS

SWITCh2(config-vlan)#int e0/3

SWITCh2(config-if)#swi tr all vl add 4    #очень важно поставить аргумент add.

SWITCh2(config-if)#do sh run int e0/3

!

interface Ethernet0/3

 switchport trunk allowed vlan 2-4

 switchport trunk encapsulation dot1q

 switchport mode trunk

Если не добавлять аргумент add при добавлении VLAN то коммутатор Cisco просто удалит старые настройки и оставить только новые, в данном случае разрешен будет только VLAN 4. При добавлении VLAN  в транк всегда надо помнить об этом, такая же логика у коммутаторов DELL.

Удалить VLAN  с транка можно используя другой аргумент — remove :

SWITCh2(config-if)#swi tr all vl remove 4

SWITCh2(config-if)# do sh run int e0/3

interface Ethernet0/3

 switchport trunk allowed vlan 2,3

 switchport trunk encapsulation dot1q

 switchport mode trunk

Настройка транка закончена, напоследок, не забыть сохраниться:

DEVICE=eth0
BOOTPROTO=none
HWADDR=90:FB:A6:2F:A0:75
ONBOOT=yes

 SW_1(config)#vlan 10//создаем vlan 10SW_1(config-vlan)#?//смотрим что есть интересного в этом подрежимеVLAN configuration commands:
   exit  Apply changes, bump revision number, and exit mode
   name  Ascii name of the VLAN
   no    Negate a command or set its defaultsSW_1(config-vlan)#name sale-staff//обзываем vlan 10SW_1(config-vlan)#exit//выходим из подрежима, это не обязательноSW_1(config)#vlan 99SW_1(config-vlan)#name it-depSW_1(config-vlan)#vlan 120//не обязательно выходить из подрежимаSW_1(config-vlan)#name guest-vlan

 SW_1#sh vlan//посмотреть на все vlan, настроенные на коммутатореVLAN Name                             Status    Ports
 ---- -------------------------------- --------- -------------------------------
 1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                 Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                 Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                 Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                 Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                 Fa0/21, Fa0/22, Fa0/23, Fa0/24
 10   sale-staff                       active    
 99   it-dep                           active    
 120  guest-vlan                       active    
 1002 fddi-default                     act/unsup 
 1003 token-ring-default               act/unsup 
 1004 fddinet-default                  act/unsup 
 1005 trnet-default                    act/unsup
 ...

 conf tvlan 10name sale-staffexitvlan 99name it-depvlan 120name guest-vlanexit

 SW_1(config)#interf fa 0/2//на этом интерфейсе "сидит" ПК1SW_1(config-if)#switchport mode access//жестко указываем состояние интерфейса - будет относиться только к одному vlanSW_1(config-if)#switchport access vlan 10//это интерфейс относится к vlan10

 SW_1#sh vlanVLAN Name                             Status    Ports
 ---- -------------------------------- --------- -------------------------------
 1    default                          active    Fa0/3, Fa0/4, Fa0/5, Fa0/6
                                                 Fa0/7, Fa0/8, Fa0/9, Fa0/10
                                                 Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                                 Fa0/15, Fa0/16, Fa0/17, Fa0/18
                                                 Fa0/19, Fa0/20, Fa0/21, Fa0/22
                                                 Fa0/23, Fa0/24
 10   sale-staff                       active    Fa0/2
 99   it-dep                           active    Fa0/1
 120  guest-vlan                       active    
 ...SW_1#sh runnBuilding configuration...
 
 Current configuration : 1249 bytes
 !
 version 12.1
 no service timestamps log datetime msec
 no service timestamps debug datetime msec
 no service password-encryption
 !
 hostname SW_1
 !
 !
 !
 spanning-tree mode pvst
 spanning-tree portfast default
 !
 interface FastEthernet0/1
  switchport access vlan 99
  switchport mode access
 !
 interface FastEthernet0/2
  switchport access vlan 10
  switchport mode access
 !
 interface FastEthernet0/3
 ...

 ###Copy/Past для SW_1###interf fa 0/2switchport mode accessswitchport access vlan 10interf fa 0/1switchport mode accessswitchport access vlan 99###Copy/Past для SW_2###interf fa 0/12switchport mode accessswitchport access vlan 10interf fa 0/20switchport mode accessswitchport access vlan 99interf fa 0/3switchport mode accessswitchport access vlan 120###Copy/Past для SW_3###interf fa 0/11switchport mode accessswitchport access vlan 99interf fa 0/17switchport mode accessswitchport access vlan 120###Copy/Past для SW_4###interf fa 0/15switchport mode accessswitchport access vlan 10interf fa 0/18switchport mode accessswitchport access vlan 120

 ###конфигурация SW_4###SW_4(config)#interf fa 0/1SW_4(config-if)#switchport mode trunk//если после ввода этой команды вас 
 выкинет из консоли, не бойтесь. вы просто отпилили сук на котором сидели, перейдите к настройки 
 следующего коммутатора###конфигурация SW_3###SW_3(config)#interf fa 0/2SW_3(config-if)#switchport mode trunk

 SW_4#sh interf trunkPort        Mode         Encapsulation  Status        Native vlan
 Fa0/1       on           802.1q         trunking      1
 
 Port        Vlans allowed on trunk
 Fa0/1       1-1005  //разрешенные vlan
 
 Port        Vlans allowed and active in management domain
 Fa0/1       1,10,99,120 
 
 Port        Vlans in spanning tree forwarding state and not pruned
 Fa0/1       1,10,99,120

 ###конфигурация SW_3###SW_3(config)#interf fa 0/1SW_3(config-if)#switchport mode trunk//если после ввода этой команды вас 
 выкинет из консоли, не бойтесь. вы просто отпилили сук на котором сидели, перейдите к настройки 
 следующего коммутатораSW_3(config-if)#switchport trunk allowed vlan 1,10,99,120###конфигурация SW_2###SW_2(config)#interf fa 0/1SW_2(config-if)#switchport mode trunkSW_2(config-if)#switchport trunk allowed vlan 1,10,99,120

 SW_3#sh interf trunkPort        Mode         Encapsulation  Status        Native vlan
 Fa0/1       on           802.1q         trunking      1
 Fa0/2       on           802.1q         trunking      1

 Port        Vlans allowed on trunk
 Fa0/1       1,10,99,120
 Fa0/2       1-1005

 Port        Vlans allowed and active in management domain
 Fa0/1       1,10,99,120
 Fa0/2       1,10,99,120

 Port        Vlans in spanning tree forwarding state and not pruned
 Fa0/1       1,10,99,120
 Fa0/2       1,10,99,120

 ###конфигурация SW_2###SW_2(config)#interf fa 0/2SW_2(config-if)#switchport mode trunk//если после ввода этой команды вас 
 выкинет из консоли, не бойтесь. вы просто отпилили сук на котором сидели, перейдите к настройки 
 следующего коммутатораSW_2(config-if)#switchport trunk allowed vlan 1,10###конфигурация SW_1###SW_1(config)#interf fa 0/5SW_1(config-if)#switchport mode trunkSW_1(config-if)#switchport trunk allowed vlan 1,10

 SW_2#sh interf trunkPort        Mode         Encapsulation  Status        Native vlan
 Fa0/1       on           802.1q         trunking      1
 Fa0/2       on           802.1q         trunking      1

 Port        Vlans allowed on trunk
 Fa0/1       1,10,99,120
 Fa0/2       1,10

 Port        Vlans allowed and active in management domain
 Fa0/1       1,10,99,120
 Fa0/2       1,10

 Port        Vlans in spanning tree forwarding state and not pruned
 Fa0/1       1,10,99,120
 Fa0/2       none

 ###конфигурация SW_2###SW_2(config)#interf fa 0/2SW_2(config-if)#switchport mode trunkSW_2(config-if)#switchport trunk allowed vlan add 99//команда добавляет vlan 99 к разрешенным vlan###конфигурация SW_1###SW_1(config)#interf fa 0/5SW_1(config-if)#switchport mode trunkSW_1(config-if)#switchport trunk allowed vlan add 99

 Switch2 (конфигурация) #vlan 2
Switch2 (config-vlan) #name Поддержка
Switch2 (config-vlan) # выход
Switch2 (конфигурация) #vlan 3
Switch2 (config-vlan) #name Маркетинг
Switch2 (config-vlan) #end 

 Switch2 (конфигурация) #int fa0 / 1
Switch2 (config-if) # доступ в режим переключения порта
Switch2 (config-if) # доступ к коммутатору vlan 3
Switch2 (config-if) # выход
Switch2 (конфигурация) #int fa0 / 5
Switch2 (config-if) # доступ в режим переключения порта
Switch2 (config-if) # доступ к коммутатору vlan 3
 

 Switch2 (config) #interface range fastEthernet 0/3 - 4
Switch2 (config-if-range) # доступ к режиму переключения порта
Switch2 (config-if-range) # доступ к коммутатору vlan 2 

 Switch2 # показать vlan

Имя VLAN Статус Порты
---- -------------------------------- --------- ----- --------------------------
1 активен по умолчанию Fa0 / 2, Fa0 / 6, Fa0 / 7, Fa0 / 8
                                                Fa0 / 9, Fa0 / 10, Fa0 / 11, Fa0 / 12
                                                Fa0 / 13, Fa0 / 14, Fa0 / 15, Fa0 / 16
                                                Fa0 / 17, Fa0 / 18, Fa0 / 19, Fa0 / 20
                                                Fa0 / 21, Fa0 / 22, Fa0 / 23, Fa0 / 24
                                                Gig0 / 1, Gig0 / 2
2 Активная поддержка Fa0 / 3, Fa0 / 4
3 Активный маркетинг Fa0 / 1, Fa0 / 5
1002 fddi-default act / unsup
1003 token-ring-default act / unsup
1004 fddinet-default act / unsup
1005 trnet-default act / unsup

Тип VLAN SAID MTU Родительское кольцо Нет Моста Нет Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- - ------ ------ ------
1 энет 100001 1500 - - - - - 0 0
2 энэт 100002 1500 - - - - - 0 0
3 энет 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 тр 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
 

 Switch2 (конфигурация) #int fa0 / 6
Switch2 (config-if) # инкапсуляция транка коммутатора dot1q
Switch2 (config-if) #switchport режим транка

% LINEPROTO-5-UPDOWN: линейный протокол на интерфейсе FastEthernet0 / 6, состояние изменено на выключенное

% LINEPROTO-5-UPDOWN: Линейный протокол на интерфейсе FastEthernet0 / 6, состояние изменено на up
 

 Switch2 # показать соединительную линию интерфейсов
Состояние инкапсуляции режима порта Собственный vlan
Fa0 / 6 на транкинге 802.1q 1

Порт Vlan разрешен на магистрали
Fa0 / 6 1-1005

Порт Vlan разрешен и активен в домене управления
Fa0 / 6 1,2,3

Порт Vlan в состоянии пересылки связующего дерева и не обрезан
Fa0 / 6 1,2,3 

 Switch2 # показать int fa0 / 6 switchport
Имя: Fa0 / 6
Switchport: Включено
Административный режим: ствол
Режим работы: ствол
Инкапсуляция административного транкинга: dot1q
Оперативная инкапсуляция транкинга: dot1q
Согласование транкинга: Вкл.
Режим доступа VLAN: 1 (по умолчанию)
Транкинг VLAN в собственном режиме: 1 (по умолчанию)
Голосовой VLAN: нет
Административная ассоциация хоста private-vlan: нет
Административное сопоставление частных vlan: нет
Административная собственная VLAN магистрали private-vlan: нет
Административная инкапсуляция магистрали private-vlan: dot1q
Административная магистраль private-vlan, обычные сети VLAN: нет
Административные частные магистральные сети VLAN частные сети VLAN: нет
Оперативный частный vlan: нет
Магистральные сети VLAN включены: все
Включено сокращение VLAN: 2-1001
Режим захвата отключен
Разрешено захватывать VLAN: ВСЕ
Защищено: ложь
Неизвестная одноадресная передача заблокирована: отключено
Неизвестная многоадресная рассылка заблокирована: отключено
Доверие к устройствам: нет 

 Коммутатор (конфигурация) #vlan <номер vlan>
Switch (config-vlan) #vlan  

 Коммутатор (config-if) #switchport mode access
Switch (config-if) #switchport access vlan  

 Switch2 (конфигурация) #vlan 10
Switch2 (config-vlan) # имя Продажи
Switch2 (config-vlan) #exit