管理vlan的设置

  在没有增加vlan的情况下(也就是只有vlan1),管理vlan的设置是很方便并且容易理解的。我们只需要在特权模式下输入interface vlan 1,设置ip地址,no shut,ip default gateway就可以telnet到交换机上进行管理了。

  当增加vlan后(此时是vlan100),管理vlan就不是很好理解了,特别是把vlan100作为管理vlan时。这个时候的vlan1已经不是管理vlan了,据说是为了安全考虑,怕有人入侵了vlan1后可以直接修改交换机的配置,所以就把管理vlan由vlan1变为了vlan100。

  这个东西解释起来还真不好说,不过里面有些东西是一定要记住的,不然telnet肯定是不行了。

  首先要配置单臂路由,这个应该是不需要解释的,packet tracer文档里面都有,不过这里面没必要配两个子接口,配一个给vlan 100就可以了,配置好了以后vlan1里面的机器肯定是可以跟vlan100里面的机器通信的。

  最重要的一步是更改native vlan,在trunk口上用命令switchport trunk native vlan 100,配置好以后vlan100的功能就相当于vlan1了,当然vlan1也就下课了,和其他的vlan没有区别,最后配置ip default gateway,ip地址是子接口的ip地址,这样telnet就没问题了。

posted on 2011-03-05 21:32  l1ka1lz8  阅读(2037)  评论(0编辑  收藏  举报

导航