vlan划分方法

分析VLAN技术概念及划分方法

一、VLAN技能概述

A, VLAN skills summary

VLAN(Virtual Local Area Network)也就是虚拟局域网，是一种建立在交流技能根底之上的，经过将局域网内的机器设备逻辑地而不是物理地区分红一个个不一样的网段，以软件办法完成逻辑作业组的区分与办理的技能。VLAN的作用是使得同一VLAN中的成员间能够彼此通讯，而不一样VLAN之间则是彼此阻隔的，不一样的VLAN间的若是要通讯就要经过必要的路由设备。

VLAN ( Virtual Local Area Network ) is a virtual

local area network, is a kind of built on the

foundation of communication skills, after the

equipment will be LAN logical rather than physical

area into a different network segment, complete the

distinction between logical operations group in

software way and management skills. The role of VLAN

is to make the members in the same VLAN can

communicate with each other, and not the same between

VLAN is another barrier, not the same between VLAN 分析VLAN技术概念及划分方法

if communication is about to pass routing equipment

实验五 VLAN的规划与划分

学校名称：北京开放大学

学院名称：北京开放大学直属学院

年纪专业：2014秋 计算机（本科）

姓名：胡江

完成日期：2015.06.27

一、实验目的

了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。

二、实验内容

首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。

三、实验过程与主要步骤

实验组网架构

E0/11 E0/1 E0/1 E0/11 E0/13 E0/13

PA PB PC PD

Ip:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24 Ip:192.168.3.11/24 S1 S2

Vlan2 Vlan2 Vlan3 Vlan3

注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11;

S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;

注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11

图一 VLan的配置组网图 E0/1

E0/2 E0/10 E0/11

Ip:192.168.2.10/24 Ip:192.168.2.11/24 Ip:192.168.3.10/24 Ip:192.168.3.11/24 Vlan2 Vlan3 S1

PA PB PC PD

图二 Trunk端口的配置组网图

图三 VLan间通信的配置组网图

实施步骤

1．Vlan的基本配置

9.2.2 VLAN的划分方式

前面我们说到，用户可以根据自己的需要来选择不同的VLAN网段划分方式，但这并不是说用户可以不受限制地提出了网划分需求，还得受到VLAN技术本身所支持的划分方式限制。目前来说，常见的主要有以下5种VLAN网段划分方式，用户只能选择其中的一种。

1．按端口划分

这是一种从OSI/RM物理层角度进行种的VLAN划分方式。它是将交换机中的某些端口定义为一个单独的区域，从而形成一个VLAN网段。同一VLAN网段中的计算机属于同一个VLAN组，不同VLAN组之间的用户进行通信需要通过路由器或者三层交换机进行通信。

基于端口的划分方式是最简单也是最常用的。它的优点是配置起来非常方便，而且有许多二层交换机都支持这一技术，所以实现起来成本较低，配置也非常简单。这种划分方式适用于网络环境比较固定的情况。不足之处是不够灵活，当一台计算机需要从一个端口移动到另一个新的端口，而新端口与旧端口不属于同一个VLAN时，要修改端口的VLAN设置，或在用户计算机上重新配置网络地址，这样才能加入到新的VLAN中。否则，这台计算机将无法进行网络通信。

【注意】这种划分方式在第一代VLAN技术中只允许将虚拟网限制在了一台交换机上，而不能分布在几台交换机上。而在第二代VLAN技术中，则突破了这一限制，统一按端口划分的VLAN网段可以分布在多台交换机上。

采用这种划分方式，将属于不同交换机端口的物理网段分在一个VLAN中，通过网络管理软件，根据VLAN标识符将不同的端口分到相应的分组（VLAN）中。在第二代VLAN技术支持下，不同交换机的端口都可划分为同一VLAN网段中，更加灵活，更加实用了。例如同一学院的系办公室、教研室位于不同的楼宇中，连接的是不同的交换机，但仍然可以根据连接的端口将它们定义为同一个VLAN中。

如图9-4所示的是在一个网络中将第一个交换机的2～10号端口和第二台交换机的1～10号端口划分为同一个VLAN网段（在此标记为VLAN1）；而将第一个交换机的11～22号端口和第二个交换机的15～20号端口划分在另一个VLAN网段中（在此标记为VLAN2）的结构。

第一公寓

寝室号 Vlan号 Vlan名 地址段/掩码长度

负一楼 1 1-1 172.25.0.0/24

第一楼 2 1-2 172.25.0.36/24

第二楼 3 1-3 172.25.0.71/24

第三楼 4 1-4 172.25.0.106/24

第四楼 5 1-5 172.25.0.141/24

第五楼 6 1-6 172.25.0.176/24

第六楼 7 1-7

172.25.0.211/24

二至八公寓如上

一教

寝室号 Vlan号 Vlan名 地址段/掩码长度

一楼 57 9-1 172.18.114.0/24

二楼 58 9-2 172.18.114.36/24

三楼 59 9-3 172.18.114.71/24

四楼 60 9-4 172.18.114.106/24

五楼 61 9-5 172.18.114.141/24

六楼 62 9-6 172.18.114.176/24

二至七教学楼如上