vlan的划分方法

划分vlan的四种方法

划分 VLAN 的四种方法

VLAN（Virtual Local Area Network，虚拟局域网）是一种将物理上分散的设备通过逻辑上的方式组合在一起的网络技术。它可以将一个物理上的网络划分为多个逻辑上的网络，从而提高网络安全性、灵活性和管理效率。本文将介绍 VLAN 的四种划分方法。

第一种方法：基于端口

基于端口的 VLAN 是最简单、最常见的 VLAN 划分方式。它根据交换机端口来划分不同的 VLAN。每个端口只能属于一个 VLAN，这样就可以实现不同 VLAN 之间互相隔离。

该方法的优点是易于实现和管理，缺点是不够灵活。如果需要更改某个设备所属的 VLAN，则需要重新配置交换机端口。

第二种方法：基于 MAC 地址

基于 MAC 地址的 VLAN 是根据设备的 MAC 地址来划分不同的

VLAN。每个设备都有唯一的 MAC 地址，因此可以通过 MAC 地址来确定设备所属的 VLAN。

该方法可以实现动态加入和移除设备，但也存在一些问题。例如，如果某个设备更换了网卡，则需要重新配置其所属的 VLAN。

第三种方法：基于子网

基于子网的 VLAN 是根据 IP 地址子网来划分不同的 VLAN。每个子网可以对应一个 VLAN，这样就可以实现跨 VLAN 的通信。

该方法需要在交换机上配置 IP 子网，因此需要一定的网络知识和技能。同时，该方法也存在一些限制，例如无法实现跨子网的广播和多播。

第四种方法：基于协议

基于协议的 VLAN 是根据网络协议来划分不同的 VLAN。例如，可以将所有 VoIP 流量划分到一个 VLAN 中，将所有视频流量划分到另一个 VLAN 中。

该方法可以提高网络性能和管理效率，但也需要一定的网络知识和技能。同时，该方法也存在一些限制，例如无法对混合流量进行精确控制。

总结

以上是四种常见的 VLAN 划分方法。每种方法都有其优缺点和适用场景。在实际应用中，需要根据具体情况选择合适的方法，并结合其他网络技术进行综合应用。

分析VLAN技术概念及划分方法

一、VLAN技能概述

A, VLAN skills summary

VLAN(Virtual Local Area Network)也就是虚拟局域网，是一种建立在交流技能根底之上的，经过将局域网内的机器设备逻辑地而不是物理地区分红一个个不一样的网段，以软件办法完成逻辑作业组的区分与办理的技能。VLAN的作用是使得同一VLAN中的成员间能够彼此通讯，而不一样VLAN之间则是彼此阻隔的，不一样的VLAN间的若是要通讯就要经过必要的路由设备。

VLAN ( Virtual Local Area Network ) is a virtual

local area network, is a kind of built on the

foundation of communication skills, after the

equipment will be LAN logical rather than physical

area into a different network segment, complete the

distinction between logical operations group in

software way and management skills. The role of VLAN

is to make the members in the same VLAN can

communicate with each other, and not the same between

VLAN is another barrier, not the same between VLAN 分析VLAN技术概念及划分方法

if communication is about to pass routing equipment

实验五 VLAN的规划与划分

学校名称：北京开放大学

学院名称：北京开放大学直属学院

年纪专业：2014秋 计算机（本科）

姓名：胡江

完成日期：2015.06.27

一、实验目的

了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。

二、实验内容

首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。

三、实验过程与主要步骤

实验组网架构

E0/11 E0/1 E0/1 E0/11 E0/13 E0/13

PA PB PC PD

Ip:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24 Ip:192.168.3.11/24 S1 S2

Vlan2 Vlan2 Vlan3 Vlan3

注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11;

S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;

注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11

图一 VLan的配置组网图 E0/1

E0/2 E0/10 E0/11

Ip:192.168.2.10/24 Ip:192.168.2.11/24 Ip:192.168.3.10/24 Ip:192.168.3.11/24 Vlan2 Vlan3 S1

PA PB PC PD

图二 Trunk端口的配置组网图

图三 VLan间通信的配置组网图

实施步骤

1．Vlan的基本配置

什么是VLAN、如何划分VLAN

2014/1/9

什么是VLAN

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

组建VLAN的条件

VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备――要实现路由功能，既可采用路由器，也可采用三层交换机来完成。

划分VLAN的基本策略

从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：

1、基于端口的VLAN划分

这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。

2、基于MAC地址的VLAN划分

MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。

3、基于路由的VLAN划分

路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。

就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。

使用VLAN优点

使用VLAN具有以下优点：

1、控制广播风暴

一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

2、提高网络整体安全性

通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。