当前位置：文档之家 › 基于端口划分vlan

基于端口划分vlan

  • 格式：doc
  • 大小：62.50 KB
  • 文档页数：4

配置基于接口划分VLAN示例
组网需求
某企业有很多部门，要求业务相同部门之间的员工可以互相访问，业务不同部门之间的员工不能互相访问。

如图1所示，某企业包含4个部门。

部门1通过SwitchA与Switch的接口GE0/0/1相连。

部门2通过SwitchB与Switch的接口GE0/0/2相连。

部门3通过SwitchC与Switch的接口GE0/0/3相连。

部门4通过SwitchD与Switch的接口GE0/0/4相连。

要求：
∙VLAN2内的部门1、部门2与VLAN3内的部门3、部门4互相隔离。

∙VLAN2内的部门1与部门2可以互相访问。

∙VLAN3内的部门3与部门4可以互相访问。

图1 配置干道链路组网图
配置思路
采用如下的思路配置VLAN：
1.创建VLAN。

2.将接口加入VLAN。

数据准备
为完成此配置例，需准备如下的数据：
∙接口GigabitEthernet0/0/1、GigabitEthernet0/0/2属于VLAN2。

∙接口GigabitEthernet0/0/3、GigabitEthernet0/0/4属于VLAN3。

操作步骤
1.配置Switch
# 创建VLAN2。

<Quidway> system-view
[Quidway] vlan 2
[Quidway-vlan2] quit
# 将接口GigabitEthernet0/0/1的类型为Trunk，并加入到VLAN2中。

[Quidway] interface gigabitethernet 0/0/1
[Quidway-GigabitEthernet0/0/1] port link-type trunk
[Quidway-GigabitEthernet0/0/1] port trunk allow-pass vlan 2
[Quidway-GigabitEthernet0/0/1] quit
# 配置接口GigabitEthernet0/0/2的类型为Trunk，并加入到VLAN2中。

[Quidway]interface gigabitethernet 0/0/2
[Quidway-GigabitEthernet0/0/2] port link-type trunk
[Quidway-GigabitEthernet0/0/2] port trunk allow-pass vlan 2
[Quidway-GigabitEthernet0/0/2] quit
# 创建VLAN3。

[Quidway] vlan 3
[Quidway-vlan3] quit
# 配置接口GigabitEthernet0/0/3的类型为Trunk，并加入到VLAN3中。

[Quidway] interface gigabitethernet 0/0/3
[Quidway-GigabitEthernet0/0/3] port link-type trunk
[Quidway-GigabitEthernet0/0/3] port trunk allow-pass vlan 3
[Quidway-GigabitEthernet0/0/3] quit
# 将接口GigabitEthernet0/0/4的类型为Trunk，并加入到VLAN3中。

[Quidway] interface gigabitethernet 0/0/4
[Quidway-GigabitEthernet0/0/4] port link-type trunk
[Quidway-GigabitEthernet0/0/4] port trunk allow-pass vlan 3
[Quidway-GigabitEthernet0/0/4] quit
2.验证配置结果
部门1、部门2所属的VLAN2内的任一台主机ping部门3、部门4所属的VLAN3内的
任一台主机，无法ping通，证明部门1、部门2与部门3、部门4已实现隔离。

部门1的任一台主机ping部门2的任一台主机，能ping通，证明部门1与部门2已
实现互通。

部门3的任一台主机ping部门4的任一台主机，能ping通，证明部门3与部门4已
实现互通。

配置文件
以下仅给出Switch的配置文件。

#
sysname Quidway
#
vlan batch 2 to 3
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2
#
interface GigabitEthernet0/0/3 port link-type trunk
port trunk allow-pass vlan 3 #
interface GigabitEthernet0/0/4 port link-type trunk
port trunk allow-pass vlan 3 #
return。

合集下载

划分vlan的四种方法

划分vlan的四种方法

划分vlan的四种方法划分 VLAN 的四种方法VLAN（Virtual Local Area Network，虚拟局域网）是一种将物理上分散的设备通过逻辑上的方式组合在一起的网络技术。

它可以将一个物理上的网络划分为多个逻辑上的网络，从而提高网络安全性、灵活性和管理效率。

本文将介绍 VLAN 的四种划分方法。

第一种方法：基于端口基于端口的 VLAN 是最简单、最常见的 VLAN 划分方式。

它根据交换机端口来划分不同的 VLAN。

每个端口只能属于一个 VLAN，这样就可以实现不同 VLAN 之间互相隔离。

该方法的优点是易于实现和管理，缺点是不够灵活。

如果需要更改某个设备所属的 VLAN，则需要重新配置交换机端口。

第二种方法：基于 MAC 地址基于 MAC 地址的 VLAN 是根据设备的 MAC 地址来划分不同的VLAN。

每个设备都有唯一的 MAC 地址，因此可以通过 MAC 地址来确定设备所属的 VLAN。

该方法可以实现动态加入和移除设备，但也存在一些问题。

例如，如果某个设备更换了网卡，则需要重新配置其所属的 VLAN。

第三种方法：基于子网基于子网的 VLAN 是根据 IP 地址子网来划分不同的 VLAN。

每个子网可以对应一个 VLAN，这样就可以实现跨 VLAN 的通信。

该方法需要在交换机上配置IP 子网，因此需要一定的网络知识和技能。

同时，该方法也存在一些限制，例如无法实现跨子网的广播和多播。

第四种方法：基于协议基于协议的 VLAN 是根据网络协议来划分不同的 VLAN。

例如，可以将所有 VoIP 流量划分到一个 VLAN 中，将所有视频流量划分到另一个 VLAN 中。

该方法可以提高网络性能和管理效率，但也需要一定的网络知识和技能。

同时，该方法也存在一些限制，例如无法对混合流量进行精确控制。

总结以上是四种常见的 VLAN 划分方法。

每种方法都有其优缺点和适用场景。

在实际应用中，需要根据具体情况选择合适的方法，并结合其他网络技术进行综合应用。

H3C华三四种VLAN划分方式基于端口VLAN、基于MAC地址VLAN、基于协议Vlan、基于子网VLAN

H3C华三四种VLAN划分方式基于端口VLAN、基于MAC地址VLAN、基于协议Vlan、基于子网VLAN

state active
idle-cut disable
self-service-url disable
#
interface NULL0
#
interface Vlan-interface20
ip address 192.168.1.1 255.255.255.0
#
interface Ethernet0/4/0
port access vlan 40
#
interface Ethernet0/4/4
port link-mode bridge
port link-type hybrid
port hybrid vlan 1 50 60 untagged
port hybrid ip-subnet-vlan vlan 50
port hybrid protocoterface Ethernet0/4/7
port link-mode bridge
port link-type hybrid
port hybrid vlan 1 110 120 untagged
port hybrid protocol-vlan vlan 110 0
port hybrid ip-subnet-vlan vlan 60
#
interface Ethernet0/4/5
port link-mode bridge
port link-type hybrid
port hybrid vlan 1 50 60 untagged
port hybrid ip-subnet-vlan vlan 50
port link-mode bridge
浅谈基于端口划分的VLAN技术与实现

浅谈基于端口划分的VLAN技术与实现

Ｓ ｗ ｉ ｔ ｃ ｈ １ ９ ０ ０ （ ｃ ｏ ｎ ｉ ｆ ｇ － ｉ ｆ ） ＃ ｉ ｍ ｅ ０ ／ ３ Ｓ ｗ ｉ ｔ ｃ ｈ １ ９ ０ ０ （ ｃ ｏ ｎ ｉ ｆ ｇ － ｉ ｆ ￣ ＃ ｖ ｌ ａ ｎ － ｍ ｅ ｍ ｂ ｅ ｒ ｓ ｈ ｉ ｐ ｓ ｔ ａ ｔ ｉ ｃ ２
（ 一 ）基 于 Ｍ Ａ Ｃ地 址 划 分 Ｖ Ｌ Ａ Ｎ
这种划 分 Ｖ Ｌ Ａ Ｎ的方法是根据每个主机的 Ｍ Ａ Ｃ地址来划分 ，即对 每个 Ｍ Ａ Ｃ地址 的主机都配置它属于哪个组 。这种划分 Ｖ Ｌ Ａ Ｎ方法的最 大优点就是当用户物理位置移动时 ， 即从一个交换机换到其他的交换机 时 ，Ｖ Ｌ Ａ Ｎ不用重新配置。所 以 ，可以认 为这种根据 Ｍ Ａ Ｃ地址的划分 方 法是基于用户的 Ｖ Ｌ Ａ Ｎ ， 这种方法的缺点是初始化时 ， 所有的用户都
Ｓ ｉｔ ｗ ｃ ｈ １ ９ ０ ０ （ ｃ ｏ ｎ ｆ ｉ ｇ － ｉ ０ ＃ ｉ ｎ ｔ ｅ ０ ／ １ ７
Ｓ ｉｔ ｗ ｃ ｈ １ ９ ０ ０ （ ｃ ｏ ｎ ｆ ｉ ｇ — － ｉ ｆ ） ＃ ｖ ｌ ａ ｎ — — ｍ ｅ ｍ ｂ ｅ ｒ ｓ ｈ ｉ ｐ ｓ ｔ ａ ｔ ｉ ｃ ３
的一种协议 ， 可 以限制广播范 围 ， 并能够形成虚拟工作组 ， 动态管理网 络。 虽然Ｖ Ｌ Ａ Ｎ所连接的设备来 自不同的网段 ， 但是相互之间可以进行 直接通信 ， 好像处 于同一 网段 中一样 ，由此得名虚拟局域 网。
二 、Ｖ Ｌ Ａ Ｎ的 优 点 Ａ Ｎ 名称 后我们 要 进人 每一个 端 日来设 置 Ｖ Ｌ Ａ Ｎ 。比如要进入第 ４个端 １ ２ １ ， 用 ｉ ｎ ｔ ｅ ｆ ｒ ａ ｃ ｅ Ｅ ｔ ｈ ｅ ｍ ｅ ｔ ０ ／ ４ ，这里我想让
vlan的划分方法

vlan的划分方法

vlan的划分方法VLAN的划分方法。

VLAN（Virtual Local Area Network）是一种逻辑上的网络划分技术，可以将一个物理上的局域网划分成多个逻辑上的局域网，从而实现不同用户或设备之间的隔离和管理。

在实际网络中，VLAN的划分方法有多种，本文将介绍几种常见的划分方法。

1. 基于端口的VLAN划分。

基于端口的VLAN划分是最常见的一种方法，它将交换机的端口划分到不同的VLAN中。

通过配置交换机的端口，可以将不同的用户或设备划分到不同的VLAN中，实现它们之间的隔离。

这种方法简单直接，易于管理，适用于中小型网络。

2. 基于MAC地址的VLAN划分。

基于MAC地址的VLAN划分是根据设备的MAC地址来确定其所属的VLAN。

通过配置交换机，可以将特定MAC地址的设备划分到特定的VLAN中，从而实现设备级别的VLAN划分。

这种方法可以实现设备的漫游，适用于移动设备较多的场景。

3. 基于协议的VLAN划分。

基于协议的VLAN划分是根据网络协议来确定其所属的VLAN。

通过配置交换机，可以将特定类型的网络流量划分到特定的VLAN中，实现不同协议之间的隔离。

这种方法可以提高网络的安全性和性能，适用于对网络流量有严格要求的场景。

4. 基于子网的VLAN划分。

基于子网的VLAN划分是根据IP子网来确定其所属的VLAN。

通过配置交换机，可以将特定IP子网的流量划分到特定的VLAN中，实现不同子网之间的隔离。

这种方法可以简化网络管理，适用于对网络结构有要求的场景。

5. 动态VLAN划分。

动态VLAN划分是根据用户认证等因素来确定其所属的VLAN。

通过配置交换机和认证服务器，可以根据用户的身份和权限动态地将其划分到不同的VLAN 中，实现个性化的网络访问控制。

这种方法可以提高网络的灵活性和安全性，适用于对网络访问有严格要求的场景。

总结。

VLAN的划分方法有多种，不同的方法适用于不同的场景。

在实际网络中，可以根据实际需求选择合适的VLAN划分方法，从而实现网络资源的合理利用和管理。