当前位置：文档之家 › VLAN划分中需要解决的有关问题

VLAN划分中需要解决的有关问题

  • 格式：pdf
  • 大小：111.43 KB
  • 文档页数：2

需 要及 时解 决 有 关 问 题 ， 能 使 Ｖ Ａ 划 分 工 作 得 以顺 利 才 ＬＮ 实 施 。才 能 使 Ｖ Ａ 划 分 质 量 得 到 有 效 保 证 ．才 能 使 ＬＮ
Ｖ Ａ Ｌ Ｎ划 分 达 到 预 期 目 的。
Ｖ Ａ 划 分 时 ， 摸 索 经 验 ， 线 使 用 阶段 的模 拟 测 试 实 验 在 ＬＮ 为 上 信 息 科 的 图 书 馆 和病 案 统 计 室 区 域 进 行 。划 分 过 程 中 出现 无 法 继
配 合 下 ， 们 按 照 总 体 计 划 安 排 ， 中近 ２ 我 集 ０名 工程 技术 人 员 ， 一 个 月 时 间 对 医 院 局 域 网进 行 Ｖ Ａ 用 Ｌ Ｎ划 分 。６个 月 的运行 实践 证明 ， Ａ 划分 后 医院局域 网运行 稳定 ， ＶＬ Ｎ 广 播 风 暴 得 到 有 效 控 制 ， 络 运 行 速 度 明 显 加 快 …， 保 了 网 确 医 院 医 疗 工 作 的 正 常 开 展 。Ｖ Ａ Ｌ Ｎ划 分 的 实 践 提 示 我 们 ，
维普资讯
医疗设 备 伤 垂
Ｖ Ａ 划分 中需要解决 的有 关 问题 ＬＮ
徐旭 东， 马锡坤， 杨霜英 ， 刘安滨， 敏 胡
（ 南京军 区南京总 医院 信 息科 ， 南京 ２ ００ ） 划分为虚拟局域 网（ ｉｕ Ｌ ｃ Ａ ｅ Ｎｅ ｏｋ Ｖ Ａ ￣ Ｖｒ ａ ｏａ ｒａ ｔ ｒ ， Ｌ Ｎ） ｔｌ ｌ ｗ
， 认为只有积极解决 Ｖ Ａ 划分 中 ＬＮ
应 该及 时解 决技 术 问题 、 善 解 决对 医疗 工 作影 响 的 问题 、 效解 决 子 网 的特 殊 性 问题 ， Ｌ Ｎ 划 分 才 能 得 以顺 利 实施 ， Ｌ Ｎ 划 妥 有 ＶＡ ＶＡ 分 质量 才 能得 到 有 效 保 证 。
［ 关键词］ Ｌ Ｎ； Ｖ Ａ 局域 网； 网络设备 ［ 中图分类号 ］ Ｐ ９ ．１ Ｔ ３３ Ｏ ［ 文献标志码］ Ａ ［ 文章编号 ］０ ７ ５ １ （ ０７ ０ — ０ ８ ０ １０ — ７ ０ ２ ０ ）９ ０ １— ２
Ｓ ｍ ｅＰｒ ｂｅ ｓＮｅ ｄ ｎ ｏ ｂ ０ ｖ ｄ ｉ ｏ ｏ ｌｍ ｅ ｉ ｇｔ ｅＳ ｌｅ ｎ ＶＬＡＮ ｖｓｏ Ｄｉ ｉ ｎ ｉ
ＸＵ —ｄ ｎ Ｘｕ ｏ ｇ，Ｍ Ａ ～ｋ ｎ，ＹＡＮ Ｇ ｈ ａ ｇ ｉ ｇ Ｉ Ａｎ ｉ Ｘｉ ｕ Ｓ ｕ ｎ —ｙｎ ，Ｌ Ｕ —ｂｎ，ＨＵ ｉ Ｍ ｎ
（ ｆｒ ｔ ｓ ｐｒ ｎ ｆ ｎｉｇＧｅｅａＨｏｐａ ｕ ｄｒ ｎｉｇＡ ｅ ｏ Ｉ ｏｍａｃ Ｄｅａ ｍｅｔ Ｎａ ｎ ｎ ｒ ｓｉｌ ｎ ｅ ｊ ｒａＣ ｍｍａｄ Ｎａ ｉｇ２ ００ ， ｈｎ ） ｎ ｉ ｔ ｏ ｊ ｌ ｔ Ｎａ ｎ ｎ ． ｎｎ １０ ２ Ｃ ｉａ ｊ
续 进 行 的情 况 。 经 现 场 分 析 ， 现 Ｃ Ｃ ６ ０ 发 Ｓ Ｉ ０ ５ ９核 心交 换 机 软 件 版
为 提 高 医 院局 域 网 的性 能 、 度 、 全 性 ， ２ ｏ 速 安 从 ０ ６年
式 进 行 通 讯 。根 据 其 他 单 位 的经 验 和 专 家 组 的预 测 ， Ｌ Ｎ划 分 中 ＶＡ 的技 术 问题 主要 集 中在 交 换 机 端 口 ， 关键 点为 是 否 兼 容 和 匹 配 。 我院在 Ｖ Ａ Ｌ Ｎ划 分 时 有 交 换 机 ５ ０台 ， ＣＳ ０ 系 列 为 主 ， 以 ＩＣ 其 中 ６０ ５ ９核 心 交 换 机 １台 、５ ０交 换 机 ２ ３５ ２台 、９０交 换 机 等 １ ２５ ６ 台 ， 以 Ｄ Ｉ Ｋ ￥ ０６交 换 机 ｌ 。交 换设 备 以 二 层 结 构 为 主 ， 辅 ＬＮ 一 ３ ２ ｌ台
Ａｂ ｔ ａ ｔ ｓ ｒ ｃ ：Ｔｈ ｏ ｇ ｅ ｐ ａ ｔ ｅｔ ｉｉ ｅＬ ｒ ｕ ｈ ｔ ｒｃｉ Ｏ ｄｖ ｄ ＡＮ ｔ ＡＮ ｕ ｏ ｔ ，ｉ ｉ ｃ ｎ ｌ ｄ ｄ ｔ ａ ｏ ｄ ｄｖ ｓ ｎ ｓ ｏ ｌ ｅｃ ｎ ｕ ｔ ｄ ｂ ｈ ｃ ｎ ｉ ｏ ＶＬ ｉ ｏ ｒｈ ￣ｉ ｎ ｌ ａ ｔ ｓ ｏ ｃｕ ｅ ｔ ｇ ｏ ｉ ｉ ｈ ｕｄ ｂ ｏ ｄ ｃ ｅ ｙ ｈ ａ ｉ ｏ ｓ ｌ ｉ ｇ ｔ ｅ ｔ ｃ ｎ ｌ ｇｃ ｌｐ ｏ ｌｍｓ ａ ｄ ｔ ｅ ｉｆ ｅ ｃ ｓｏ ｄ ｃ ｒ Ｓｗｅｌ Ｓｔ ｅ ｓ ｅ ｉ ｒ ｂ ｅ ｆ ｕ ｎ ｔ Ｔｈ ｖ ｓ ｎ ｏ ＡＮ ｏｖ ｎ ｅ ｈ ｏｏ ｉａ ｒ ｂ ｅ ｎ ｎ ｕ ｎ ｅ ｎ ｍｅ ａ ｗｏ ｋ ａ ｈ ｈ ｌ ｉ ｌ ｌ ａ ｐ ｃａ ｐ ｏ ｌｍ ｏ ｂ ｅ ． ｅ ｄ ｉ ｏ ｆ ｈ ｌ ｓ ｓ ｉ ｉ ＶＬ Ｃ ｅ ｉ ｌｍｅ ｔ ｄ ｗｅ ｎ ｅｑ ａｉ ａ ｅ ｅ ｓ ｒ ｄ ｏ ｙ ｗｈ ｎ ｔ ｅ ｒ ｌ ｅ ｒ ｂ ｅ ｒ ｏ ｖ ｄ ｎ ａ ｂ ｍｐ ｅ ｎ ｅ ｌ ａ ｄ ｔ ｕ ｌ ｙ ｃ ｎ ｂ ｎ ｕ ｅ ｕ ｅ ｅａ ｄ ｐ ｏ ｌｍｓａ ｅ ｓ ｌｅ ． ｌ ｈ ｔ ｌ ｈ ｔ Ｋｅ ｒ ｓ ｙ ｗｏ ｄ ：ＶＬ ＡＮ ；Ｌ ＡＮ ；ｎ ｔ ｒ ｑ ｉ ｍｅ ｔ ｅｗｏ ｋ ｅ ｕ ｐ ｎ
个 别 区域 有 汇 聚 层 交 换 机 。 Ｖ Ａ 划 分 时 出 现 的 技术 问题 ， 随 对 ＬＮ 应 机及 时 解 决 ， 防止 因技 术 问题 而 影 响 Ｖ Ａ Ｌ Ｎ划 分 的顺 利 实 施 。 １ 、 心 交 换 机软 件 及 时 升 级 １核
３月 中旬 起 ， 网络 设 备 维 修 外 包 单 位 的 技 术 支 持 和 密 切 在

合集下载

VLAN的划分方法以及各自的优缺点、适用范围

VLAN的划分方法以及各自的优缺点、适用范围


权划分VLAN VLAN，但是需要提供用户密码，在得到 VLAN管理的认证后才可以加入一个VLAN。
缺点
适用范围
如果某用户离开原来的端 口到一个新的交换机的某 个端口，必须重新定义。
适合于任何大小 的网络
初始化时，所有的用户都 适用于小型局域
必须进行配置。
网。
效率低下。
适用于需要同时 运行多协议的网
根据IP组播 更大的灵活性，而且也很容易通过路由器
划分VLAN 进行扩展。
按策略划分 网络管理人员可根据自己的管理。 是指为了适应特别的VLAN网络，根据具体
按用户定义 的网络用户的特别要求来定义和设计 、非用户授 VLAN，而且可以让非VLAN群体用户访问
络
适合局域网，主要是效率 不高。
适合于不在同一 地理范围的局域 网用户组成一个
建设初期步骤繁复。
适用于需求比较 复杂的环境
适用于安全性较 高的环境
名称
优点
基于端口划 定义VLAN成员时非常简单，只要将所有的 分的VLAN 端口都定义为相应的VLAN组即可。
基于MAC地 当用户物理位置从一个交换机换到其他的
址划分VLAN 交换机时，VLAN不用重新配置。
基于网络层 协议划分 VLAN
用户的物理位置改变了，不需要重新配置 所属的VLAN，而且可以根据协议类型来划 分VLAN，并且可以减少网络通信量，可使 广播域跨越多个VLAN交换机。
vlan故障的分析与解决实践总结

vlan故障的分析与解决实践总结

安全技术‖7‖vlan故障的分析与解决实践总结◆陈瀚儒本文介绍了在虚拟局域网（VLAN ）中排查故障的一些经验和方法。

通过给故障分类按照发生故障的时期可以分为：配置期故障和运维期故障；按变现行为可分为：连通性故障、配置故障和综合故障。

根据故障发生的表现形式判断其可能的分类，然后总结出常用的排查方法进行排查，最后提出解决故障的方案，并在所设计的场景中进行测试，最终解决了故障。

并列举了一些常见故障和排查办法，通过举例进一步说明了排查VLAN 故障的方法的正确性，起到了一定的指导意义0 引言VLAN [1]（Virtual Local Area Network ）的中文名为“虚拟局域网”。

虚拟局域网（VLAN ）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网[2]。

显然，对于既有网络结构通过划分VLAN ，可以在不增加投资设备的情况下根据业务需求调整网络划分，而不调整网络既有拓扑结构。

由于VLAN 是逻辑层面的划分，虽然物理结构没变化，但是也随之带来了逻辑层面的问题，给排查问题带来了一定的复杂性。

本文将对VLAN 引起的故障和问题提出一些解决方案和应对措施。

1 常见故障1.1 故障表现形式经过一段时间的观察和跟踪，总结了一些常见的VLAN 故障的表现与影响。

具体表现如下：1）存在同一VLAN 下的计算机，一台或多台无法与服务器连通，或相互之间无法连通。

2）存在同一VLAN 下的计算机，一台或多台无法连接外网。

3）部分VLAN 内的计算机速度缓慢。

4）整个局域网内所有计算机均无法访问外网。

这些故障的出现会对网络运维造成严重的影响，可能导致多个协作部门的信息无法正常的流转，甚至整个信息系统瘫痪。

1.2 故障分类一般对故障的影响分类可以按照发生故障的时期进行分类和变现行为分类。

按照发生故障的时期可以分为：配置期故障和运维期故障；按变现行为可分为：连通性故障、配置故障和综合故障。

VLAN的划分有什么要求注意事项

VLAN的划分有什么要求注意事项

VLAN的划分有什么要求注意事项交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

关于VLAN的操作最基础的就是VLAN的创建，划分等等，那么有什么注意的要点呢?这是一篇根据实际操作整理的一篇关于划分VLAN的文章，很具有可操作性，也希望这篇文章可以帮助到大家。

以下是对VLAN划分的一些要求：1、要实现在SW1上面192.168.1.0/24这个网段能够正常访问10.1.1.0/24与10.1.2.0/24这两个网段。

2、10.1.1.0/24与10.1.2.0/24这两个网段要能够正常访问SW2以外的网络。

(也就是说10.1.1.0/24与10.1.2.0/24这两个网段的默认网关还得是10.1.1.1/24或者10.1.2.1/24才行。

因为很多详细路由在SW2上面才有。

)3、不能让SW1以外的计算机访问SW1中192.168.1.0/24这个网段。

4、 SW2内的计算机能够访问SW1的服务器以及10.1.1.0/24与10.1.2.0/24这两个网段的计算机。

5、SW1中只允许10.1.1.2/24与10.1.2.2/24这两台PC能够访问192.168.1.0/24的网段。

补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

描述vlan划分的思路

描述vlan划分的思路

描述vlan划分的思路VLAN（Virtual Local Area Network）是一种基于逻辑的网络划分技术，通过将一个物理网络划分成多个虚拟网络，实现了不同虚拟网络之间的隔离和互通。

VLAN划分可以提高网络的可管理性、安全性和扩展性。

本文将从以下几个方面介绍VLAN划分的思路和方法。

第一，根据功能划分。

根据网络中设备的功能特点，可以将其划分到不同的VLAN中。

例如，将服务器、路由器、交换机等网络设备划分到管理VLAN中，用于管理和监控网络；将用户终端设备划分到用户VLAN中，用于提供用户访问网络的服务；将IP电话、摄像头等特定设备划分到相应的VLAN中，以实现相应的功能。

第二，根据部门划分。

根据不同部门的需求和安全策略，可以将网络划分为多个部门VLAN，实现不同部门之间的隔离和互通。

例如，将财务部门、人力资源部门、销售部门等划分到不同的VLAN中，使各个部门的网络流量互不干扰，提高网络的安全性和管理效率。

第三，根据地理位置划分。

根据不同地理位置的网络需求，可以将网络划分为多个地理位置VLAN，实现不同地点之间的互通和隔离。

例如，将总部、分公司、办事处等划分到不同的VLAN中，通过路由器或三层交换机实现不同地点之间的互联。

第四，根据应用划分。

根据不同应用的特点和需求，可以将网络划分为多个应用VLAN，实现不同应用之间的隔离和优化。

例如，将视频会议、数据中心、云服务等划分到不同的VLAN中，使不同应用的网络流量互不干扰，提高网络的性能和可靠性。

第五，根据安全策略划分。

根据网络的安全策略和访问控制需求，可以将网络划分为多个安全域VLAN，实现不同安全级别之间的隔离和保护。

例如，将内部网络、DMZ（Demilitarized Zone）区域、外部网络等划分到不同的VLAN中，通过防火墙或ACL（Access Control List）等技术实现不同安全域之间的访问控制和流量过滤。

在进行VLAN划分时，需要考虑网络的规模、性能、安全性和管理复杂度等因素。