VLAN即虚拟网络配置

《VLAN即虚拟网络配置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、VLAN即虚拟网络，VLAN的划分有三种方式：基于端口(Port).基于MAC地址和基于IP地址。在实际应川屮，虚拟网络的作川类似不同工作纽的划分，即是说各虚拟网之间不能直接进行通讯，而必须通过路由器转发，这在一定程度上提高了整个网络的安全性能，同吋也起到了提高网络传输效率的作用。而在企业网络的组建过程中，还有不少用户对VLAN存在着一定的认识偏差，因此在本文中即会向大家讨论讨论关于此类网络构造在配置、管理、维护等方面较为系统的内容，希望能对有需求的用户一些帮助。一、组建与配置企业VLAN网络首先，我

2、们要明口一•点，就是不通过路由是无法实现不同VLANZ间的数据通信。而目前市场上有路由器带有路由功能，还有就是三层交换机带有路由功能。其中，三层交换机适合于划分大屮型VLAN网络，路由器适合丁划分小型VLAN网络。因此，对丁一般的企业网络环境來说，路由器方式來组建VLAN网络是授切实际的方案。通俗的说来，VLAN网络的组建其实较为简单，因为VLAN网络的实现最主要还是靠软件配置，破件只是作一个支撑平台作用。硬件方面主要是作好路由器与交换机Z间的搭配。比如在选样路由器的时候要注意能带多少台计算机；另外就

3、是将路由器与网络第二层的交换机连接的端口设置为汇聚端口，实现路市器与交换机之间的汇聚链路连接即町。整个硬件的连接示意如下图所示。二层千兆交换机图1VLAN网络硬件连接示意具体到软件配置过程，VLA的配置过程其实非常简单，只需两步：一是为各VLAN组命名；二是把相应的VLAN对应到相应的交换机端口即可。实际配置过程屮，通常是在交换机屮进行；具体的配置过程由于设备的不同会存在操作上的差界，因此可以详细参看二层或三层交换机的配置说明，一般都会有相应的配置介绍。命令作用enablepassword/enab

4、leU令enabksecrvtfnwwont设3?cnnblc烹码inlerf;iccviunliHAltllVlanl的配繼模式ipdefault-girtcway设论峡省聘关ipdonum-namcdemamjw血cipname・scrvcripjuddtvss设監域名服务器地址sIkjwversion杏呑版木信思showinterfacevlanl存折接口Vlanl的配靈和缓计伉息vlanda口base进入VLAN配就枳式vip{server1client1tnmxpircni

5、设？？VTPHI

6、式vipdonninname设XVTP域名vlanvlan^idnatnevlanjuutw定义VLAN•sImiwvtpstilus杏音VTP状邀shouvipcounters竟看VTP狡计效据iwitchportnxxJcacccw设定O念VLAN访问快式switchponaccessvlanlanjd配营琳口的VLANfl用?showvlan点看VLAN馆息showvhnbrief以向诞的形式賁看VLAN$您^witchportmodetrunk把壊【做税每會rhinAitlAh心0蟆intc

7、rfdcciutcffaccmtcrftKc^numberswitchpoft含灯相做礙【】的交换城神中国1T实验室交换机配直说明二、VLAN网络的管理采川VLAN方式划分网络体系能够让管理员更加方便的管理金业网络，而VLAN网络灵活的扩展能力也讣企业网络规模在不断扩大的同吋不会出现网络混乱的情况。所以，要让VLAN网络发挥更人的作用，其组建后的管理操作也是很重要的。需耍注意的是，由于VLAN网络的划分需要在换机上进行配置才能实现，因此，整个VLAN网络的管理一方而需要一台工作稳定、性能强劲

8、的交换机支持；另一方面也需要企业网络管理员的后期维护，比如合理分配网络资源，均衡网络负载，有效降低网上广播信息，方便对用户的分纽管理等。另外就是在选择VLAN类的交换机时，也应注意其是否具备监视功能。通常说来，现在很多交换机都可配置一个监视端口，以便连接协议分析仪或者具他监视器。在这类交换机屮,可以配査监视端口检查任何两个端口Z间的通信量；而在少数基于底板的交换机里，监视端口可用于捕捉交换机传送的所有通信量。所以说，硕件的选择对于VLAN的后期管理也是非常重要的。chinaitlab中国IT实验室图2

9、支持VLAN划分的TP-LIXKTL-SF1016V交换机VLAN网络具有构造简单、实现便捷等特点，但在实际的网络运行过程中，同样不能忽视对其的维护工作。因为VLAN是在现有网络基础上的一种虚拟划分，因此任何一次有关网络配置的硬件与软件更改，都可能导致VLAN的运行状况。所以，平时应该注意对网络配置参数的即时备份工作；同时，应该不定时的对网络中的路由器及交换机的工作状态检杳，以便及时发现网络硬件问题，从而杜绝故障的进■•步漫延。小提示：一个网络使用VLA