学习资料划分vlan的好处

《学习资料划分vlan的好处》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、划分VLAN子网的好处   VLAN（VirtualLocalAreaNetwork）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。通过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定。提高网络安全性，

2、通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，从而提高企业内部网络访问的安全性。方便网络管理：采用VLAN技术来划分企业网络，一个VLAN可以根据部门、项目组或者服务器组将不同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。   因为各个子网产生的广播将被限制在小的虚拟局域网内。当LAN中的不同

3、VLAN间进行相互通信时，由于处于不同的IP子网段，不能象原先大的LAN那样直接通信，因此需要路由来转发，这时就需要增加路由设备——要实现路由功能。子网规划及网络拓朴图   VLAN的划分应与IP规划结合起来，使得一个VLAN接口IP就是对应的子网段就是某个部门的子网段，VLAN接口IP就是一个子网关。VLAN应以部门划分，相同部门的主机IP以VLAN接口IP为依据划归在一个子网范围，同属于一个VLAN。这样不仅在安全上有益，而且更方便网络管理员的管理和监控。注意：各VLAN中的客户机的网关分别对应各VLAN的接口IP。   在这企业网中计划规划四个VLAN子网对应着四个重要部门，笔者认为

4、这也是小企业最普遍的部门结构，分别是：   VLAN10——综合行政办公室；   VLAN20——销售部；   VLAN30——财务部；   VLAN40——数据中心（网络中心）。   划分VLAN以后，要为每一个VLAN配一个“虚拟接口IP地址”。   VLAN10——192.168.10.1   VLAN20——192.168.20.1   VLAN30——192.168.30.1   VLAN40——192.168.40.1   拓朴图如下：图2   VLAN及路由配置   1.DES-3326SR三层交换机的VLAN的配置过程：   （1）创建VLAN   DES-3326SR#C

5、onfigvlandefaultdelete1-24删除默认VLAN(default)包含的端口1-24''ß   DES-3326SR#Createvlanvlan10tag10创建VLAN名为vlan10，并标记VID为10ß   DES-3326SR#Createvlanvlan20tag20创建VLAN名为vlan20，并标记VID为20ß   DES-3326SR#Createvlanvlan30tag30创建VLAN名为vlan10，并标记VID为30ß   DES-3326SR#Createvlanvlan40tag40创建VLAN名为vlan10，并标记VID为40ß   

6、（2）添加端口到各VLAN把端口1-6添加到VLAN10ß   DES-3326SR#Configvlanvlan10adduntag1-6   把端口1-6添加到VLAN20ßDES-3326SR#Configvlanvlan20adduntag7-12   把端口1-6添加到VLAN30ßDES-3326SR#Configvlanvlan30adduntag13-18   把端口1-6添加到VLAN40ßDES-3326SR#Configvlanvlan40adduntag19-24    （3）创建VLAN接口IP   DES-3326SR#Createipifif10192.168

7、.10.1/24VLAN10stateenabled 创建虑拟的接口if10给名为VLAN10的VLAN子网，并且指定该接口的IP为192.168.10.1/24。创建后enabled激活该接口。ß   同样方法设置其它的接口IP：   DES-3326SR#Createipifif20192.168.20.1/24VLAN20stateenabled   DES-3326SR#Createipifif30192.168