我是新手，VLAN劃分怎麼辦？ 5

有兩種方法可以建立 VLAN，並且有兩種模式可以將介面分配給 VLAN。

建立VLAN，以3550為例。

enshow vlan brief

預設情況下，交換機有五個 VLAN，無法修改或刪除。

預設情況下，所有埠都屬於 VLAN1。

vlan database

vlan 2 name wolf

vlan 3 name cisco

如果使用 VLAN 資料庫建立 VLAN，請儲存該 VLAN。

exitexit 表示儲存，abort 表示不儲存。

show vlan brief

有些交換機支援此配置，有些交換機不支援。

enshow vlan brief

conf t

vlan 4

name cisco

如果使用 do sh vlan brief，則不會看到 vlan 4，因為它預設未儲存到資料庫中。

劃分埠。 int fa0/1

sw mo acc

sw acc vl 2

如果 3550 交換機連線到 PC，則可以使用命令。

另乙個分割槽基於 VMPS 伺服器，該伺服器基於 MAC 位址。

VMPS 包括乙個將 MAC 位址對映到 VLAN 分配的資料庫。 當幀到達動態埠時，交換機會根據幀的源位址查詢 VMPS，以獲取 VLAN 分配。

vmps 的工作原理：

- 啟動 VMPS 時，交換機首先從預先指定的 TFTP 伺服器啟動 MAC 位址-VLAN 對映資料庫，然後開啟 UDP 程序以偵聽和處理來自客戶端的請求。

當VMPS收到來自客戶端的有效請求時，檢查資料庫中的MAC位址和VLAN之間是否有對映記錄。 如果是這樣，請將相應的 VLAN 傳送到客戶端交換機。 如果沒有，並且 vmps 處於非安全模式，則客戶端只會拒絕對主機的訪問; 如果沒有MAC位址的對映記錄，但VMPS處於安全模式，則連線客戶端交換機MAC位址的斷口關閉，重新開啟MAC位址的唯一方法是進行手動操作。

- 使用者可以配置預設 VLAN，如果資料庫中沒有 MAC 記錄，則該 VLAN 將被分配給該 VLAN。 使用者還可以使用 none 關鍵字顯式指定 MAC 不能屬於某個 VLAN

VMPS 還提供了一些策略，使 VMPS 配置更加靈活。 這些策略包括埠組和 vlan 組

基於子網的 VLAN 根據所連線計算機的 IP 位址確定埠所屬的 VLAN。 即使由於網絡卡更換或其他原因導致計算機的MAC位址發生變化，只要其IP位址保持不變，它仍然可以加入原始VLAN。

VLAN是乙個廣播域，兩個廣播域由路由器連線，廣播域之間的資料包由路由器中繼。 因此，路由器還需要為VLAN間通訊提供中繼服務。

綜上所述，使用VLAN的最大優勢在於控制廣播風暴，隔離廣播，提高整體網路安全，使網路管理變得簡單。

VLAN分割槽的目的：

1.節省資源，乙個廣播域中有很多廣播等等，現在在廣播域中，所有主機都不需要使用乙個廣播來處理它。

2.安全，隔離廣播域後，可以對不同的VLAN進行策略，比如金融VLAN不給工程和專案VLAN接入，如果是廣播域，那就更難做到了，另外，比如ARP閘道器的欺騙就是把自己當作閘道器來釋放ARP， 如果VLAN被劃分，它只能影響小型廣播域中的主機。

3、易於管理，公司員工可以分類，如財務、專案、銷售、後期，分類後便於做策略和分配許可權，比如財務可以在外網，後期可以給外網10m寬頻，第二個專案可以給20m外網頻寬。

1.基於港口劃分。

該方法指定每個埠在圓圈中屬於哪個VLAN，這很簡單，但是當主機較多時，重複性工作量較大，當主機埠發生變化時，需要同時更改埠所屬的VLAN。

2.基於MAC位址的分割槽。

它根據主機網絡卡的MAC位址進行劃分（每個網絡卡在世界上都有乙個唯一的MAC位址）。 檢查並記錄埠所屬網絡卡的MAC位址，以確定該埠所屬的valn。

3.根據IP位址劃分。

任何屬於同一IP廣播組的主機都被認為是屬於同乙個VLAN，具有良好的靈活性和擴充套件性，可以很容易地通過路由器擴充套件網路，但不適合LAN且效率不高。

VLAN 代表虛擬

localarea

網路的縮寫，中文名稱"虛擬區域網"VLAN 是一種資料交換技術，它在邏輯上將區域網 （LAN） 裝置劃分（注意，而不是物理）劃分為網段（或較小的 LAN LAN），以實現虛擬工作組（單元）。

VLAN是一種新興技術，主要應用於交換機和路由器，但主流應用仍在交換機中。 但是，並非所有交換機都具有此功能，只有第 3 層及以上交換機具有此功能。

VLAN 有三個主要優點：

1）埠分離。即使在同一臺交換機上，不同 VLAN 中的埠也無法通訊。 這種物理交換機可以用作多個邏輯交換機。

2）網路安全。不同的VLAN不能直接通訊，消除了廣播資訊的不安全性。

3）靈活的管理。您無需更改埠和連線即可更改使用者所屬的網路，只需更改軟體配置即可。

VLAN技術的出現，使得管理員能夠根據實際應用需求，將同一物理區域網中的不同使用者邏輯劃分為不同的廣播域，每個VLAN包含一組具有相同要求的計算機工作站，這些工作站與物理區域網具有相同的屬性。 由於它是邏輯劃分的，而不是物理劃分的，因此同一 VLAN 中的工作站不限於相同的物理範圍，也就是說，它們可以位於不同的物理區域。

LAN CIDR 塊。

根據VLAN的特點，乙個VLAN內的廣播和單播流量不會轉移到其他VLAN，有助於控制流量，減少裝置投資，簡化網路管理，提高網路安全性。

VLAN除了具有將網路劃分為多個廣播域的優點，從而有效控制廣播風暴的發生，使網路的拓撲更加靈活外，還可以利用VLAN來控制網路中不同部門和不同站點之間的相互通訊。

VLAN（virtuallocalareanetwork）的中文名稱是"虛擬區域網"。虛擬區域網（VLAN）是一組不受物理位置限制的裝置和使用者的邏輯集，可以根據功能、部門和應用等因素進行組織，並像在同乙個網段中一樣相互通訊。

VLAN 簡介。

VLAN 是一種相對較新的技術，適用於 OSI 參考模型的第 2 層和第 3 層，VLAN 是廣播域，VLAN 之間的通訊通過第 3 層路由器完成。 與傳統區域網技術相比，VLAN技術更加靈活，具有以下優點：減少了移動、新增和修改網路裝置的管理開銷; 可以控制廣播活動; 它可以提高網路的安全性。

在計算機網路中，乙個二層網路可以劃分為許多不同的廣播域，其中乙個對應於特定的使用者組，預設情況下，這些不同的廣播域是相互隔離的。 要在不同的廣播域之間進行通訊，需要通過乙個或多個路由器。 這種破壞類似於廣播域，稱為 VLAN。

當我們使用計算機時，我們經常看到術語VLAN，那麼它到底是什麼意思呢？

VLAN的含義

VLAN 是乙個虛擬區域網。

這意味著網路中的站點不依賴於其物理位置，可以根據需要靈活地加入不同的邏輯子網。

是其中的一種網路技術。

在基於交換乙太網的虛擬區域網中，VLAN技術可用於交換乙太網。

將交換機連線的物理網路劃分為邏輯子網。 也就是說，虛擬區域網中站點傳送的廣播資料包將僅傳送到屬於同一 VLAN 的站點。

虛擬區域網

在翻轉腔交換器乙太網中，每個站點可以屬於不同的虛擬 LAN。 組成虛擬LAN的站點不與其物理位置繫結，它們可以連線到同一交換機或不同的交換機。 虛擬LAN技術支援網路拓撲。

它變得非常靈活，例如不同樓層的使用者或不同部門的使用者可以根據需要加入不同的虛擬區域網。

綜上所述，VLAN是一種虛擬區域網，它是一種網路技術，其中網路中的站點不侷限於其物理位置，而是可以根據需要靈活地加入不同的邏輯子網。 你明白嗎？