如何组建VLAN,还请给个地址
如何组建VLAN
虚拟局域网（VLAN）
交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业相关信息划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。
在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的集线器上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的 VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据用...
如何组建VLAN
虚拟局域网（VLAN）
交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业相关信息划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。
在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的集线器上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的 VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据用户工作站的MAC地址来划分VLAN的。所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。
VLAN可以是有混合的网络类型设备组成，比如：10M以太网、100 M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等。
VLAN的管理需要比较复杂的专门软件，它通过对用户、MAC地址、交换机端口号、VLAN号等管理对象的综合管理，来满足整个网络的VLAN划分、监视等功能，以及其他扩展管理功能。现在比较通用的VLAN的划分方法是基于MAC地址。但也有一些厂商的交换机提供更多的VLAN划分方法：MAC地址、协议地址、交换机端口、网络应用类型和用户权限等等。
用户在选择交换机的同时，应当仔细考察选购的交换机的VLAN功能，根据自己企业的实际需要，选择满足要求而且管理方便的交换机。同时，应当特别注意现在不同厂商的交换机的VLAN之间大多数是不兼容的。
什么是VLAN
VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。
组建VLAN的条件
VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
划分VLAN的基本策略
从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：
1、基于端口的VLAN划分
这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
2、基于MAC地址的VLAN划分
MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
3、基于路由的VLAN划分
路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。
就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。
使用VLAN优点
使用VLAN具有以下优点：
1、控制广播风暴
一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。
2、提高网络整体安全性
通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。
3、网络管理简单、直观
对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。
三层交换技术
传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。
在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。
在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。
25VLAN里的PC或37VLAN里的PC如果安装了防火墙，就可能访问不了。在防火墙是设置一下就行了。
共享打印机：在电脑的网上邻居的地址栏中，输入“\\...
vlan是由交换机或路由硬件底层进行隔离网络的一种技术，网段只是利用ip协议的特点从软件上进行隔离网络，两种技术比较起来VLAN要高效率并且安全的多
看是否带tag标记，比如cisco的交换机为例，交换机之间配置trunk，多个vlan经过。
交换机出trunk口，标准的没有打tag标签，VLAN的打上vla...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区什么时候需要给交换机的VLAN配置IP地址以及给交换机配置默认网关？
1、需要远程管理的时候（包括2层交换机）；
2、三层交换机不同vlan之间需要通信建立路由的时候；
以上两点为自己整理，担心表达不是很清楚，又在网上找了一句话作为补充吧：
如果是二层设备的话，给VLAN配IP是方便TELNET远程管理交换机。3层交换机设备的话就是SVI即交换虚拟接口是一个虚拟的路由接口，可以进行个信息转发功能，当然也可以进行远程管理。
特别注意：如果是跨网段远程连接，二层交换机（甚至三层交换机）还需要配置默认网关：ip default-gateway
(该网关为交换机对端连接路由器接口或者防火墙接口的ip地址），否则无法实现跨网段通信。
如下图示：
1、如果不给交换机switch0配置默认网关，则无法实现PC1与switch0的通信，但是不影响PC1与路由器fa0/0接口以及PC0的通信（也就是pc1能ping通路由器的fa0/0的ip，能ping通pc0的ip，但是ping不通交换机vlan1的ip）；
2、给交换机添加了默认网关，则可解决上面的问题，实现pc1与10.1.1.1/8网段内所有设备的通信；
注意，上图中switch1的vlan1的IP地址配置应为：11.1.1.3/8,下班前整理的急，没仔细看。
如果现在用户登录到switch0中，想利用网络远程管理另一个网段的交换机switch1就需要在双方交换机设置一个默认网管，表示交换机无法转发的数据帧就交给该IP地址（网关IP地址）的设备处理以便能完成数据帧的转发过程。
一般来说对于同网段的交换机管理时，给交换机配置一个管理性IP地址就可以了；
当要从一个交换机跨网段管理另一个交换机时需要给双方交换机配置默认网关。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。| 　
| 　
| 　
| 　
| 　
只需一步，快速开始
查看: 1273|回复: 2
求助，求一个vlan的账号密码嗄！
主题帖子积分
游戏精英, 积分 3927, 距离下一级还需 5073 积分
游戏精英, 积分 3927, 距离下一级还需 5073 积分
想联机魔方世界，求一个vlan的账号密码，感谢各位了，！
主题帖子积分
游戏达人, 积分 2057, 距离下一级还需 1443 积分
游戏达人, 积分 2057, 距离下一级还需 1443 积分
vlan不是开放注册的吗?审核还是比较宽松的,注册原因不要写得太奇葩一般都给过的
比如想跟远在国外的好友一起愉快地联机玩游戏等...或者干脆FQ之后用facebook注册更方便
主题帖子积分
傷魚 迷の潜水员
资深玩家, 积分 10014, 距离下一级还需 7986 积分
资深玩家, 积分 10014, 距离下一级还需 7986 积分
开放注册的好不？？？自己搞一个！！
Powered by}