vlan划分及ip设置（vlan划分）

大家好,小鑫来为大家解答以上的问题。vlan划分及ip设置，vlan划分这个很多人还不知道,现在让我们一起来看看吧！

1、一、基于端口的VLAN分为两种情况：多交换机端口定义VLAN2、单交换机端口定义VLAN二、基于MAC地址的VLAN也分为两种情况：基于路由的VLAN2、基于策略的VLAN扩展资料：VLAN的目的：VLAN（Virtual Local Area Network，虚拟局域网）的目的非常的多。

2、通过认识VLAN的本质，将可以了解到其用处究竟在哪些地方。

3、第一，要知道192.168.1.2/30和192.168.2.6/30都属于不同的网段，都必须要通过路由器才能进行访问，凡是不同网段间要互相访问，都必须通过路由器。

4、第二，VLAN本质就是指一个网段，之所以叫做虚拟的局域网，是因为它是在虚拟的路由器的接口下创建的网段。

5、下面，给予说明。

6、比如一个路由器只有一个用于终端连接的端口（当然这种情况基本不可能发生，只不过简化举例），这个端口被分配了192.168.1.1/24的地址。

7、第三，将在交换机的层次上阐述VLAN的目的。

8、在现实中，由于很多原因必须划分出不同网段。

9、比如就简单的只有销售部和企划部两个网段。

10、那么可以简单的将销售部全部接入一个交换机，然后接入路由器的一个端口，把企划部全部接入一个交换机，然后接入一个路由器端口。

11、这种情况是LAN。

12、然而正如上面所说，如果路由器就一个用于终端的接口，那么这两个交换机就必须接入这同一个路由器的接口，这个时候，如果还想保持原来的网段的划分，那么就必须使用路由器的子接口，创建VLAN.参考资料：百度百科-虚拟局域网（VLAN）基于端口划分这种方法明确指定各端口属于哪个VLAN，操作简单，但主机较多时，重复工作量大，主机端口变动的时候，需要同时改变该端口所属的VLAN。

13、2、基于MAC地址的划分根据主机网卡的MAC地址进行划分（每个网卡都有世界上唯一的MAC地址）。

14、通过检查并记录端口所连接的网卡的MAC地址来决定端口所属的VALN。

15、3、基于IP地址划分将任何属于同一IP广播组的主机认为属于同一VLAN，有良好的灵活性和可扩展性，可以方便的通过路由器扩展网络，但是不适合局域网，效率不高。

16、扩展资料：划分VLAN的原因提高安全性没有划分VLAN前，交换机端口连接下的所有主机都处于一个LAN中，即一个广播域中，实现ARP中间人攻击太简单了。

17、划分了VLAN之后，缩小了ARP攻击的范围，ARP报文是一个2.5层的报文，只能在同一个VLAN中传播。

18、2、提高性能不划分VLAN，整个交换机都处于一个广播域，随便一台PC发送的广播报文都能传送整个广域播，占用了很多带宽（引起广播风暴）。

19、划分了VLAN，缩小的广播域的大小，缩小了广播报文能够到达的范围。

20、华为的命令不懂,但是基本思想都应该是一样的.大致都要遵循这几步:1创建vlan2将端口划入vlan3为每个vlan设置ip,此IP是下边vlan的网关4起trunk5在trunk中设置允许通过的vlan华为的命令是在网上找的,不知道对不对.sys[SwA]vlan1[SwA-vlan1]vlan2//创建vlan2[SwA-vlan2]portethernet0/17toeth0/19eth0/22//在vlan2中将第17至19端口，和第22端口加入VLAN2[SwA-vlan2]vlan3[SwA-vlan3]porteth0/21//在vlan3中将第21端口加入VLAN2[SwA-vlan3]intere0/23[SwA-Ethernet0/24]portlink-typetrunk//将第24端口设为trunk口,这个口是与防火墙或者路由器直连的口.[SwA-Ethernet0/24]porttrunkpermitvlanvlan1vlan2vlan20vlan30vlan40vlan50vlan60在trunk口中加入允许通过的vlanVLAN划分的步骤如下：以思科厂商设备作为示例，可以在vlandatabase下创建，也可以直接在配置模式下创建。

21、下面两种方式都有：2、如何给创建的vlan命名?给创建的vlan命名，有两种方式，第一种是在创建的时候，直接把vlan的名称给带上；第二种是创建完vlan之后，再给vlan命名，或者是重命名的。

22、3、查看交换机的vlan信息？使用showvlan命令，可以看到vlanID，vlan的名称等信息。

23、4、何如删除一个vlan呢，在vlandatabase里面，将需要删除的vlan执行novlan?。

24、删除之后，如何确认是否已经删除成功了。

25、（这里要注意，由于这里是模拟器，在实际环境中，直接在配置模式下就可以进行vlan的建立与删除，不需要进入vlandatabase模式）基于端口划分；2、基于MAC地址划分；3、基于第三层地址划分；4、基于策略划分；一般都是基于端口划分，这种划分较简单也最常用。

本文到此分享完毕，希望对大家有所帮助。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！