东南教育网您的位置:首页 >资讯 > 行业动态 >

vlan划分及ip设置(vlan划分)

导读 大家好,小鑫来为大家解答以上的问题。vlan划分及ip设置,vlan划分这个很多人还不知道,现在让我们一起来看看吧!1、一、基于端口的VLAN分为

大家好,小鑫来为大家解答以上的问题。vlan划分及ip设置,vlan划分这个很多人还不知道,现在让我们一起来看看吧!

1、一、基于端口的VLAN分为两种情况:多交换机端口定义VLAN2、单交换机端口定义VLAN二、基于MAC地址的VLAN也分为两种情况:基于路由的VLAN2、基于策略的VLAN扩展资料:VLAN的目的:VLAN(Virtual Local Area Network,虚拟局域网)的目的非常的多。

2、通过认识VLAN的本质,将可以了解到其用处究竟在哪些地方。

3、第一,要知道192.168.1.2/30和192.168.2.6/30都属于不同的网段,都必须要通过路由器才能进行访问,凡是不同网段间要互相访问,都必须通过路由器。

4、第二,VLAN本质就是指一个网段,之所以叫做虚拟的局域网,是因为它是在虚拟的路由器的接口下创建的网段。

5、下面,给予说明。

6、比如一个路由器只有一个用于终端连接的端口(当然这种情况基本不可能发生,只不过简化举例),这个端口被分配了192.168.1.1/24的地址。

7、第三,将在交换机的层次上阐述VLAN的目的。

8、在现实中,由于很多原因必须划分出不同网段。

9、比如就简单的只有销售部和企划部两个网段。

10、那么可以简单的将销售部全部接入一个交换机,然后接入路由器的一个端口,把企划部全部接入一个交换机,然后接入一个路由器端口。

11、这种情况是LAN。

12、然而正如上面所说,如果路由器就一个用于终端的接口,那么这两个交换机就必须接入这同一个路由器的接口,这个时候,如果还想保持原来的网段的划分,那么就必须使用路由器的子接口,创建VLAN.参考资料:百度百科-虚拟局域网(VLAN)基于端口划分这种方法明确指定各端口属于哪个VLAN,操作简单,但主机较多时,重复工作量大,主机端口变动的时候,需要同时改变该端口所属的VLAN。

13、2、基于MAC地址的划分根据主机网卡的MAC地址进行划分(每个网卡都有世界上唯一的MAC地址)。

14、通过检查并记录端口所连接的网卡的MAC地址来决定端口所属的VALN。

15、3、基于IP地址划分将任何属于同一IP广播组的主机认为属于同一VLAN,有良好的灵活性和可扩展性,可以方便的通过路由器扩展网络,但是不适合局域网,效率不高。

16、扩展资料:划分VLAN的原因提高安全性没有划分VLAN前,交换机端口连接下的所有主机都处于一个LAN中,即一个广播域中,实现ARP中间人攻击太简单了。

17、划分了VLAN之后,缩小了ARP攻击的范围,ARP报文是一个2.5层的报文,只能在同一个VLAN中传播。

18、2、提高性能不划分VLAN,整个交换机都处于一个广播域,随便一台PC发送的广播报文都能传送整个广域播,占用了很多带宽(引起广播风暴)。

19、划分了VLAN,缩小的广播域的大小,缩小了广播报文能够到达的范围。

20、华为的命令不懂,但是基本思想都应该是一样的.大致都要遵循这几步:1创建vlan2将端口划入vlan3为每个vlan设置ip,此IP是下边vlan的网关4起trunk5在trunk中设置允许通过的vlan华为的命令是在网上找的,不知道对不对.sys[SwA]vlan1[SwA-vlan1]vlan2//创建vlan2[SwA-vlan2]portethernet0/17toeth0/19eth0/22//在vlan2中将第17至19端口,和第22端口加入VLAN2[SwA-vlan2]vlan3[SwA-vlan3]porteth0/21//在vlan3中将第21端口加入VLAN2[SwA-vlan3]intere0/23[SwA-Ethernet0/24]portlink-typetrunk//将第24端口设为trunk口,这个口是与防火墙或者路由器直连的口.[SwA-Ethernet0/24]porttrunkpermitvlanvlan1vlan2vlan20vlan30vlan40vlan50vlan60在trunk口中加入允许通过的vlanVLAN划分的步骤如下:以思科厂商设备作为示例,可以在vlandatabase下创建,也可以直接在配置模式下创建。

21、下面两种方式都有:2、如何给创建的vlan命名?给创建的vlan命名,有两种方式,第一种是在创建的时候,直接把vlan的名称给带上;第二种是创建完vlan之后,再给vlan命名,或者是重命名的。

22、3、查看交换机的vlan信息?使用showvlan命令,可以看到vlanID,vlan的名称等信息。

23、4、何如删除一个vlan呢,在vlandatabase里面,将需要删除的vlan执行novlan?。

24、删除之后,如何确认是否已经删除成功了。

25、(这里要注意,由于这里是模拟器,在实际环境中,直接在配置模式下就可以进行vlan的建立与删除,不需要进入vlandatabase模式)基于端口划分;2、基于MAC地址划分;3、基于第三层地址划分;4、基于策略划分;一般都是基于端口划分,这种划分较简单也最常用。

本文到此分享完毕,希望对大家有所帮助。

免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。