一VLAN的概述1什么是VLANVLAN虚拟局域网把一台物理交换机逻辑上划分成多个虚拟局域网隔离广播域不同 VLAN 默认不能直接通信提升网络安全与带宽利用率。每一个VLAN都包含一组拥有相同需求的计算机与物理上形成的LAN具有相同的属性。他们各自的广播不会互相转发从而将广播问限制在一个VLAN内。VLAN间不能互访因此提高了网络安全性。2VLA的工作原理1): 隔离广播域限制广播帧只在本 VLAN 内转发减少广播风暴节约带宽。2): 逻辑分组不受物理位置限制按部门 / 业务逻辑划分网络。3): 提升安全不同 VLAN 默认无法直接互访隔离不同业务流量。4): 简化管理终端移动位置不用改网络配置调整 VLAN 即可。3:VLAN的功能1分割广播域抑制广播风暴减少网络带宽消耗2逻辑隔离网络同一交换机划分多个虚拟网络不同 VLAN 默认不能直接通信3实现逻辑组网不受设备物理位置限制按部门、业务划分主机4提高网络安全性不同 VLAN 流量互相隔离5方便网络管理主机变更物理位置无需修改 IP只需调整 VLAN 配置二VLAN的工作原理VLAN的划分计划基于端口划分最常用将交换机的物理端口分配到对应 VLAN。优点简单稳定缺点设备换端口要重新配置 VLAN。基于 MAC 地址划分根据主机网卡 MAC 地址划分 VLAN。优点设备换端口 VLAN 不变缺点初始化配置量大。基于 IP 地址 / 子网划分依据主机 IP 网段划分 VLAN。优点适合移动设备缺点处理开销大。基于协议划分按网络层协议类型划分 VLAN。较少使用。基于用户划分根据登录用户身份划分 VLAN。多用于认证环境。工程中优先使用端口划分VLAN。三VLAN的配置创建VLAN设置接口为access类型接口四VLAN通信jai交换机的配置用pc1测试pc2的联通三层交换机实现VLAN间通信三层交换机lsw3的配置查看虚接口状态
