vlan的组网方法(VLAN的组网方法)

需要的。运营商默认的上网方式就是路由模式，一般情况来说，我们的宽带安装完成以后就可以直接使用，并不需要进行路由器拨号设置，因为宽带的账号密码已经被自动的设置在了光猫里面，我们需要做的就是连接路由器和光猫，然后设置路由器为动态模式，这样我们就能够正常的上网了。当然很多朋友也喜欢把宽带改成桥接模式，认为这种方式更加稳定速度也更快，其实这还是得根据光猫和路由器的质量来选择。桥接上网并不一定更稳定，路由模式也并不一定很差。

VLAN(Virtual LocalAreaNetwork)又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。组建VLAN的条件VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备--要实现路由功能，既可采用路由器，也可采用三层交换机来完成。划分VLAN的基本策略从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法:1、基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。2、基于MAC地址的VLAN划分MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。3、基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机(即三层交换机)。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。

操作方法如下： 进入交换机1的配置环境:Switch#vlan databaseSwitch(vlan)#vlan 2Switch(vlan)#vlan 3Switch(vlan)#vtp domain jkxSwitch(vlan)#vtp serverSwitch(vlan)#exit3.进入交换机2的配置环境:Switch#vlan databaseSwitch(vlan)#vtp domain jkxSwitch(vlan)#vtp clientSwitch(vlan)#exit4.进入交换机2的配置环境:Switch#show vlan-switch brief通过查看并没有发现交换机1上创建的VLAN2与3.要使交换机2得到VLAN的配置信息,必须进行TRUNK的配置.在两个交换机的fa0/11-12端口上分别进行以下配置:Switch#conf tSwitch(config)#interface fastethernet 0/11Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch#conf tSwitch(config)#interface fastethernet 0/12Switch(config-if)#switchport mode trunkSwitch(config-if)#5.进入交换机1的配置环境Switch#conf tSwitch(config)#interface fa0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface fa0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#end 在交换机2上也要进行类似的配置,完成将相应端口划分到指定VLAN中.

VLAN基础及简单的VLAN划分方法 无悔大哥chen阅55117转1012018-07-13分享收藏一.VLAN基础同一个VLAN中的用户间通信就和在一个局域网内一样，同一个VLAN中的广播只有VLAN中的 成员才能听到，而不会传输到其他的VLAN中去，从而控制不必要的广播风暴的产生。同时， 若没有路由，不同VLAN之间不能相互通信，从而提高了不同工作组之间的信息安全性。网络 管理员可以通过配置VLAN之间的路由来全面管理网络内部不同工作组之间的信息互访。1技术特点(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的 交换机 可以当作多个逻辑的交换机使用。(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。2.TAG和UNTAG基于端口的VLAN,这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。IEEE于1999年发布了用以规范VLAN实现的IEEE Std 802.1Q标准。 IEEE 802.1Q协议标准为各种局域网网络结构定义了VLAN的Tag字段，不同网络结构中，连接 设备可以通过共同的数据特征进行VLAN识别。对于常见的以太网网络模型，其主要的报文封装格式类型有两种，分别为Ethernet II型和 802.2/802.3型。对于这两种以太网报文的封装格式，IEEE 802.1Q协议标准在数据帧首部的目 的MAC地址（DA）和源MAC地址（SA）后定义了VLAN Tag，用以标识VLAN的相关信息。3. 端口的链路类型对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。以太网端口有 3种链路类型:access、trunk、GeneralAccess类型端口只能属于1个VLAN 般用于连接计算机端口；Trunk类型端口可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,一般用于交换机之间的连接；General类型端口可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，可以用于交换机的间连接也可以用于连接用户计算机。General端口和Trunk端口在接收数据时处理思路方法是一样的，唯一区别的处在于发送数据时:General端口可以允许多个VLAN报文发送时不打标签，而Trunk端口只允许缺省VLAN报文发送时不打标签。缺省VLAN( PVID）:Access端口只属于1个VLAN 所以它缺省VLAN就是它所在VLAN不用设置；General端口和 Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下 Hybrid端口和Trunk端口缺省VLAN为VLAN 1；如果设置了端口缺省VLAN ID当端口接收到不带VLAN Tag报文后则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag报文时，如果该报文 VLAN ID和端口缺省VLAN ID相同，则系统将去掉报文VLAN Tag，然后再发送该报文。交换机接口出入数据处理过程:Acess端口收报文:收到个报文判断是否有VLAN信息:如果没有则打上端口 PVID并进行交换、转发，如果有则直接丢弃(缺省) Acess端口发报文:将报文VLAN信息剥离直接发送出去trunk端口收报文:收到一个报文，判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发，如果有判断VLAND ID是否在该trunk的允许范围内，如果在范围内则转发，否则丢弃trunk端口发报文:比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送，如果不相等则直接发送General端口收报文:收到一个报文，判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发。如果有则判断该General端口是否允许该VLAN数据进入:如果可以则转发，否则丢弃(此时端口上untag配置是不用考虑，untag配置只对发送报文时起作用)General端口发报文:1、判断该VLAN在本端口属性2、如果是untag,则剥离VLAN信息再发送;如果是tag,则直接发送.二.如何划分VLAN以TP-LINK SL3226为例，需求：学校宿舍无线网，某楼层有一台二层网管接入交换机，带了20台面板AP.需要接入网络，管理地址为192.168.200.110.管理VLAN为4000，端口VLAN为110，和核心交换机级联VLAN为204.控制器控制VLAN为1000简介：TP-LINK SL3226为24口百兆交换机，两个上联口25.26为千兆口。1.登陆交换机管理界面（配置电脑网线暂时插在24口上）选择VLAN2.端口类型配置选择端口号1-24端口，选择端口类型GENERAL,缺省VLAN为1，稍后再更改同样配置25，26上联口，端口类型TRUNK3.开始新建VLAN新建VLAN110,端口为1-23，25-26，保留端口24做配置交换机用端口1-23出口规则为UNTAG，端口25-26为TAG新建VLAN204,端口为25-26，出口规则TAG新建VLAN1000,端口为1-26，出口规则为TAG新建VLAN4000,端口为24-26，出口规则24为UNTAG,25-26为TAG配置VLAN如下图4.配置PVID更改前1-23口缺省VLAN为110更改24口缺省VLAN为4000更改以后，请将网线插在25或者26口进行配置，管理IP不变改完24口后登陆如图4.修改管理VLAN号和管理IP系统配置>管理IP。修改管理VLAN为4000，修改管理IP为192.168.200.110需改后电脑失去连接，更改电脑IP地址192.168.200.*，并将网线插入24口5.保存配置输入192.168.200.110重新登陆交换机管理界面，配置保存菜单，选择保存配置，这样一台二层接入交换机就配置好了。如果想恢复出厂配置，可以在系统管理>系统工具>软件复位中进行操作。 

VLAN是做虚拟局域网的，VLAN之间默认不可以通信，除非显式配置允许通信，你的问题有点太宽 请你问的详细点，我才知道怎么回答