vlan的组网方法(VLAN组网)

VLAN(Virtual LocalAreaNetwork)又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。组建VLAN的条件VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备--要实现路由功能，既可采用路由器，也可采用三层交换机来完成。划分VLAN的基本策略从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法:1、基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。2、基于MAC地址的VLAN划分MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。3、基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机(即三层交换机)。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。

虚拟局域网VLAN（Virtual Local Area Network）是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。 VLAN在交换机上的实现方法，可以大致划分为以下4类：（1）基于端口划分的VLAN。这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。（2）基于MAC地址划分VLAN。这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。（3）基于网络层协议划分VLAN。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。 （4）根据IP广播组划分VLAN。IP广播实际上也是一种VLAN的定义，即认为一个IP广播组就是一个VLAN。

1、基于端口划分。这种方法明确指定各端口属于哪个VLAN，操作简单，但主机较多时，重复工作量大，主机端口变动的时候，需要同时改变该端口所属的VLAN。2、基于MAC地址的划分。根据主机网卡的MAC地址进行划分（每个网卡都有世界上唯一的MAC地址）。通过检查并记录端口所连接的网卡的MAC地址来决定端口所属的VALN。3、基于IP地址划分。将任何属于同一IP广播组的主机认为属于同一VLAN，有良好的灵活性和可扩展性，可以方便的通过路由器扩展网络，但是不适合局域网，效率不高。

1、虚拟局域网 VLAN是由一些局域网网段构成的与物理位置无关的逻辑组。这些网段具有某些共同的需求。每一个VLAN的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个VLAN。虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。虚拟局域网能够限制接收广播信息的工作站数，使得网络不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化。2、VLAN的划分方法常用的可以分为3类，一是根据交换机的端口进行分类，可以在一个交换机上的端口的划分，也可以在多个交换机上划分，不同交换机的不同端口可以划分为一个VLAN;二是根据MAC地址划分VLAN，交换机根据节点的MAC地址将其划分为某个VLAN，由于MAC地址是与硬件想绑定的，即网卡接口相绑定，故与连接到交换机上的设备有关，允许设备从一个物理地址转移到另一个物理地址，但仍使用同一个VLAN身份;三是根据网络层定义VLAN;交换机还可以根据使用的网络协议或网络层地址(IP地址/子网 地址)来划分VLAN。

操作方法如下： 进入交换机1的配置环境:Switch#vlan databaseSwitch(vlan)#vlan 2Switch(vlan)#vlan 3Switch(vlan)#vtp domain jkxSwitch(vlan)#vtp serverSwitch(vlan)#exit3.进入交换机2的配置环境:Switch#vlan databaseSwitch(vlan)#vtp domain jkxSwitch(vlan)#vtp clientSwitch(vlan)#exit4.进入交换机2的配置环境:Switch#show vlan-switch brief通过查看并没有发现交换机1上创建的VLAN2与3.要使交换机2得到VLAN的配置信息,必须进行TRUNK的配置.在两个交换机的fa0/11-12端口上分别进行以下配置:Switch#conf tSwitch(config)#interface fastethernet 0/11Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch#conf tSwitch(config)#interface fastethernet 0/12Switch(config-if)#switchport mode trunkSwitch(config-if)#5.进入交换机1的配置环境Switch#conf tSwitch(config)#interface fa0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface fa0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#end 在交换机2上也要进行类似的配置,完成将相应端口划分到指定VLAN中.