『壹』 劃分vlan的方法有幾種
基本上有4種,前2種最為常用:1 根據埠劃分VLAN,就是將幾個埠劃分為一個虛擬群組,例如埠1、2、3是銷售部的,屬於VLAN1,埠4、5、6是財務部的',屬於VLAN3。
2 根據MAC劃分VLAN。MAC就是交換機或路由器的MAC地址,每個MAC代表唯一代表一個網卡。例如一個10層的辦公樓,1到5層是研發,6到10層是市場,而研發跟市場需要彼此隔離,就可以根據MAC來劃分VLAN。
3 第三種也成為按照網路協議劃分VLAN,就是將運行相同協議的設備劃分為一個VLAN,例如運行TCP的可以在一個群組,運行UDP的在另一個群組,因為安全性要求不同。
4 根據IP組播劃分用的不多,可能在部分電信運營商那裡能見到。
最常用的就是基於介面的VLAN劃分,其他幾種可以根據實際情況來覺得是否使用。
『貳』 vlan劃分方法
VLAN(Virtual
Local
Area
Network)又稱虛擬區域網,是指在交換區域網的基礎上,採用網路管理軟體構建的可跨越不同網段、不同網路的端到端的邏輯網路。一個VLAN組成一個邏輯子網,即一個邏輯廣播域,它可以覆蓋多個網路設備,允許處於不同地理位置的網路用戶加入到一個邏輯子網中。
組建VLAN的條件
VLAN是建立在物理網路基礎上的一種邏輯子網,因此建立VLAN需要相應的支持VLAN技術的網路設備。當網路中的不同VLAN間進行相互通信時,需要路由的支持,這時就需要增加路由設備--要實現路由功能,既可採用路由器,也可採用三層交換機來完成。
劃分VLAN的基本策略
從技術角度講,VLAN的劃分可依據不同原則,一般有以下三種劃分方法:
1、基於埠的VLAN劃分
這種劃分是把一個或多個交換機上的幾個埠劃分一個邏輯組,這是最簡單、最有效的劃分方法。該方法只需網路管理員對網路設備的交換埠進行重新分配即可,不用考慮該埠所連接的設備。
2、基於MAC地址的VLAN劃分
MAC地址其實就是指網卡的標識符,每一塊網卡的MAC地址都是惟一且固化在網卡上的。MAC地址由12位16進制數表示,前8位為廠商標識,後4位為網卡標識。網路管理員可按MAC地址把一些站點劃分為一個邏輯子網。
3、基於路由的VLAN劃分
路由協議工作在網路層,相應的工作設備有路由器和路由交換機(即三層交換機)。該方式允許一個VLAN跨越多個交換機,或一個埠位於多個VLAN中。
就目前來說,對於VLAN的劃分主要採取上述第1、3種方式,第2種方式為輔助性的方案。