VLAN的劃分方法

1、VLANVLAN的劃分方法LOGOContents靜態(tài)：基于端口劃分vlan1動(dòng)態(tài)：基于MAC地址劃分vlan2基于IP組播劃分vlan3v最常用v最為廣泛v最有效 根據(jù)以太網(wǎng)交換機(jī)的交換端口來(lái)劃分的，它是將交換機(jī)上的物理端口和交換 機(jī)內(nèi)部的PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的VLAN交換機(jī)。v對(duì)于不同部門(mén)需要互訪時(shí)，可通過(guò)路由器轉(zhuǎn)發(fā)，并配合基于MAC地址的端口過(guò)濾。對(duì)某站點(diǎn)的訪問(wèn)路徑上最靠近該站點(diǎn)的交換機(jī)或路由器的相應(yīng)端口上，設(shè)定可通過(guò)的MAC地址集，這樣就可以防止非法入侵者從內(nèi)部盜用IP地址從其他可接入點(diǎn)入侵的可能。1、基于端口劃分、基于端口劃分vl

2、anvlan10vlan20192.168.1.1/24192.168.1.2/24192.168.1.3/24192.168.1.4/24優(yōu)點(diǎn)：定義VLAN成員時(shí)非常簡(jiǎn)單，只要將所有的端口都定義為相 應(yīng)的VLAN組即可缺點(diǎn)：是如果某用戶(hù)離開(kāi)了原來(lái)的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，必須重新定義。 這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來(lái)劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置他屬于哪個(gè)組，它實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都對(duì)應(yīng)唯一的MAC地址，VLAN交換機(jī)跟蹤屬于VLAN MAC的地址。這種方式的VLAN允許網(wǎng)絡(luò)用戶(hù)從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí)，自動(dòng)保留其所屬VLAN的成員身份。

3、2、基于、基于MAC地址劃分地址劃分vlan優(yōu)點(diǎn)優(yōu)點(diǎn)：就是當(dāng)用戶(hù)物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，因?yàn)樗腔谟脩?hù)，而不是基于交換機(jī)的端口。缺點(diǎn)缺點(diǎn)：是初始化時(shí)，所有的用戶(hù)都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶(hù)的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng)。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，保存了許多用戶(hù)的MAC地址，查詢(xún)起來(lái)相當(dāng)不容易。另外，對(duì)于使用筆記本電腦的用戶(hù)來(lái)說(shuō)，他們的網(wǎng)卡可能經(jīng)常更換，這樣VLAN就必須經(jīng)常配置。TextTextTextTextText基于MAC地址劃分vlan的基本思路1.創(chuàng)建vlan2.配置各以太網(wǎng)接口以正確的方式加入vlan3.關(guān)聯(lián)MAC地址和vlan，(pc1、pc2、pc3)確定基于哪些MAC地址劃分vlan1.創(chuàng)建vlan2.配置各以太網(wǎng)接口以正確的方式加入配置各以太網(wǎng)接口以正確的方式加入vlan3.pc的MAC地址與vlan關(guān)聯(lián)IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)IP組播組就是一個(gè)VLAN。這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過(guò)路由器進(jìn)行擴(kuò)展，主要適合于不在同一地理范圍的局域