计算机网络设置vlan

1. vlan的配置

虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。

在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

VLAN（Virtual Local Area Network，虚拟局域网）的目的非常的多。通过认识VLAN的本质，将可以了解到其用处究竟在哪些地方。

第一，要知道192.168.1.2/30和192.168.2.6/30都属于不同的网段，都必须要通过路由器才能进行访问，凡是不同网段间要互相访问，都必须通过路由器。

第二，VLAN本质就是指一个网段，之所以叫做虚拟的局域网，是因为它是在虚拟的路由器的接口下创建的网段。

下面，给予说明。比如一个路由器只有一个用于终端连接的端口（当然这种情况基本不可能发生，只不过简化举例），这个端口被分配了192.168.1.1/24的地址。然而由于公司有两个部门，一个销售部，一个企划部，每个部门要求单独成为一个子网，有单独的服务器。那么当然可以划分为192.168.1.0--127/25、192.168.1.128--255/25。但是路由器的物理端口只应该可以分配一个IP地址，那怎样来区分不同网段了？这就可以在这个物理端口下，创建两个子接口---逻辑接口实现。

2. 计算机网络VLAN配置 如图

LSW1---PC1，hybrid，pvid vlan10，untag vlan10 vlan30，192.168.1.1/24
LSW1---PC2，hybrid，pvid vlan20，untag vlan20 vlan30，192.168.1.2/24
LSW1---LSW2，trunk，vlan10、20、30
LSW2---LSW3，trunk，vlan10、20、30
LSW3---PC3，hybrid，pvid vlan30，untag vlan10 vlan20 vlan30，192.168.1.3/24

hybrid接受报文时（PC1-->LSW1），会打上端口的pvid
hybrid发送报文时（LSW3-->PC3），tag如果在untag列表中，会脱掉tag

3. 当前网络中需要添加一个新的VLAN。为了达到目的最少需要哪些步骤

划分VLAN的目的

1、节约资源，一个广播域内有很多广播等，现在在广播域内，不用一个广播就所有主机都去处理。

2、安全，隔离广播域之后可以对不同的vlan进行策略，比如财务vlan不给工程、项目vlan访问，如果是一个广播域内就比较难做到；另外比如ARP网关欺骗是将自己作为网关免费ARP出去，如果划分了vlan，只能影响一个小广播域内的主机。

3、便于管理，可以将公司员工分门别类，如财务、项目、销售、后期，分类之后好做策略，分配权限的，比如财务可以上外网，后期可以给10M宽带出外网，二项目给20M外网带宽。

VLAN一组逻辑设备和用户的集合，这些设备和用户不受物理位置的约束，可以按照功能、部门、应用程序进行组织，就像在一个网段一样相互通信。

VLAN是一种相对较新的技术，在OSI参考模型的第2层和第3层运行。VLAN是一个广播域，VLAN之间的通信通过三层路由器实现。

在计算机网络中，两层网络可以分为几个不同的广播域，其中一个用于特定的用户组。缺省情况下，这些不同的广播域是相互隔离的。不同的广播域需要通过一个或多个路由器进行通信。这样的广播域称为VLAN。

(3)计算机网络设置vlan扩展阅读：

VLAN的安全

加强局域网的安全性，使包含敏感数据的用户组可以与网络的其他部分隔离，减少泄露机密信息的可能性。不同VLAN的消息在传输过程中是相互隔离的，即一个VLAN内的用户不能与其他VLAN内的用户直接通信。如果不同的vlan想要通信，需要通过三层设备，如路由器或三层交换机。

通过减少昂贵的网络升级需求和对现有带宽和上行链路的更高利用，可以实现成本节约。将第二层平面网络划分为多个逻辑工作组（广播域），可以减少网络上不必要的流量，提高性能。VLAN为网络管理提供了便利，因为类似网络需求的用户可以使用相同的VLAN。

vlan将用户和网络设备结合在一起，以支持业务或地理需求。通过功能划分、项目管理或特殊应用程序的处理变得非常方便，例如，可以轻松管理教师的电子学习开发平台。此外，也很容易确定升级影响网络业务的范围。

VLAN的灵活性

通过VLAN技术的帮助，不同的地点、不同的网络、不同的用户可以组合在一起形成一个虚拟的网络环境，就像使用本地局域网一样方便、灵活和有效。VLAN可以降低移动或更改工作站位置的管理成本，特别是对于业务情况经常变化的公司，这部分管理成本大大降低。

4. 通过什么方式设置VLAN

摘要 建议从配置模式配置的VLAN，

5. 如何划分vlan

一、基于端口的VLAN分为两种情况：

1、多交换机端口定义VLAN

2、单交换机端口定义VLAN

二、基于MAC地址的VLAN也分为两种情况：

1、基于路由的VLAN

2、基于策略的VLAN

(5)计算机网络设置vlan扩展阅读：

VLAN的目的：

VLAN（Virtual Local Area Network，虚拟局域网）的目的非常的多。通过认识VLAN的本质，将可以了解到其用处究竟在哪些地方。

第一，要知道192.168.1.2/30和192.168.2.6/30都属于不同的网段，都必须要通过路由器才能进行访问，凡是不同网段间要互相访问，都必须通过路由器。

第二，VLAN本质就是指一个网段，之所以叫做虚拟的局域网，是因为它是在虚拟的路由器的接口下创建的网段。下面，给予说明。比如一个路由器只有一个用于终端连接的端口（当然这种情况基本不可能发生，只不过简化举例），这个端口被分配了192.168.1.1/24的地址。

第三，将在交换机的层次上阐述VLAN的目的。

在现实中，由于很多原因必须划分出不同网段。比如就简单的只有销售部和企划部两个网段。那么可以简单的将销售部全部接入一个交换机，然后接入路由器的一个端口，把企划部全部接入一个交换机，然后接入一个路由器端口。这种情况是LAN。

然而正如上面所说，如果路由器就一个用于终端的接口，那么这两个交换机就必须接入这同一个路由器的接口，这个时候，如果还想保持原来的网段的划分，那么就必须使用路由器的子接口，创建VLAN.