光纤网络设置vlan

㈠ 怎么设置vlan

设置vlan的方法：

1、设备发出的广播帧在广播域中传播，占用网笑桐络带宽，降低设备性能。

㈡ vlan路由器怎么设置

关于vlan路由器应该要怎么设置呢？大家对vlan路由器了解吗？下面和我一起了解vlan路由器怎么设置吧。

什么是三层交换和VLAN？

要回答这个问题我们还是先看看以太网的工作原理。以太网的工作原理是利用二进制位形成的一个个字节组合成一帧帧的数据（其实是一些电脉冲）在导线中进行传播。首先，以太网网段上需要进行数据传送的节点对导线进行监听，这个过程称为CSMA/CD（Carrier Sense Multiple Access with Collision Detection带有冲突监测的载波侦听多址访问）的载波侦听。

如果，这时有另外的节点正在传送数据，监听节点将不得不等待，直到传送节点的传送任务结束。如果某时恰好有两个工作站同时准备传送数据，以太网网段将发出“冲突”信号。这时，节点上所有的工作站都将检测到冲突信号，因为这时导线上的电压超出了标准电压。

这时以太网网段上的任何节点都要等冲突结束后才能够传送数据。也就是说在CSMA/CD方式下，在一个时间段，只有一个节点能够在导线上传送数据。而转发以太网数据帧的联网设备是集线器，它是一层设备，传输效率比较低。

冲突的产生降低了以太网的带宽，而且这种情况又是不可避免的。所以，当导线上的节点越来越多后，冲突的数量将会增加。显而易见的解决方法是限制以太网导线上的节点，需要对网络进行物理分段。将网络进行物理分段的网络设侍嫌册备用到了网桥与交换机。

网桥和交换机的基本作用是只发送去往其他物理网段的信息。所以，如果所有的信息都只发往本地的物理网段，那么网桥和交换机上就没有信息通过。这样可以有效减少网络系某逋弧M?藕徒换换?腔?谀勘闙AC（介质访问控制）地址做出转发决定的，它们是二层设备。

我们已经知道了以太网的缺点及物理网段中冲突的影响，现在，我们来看看另外一种导致网络降低运行速度的原因：广播。广播存在于所有的网络上，如果不对它们进行适当的控制，它们便会充斥于整个网络，产生大量的网络通信。广播不仅消耗了带宽，而且也降低了用户工作站的处理效率。

由于各种各样的原因，网络操作系统（NOS）使用了广播，TCP/IP使用广播从IP地址中解析MAC地址，还使者锋用广播通过RIP和IGRP协议进行宣告，所以，广播也是不可避免的。网桥和交换机将对所有的广播信息进行转发，而路由器不会。所以，为了对广播进行控制，就必须使用路由器。路由器是基于第3层报头、目标IP寻址、目标IPX寻址或目标Appletalk寻址做出转发决定。路由器是3层设备。

用旧电脑轻松架设无线网络打印服务器

在工作中，单位需要打印的文件还是不少的，可是笔记本电脑连接一个打印机确实不方便，这样使用笔记本的同事们只有使用闪存将文件拷贝到打印室或办公室的台式电脑上去打印了，时间久了文件拷来拷去的确实有些麻烦，于是很多同事想将打印机设置一个共享打印，后来通过单位的无线网络在自己的电脑上实现共享打印了。

为了方便同事们远程打印，我在单位中架设了无线网络打印服务器，这样同事在任何一台电脑上都能将需要打印的文件通过打印服务器进行打印，并且我们还可以通过网页的方式对打印服务器进行远程管理。

网络打印与共享打印的区别

早期的共享打印方式是由网络上的某一台电脑连接上打印机，并且设置为共享模式，其他电脑要共享这台打印机，并且通过共享的方式进行连接，这样才能实现打印共享。如果使用共享打印机的用户多了，连接打印机的那台计算机就会难堪重负，管理起来有些麻烦。

网络打印机是基于Internet的网络打印，打印机已不再是一个外设，而是作为网络上的一个节点存在，网络打印机通过网线插槽直接连接网络，通过Web的方式进行远程管理，能够以网络的速度实现高速打印输出。

打印服务器的架老宏设

网络打印需要一台带有网络打印服务器的打印机，但是这么一台打印机的价格不便宜。为了节约成本，充分利用现有的资源，我将单位的.一台旧电脑虚拟成一台打印服务器，这样同事们在单位局域网内也可以轻松实现网络打印了。

首先确保该电脑安装好Windows Server 2003系统，并能保证正常连接到单位局域网内，随后将打印机连接到该电脑上，打开“管理您的服务器组件，在“打印机服务器中单击“添加打印机(图1)，随后按照提示来添加我们需要安装的打印机并安装好打印机的驱动程序。

随后在“控制面板→“打印机和传真对话框中用右键单击该打印机图标，选择“属性命令。在打开的打印机属性对话框中将该打印机设置为共享模式，并输入一个共享名称(图2)。

随后我们还需要在同事操作的电脑上安装好该打印机的驱动程序，安装时在该电脑上打开网上邻居，找到安装好打印机的电脑，此时看到我们安装好的共享打印机名称，单击右键，选择连接，这时系统提示将会在本机上安装一个打印驱动程序，选“是就可以安装网络打印机的驱动了。

设置Web管理

打印机设置完成后，为了实现网络打印我们还需要通过IIS进行发布。启动系统自带IIS程序，首先我们为网络打印机创建一个虚拟目录。

提示：在Windows XP系统中IIS组件默认情况下没有安装，如果我们的系统中没有该组件我们首先在“添加/删除程序中将其安装。

创建时，在IIS列表中，用右键单击默认的Web站点，依次单击“新建→“虚拟目录，随后打开创建向导对话框。在该向导中我们可以按照提示设置一个虚拟目录的别名，如“Print，将目录指向打印机驱动的安装目录，并将“访问权限设置为“读取、“运行脚本。虚拟目录创建后，打开该站点目录的“属性对话框，在“文档对话框中勾选“启用默认文档复选框。随后单击右侧的“添加按钮，添加一个默认文档名，如惠普打印机默认文档为“Ipp_0001.asp。随后单击“确定按钮。

你需要对目标打印机进行远程管理时，在局域网任意一台电脑上运行其中的IE浏览器程序，输入网络打印机的URL地址“http://打印服务器IP地址/print即可打开网络打印机的管理页面了。单击“暂停或“恢复超级链接时，你就可以随心所欲地控制好打印机的输出操作，要是想取消打印机正在执行的所有任务时，就可以单击“取消所有文档超级链接。这样就像操作自己电脑上的打印机一样方便。

如何实现公网IP地址让多台电脑共享上网

问：我们单位用的是政务网，网通公司接过一个路由器来，每台电脑设置一下IP地址就能上网了，可是现在IP地址不够用了，请问有什么方法可以实现用一个IP地址、一个交换机，使多台电脑都能同时上网？

答：光有这些还不够，还需要在接入公网IP的电脑上插一块网卡，使之成为双网卡电脑。其中一块网卡接入网通提供的政务网，另一块网卡接入你找的交换机。

再在这个电脑安装代理软件，或者网关防火墙，都可以，比如代理软件有CCProxy，网关防火墙如WinRouter等，具体设置方法请参考所使用的代理软件或网关防火墙软件的说明文件。

如何进行无线网络中继设置

有一点大家需要注意，中继功能并不是所有产品都具有的。那么，如何进行有效的软硬结合，实现中继功能呢？下面就为大家介绍一下无线网络中继设置的内容。

当然并不是所有的无线设备都能够实现目的无线网络中继设置与放大功能，这需要强大的固件程序配合，笔者使用的路由设备已经刷新了DD-WRT V24固件，这个版本的固件为我们提供了基于client模式的无线连接，通过这种模式我们可以实现无线网络信号的中继。

无线网络中继设置第一步：通过连接无线网卡的笔记本上的无线信号扫描工具在家中扫描信号最强的地方，确定了某个地点信号最强后将中继设备放到这里效果最好。

无线网络中继设置第二步：在DD-WRT管理界面中我们找到WIRELESS标签，然后选择basic settings基本设置，默认这里是设置为AP的，他提供了普通AP接入与信号发射接收等服务。由于我们要将此设备作为目的无线网络中继器，所以在这里将WIRELESS MODE无线模式修改为client(客户端)，wireless network mode无线网络类型设置为混合mixed，wireless network name(ssid)信息添加扫描到的无线网络的SSID即tp-link，其他信息保持默认即可，之后我们点SAVE按钮保存配置。

无线网络中继设置第三步：无线模式修改完毕后我们还需要针对无线WAN接口的连接类型进行配置，返回到setup->basic setup界面，这里通过下拉菜单将WAN连接类型修改为automatic configuration-DHCP自动获得方式，然后保存。

无线网络中继设置第四步：如果没有问题的话我们刷新后可以看到WAN接口获得的地址信息，当然这个地址实际上是由别人家的TP-LINK上DHCP服务所分配的，我们看到获得的地址是192.168.1.112，网关地址以及DNS地址都是192.168.1.1，这个地址是TP-LINK的管理地址，这样我们就实现了无线信号的拓展与放大。

无线网络中继设置第五步：当然这里还有一个问题不能够忽视，那就是我们这台无线路由器的管理地址一定不能够和目的设备的管理地址产生冲突，例如实际中我这个设备的管理地址也是192.168.1.1，这个就不行了需要我们修改，更换成另外一个网段，例如192.168.0.1，同时DHCP服务也要进行相应修改。

小提示：

在修改地址池以及路由器自身管理地址时我们不能够点SAVE按钮，因为SAVE按钮修改后只有在重新启动设备才能够生效，所以对于这两个参数的更改我们需要点APPLY SETTINGS按钮让其马上启用。

无线网络中继设置第六步：保存完毕后我们就实现了无线网络的中继与放大功能，别人的无线网络被我们成功引入到自己家中，我们的无线路由器具备了外网接入功能，所有网络数据包都通过无线网络从他发送到目的网络那台TP-LINK无线路由器上，再进一步连接INTERNET。

小提示：

由于我们本地的无线路由器只提供了中继服务，所以在其下连的设备上ping 192.168.0.1(本地无线路由器的管理地址)是可以畅通的，但是要ping 192.168.1.1(目的网络那台无线路由器的管理地址)则不能连通。所以不能够通过ping法来检测网络连通性。

通过这种中继配置我们就可以让没有无线网卡的计算机通过网线连接到本地那台中继无线路由器的普通LAN以太接口上，从而让没有无线网卡的计算机也可以通过无线网络接入到internet进行冲浪了。

㈢ 光纤交换机配置

谈起交换机本地配置，首先我们来看一下交换机的物理连接。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的。下面是我跟大家分享的是光纤交换机配置，欢迎大家来阅读学习。

光纤交换机配置

工具/原料

Windows电脑

交换机

第1步：

1第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图所示界面。

3第2步，输入正确的用户名和密码。

4第3步，连接建立，可进入交换机配置系统。

5第4步，根据提示进行交换机设置和参数修改。

交换机的安全配置

1交换机的安全配置在病毒肆意的今天越来越受到人们的关注，下面介绍六种交换机配置方法来增强交换机的安全。

21、 L2-L4层过滤

现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则配置有两种模式，一种是MAC模式配置，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式配置，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包。

建立好的规则必须附加到相应的接收或传送端口上，则当交换机六种安全设置此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机六种安全设置通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。

32、802.1X 基于端口的访问控制

为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议802.1X无论在有线LAN或WLAN中都得到了广泛应用。

持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口VLAN 的限制，始终接入与此账号指定的VLAN组内，这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利，同时又保障了网络资源应用的安全性。

另外，GigaX2024/2048 交换机还支持802.1X的Guest VLAN功能，即在802.1X的应用中，如果端口指定了Guest VLAN项，此端口下的接入用户如果认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资源，这一种功能同样可为网络应用的某一些群体开放最低限度的资源，并为整个网络提供了一个最外围的接入安全。

43、流量控制(traffic control)

交换机六种安全设置的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机六种安全设置带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。

54、SNMP v3及SSH

安全网管SNMP v3 提出全新的体系结构，将各版本的SNMP 标准集中到一起，进而加强网管安全性。SNMP v3 建议的安全模型是基于用户的安全模型，即USM.USM对网管消息进行加密和认证是基于用户进行的。

具体地说就是用什么协议和密钥进行加密和认证均由用户名称(userNmae)权威引擎标识符(EngineID)来决定(推荐加密协议CBCDES，认证协议HMAC-MD5-96 和HMAC-SHA-96)，通过认证、加密和时限提供数据完整性、数据源认证、数据保密和消息时限服务，从而有效防止非授权用户对管理信息的修改、伪装和窃听。

至于通过Telnet 的远程网络管理，由于Telnet 服务有一个致命的弱点——它以明文的方式传输用户名及口令，所以，很容易被别有用心的人窃取口令，受到攻击，但采用SSH进行通讯时，用户名及口令均进行了加密，有效防止了对口令的窃听，便于网管人员进行远程的安全网络管理。

65、Syslog和Watchdog

交换机的Syslog日志功能可以将系统错误、系统配置、状态变化、状态定期报告、系统退出等用户设定的期望信息传送给日志服务器，网管人员依据这些信息掌握设备的运行状况，及早发现问题，及时进行配置设定和排障，保障网络安全稳定地运行。

Watchdog 通过设定一个计时器，如果设定的时间间隔内计时器没有重启，则生成一个内在CPU重启指令，使设备重新启动，这一功能可使交换机在紧急故障或意外情况下时可智能自动重启，保障网络的运行。

76、双映像文件

一些最新的交换机，像ASUSGigaX2024/2048还具备双映像文件。这一功能保护设备在异常情况下(固件升级失败等)仍然可正常启动运行。文件系统分majoy和 mirror两部分进行保存，如果一个文件系统损害或中断，另外一个文件系统会将其重写，如果两个文件系统都损害，则设备会清除两个文件系统并重写为出厂时默认设置，确保系统安全启动运行。

如何清除交换机配置

一、清除交换机配置命令：write erase

二、删除vlan.

第一步：察看当前VLAN配置

Cat2950#show vlan

第二步：察看Flash中的文件名称(交换机的配置文件和ios都保存在Flash中)

Cat2950#dir flash: 看一下VLAN文件在FLASH里的具体名称，一般的都是VLAN.DAT

第三步：删除vlan.dat (交换机的VLAN信息保存在vlan.dat中)

Cat2950#delete flash:vlan.dat

第四步：察看当前的VLAN配置

Cat2950#show vlan

㈣ MER3220路由器vlan设置

1打开浏览器访问路由器管理后台,打开“基本设置”下的“vlan设置”进入VLAN设置,点击“新增”自定义一个VLAN ID,设置IP地址与子网掩码。把其他第4个端口划分到VLAN20中。以下是MER3220的用户手册链接，请参考“LAN配置”的“VLAN配置”部分：VLAN 就是路由功能，你具体是指哪方面，如果是单纯的上网，有如液胡三种方式：1、PPPOE 拨号，这个你可以找运营商要 账号密码 2、静渣拦态IP地址 这个是一般商务光纤路由器一般没有vlan，但是有无线隔离，启用后客户端之间无法相互通讯，...下面看一个有关 H3C 路由器配置 VLAN 的例子 H3C 华为路由器 qos car+nat+dhcp+vlan 配置一个小型办公网络,有两家公 司(A、B)在一个写字楼办公,共申请埋前一条 4M 独享 VDSL

㈤ 如何在华为路由器中配置vlan

Vlan 10(创建Vlan 10)，Vlan批10到12(创建Vlan 10 11 12，接口vlan 10(输入vlan 10)IP地址172.16.10.24将VLAN 10 IP设置为172.16.10.1，掩码为24位。

撤销vlan 10(删除vlan 10)，中文版本的虚拟局域网被称为“虚拟局域网”。

虚拟局域网(VLAN)是一组逻辑设备用户和用户不受物理位置的影响,等等,可以基于函数及其应用组织,相互之间的通信就像在同一网段,因此得名“虚拟局域网(LAN)。

VLAN是一种相对较新的技术，在OSI参考模型的第二层和第三层工作，VLAN是一个广播域，VLAN之间的通信族败是通过第三层路由器完成的。与传统的局域网技术相比，VLAN技术更加灵活，具有以下优点:减少移动设备的管理开销，减少网络设备的添加和枝局修改;可以控制广播活动;它可以改善网络安全。