劃分vlan的方法有幾種 vlan配置 _經驗分享

VLAN主要有幾種劃分方式？其主要特點是什么？
1、基于端口劃分VLAN（PortBased VLAN），就是明確指定各端口屬于哪個VLAN的設定方法。
特點：由于需要一個個端口的指定，因此當網絡中的計算機數目超過一定數量后，設定操作就會變得繁雜。并且，終端每次變更所在端口，都必須同時更改端口所屬VLAN的設定，顯然不適合需要頻繁修改拓撲結構的網絡。
2、基或雀于MAC地址劃分VLAN（MAC Based VLAN）
特點：基于MAC地址的VLAN，就是通過查詢并記錄端口所連終端網卡的MAC地址來決定端口的所屬。假設有一個MAC地址“A”被交換機設定為屬于VLAN“10”，那么無論MAC地址為“A”的這臺終端連接在交換機的哪個端口，該端口都會被劃分到VLAN10中。由于是基于MAC地址彎褲決定所屬VLAN的，因此可以理解為這是一種在OSI的第二層設定訪問的方式。但是，基于MAC地址的VLAN，在設定時必須知曉所有連接終端的MAC地址。
3、基于IP地址的VLAN（IP Based VLAN）
特點：基于子網的VLAN，則是通過所連計算機的IP地址，來決定端口所屬VLAN的。不像基于MAC地址的VLAN，即使計算機因為交換了網卡或是其他原因導致MAC地址改變，只要它的IP地址不變，就仍可以加入原先設定的VLAN 。因此，與基于MAC地址的VLAN相比，能夠更為簡便地改變網絡結構。IP地址是OSI參照模型中第三層的信息，所以我們可以理解為基于子網的VLAN是一種在OSI的第三層設定訪問鏈接的方法。
4、基于用戶的VLAN（USER Based VLAN）
特點：基于用戶的VLAN，則是根據交換機各端口所連的計算機上當前登錄的用戶，來決定該端口屬于哪個VLAN 。這里的用戶識別信息，一般是計算機操作系統登衫鬧早錄的用戶，比如可以是Windows域中使用的用戶名。這些用戶名信息，屬于OSI第四層以上的信息。
小伙伴們如果還想了解更多學習內容，歡迎加群913752091一起學習~
如何劃分vlan？一、基于端口的VLAN分為兩種情況：
1、多交換機端口定義VLAN
2、單交換機端口定義VLAN
二、基于MAC地址的VLAN也分為兩種情況：
1、基于路由的VLAN
2、基于策略的VLAN
擴展資料：
VLAN的目的：
VLAN（Virtual Local Area Network，虛擬局域網）的目的非常的多。通過認識VLAN的本質，將可以了解到其用處究竟在哪些地方。
第一，要知道192.168.1.2/30和192.168.2.6/30都屬于不同的網段，都必須要通過路由器才能進行訪問，凡是不同網段間要互相訪問，都必須通過路由器。
第二，VLAN本質就是指一個網段，之所以叫做虛擬的局域網，是因為它是在虛擬的路由器的接口下創建的網段。下面，給予說明。比如一個路由器只有一個用于終端連接的端口（當然這種情況基本不可能發生，只不過簡化舉例），這個端口被分配了192.168.1.1/24的地址。
第三，將在交換機的層次上闡述VLAN的目的。
在現實中，由于很多原因必須劃分出不同網段。比如就簡單的只有銷售部和企劃部兩個網段。那么可以簡單的將銷售部全部接入一個交換機，然后接入路由器的一個端口，把企劃部全部接入一個交換機，然后接入一個路由器端口。這種情況是LAN 。
然而正如上面所說，如果路由器就一個用于終端的接口，那么這兩個交換機就必須接入這同一個路由器的接口，這個時候，如果還想保持原來的網段的劃分，那么就必須使用路由器的子接口，創建VLAN.
參考資料：百度百科-虛擬局域網（VLAN）
劃分vlan的方法有幾種
基本上有4種，前2種最為常用：
1、基于交換機端口的。也稱靜態vlan 。所有廠家的交換機都支持。
2、基于設備MAC地址的。也稱動態vlan 。大多數廠家的交換機都支持。
3、基于IP子網的。部分廠商設備支持
4、基于網絡層協議,如:IPv4、IPv6、Appletalk 。部分廠商設備支持擴展資料
1 根據端口劃分VLAN，就是將幾個端口劃分為一個虛擬群組，例如端口1、2、3是銷售部的，屬于仔判VLAN1，端口4、5、6是財務部的'，屬于VLAN3 。
2 根據MAC劃分VLAN 。MAC就是交換機或路由器的MAC地址，每個MAC代表唯一代表一個網卡。例如一個10層的則備辦公樓，1到5層是研發，6到10層是市場，而研發跟市場需要彼此隔離，就可以根據MAC來劃分VLAN 。
3 第三種也成為按照網絡協議劃分VLAN，就是將運行相同協議的設備劃分為一個VLAN，例如運行TCP的可以在一個群組，運行UDP的在另一孫戚毀個群組，因為安全性要求不同。
4 根據IP組播劃分用的不多，可能在部分電信運營商那里能見到。
最常用的就是基于接口的VLAN劃分，其他幾種可以根據實際情況來覺得是否使用。

vlan如何劃分 vlan劃分方法及配置【介紹】
VLAN(Virtual Local Area Network)的中文名為“虛擬局域網” 。虛擬局域網(VLAN)是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互察昌之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點：網絡設備的移動、添加和修改的管理開銷減少;可以控制廣播活動;可提高網絡的安全性。
在計算機網絡中，一個二層網絡可以被劃分為多個不同的廣播域，一個廣播域對應了一個特定的用戶組，默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN 。
說明： 1.IP劃分vlan只能在hybrid端口上劃分
2.IP劃分vlan僅對untagged報文生效
3.接口默認沒有開啟IP劃分vlan功能
配置要點：
第一敗配扒步：建立vlan
第二步：(vlan模式)設置IP子賣粗網vlan地址
ip-subnet-vlan ip X.X.X.X 掩碼位數
第三步：進入指定接口視圖設置接口為hybrid類型 port link-type hybrid
port link-type hybrid
第四步：設置接口允許通過指定的子網vlan報文
第五步：開啟接口的ip子網劃分vlan功能
ip-subnet-vlan enable
工具/原料
Switch_2960 2臺
PC 4臺
直連線
方法/步驟
1新建Packet Tracer拓撲圖;
2PC設置IP;
3劃分VLAN;將端口劃分到相應VLAN中;
4設置Tag VLAN Trunk屬性;
5測試
VLAN是指在一個物理網段內。進行邏輯的劃分，劃分成若干個虛擬局域網，VLAN做大的特性是不受物理位置的限制，可以進行靈活的劃分。VLAN具備了一個物理網段所具備的特性。相同VLAN內的主機可以相互直接通信，不同VLAN間的主機之間互相訪問必須經路由設備進行轉發，廣播數據包只可以在本VLAN內進行廣播，不能傳輸到其他VLAN中。
2Port VLAN是實現VLAN的方式之一，它利用交換機的端口進行VALN的劃分，一個端口只能屬于一個VLAN 。
3Tag VLAN是基于交換機端口的另一種類型，主要用于是交換機的相同Vlan內的主機之間可以直接訪問，同時對不同Vlan的主機進行隔離。Tag VLAN遵循IEEE802.1Q協議的標準，在使用配置了Tag VLAN的端口進行數據傳輸時，需要在數據幀內添加4個字節的8021.Q標簽信息，用于標示該數據幀屬于哪個VLAN，便于對端交換機接收到數據幀后進行準確的過濾。
怎樣劃分vlan?
VLAN劃分的步驟如下：
1、以思科廠商設備作為示例，可以在vlandatabase下創建，也可以直接在配置模式下創建。下面兩種方式都有：
/iknow-pic.cdn.bcebos.com/1ad5ad6eddc451da91f0825fbbfd5266d016327b"target="_blank"title="點擊查看大圖"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/1ad5ad6eddc451da91f0825fbbfd5266d016327b?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="http://img.hubeilong.com/230802/154T23A5-0.jpg"/>
/iknow-pic.cdn.bcebos.com/ac6eddc451da81cb28e00d795f66d0160924317b"target="_blank"title="點擊查看大圖"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/ac6eddc451da81cb28e00d795f66d0160924317b?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="http://img.hubeilong.com/230802/154T2H56-1.jpg"/>
2、如何給創建的vlan命名?給創建的vlan命名，有兩種方式，第一種是在創建的時候，直接把vlan的名稱給帶上；第二種是創建完vlan之后，再給vlan命名，或者是重命名的。
/iknow-pic.cdn.bcebos.com/5d6034a85edf8db11d2cf2d00423dd54564e7400"target="_blank"title="點擊查看大圖"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/5d6034a85edf8db11d2cf2d00423dd54564e7400?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="http://img.hubeilong.com/230802/154T2F33-2.jpg"/>
3、查看交換機的vlan信息？使用showvlan命令，可以看到vlanID，vlan的名稱等信息。
/iknow-pic.cdn.bcebos.com/32fa828ba61ea8d31720fab09a0a304e251f5800"target="_blank"title="點擊查看大圖"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/32fa828ba61ea8d31720fab09a0a304e251f5800?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="http://img.hubeilong.com/230802/154T2A00-3.jpg"/>
4、何如刪除一個vlan呢，在vlandatabase里面，將需要刪除的vlan執行novlan? 。刪除之后，如何確認是否已經刪除成功了。（這里要注意，由于這里是模擬器，在實際環境中，直接在配置模式下就可以進行vlan的建立與刪除，不需要進入vlandatabase模式）
/iknow-pic.cdn.bcebos.com/faedab64034f78f0d975144774310a55b3191c03"target="_blank"title="點擊查看大圖"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/faedab64034f78f0d975144774310a55b3191c03?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="http://img.hubeilong.com/230802/154T2I48-4.jpg"/>
Vlan是什么意思及怎么劃分？
VLAN(Virtual Local Area Network)的中文名為"虛擬局域網" 。
虛擬局域網(VLAN)是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點：網絡設備的移動、添加和修改的管理開銷減少，可以控制廣播活動，可提高網絡的安全性。
1、根據端口來劃分VLAN
許多VLAN廠商都利用交換機的端口來劃分VLAN成員。被設定的端口都在同一個廣播域中。例如，一個交換機的1，2，3，4，5端口被定義為虛擬網AAA，同一交換機的6，7，8端口組成虛擬網BBB 。這樣做允許各端口之間的通訊，并允許共享型網絡的升級。但是，這種劃分模式將虛擬網限制在了一臺交換機上。
2、根據MAC地址劃分VLAN
這種劃分VLAN的方法是根據每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬于哪個組。這種劃分VLAN方法的最大優點就是當用凳如液戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，所以，可以認為這種根據MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的。
3、根據網絡層劃分VLAN
這種劃分VLAN的橡滑方法是根據每個主機的網絡層地址或協議類型(如果支持多協議)劃分的，雖然這種劃分方法是根據網絡地址，比如IP地址，但它不是路由，與網絡層的路由毫無關系。這種方法的優點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據協議類型來劃分VLAN，這對網絡管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網絡的通信量。
4、根據IP組播劃分VLAN
IP 組播實際上也是一種VLAN的定義，即認為一個組播組就是一個VLAN，這種劃分的方法將VLAN擴大到了廣域網，因此這種方法具有更大的靈活棗物性，而且也很容易通過路由器進行擴展，當然這種方法不適合局域網，主要是效率不高。

【劃分vlan的方法有幾種 vlan配置】關于vlan劃分方法和vlan配置的內容就分享到這兒！更多實用知識經驗，盡在 m.apearl.cn