68.6.0/24Р192.168.6.254Р254Р产品部Р192.168.7.0/24Р192.168.7.254Р254Р设备部Р192.168.8.0/24Р192.168.8.254Р254Р市场部Р192.168.9.0/24Р192.168.9.254Р254Р服务器群VLANР192.168.10.0/24Р192.168.10.254Р254Р3.2划分vlanР划分VLAN的方法Р什么是VLAN?РVLAN(Virtual Local work)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。РVLAN的组建需要一定的条件做基础,VLAN是建立在物理网络基础上的一种逻辑子网,因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时,需要路由的支持,这时就需要增加路由设备——要实现路由功能,既可采用路由器,也可采用三层交换机来完成。从技术及成本两个层面考虑,选用支持VLAN的三层交换机比较适宜。VLAN在逻辑上等价于广播域。更具体的说,将VLAN类比成一组最终用户的集合。这些用户可以处在不同的物理LAN上,但他们之间可以象在同一个LAN上那样自收通信而不受物理位置的限制。网络的定义和划分与物理位置和物理连接是没有任何必然联系的。РVLAN划分的几点好处Рa、有效的带宽利用—通过将网络分成小的广播域或子网,VLAN解决了在大型“平”网络中发现的扩展性问题,将所有的数据流,包括广播或多点广播,都别限制在子网中。Рb、安全性—通过在VLAN间强迫进行第三层路由选择,VLAN提供了安全性。如果配置了VLAN间通讯,可以使用路由器传统的安全和功能。
全文预览
