[ZT]企业LAN的IP规划与VLAN子网划分

企业LAN的IP规划与VLAN子网划分

方案示例：

    VLAN技术允许将一个网络的物理的LAN逻辑划分成不同的广播域。一个VLAN内部的广播和单播流量被限制在本VLAN之内，不会转发到其他VLAN中，这有助于控制流量、简化网络管理、提高网络的安全性。

    VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访。虚拟局域网的好处是可以限制广播范围，是一种比较成熟企业组网规范，在本案例中我们可以利用它划小网络特点，我们可以进一步监控网络，就算IP冲突产生，也轻易知道它发生在哪个部门（若VLAN划分以部门为依据）。

    VLAN的划分应与IP规划结合起来，使得一个VLAN 接口IP就是一个子网关。并且VLAN应以部门划分，相同部门的主机IP以VLAN接口IP为依据划归在一个子网范围，同属于一个VLAN。这样不仅在安全上有益，而且更方便网络管理员的管理和监控。
 图4是本案的网络拓朴图：（见图4）

企业局域网的IP规划应有规律、易记忆，并能反映自己内部网的特点。本案我们采用惯用的C类保留私有IP地址段（192.168.*.*/24）来进行IP规划，并关联VLAN号。下表为汇聚层三层交换机S3526上的VLAN划分。

VLAN号	端口范围	VLAN的接口ip
VLAN1（系统默认）