思科vlan：探索vlan，构建更灵活和安全的网络

引言：
虚拟局域网（Virtual Local Area Network，简称VLAN）是现代网络架构中一种重要的技术，它可以将一个物理局域网划分为多个逻辑上独立的子网。通过VLAN的灵活配置，我们能够实现更好的网络管理、增加安全性并提高网络性能。本篇博客将深入探索VLAN的概念、优势以及在企业网络中的应用。

什么是VLAN？
VLAN是一种将局域网物理拓扑结构逻辑上划分为多个虚拟子网的技术。通过使用VLAN，管理员可以将同一物理交换机上的设备划分为多个逻辑上隔离的子网，实现更好的网络管理和安全控制。每个VLAN可以拥有自己的IP地址和路由表，使得不同的部门或用户群可以在同一个物理网络中享受独立的网络环境。

将他们划分为2个vlan 从左边交换机开始

基本命令

Switch>enable       特权模式

Switch#confi          全局配置模式

Switch(config)#vl 10        创建vlan10

Switch(config)#vl 20        创建vlan20

Switch(config-vlan)#int f0/1        进入端口

Switch(config-if)#switchport access vlan 30        将端口接入到vlan30

这里可以看到，我们之前没有创建vlan30，但是我们将端口划入vlan30的时候他会自动创建。六啊

退出并删除vlan30

我们用同样的方法创建另一个vlan后。

 trunk链路配置

int f0/2        进入端口

Switch(config-if)#switchport mode trunk        定义为trunk链路

Switch(config-if)#switchport trunk allowed vlan 10,20        允许通过的vlan

另一个交换机也这么配

Switch(config-if)#switchport mode trunk 

Switch(config-if)#switchport trunk allowed vlan 10,20

ping一下

没问题 

总结来讲，vlan划分就是

1.en        进入特权模式

2.conf        进入全局配置

3.int fa0/1        进入端口

4.sw a v 10        创建并划入vlan

5.进入交换机与交换机的接口。

6.sw m t        定义为trunk链路

7。sw t a v 10,20        允许通过的vl

VLAN的优势：
1. 节省成本：使用VLAN可以避免网络扩容时需要增加新的物理设备，仅通过逻辑配置即可实现网络的扩展和分割。
2. 灵活的管理和部署：VLAN可以根据组织的需要轻松配置和管理，添加、删除或移动设备不需要改变物理拓扑结构，简化了网络管理员的工作。
3. 提高安全性：通过VLAN，不同的用户群体可以被隔离到不同的子网中，减少了潜在的安全风险。管理员可以通过访问控制列表（ACL）和安全策略来控制不同VLAN之间的流量访问。
4. 改善网络性能：VLAN可以减少广播域的范围，提高网络的可用带宽，并降低冲突和碰撞的可能性，从而提高网络性能。

VLAN间路由的方式现在主流的组网主要是依靠三层交换机通过配置SVI接口，当然也有比较小型的网络，它就一个出口路由器+可管理的二层交换机，还有一种更加差的，就是出口路由+一个可管理的二层交换机，这里以这3种组网方式来讲解下Cisco设备的配置。

用三层交换机的网络形式，来做VLAN间路由，让PC通过三层交换机能够访问服务器，这里PC客户端在VLAN 2，VLAN 3为服务器区域

4 两边二层交换机初始化

（1）、左边交换机配置
【vlan 配置】
SW-1(config)#vlan 2
SW-1(config-vlan)#exit

【接口对应划分进VLAN】
SW-1(config)#int f0/2
SW-1(config-if)#switchport mode access
SW-1(config-if)#switchport access vlan 2

【上行接口】
SW-1(config)#int f0/1
SW-1(config-if)#switchport mode trunk

（2）、右边交换机配置
SW-2(config)#vlan 3
SW-2(config-vlan)#exit

SW-2(config)#int f0/2
SW-2(config-if)#switchport mode access
SW-2(config-if)#switchport access vlan 3

SW-2(config)#
SW-2(config)#int f0/1
SW-2(config-if)#switchport mode trunk

5 三层交换机初始化与SVI配置

SW-3(config)#vlan 2
SW-3(config-vlan)#
SW-3(config-vlan)#vlan 3
SW-3(config-vlan)#exit
SW-3(config)#
SW-3(config)#int range f0/1 – 2
SW-3(config-if-range)#switchport trunk encapsulation dot1q
SW-3(config-if-range)#switchport mode trun
说明：三层交换思科支持ISI与dot1q，所以这里明确指定。

6 SVI配置

SW-3(config)#interface vlan 2
SW-3(config-if)#ip add 192.168.2.1 255.255.255.0

SW-3(config-if)#int vlan 3
SW-3(config-if)#ip add 192.168.3.1 255.255.255.0
SW-3(config-if)#end

ip routing功能打开，开启三层功能
SW-3(config)#ip routing

7 验证

说明下：PC的IP地址为192.168.2.2，服务器的为192.168.3.2

访问服务器与WEB都没问题。

8 SVI接口up的几个要点（重点）

1.VLAN 必须在数据库中是Active的

2.二层接口存在Trunk ，这个trunk permit这个VLAN通过 并且是Forwarding状态。

3.该VLAN必须有物理up的接口加入

场景2

这个场景适合，一个出口路由器支持8021q的，下面交换机是可管理的二层交换机，这个一般被称为单臂路由方式，它比较适合小型网络，因为无论是访问外网还是内网之间的访问都必须通过交换机与路由器的链路来还转发多次，非常容易导致网络的瓶颈。当然如果是多业务路由器，可以自动切换二三层接口，而且可以做SVI，那种更加灵活。

1 掌握目标

1.二层交换机配置增加【其他引用之前的】
2.出口路由器的内网接口配置
3.验证

2 二层交换机配置增加【其他引用之前的】

SW-1(config)#vlan 3
SW-1(config-vlan)#exit
SW-1(config)#int f0/3
SW-1(config-if)#sw mo ac
SW-1(config-if)#sw ac vlan 3
【这里把服务器加入VLAN4即可，其他的都引用之前的没变。特别说明与路由器连接的接口必须配置为trunk，并且允许特定的VLAN通过，这里思科的默认是全部放行】

3 出口路由器的内网接口配置

SW-Router(config)#int f0/0

SW-Router(config-if)#no shut

SW-Router(config-if)#no shutdown

SW-Router(config-if)#int f0/0.2

SW-Router(config-subif)#encapsulation dot1Q 2

SW-Router(config-subif)#ip address 192.168.2.1 255.255.255.0

SW-Router(config-subif)#

SW-Router(config-subif)#int f0/0.3

SW-Router(config-subif)#encapsulation dot1Q 3

SW-Router(config-subif)#ip add 192.168.3.1 255.255.255.0

SW-Router(config-subif)#end

说明：配置子接口，必须把物理接口打开了，然后进入子接口，封装对应的VLAN，配置IP地址。

4 验证

可以看到现在访问还是没有问题。

场景3

这种环境比较特殊，交换机是傻瓜式交换机，但是有种特殊需求，领导希望你把PC跟服务器的网段不在同一个网段，这个如果是TP这种估计没戏了，思科的话 还有一种解决办法，那就是第二地址。

R1(config)#int f0/0
R1(config-if)#ip add 192.168.2.1 255.255.255.0
R1(config-if)#ip add 192.168.3.1 255.255.255.0 secondary

在接口下配置2个地址即可，不过这个不能应用DHCP技术，必须静态配置IP。这种环境比较少见，不过也是一种解决办法。

总结：对于VLAN间的路由，推荐还是用三层交换机然后来做配置，当然如果只有二层交换机跟出口路由器这种小网络环境的话，那么可以用单臂路由，也就是子接口形式，最后接口多地址的形式比较适合特殊的情况。
————————————————
版权声明：本文为CSDN博主「优质网络系统领域创作者」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_23930765/article/details/129321841

总结：
VLAN作为一种重要的网络技术，为企业提供了更灵活、安全和高效的网络管理解决方案。通过合理配置VLAN，我们可以实现网络资源的最优分配，降低网络成本，提高管理效率，并保护网络的安全性。随着技术的不断发展，VLAN的应用范围还将继续扩大，为企业网络带来更多的好处。