如何通过划分VLAN，有效规划企业网ip地址！

很多朋友经常留言问到，路由器的端口映射怎么用？如何设置网址黑名单？什么是mac地址绑定？如何解决ip冲突？如何设置静态路由等等，这个在我们太阁的学习群中也经常讨论到。

对于大型网络，它的ip规划我们常常的做法是划分vlan，因为划分vlan有诸多好处，方便管理以及提升了整个网络的安全性。

当然除了划分vlan有其它的方法吗？答案是肯定，那就是端口隔离。这两种方法在ip规划中使用的最多，我们本期来详细了解vlan的划分与端口隔离。

  01 划分vlan  

在面对ip地址较多的时候，我们常用的方法就是划分vlan，VLAN的作用是隔离广播，同一个VLAN在一个广播域，端口隔离就是将同一个VLAN不同接口再进行隔离。使用三层交换机划分vlan，可以使vlan之间相互通信。

举例：某公司有1000台电脑，公司有若干个部门，部门之间有相互往来，如何来规划ip地址？
分析：1000台电脑可以设置成6个网段，当然也可以设置5个网段，设置6个网段方便以后扩展性。那我们ip地址可以如下：

Vlan1:192.168.1.1/24  

Vlan2:192.168.2.1/24

Vlan3:192.168.3.1/24

Vlan4:192.168.4.1/24

Vlan5:192.168.5.1/24

Vlan6:192.168.6.1/24

VLAN的主要优点有：

1、限制广播域。广播域被限制在一个VLAN内，提高了网络处理能力。 

2、增强局域网的安全性。VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从