企业LAN的IP规划与VLAN子网划分
方案示例:
VLAN技术允许将一个网络的物理的LAN逻辑划分成不同的广播域。一个VLAN内部的广播和单播流量被限制在本VLAN之内,不会转发到其他VLAN中,这有助于控制流量、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户二层互访。虚拟局域网的好处是可以限制广播范围,是一种比较成熟企业组网规范,在本案例中我们可以利用它划小网络特点,我们可以进一步监控网络,就算IP冲突产生,也轻易知道它发生在哪个部门(若VLAN划分以部门为依据)。
VLAN的划分应与IP规划结合起来,使得一个VLAN 接口IP就是一个子网关。并且VLAN应以部门划分,相同部门的主机IP以VLAN接口IP为依据划归在一个子网范围,同属于一个VLAN。这样不仅在安全上有益,而且更方便网络管理员的管理和监控。
图4是本案的网络拓朴图:(见图4)
企业局域网的IP规划应有规律、易记忆,并能反映自己内部网的特点。本案我们采用惯用的C类保留私有IP地址段(192.168.*.*/24)来进行IP规划,并关联VLAN号。下表为汇聚层三层交换机S3526上的VLAN划分。
方案示例:
VLAN技术允许将一个网络的物理的LAN逻辑划分成不同的广播域。一个VLAN内部的广播和单播流量被限制在本VLAN之内,不会转发到其他VLAN中,这有助于控制流量、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户二层互访。虚拟局域网的好处是可以限制广播范围,是一种比较成熟企业组网规范,在本案例中我们可以利用它划小网络特点,我们可以进一步监控网络,就算IP冲突产生,也轻易知道它发生在哪个部门(若VLAN划分以部门为依据)。
VLAN的划分应与IP规划结合起来,使得一个VLAN 接口IP就是一个子网关。并且VLAN应以部门划分,相同部门的主机IP以VLAN接口IP为依据划归在一个子网范围,同属于一个VLAN。这样不仅在安全上有益,而且更方便网络管理员的管理和监控。
图4是本案的网络拓朴图:(见图4)
企业局域网的IP规划应有规律、易记忆,并能反映自己内部网的特点。本案我们采用惯用的C类保留私有IP地址段(192.168.*.*/24)来进行IP规划,并关联VLAN号。下表为汇聚层三层交换机S3526上的VLAN划分。
VLAN号 |
端口范围 |
VLAN的接口ip |
VLAN1(系统默认) |