1.定义
- VLAN(Virtual Local Area Network,虚拟局域网)协议是一种将局域网(LAN)设备从逻辑上将设备隔离的技术。它的主要目的是为了解决传统局域网中广播域过大的问题,通过将网络划分为多个 VLAN,可以有效地控制广播流量,提高网络的安全性和性能。
2.使用场景
- 提高网络安全性:通过将不同部门或用户划分到不同的 VLAN 中,可以限制不同 VLAN 之间的访问,从而提高网络的安全性。
- 简化网络管理:将具有相似需求的用户或设备划分到同一个 VLAN 中,可以方便地进行网络管理和配置。
- 控制广播风暴:将网络划分为多个 VLAN 可以有效地控制广播风暴的传播范围,减少广播流量对网络性能的影响。
- 增强网络灵活性:可以根据需要随时添加、删除或修改 VLAN,以适应网络的变化和扩展。
- 实现虚拟工作组:可以将不同地理位置的用户或设备划分到同一个 VLAN 中,形成一个虚拟工作组,方便成员之间的通信和协作。
- 提高网络性能:通过将流量限制在特定的 VLAN 中,可以减少网络拥塞,提高网络性能。
- 隔离不同业务:对于企业中不同的业务系统,可以使用 VLAN 进行隔离,确保各个业务系统的安全性和稳定性。
3.VLAN分类
- 基于端口的 VLAN:根据交换机端口来划分 VLAN,将连接到同一端口的设备划分到同一个 VLAN 中。
- 基于 MAC 地址的 VLAN:根据设备的 MAC 地址来划分 VLAN,无论设备连接到哪个端口,只要 MAC 地址相同,就属于同一个 VLAN。
- 基于 IP 地址的 VLAN:根据设备的 IP 地址来划分 VLAN,将具有相同 IP 子网的设备划分到同一个 VLAN 中。
- 基于协议的 VLAN:根据设备所使用的网络协议来划分 VLAN,将使用相同协议的设备划分到同一个 VLAN 中。
- 基于策略的 VLAN:根据管理员制定的策略来划分 VLAN,例如根据用户身份、设备类型等因素进行划分。
4.VLAN优势
- 逻辑划分:VLAN 是基于逻辑而非物理位置来划分网络的,同一 VLAN 内的设备可以在不同的物理位置。
- 广播控制:VLAN 可以将广播域限制在一个较小的范围内,减少广播流量对网络的影响。
- 安全性提高:不同 VLAN 之间的设备无法直接通信,增强了网络的安全性。
- 灵活性:可以根据需要随时添加、删除或修改 VLAN,方便网络的管理和扩展。
5.二层VLAN基础配置
# 创建VLAN ID
vlan batch <VLAN ID 列表>
# 将端口分配到 VLAN
access模式:
interface G0/0/1
port link-type access
port default vlan <VLAN ID>
trunk模式:
port link-type trunk
port trunk allow-pass vlan <VLAN ID列表>
6.三层VLAN基础配置
# 创建VLAN ID
vlan batch <VLAN ID 列表>
# 将端口分配到 VLAN
access模式:
interface G0/0/1
port link-type access
port default vlan <VLAN ID>
trunk模式:
port link-type trunk
port trunk allow-pass vlan <VLAN ID列表>
# 配置三层交换机的 VLAN 间路由
interface vlanif <VLAN ID>
ip address <IP地址> <MASK>