虚拟局域网vlan实验报告_那些关于使用路由的多LAN和VLAN功能的事?

介绍如何使用路由多LAN和VLAN功能!

先要正确认识什么是 局域网:局域网是局部地区形成的一个区域网络,其特点就是分布地区范围有限,可大可小,大到一栋建筑楼与相邻建筑之间的连接,小到可以是办公室之间的联系。

局域网自身相对其他网络传输速度更快,性能更稳定,框架简易,并且是封闭性,这也是很多机构选择的原因所在。

局域网是一种私有网络,一般在一座建筑物内或建筑物附近,比如家庭、办公室或工厂。局域网络被广泛用来连接个人计算机和消费类电子设备,使它们能够共享资源和交换信息,比如当局域网被用于公司时,它们就称为企业网络。

746bfcba2a313856dfa684632fe1c3f5.png

图1 经典企业网络结构

局域网基本的作用是隔离广播域,可以达到数据隔离和环路保护的效果。

2、局域网内的数据交换主要涉及到OSI七层模型中的数据链路层,即二层网络,因此,同一局域网内的数据只需要通过交换机就能完成数据交换,而不同局域网之间的数据转发工作在OSI模型的第三层(网络层),需要通过三层网络设备进行转发,如路由器、三层交换机等。

简单来说就是如果一个企业划分了局域网,如果不借助三层设备,各部门之间的数据和访问是无法互通的,可以保证某些部门的重要信息安全。

目前在路由器中,划分局域网的方式主要有2种,即多LAN和VLAN,这2个功能都可以实现划分不同局域网的效果,这两种方式的区别在于:

1、多LAN方式是基于真实的物理端口划分不同局域网,如LAN 1口的IP地址为192.168.10.0/24,LAN 2口的IP地址为192.168.20.0/24,那么接在LAN 1口和LAN 2口下的主机将获取到不同段的IP地址,也就属于2个不同的局域网了。

b0b4a237f5ec90d612db6ed07553b53c.png

图2 LAN 1口设置

32319c31dea539396837736a81bae345.png

图3 LAN2口设置

2、VLAN方式是基于逻辑划分的虚拟局域网,这种划分方式不局限于地理位置,可以在虚拟的逻辑上划分不同的局域网。

如在LAN1口上划分2个VLAN,分别为VLAN 10和VLAN 20,2个VLAN分别分配192.168.10.0/24和192.168.20.0/24段的IP地址,然后将管理型交换机接到路由器的LAN 1口,最后在管理型交换机上设置每个端口的所属VLAN,如设置1-10口的端口VLAN属于VLAN 10,那么接到1-10端口的电脑或者AP就会获取到192.168.10.0/24段的IP地址。

同理,如果设置11-20口的端口VLAN属于VLAN 20,那么接到11-20端口的电脑或者AP就会获取到192.168.20.0/24段的IP地址。

c0cdf9c24610e53fa383b523a36149d9.png

图4 路由的VLAN配置

总结:这两种方式都能达到划分局域网的效果,需要划分局域网的时候任选一种方式即可,如果多LAN和VLAN同时划分同一个局域网(如VLAN 10),那么路由将会提示LAN IP和VLAN IP冲突,因为2个局域网的参数是一致的。

既然2种方式都可以达到相同的效果,那么划分的时候到底应该选择哪种方式呢?很简单,首先看看你的交换机是不是管理型交换机,如果是非管理型交换机,那么只能选择基于物理端口划分的多LAN,每台交换机分别接在不同的LAN口上,达到划分局域网的目的。

如果你的交换机是管理型交换机,那么可以选择基于逻辑划分的VLAN,因为VLAN不受地理范围的限制,方便管理。当然如果本身的网络结构非常明朗,每个部门分接一台不同的交换机,那么管理型交换机也可以选择基于物理端口划分的多LAN。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值