doc说明什么是VLAN以及划分VLAN的步骤

什么是VLAN呀?怎样划分VLAN啊?~

什么是VLAN

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

组建VLAN的条件

VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。

划分VLAN的基本策略

从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：

1、基于端口的VLAN划分

这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。

2、基于MAC地址的VLAN划分

MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。

3、基于路由的VLAN划分

路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。

就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。

使用VLAN优点

使用VLAN具有以下优点：

1、控制广播风暴

一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

2、提高网络整体安全性

通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。

3、网络管理简单、直观

对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。

三层交换技术

传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。

在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。

在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。

一、 什么是vlan?
答： VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。

二、VLAN划分的步骤 ：
不知道楼主要的步骤是CISCO设备还是其它厂商的设备，以下是CISCO设备划分vlan的步骤：
Switch>ena
Switch#conf t
Switch(config)#vlan 2 //建立一个vlan 2
Switch(config-vlan)#name caiwu //将vlan 2命名为caiwu
Switch(config-vlan)#exit
Switch(config)#vlan 3 //建立一个vlan 3
Switch(config-vlan)#name shichangbu //将vlan 3命名为shichangbu
Switch(config-vlan)#exit
Switch(config)#vlan 4 //建立一个vlan 4
Switch(config-vlan)#name yanfabu //将vlan 4命名为yanfabu
Switch(config-vlan)#end
Switch#
Switch#show vlan bri //查看交换机vlan 详细信息

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
2 caiwu active //刚刚建立的vlan 2
3 shichangbu active //刚刚建立的vlan 3
4 yanfabu active //刚刚建立的vlan 4
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
Switch#
Switch(config)#no vlan 2 // 删除vlan 2
Switch(config)#do show vlan bri // 再次查看交换机vlan的详细信息，已经没有vlan 2了。

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
3 shichangbu active
4 yanfabu active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
Switch(config)#

以上供楼主参考，希望对楼主有所帮助，谢谢 ！

---

石屏县19551846222： doc说明什么是VLAN以及划分VLAN的步骤？
甄惠甲磺： 一、 什么是vlan? 答: VLAN(Virtual Local Area Network)的中文名为＂虚拟局域网＂.VLAN是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的新兴数据交换技术.这一新兴技术主要应用于交换机和路由器中,但主流应用...

石屏县19551846222： Vlan是什么意思及怎么划分? - ？
甄惠甲磺： VLAN(Virtual Local Area Network)的中文名为＂虚拟局域网＂. 虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一...

石屏县19551846222： 什么是VLAN?如何划分VLAN? - ？
甄惠甲磺： 配置VLAN:SwitchA & SwitchB [SwitchA]vlan 2 [SwitchA-vlan2]port ethernet 0/1 [SwitchA-vlan2]vlan 3 [SwitchA-vlan3]port ethernet 0/2 配置接口 [SwitchA-Ethernet0/23]speed 100 [SwitchA-Ethernet0/23]duplex full [SwitchA-Ethernet0/23]port link-...

石屏县19551846222： 什么是Vlan?怎么划分Vlan?？
甄惠甲磺： VLAN又称虚拟局域网,可以在三层交换机上进行划分Vlan~!~

石屏县19551846222： 什么是VLAN? - ？
甄惠甲磺： VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术. VLAN的划分有三种方式:基于端口(Port)、基于MAC地址和基于IP地址.通过划分虚拟...

石屏县19551846222： 详细说明一下VLAN - ？
甄惠甲磺： 究竟什么是VLAN呢? VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术.IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草...

石屏县19551846222： 在网络中什么是VLAN??？
甄惠甲磺： 虚拟局域网(VLAN),是英文Virtual Local Area Network的缩写,是指网络中的站点不拘泥于所处的物理位置,而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术. 基于交换式以太网的虚拟局域网在交换式以太网中,利用VLAN技术...

石屏县19551846222： 什么是VLAN划分 怎么划分 方法是....？
甄惠甲磺： 首先我要明确:1、你的两个switch是不是仅二层的,需要roter来实现路由功能2、PC1和PC2在不同的VLAN中 如果你没有三层交换机,就要利用路由器的单臂路由功能,也就是路由器承担不同VLAN之间的转发功能,并且和路由相连的端口打...

石屏县19551846222： VLAN是什么意思,它有什么好处?？
甄惠甲磺： :VLAN是Virtualnbsp;Localnbsp;Areanbsp;Network的缩写,即虚拟局域网的意思.VLAN的划分有三种方式:基于端口(Port)、基于MAC地址和基于IP地址.通过划分VLAN,可以把数据交换限制在各个虚拟网的范围内,从而减少整个网络范围...

石屏县19551846222： 什么是VLAN?划分与管理VLAN有哪几种方式?VLAN的优点是什么? - ？
甄惠甲磺： Virtual Local Area Network ,就是虚拟局域网.可以根据:端口、MAC地址、网络层、IP组播,也可基于规则,用户定义、非用户授权等划分管理.优点就是:广播风暴防范,安全,成本降低,性能提高,提高IT员工效率,简化项目管理或应用管理,增加了网络连接的灵活性.