我想知道关于基于网络层（ip）的划分vlan的原理和配置方法，设备为cisco，要详细点？
1.建立两个访问控制列表，一个是关于MAC地址的，一个是关于IP地址的。
Switch(config)#mac access-list extended mac-vfast
//配置一个命名的MAC地址访问控制列表,命名为mac-vfast
Switch(config)#permit host 0017.31db.f666 any
//源MAC地址为0017.31db.f666的主机可以访问任意主机
Switch(config)#permit any host 0017.31db.f666
//所有主机可以访问目的MAC地址为0017.31db.f666的主机
Switch(config)#ip access-list extended ip-vfast
//配置命名的IP地址访问控制列表,命名为ip-vfast
Switch(config)#permit ip 10.0.0.1 0.0.0.0 any
＃允许10.0.0.1地址在网内工作
2.将建立好的访问控制列表加入需要配置的端口
Switch(config-if )#interface Fa0/1
//进入配置具体端口的模式
Switch(config-if )#mac access-group mac-vfast in
Switch(config-if )#Ip access-group ip-vfast in
创建vlan后，给vlan划分网段就可以了，比如创建vlan100，给vlan100配上10.0.0.1/24，那么ip属于10.0.0.0/24的子网ip地址都是属于vlan100的
1.注意事项1.交换机启动需要大约4-5分钟；
2.网线插入交换机接口从黄变为绿需要大约1-2分钟，即进入正常工作模式；
3.建议使用XP系统进行操作，2003默认没有安装超级终端，需要使用安装光盘添加该工具才有；
4.请严格按照以下步骤进行，背景灰色字体为交换机显示信息，蓝色字体为配置命令。
2.准备工作
先保持交换机断电状态；
使用调试串口线连接笔记本电脑的串口与交换机背面的CONSOLE接口；
打开超级终端：
开始-所有程序-附件-超级终端；
配置超级终端：
名称-cisco
选择com1或com2（请依照实际情况进行选择）
修改每秒位数为9600
应用-确定-回车；
3.初始配置
给交换机通电；
片刻后会看到交换机的启动信息，直到出现以下配置选项：
Would you like to terminate autoinstall? [yes]: no
Would you like to enter the initial configuration dialog? [yes/no]:no
Would you like to terminate autoinstall? [yes]: no
4.出现命令窗口
Switch>
5.备份出厂配置
Switch>en 进入特权模式
Switch#copy running-config sfbak-config
Destination filename [sfbak-config]?回车
片刻后会出现：
1204 bytes copied in 0.529 secs (2276 bytes/sec)
表示文件备份成功。
6.配置账号密码
Switch#configure terminal 进入配置子模式
Switch(config)#enable password cisco 设置PASSWORD密码为cisco
Switch(config)#enable secret cisco 设置SECRET密码为cisco
Switch(config)#exit
片刻后会出现：
00:11:26: %SYS-5-CONFIG_I: Configured from console by console
表示将配置保存到了内存中，在后面的配置过程中会出现类似的信息，属于正常现象。
7.创建VLAN
Switch#show vlan 查看VLAN信息，默认有一个VLAN 1，并且所有端口都属于它
Switch#vlan database 进入VLAN子模式
片刻后会出现：
% Warning: It is recommended to configure VLAN from config mode,
as VLAN database mode is being deprecated. Please consult user
documentation for configuring VTP/VLAN in config mode.
属于正常的警告信息。
Switch(vlan)#vlan 2 创建VLAN2
片刻后会出现：
VLAN 2 added:
Name: VLAN0002
表示VLAN创建成功。
Switch(vlan)#vlan 3 创建VLAN3
Switch(vlan)#exit
8.为VLAN设置IP地址
为VLAN2设置IP地址
Switch#configure terminal 进入配置子模式
Switch(config)#interface vlan 2 配置IP,VLAN2
Switch(config-if)#ip address 133.37.125.5 255.255.255.0 设置交换机IP（具体IP请依照实际情况设置）
Switch(config-if)#exit
为VLAN3设置IP地址
Switch(config)#interface vlan 3 配置IP,VLAN3
Switch(config-if)#ip address 192.168.1.5 255.255.255.0 设置交换机IP（具体IP请依照实际情况设置）
Switch(config-if)#exit
9.为VLAN划分交换机接口
配置1-12号电口为VLAN2
Switch(config)#interface range fastEthernet 0/1 - 12 进入F0/1 到 F0/12
Switch(config-if)#Switchport mode access 设成静态VLAN访问模式
Switch(config-if)#Switchport access vlan 2 将此口分给VLAN2
Switch(config-if)#exit
===================
配置13-24号电口为VLAN3
Switch(config)#interface range fastEthernet 0/13 - 24 进入F0/13 到 F0/24
Switch(config-if)#Switchport mode access 设成静态VLAN访问模式
Switch(config-if)#Switchport access vlan 3 将此口分给VLAN3
Switch(config-if)#exit
===================
配置1号光口为VLAN-2
Switch(config)#interface GigabitEthernet 0/1 进入G0/1
Switch(config-if)#Switchport mode access 设成静态VLAN访问模式
Switch(config-if)#Switchport access vlan 2 将此口分给VLAN2
Switch(config-if)#exit
===================
配置2号光口为VLAN-3
Switch(config)#interface GigabitEthernet 0/2 进入G0/2
Switch(config-if)#Switchport mode access 设成静态VLAN访问模式
Switch(config-if)#Switchport access vlan 3 将此口分给VLAN3
Switch(config-if)#exit
Switch(config)#exit
10.关闭VLAN1
Switch#configure terminal 进入配置子模式
Switch(config)#interface vlan 1 配置VLAN1
Switch(config-if)#shutdown 关闭VLAN1
Switch(config-if)#exit
Switch(config)#exit
Switch#show interface fastethernet0/1 status 查看F0/1网口状态
Switch#show interface fastethernet0/1 查看F0/1网口详细配置
Switch#show running-config 查看全局配置
11.配置默认网关
Switch#configure terminal 进入配置子模式
Switch(config)#ip default-gateway 133.37.125.4
Switch(config)#exit
12.设置使可以远程telnet登陆
Switch#configure terminal 进入配置子模式
Switch(config)#line vty 0 4
Switch(config-line)#password cisco
Switch(config-line)#login
Switch(config-line)#exit
Switch(config)#exit
13.保存当前配置
Switch#copy running-config startup-config
Destination filename [startup-config]?回车
片刻后出现：
Building configuration...
[OK]
表示当前配置保存成功。
原理上是要在交换机里创建一个相应的表,这个表里有每个VLAN的号码,及这个号码下有哪些IP,以及这些IP的设备所连接到的端口.
当它连接的端口改变时,会改变这个表.
但具体配置未弄过,不明白怎么配置.
兄弟,查过思科官网才知道,思科设置是不支持基于IP的VLAN的,它们称这种VLAN为动态VLAN,如果要使用动态VLAN,你配置一个叫VMPS的服务器.而且好像不是所有思科设备都支持VMPS.你可以查一查关于VMPS的资料.
基于ip的就是vlan的svi接口，配置很简单。比如你有了vlan 2，要创建vlan 2的svi接口
int vlan 2
ip address 1.1.1.1 255.255.255.0
这样你vlan 2的ip地址就是1.1.1.0网段的了
我想知道什么是MSAP,MSTP,PHD,SDH,QOS,PLAN,EPON等等
对于SDH与PDH的区别，MSTP与WDM的区别，可以参看“光网络基础”，都有详细说明，这些技术都是逐步演进过来的，即PDH---SDH---MSTP\/MSAP---WDN,另外PON技术是独立的，是“最后一公里”的热门技术，拥有很多分支，包括EPON,GPON等 关于不同组网技术之间的具体差异，说起来就很复杂了，有兴趣的话，可以...
中国是怎样接入国际互联网的呢?
1、1994年4月20日，是中国互联网发展史上“开天辟地”的大日子。在这一天，中国全功能接入互联网（Internet），成为国际互联网大家庭中的第77个成员。2、互联网的骨干网络在美国，各国需要从美国联接才能使用。（1）1986年，美国国家科学基金会（National Science Foundation，NSF）建立了大学之间互联的...
网络的利弊短句
它的出现改变了人们传统的思想方法,在我们的生活中给予了我们极大的帮助;坐在家中即可浏览众多网上图书馆丰富的图书收藏;几秒种内,便可收到相隔万里的来信,在最短的时间内获得各地各种祥细的、自已想知道的信息;通过各学校开办的远程教育网了解更多的知识等等。正由于网络的这些优点,才受到越来越多的表少年的青睐。
在线教育和互联网教育有什么区别
在线教育和互联网教育的区别是概念不同、教学互动要求不同、对教学即时性要求不同、一、概念不同在线教育是通过计算机互联网，或是通过手机无线网络，在一个网络虚拟教室与教师进行网络授课、学习的方式。互联网教育是一种基于网络的学习行为，即通过应用信息科技和互联网技术进行内容传播和学习。二、教学...
关于局域网内,用的是无限路由器,有三台电脑和2部手机公用此网络。那么...
你不用知道他们的ip是多少，你只需要知道你自己的ip就可以了，其他的全限速就行了啊。路由器一般都有qos限速，你找找吧，那个就可以设置ip段限速了，你自己的ip设限速ip段之外就行啦
网络对于现代生活的相关必要性
随着科学技术的日益进步，社会人类的素质逐步提高，互联网给予我们人类无穷帮助，丰富了我们的生活。作为学生的我们，感受特别深刻。你有没有想过坐在家里旅游世界呢？有没有想知道一些关于其他国家的民族文化特色呢？如果你想知道的话，网络一定会竭尽全力，为你的所需提供服务。你该会因有这样的一个好...
基础知识:理解网络交换机的原理
二层交换机 基于MAC地址三层交换机 具有VLAN功能 有交换和路由 \/\/\/基于IP,就是网络四层交换机 基于...传统的路由器可以处理大量的跨越IP子网的数据包,但是它的转发效率比二层低,因此要想利用二层转发效率...(1) 当交换机从某个端口收到一个数据包,它先读取包头中的源MAC地址,这样它就知道源MAC地址的机器...
简述入侵检测常用的四种方法
入侵检测系统所采用的技术可分为特征检测与异常检测两种。1、特征检测 特征检测(Signature-based detection) 又称Misuse detection ，这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。它可以将已有的入侵方法检查出来，但对新的入侵方法无能为力。其难点在于如何设计...
我想知道”网络测试命令”,”组网”,”子网分割”,”异或运算”的相关知...
ping IP地址或主机名 [-t] [-a] [-n count] [-l size]参数含义：-t不停地向目标主机发送数据；-a 以IP地址格式来显示目标主机的网络地址 ；-n count 指定要Ping多少次，具体次数由count来指定 ；-l size 指定发送到目标主机的数据包的大小。例如当您的机器不能访问Internet，首先您想确认...
互联网的发展和概念。怎么理解?
因特网（Internet）是一组全球信息资源的总汇。有一种粗略的说法，认为INTERNET是由于许多小的网络（子网）互联而成的一个逻辑网，每个子网中连接着若干台计算机（主机）。Internet以相互交流信息资源为目的，基于一些共同的协议，并通过许多路由器和公共互联网而成，他是一个信息资源和资源共享的集合。
初凯派罗： 1、建立vlan2、配置vlan网关地址3、配置接口属于哪个vlan4、启用ip routing5、根据需要配置访问控制
鹤庆县13755936447： TCP/IP 网络层 传输层 各自怎么划分的 - ？
初凯派罗： 网络层 :核心层 二层路由 三层 最佳答案检举 传输层 与数据链路层和网络层一样,传输层的功能是保证数据可靠地从发送结点发送到目标结 点.例如,传输层确保数据以相同的顺序发送和接收,并且传输后接收结点会给出响应.当 在网络中采用...
鹤庆县13755936447： 根据ip划分vlan和根据端口划分vlan的具体步骤? - ？
初凯派罗： 根据端口划分VLAN不是很常用. 一般都是IP划分VLAN. VLAN1为默认VLAN,管理用. 所以可以创建VLAN2,3,4,5.4个VLAN 关于IP地址的设置 一台交换机上的每个VLAN的IP可以是 VLAN1:192.168.1.1/24 VLAN2:192.168.2.1/24 VLAN3:...
鹤庆县13755936447： TCP/IP体系共有几个层次 - ？
初凯派罗： 四层体系结构: 1.数据链路层 2.网络层 3.传输层 4.应用层 ,其中IP是在第二层网络层中,TCP是在第3层传输层中,Internet体系结构最重要的是TCP/IP协议,是实现互联网络连接性和互操作性的关键,它把许多台的Internet上的各种网络连接起...
鹤庆县13755936447： ip协议是哪一层的协议 - ？
初凯派罗： IP协议对应于OSI标准模型的网络层. TCP/IP: 数据链路层:ARP,RARP 网络层: IP,ICMP,IGMP 传输层:TCP ,UDP,UGP 应用层:Telnet,FTP,SMTP,SNMP.OSI: 物理层:EIA/TIA-232, EIA/TIA-499, V.35, V.24, RJ45, Ethernet, 802.3, 802.5, ...
鹤庆县13755936447： IP协议的定义,在哪个层上面,主要有什么作用? TCP与UDP呢? - ？
初凯派罗： IP协议是网络层的,IP头中包括了IP地址、数据包分段等各种信息,建议了解一下IP数据包头结构 TCP和UDP是传输层的,其中TCP是面向连接的,提供流控制、拥塞控制,UDP是非连接的
鹤庆县13755936447： IP协议属于哪一层？
初凯派罗： 根据国际标准化组织(ISO)来说,每一层都有每一层的协议,而IP协议是属于网络层的协议!
鹤庆县13755936447： IP地址在概念上被分为:“三个层次”. 这“三个层次”是那三层?简单讲解下. - ？
初凯派罗： 这是OSI七层模型的概念中前三个层次,一.物理层(Physical Layer)O S I 模型的最低层或第一层,该层包括物理连网媒介,如电缆连线连接器.物理层的协议产生并检测电压以便发送和接收携带数据的信号.在你的桌面P C 上插入网络接口卡...
鹤庆县13755936447： 请你分别划划OSI的七层网络结构图,和TCP/IP的五层结构图? - ？
初凯派罗： ┌—————┐ │ 应用层 │←第七层 ├—————┤ │ 表示层 │ ├—————┤ │ 会话层 │ ├—————┤ │ 传输层 │ ├—————┤ │ 网络层 │ ├—————┤ │数据链路层│ ├—————┤ │ 物理层 │←第一层 └—————...
鹤庆县13755936447： tcp/ip层次结构有哪些组成 - ？
初凯派罗： 4层,每一层负责不同的功能: 1) 链路层,有时也称作数据链路层或网络接口层,通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡.它们一起处理与电缆(或其他任何传输媒介)的物理接口细节. 2) 网络层,有时也称作互联网层,处理分组在网络中的活动,例如分组的选路.在TCP/IP协议族中,网络层协议包括IP协议(网际协议),ICMP协议(internet互联网控制报文协议),以及IGMP协议(internet组管理协议). 3 ) 运输层主要为两台主机上的应用程序提供端到端的通信.在TCP/IP协议族中,有两个互不相同的传输协议: TCP(传输控制协议)和UDP(用户数据报协议).
