划分vlan必须路由器或交换机,其中划分的类型有:
1、实现端口的vlan
才是最简单、有效的vlan划分方法,通过局域网交换机端口来定义,定义vlan成员,vlan从逻辑上把局域网交换机的端口再划分炸裂开来,使把终端系统划为为有所不同的部分。
2、实现mac地址的vlan
用终端系统的mac地址定义vlan,就是为了用作网卡的标识符,每一块网卡也有同样的mac地址,按照不能工作站移动联通到网络的其他物理网段而手动一直保持以前的vlan成员资格。
3、设计和实现路由的vlan
路由协议工作在7层协议的第3层—网络层,诸如实现ip和ipx的路由协议,这类设备和路由器和路由交换机,而在按ip划分的vlan中非常容易实现路由,尚未交换功能和路由功能凝练在vlan交换机中。
4、基于策略的vlan
充当一种都很快速有效而直接的,这主要注意取决在vlan的划分中所需要的策略。
1.
vlan之间的数据通信需要要是从三层设备(即路由同样)才能实现程序,要不然是不能不能通信的。
2.
替只要vlan之间的通信效率,一般情况下是使用三层相互交换。
3.
如果不是将两个虚拟充值局域网划分问题了差别的vlan这样是没能利用互相访问的。
4.
若要实现互相访问可以可以使用三层相互交换设备,
先做ip规划。随便是用2个c类地址就可以了,比如说192.168.1.0和192.168.2.0那么sm那是255.255.255.0看router的情况又分2种情况。
1.只能一个lan接口,这样的做好独眼龙路由,总体都很古怪。
2.有多个lan接口,简单的。
以cisco设备为例情况1.独眼龙路由。
路由器上:把任何一个lan接口配置成trunk,电脑配置子接口。在全局配置模式下,inte0.1进如子接口模式,配置ip地址。这个ip地址是vlan1的网关,.例如是192.168.1.1。再配置第2个子接口e0.2,ip地址为192.168.2.1。这个是vlan2的网关。把这2子个接口数据都标准封装成dot1q。
交换机上:在全局电脑配置模式下,把和路由器连接上的接口也封装方法成dot1q,并设置中成trunk模式。再把其他接口划分到vlan1vlan2里,设置中成access模式就成功了。2.多接口路由划为vlan,是没有trunk端口,路由器接口就是网关。