局域網如何實現VLAN

2019-11-05 03:11:54

字體：大中小

來源：轉載

供稿：網友

　　虛擬局域網VLAN（Virtual Local Area Network）可以不考慮用戶的物理位置，而根據功能、應用等因素將用戶從邏輯上劃分為一個個功能相對獨立的工作組，每個用戶主機都連接在一個支持VLAN的交換機端口上并屬于一個VLAN。同一個VLAN中的成員共享廣播，形成一個廣播域，而不同VLAN之間的廣播信息是相互隔離的。這樣，整個網絡可以被分割成多個不同的廣播域。
　　
　　VLAN的兩種類型
　　
　　以下的介紹都是基于Cisco交換機的VLAN。Cisco的VLAN實現通常是以端口為中心的，與節點相連的端口將確定它所駐留的VLAN。將端口分配給VLAN的方式有兩種，分別是靜態方式和動態方式。
　　
　　形成靜態VLAN的過程就是將端口強制性地分配給VLAN的過程。即先在VTP （VLAN Trunking PRotocol）Server上建立VLAN，然后將每個端口分配給相應的VLAN的過程。這也是創建VLAN最常用的方法。
　　
　　動態VLAN的形成也很簡單，由端口決定自己屬于哪個VLAN。即先建立一個VLAN治理策略服務器VMPS（VLAN Membership Policy Server），里面包含一個文本文件，文件中存有VLAN映射的MAC地址表，交換機根據這個映射表決定將端口分配給何種VLAN。這種方法有很大的優勢，但是創建數據庫是一項非常艱苦而且復雜的工作。
　　
　　如何配置三層交換機創建VLAN
　　
　　下面以實例說明如何在一個典型的快速以太局域網中實現VLAN。所謂典型的局域網就是指由一臺具備三層交換功能的核心交換機接幾臺分支交換機（不一定具備三層交換能力）。假設核心交換機名稱為COM，分支交換機分別為PAR1、PAR2、PAR3……，分別通過Port 1的光纖線模塊與核心交換機相連，并且假設VLAN名稱分別為COUNTER、MARKET、MANAGING等。
　　
　　1. 設置VTP Domain
　　
　　VTP Domain稱為治理域，交換VTP更新信息的所有交換機必須配置為相同的治理域。假如所有的交換機都以中繼線相連，那么只要在核心交換機上設置一個治理域，網絡上所有的交換機都加入該域，這樣治理域里所有的交換機就能夠了解彼此的VLAN列表。
　　注重，這里設置交換機為Server模式是指答應在本交換機上創建、修改、刪除VLAN及其他一些對整個VTP域的配置參數，同步本VTP域中其他交換機傳遞來的最新的VLAN信息。Client模式是指本交換機不能創建、刪除、修改VLAN配置，也不能在NVRAM中存儲VLAN配置，但可以同步由本VTP域中其他交換機傳遞來的VLAN信息。
　　
　　2. 配置中繼
　　
　　為了保證治理域能夠覆蓋所有的分支交換機，必須配置中繼。為了實現中繼可使用其特有的ISL標簽，Cisco交換機能夠支持任何介質作為中繼線。ISL（Inter－Switch Link）是一個在交換機之間、交換機與路由器之間及交換機與服務器之間傳遞多個VLAN信息及VLAN數據流的協議，通過在交換機直接相連的端口配置ISL封裝，即可跨越交換機進行整個網絡的VLAN分配和進行配置。
　　
　　在核心交換機端配置如下：
　　
　　在分支交換機端配置如下：
　　
　　3. 創建VLAN
　　
　　一旦建立了治理域，就可以創建VLAN了。
　　值得注重的是，這里的VLAN是在核心交換機上建立的，其實，只要在治理域中任何一臺VTP 屬性為Server的交換機上建立VLAN，它就會通過VTP通告整個治理域中的所有交換機。但是假如要將交換機的端口劃入某個VLAN，就必須在該端口所屬的交換機上進行設置。
　　
　　4. 將交換機端口劃入VLAN
　　
　　例如，要將PAR1、PAR2、PAR3……分支交換機的端口1劃入COUNTER VLAN，端口2劃入MARKET VLAN，端口3劃入MANAGING VLAN……
　　5. 配置三層交換
　　
　　到這里，VLAN已經基本劃分完畢。但是，VLAN間如何實現三層交換呢？這時就要給各VLAN分配IP地址了。給VLAN分配IP地址有兩種情況: 其一，給VLAN所有的節點分配靜態IP地址；其二，給VLAN所有的節點分配動態IP地址。
　　
　　我們假設給VLAN COUNTER分配的接口IP地址為172.16.58.1/24，網絡地址為：172.16.58.0;VLAN MARKET分配的接口IP地址為172.16.59.1/24，網絡地址為172.16.59.0;VLAN MANAGING分配的接口IP地址為172.16.60.1/24，網絡地址為172.16.60.0。假如動態分配IP地址，則設網絡上的DHCP服務器IP地址為172.16.1.11。
　　
　　再在DHCP服務器上設置網絡地址分別為172.16.58.0、172.16.59.0和172.16.60.0的作用域，并將這些作用域的“路由器”選項設置為對應VLAN的接口IP地址。這樣，就可以保證所有的VLAN也可以互訪了。
　　
　　最后在各接入VLAN的計算機上進行網絡設置，將IP地址選項設置為自動獲得IP地址即可。

上一篇：中國企業網局域網絡建設項目

下一篇：雙層代理解決兩個局域網通信問題