VLAN的配置
1 vlan的概念和作用
虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门等因素将它们组织起来。相互之间的通信就好像它们在同一个网段中一样。
虚拟局域网优点是网络设备的移动、添加和修改的管理开销减少,可以控制广播活动,可提高网络的安全性。
vlan的作用
1、端口的分隔。即便在同一个交换机上,处于不同VLAN的端口也是不能通信的。一个物理的交换机可以当作多个逻辑的交换;
2、网络的安全。不同VLAN不能直接通信,杜绝了广播信息的不安全性;
3、灵活的管理。更改用户所属的网络不必换端口和连线,只更改软件配置即可。
2 vlan的种类和范围
2.1 vlan的种类
- 静态VLAN:基于端口划分
- 动态VLAN:基于MAC地址划分
2.2 vlan的范围
3 静态vlan的配置
静态VLAN配置的实验目的是将交换机上的两个PC划分为不同的VLAN,由于默认不同VLAN之间不能通信,所以实验完成时,两台PC机将无法ping通。
access口:只能属于1个VLAN,一般用于连接计算机的端口
在配置之前两台PC机之间是可以连通的
下面进行VLAN的配置
sw1
经过配置之后,PC1与PC2之间无法通信
实验成功!
4 总结
与传统的局域网技术相比较,VLAN技术更加灵活,优点突出:
- 控制广播,防范网络泛洪;
- 节约一定的带宽资源,同时提高性能;
- 提供了一定的网络安全性:默认情况下两个不同的VLAN不允许相互通信;
- 在实际项目中,能够缩小排错范围,简化网络管理。