科普文，构建和运维企业私有网络，局域网络技术须知

以太网已经成为局域网的标准，因为以太网成熟、稳定所以应用广泛！ 很多企业都会，组建自己的私有网络，方便办公和内部沟通。 构建和运维一个企业私有网络，包括内容如下图所示！

为了方便解读，我们先构建一个企业私有网络的拓扑图！

我们首先要弄明白一个问题，VLAN是什么？ 在企业私有网络设置中，VLAN技术应用非常的普遍，划分VLAN做二层隔离，隔离广播域，为了让内部的计算机能够协同办公，需要使用VLAN间路由技术打通不同的VLAN，实现三层通信。 VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术。 我们假设的公司有两个部门构成，企划部和营销部！每个部门的计算机都会划分一个VLAN。便于管理。在一个公司，往往存在两个部门的人，在一起联合办公的问题。 交换机因为端口众多，可以连接多台计算机。 给出一个VLAN端口类型说明表格，大家可以参考不同端口的解释，了解拓扑图！

这个实例，有三台交换机， 传统交换机属于OSI第二层即数据链路层设备，三层交换机就是具有部分路由器功能的交换机。 在这里跟大家分享一个图片，跟大家解释一下网络参考模型！

因为华为提供的这个模拟器，使用真实的设备图片，我们可以非常清晰的看到交换机的实物图。

我们一直讨论的VLAN，就是在交换机上划分的！

计算机就是通过交换机连接到网络。 我们要给局域网内的计算机配置IP地址。

解释一下吧！ IP地址用于唯一标识一台网络设备，点分十进制表示：例如192.168.1.1。通过分层设计，分成网络地址和主机地址两部分，网络地址唯一标识一个网段，主机地址唯一标识网络设备。 子网掩码指明IP地址的哪些位标识的是主机所在的子网，哪些位标识的是主机的位掩码，将IP地址划分成网络地址和主机地址两部分。 IP地址定义了私网地址和公网地址，私网地址不能直接访问互联网，需要利用NAT或者代理技术把私网地址转换为非私网地址，访问公网。 私网地址范围说明，A类地址:10.0.0.0~10.255.255.255；B类地址:172.16.0.0 ~172.31.255.255；C类地址:192.168.0.0~192.168.255.255 企业私有网络内部的计算机，如果与外界沟通，我们还需要一台路由器。

路由器属于OSI第三层即网络层设备。路由器是连接因特网中各局域网、广域网的设备，根据信道的情况，自动选择和设定路由，以最佳路径，按前后顺序发送信号，是互联网络的枢纽。