划分vlan的方法有几种 vlan配置 _经验分享

VLAN主要有几种划分方式？其主要特点是什么？
1、基于端口划分VLAN（PortBased VLAN），就是明确指定各端口属于哪个VLAN的设定方法。
特点：由于需要一个个端口的指定，因此当网络中的计算机数目超过一定数量后，设定操作就会变得繁杂。并且，终端每次变更所在端口，都必须同时更改端口所属VLAN的设定，显然不适合需要频繁修改拓扑结构的网络。
2、基或雀于MAC地址划分VLAN（MAC Based VLAN）
特点：基于MAC地址的VLAN，就是通过查询并记录端口所连终端网卡的MAC地址来决定端口的所属。假设有一个MAC地址“A”被交换机设定为属于VLAN“10”，那么无论MAC地址为“A”的这台终端连接在交换机的哪个端口，该端口都会被划分到VLAN10中。由于是基于MAC地址弯裤决定所属VLAN的，因此可以理解为这是一种在OSI的第二层设定访问的方式。但是，基于MAC地址的VLAN，在设定时必须知晓所有连接终端的MAC地址。
3、基于IP地址的VLAN（IP Based VLAN）
特点：基于子网的VLAN，则是通过所连计算机的IP地址，来决定端口所属VLAN的。不像基于MAC地址的VLAN，即使计算机因为交换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先设定的VLAN 。因此，与基于MAC地址的VLAN相比，能够更为简便地改变网络结构。IP地址是OSI参照模型中第三层的信息，所以我们可以理解为基于子网的VLAN是一种在OSI的第三层设定访问链接的方法。
4、基于用户的VLAN（USER Based VLAN）
特点：基于用户的VLAN，则是根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN 。这里的用户识别信息，一般是计算机操作系统登衫闹早录的用户，比如可以是Windows域中使用的用户名。这些用户名信息，属于OSI第四层以上的信息。
小伙伴们如果还想了解更多学习内容，欢迎加群913752091一起学习~
如何划分vlan？一、基于端口的VLAN分为两种情况：
1、多交换机端口定义VLAN
2、单交换机端口定义VLAN
二、基于MAC地址的VLAN也分为两种情况：
1、基于路由的VLAN
2、基于策略的VLAN
扩展资料：
VLAN的目的：
VLAN（Virtual Local Area Network，虚拟局域网）的目的非常的多。通过认识VLAN的本质，将可以了解到其用处究竟在哪些地方。
第一，要知道192.168.1.2/30和192.168.2.6/30都属于不同的网段，都必须要通过路由器才能进行访问，凡是不同网段间要互相访问，都必须通过路由器。
第二，VLAN本质就是指一个网段，之所以叫做虚拟的局域网，是因为它是在虚拟的路由器的接口下创建的网段。下面，给予说明。比如一个路由器只有一个用于终端连接的端口（当然这种情况基本不可能发生，只不过简化举例），这个端口被分配了192.168.1.1/24的地址。
第三，将在交换机的层次上阐述VLAN的目的。
在现实中，由于很多原因必须划分出不同网段。比如就简单的只有销售部和企划部两个网段。那么可以简单的将销售部全部接入一个交换机，然后接入路由器的一个端口，把企划部全部接入一个交换机，然后接入一个路由器端口。这种情况是LAN 。
然而正如上面所说，如果路由器就一个用于终端的接口，那么这两个交换机就必须接入这同一个路由器的接口，这个时候，如果还想保持原来的网段的划分，那么就必须使用路由器的子接口，创建VLAN.
参考资料：百度百科-虚拟局域网（VLAN）
划分vlan的方法有几种
基本上有4种，前2种最为常用：
1、基于交换机端口的。也称静态vlan 。所有厂家的交换机都支持。
2、基于设备MAC地址的。也称动态vlan 。大多数厂家的交换机都支持。
3、基于IP子网的。部分厂商设备支持
4、基于网络层协议,如:IPv4、IPv6、Appletalk 。部分厂商设备支持扩展资料
1 根据端口划分VLAN，就是将几个端口划分为一个虚拟群组，例如端口1、2、3是销售部的，属于仔判VLAN1，端口4、5、6是财务部的'，属于VLAN3 。
2 根据MAC划分VLAN 。MAC就是交换机或路由器的MAC地址，每个MAC代表唯一代表一个网卡。例如一个10层的则备办公楼，1到5层是研发，6到10层是市场，而研发跟市场需要彼此隔离，就可以根据MAC来划分VLAN 。
3 第三种也成为按照网络协议划分VLAN，就是将运行相同协议的设备划分为一个VLAN，例如运行TCP的可以在一个群组，运行UDP的在另一孙戚毁个群组，因为安全性要求不同。
4 根据IP组播划分用的不多，可能在部分电信运营商那里能见到。
最常用的就是基于接口的VLAN划分，其他几种可以根据实际情况来觉得是否使用。

vlan如何划分 vlan划分方法及配置【介绍】
VLAN(Virtual Local Area Network)的中文名为“虚拟局域网” 。虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互察昌之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。
在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN 。
说明： 1.IP划分vlan只能在hybrid端口上划分
2.IP划分vlan仅对untagged报文生效
3.接口默认没有开启IP划分vlan功能
配置要点：
第一败配扒步：建立vlan
第二步：(vlan模式)设置IP子卖粗网vlan地址
ip-subnet-vlan ip X.X.X.X 掩码位数
第三步：进入指定接口视图设置接口为hybrid类型 port link-type hybrid
port link-type hybrid
第四步：设置接口允许通过指定的子网vlan报文
第五步：开启接口的ip子网划分vlan功能
ip-subnet-vlan enable
工具/原料
Switch_2960 2台
PC 4台
直连线
方法/步骤
1新建Packet Tracer拓扑图;
2PC设置IP;
3划分VLAN;将端口划分到相应VLAN中;
4设置Tag VLAN Trunk属性;
5测试
VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
2Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN 。
3Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN，便于对端交换机接收到数据帧后进行准确的过滤。
怎样划分vlan?
VLAN划分的步骤如下：
1、以思科厂商设备作为示例，可以在vlandatabase下创建，也可以直接在配置模式下创建。下面两种方式都有：
/iknow-pic.cdn.bcebos.com/1ad5ad6eddc451da91f0825fbbfd5266d016327b"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/1ad5ad6eddc451da91f0825fbbfd5266d016327b?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="http://img.hubeilong.com/230802/154T23A5-0.jpg"/>
/iknow-pic.cdn.bcebos.com/ac6eddc451da81cb28e00d795f66d0160924317b"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/ac6eddc451da81cb28e00d795f66d0160924317b?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="http://img.hubeilong.com/230802/154T2H56-1.jpg"/>
2、如何给创建的vlan命名?给创建的vlan命名，有两种方式，第一种是在创建的时候，直接把vlan的名称给带上；第二种是创建完vlan之后，再给vlan命名，或者是重命名的。
/iknow-pic.cdn.bcebos.com/5d6034a85edf8db11d2cf2d00423dd54564e7400"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/5d6034a85edf8db11d2cf2d00423dd54564e7400?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="http://img.hubeilong.com/230802/154T2F33-2.jpg"/>
3、查看交换机的vlan信息？使用showvlan命令，可以看到vlanID，vlan的名称等信息。
/iknow-pic.cdn.bcebos.com/32fa828ba61ea8d31720fab09a0a304e251f5800"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/32fa828ba61ea8d31720fab09a0a304e251f5800?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="http://img.hubeilong.com/230802/154T2A00-3.jpg"/>
4、何如删除一个vlan呢，在vlandatabase里面，将需要删除的vlan执行novlan? 。删除之后，如何确认是否已经删除成功了。（这里要注意，由于这里是模拟器，在实际环境中，直接在配置模式下就可以进行vlan的建立与删除，不需要进入vlandatabase模式）
/iknow-pic.cdn.bcebos.com/faedab64034f78f0d975144774310a55b3191c03"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/faedab64034f78f0d975144774310a55b3191c03?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="http://img.hubeilong.com/230802/154T2I48-4.jpg"/>
Vlan是什么意思及怎么划分？
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网" 。
虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少，可以控制广播活动，可提高网络的安全性。
1、根据端口来划分VLAN
许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB 。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。
2、根据MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用凳如液户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。
3、根据网络层划分VLAN
这种划分VLAN的橡滑方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。
4、根据IP组播划分VLAN
IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活枣物性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。

【划分vlan的方法有几种 vlan配置】关于vlan划分方法和vlan配置的内容就分享到这儿！更多实用知识经验，尽在 www.hubeilong.com