如何設置虛擬局域網_虛擬局域網的劃分方式

　　一、虛擬局域網簡介

　　虛擬局域網（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點：網絡設備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網絡的安全性。

　　二、虛擬局域網配置

　　無論如何，對于企業來說，路由器和交換機都是必須設置，對于中、大型企業來說，路由器作為接入設備，從交換機上劃分VLAN是比較常用的做法，也比較便于管理。

　　本例的目的就是使用交換機配置VLAN，路由器作為內網的網絡出口，并起到路由的作用，簡易網絡拓撲圖如圖1所示。

　　第一步：配置路由器。為了能讓整個網絡正常通訊，第一步必須簡單的配置一下路由器，這里主要講解IP地址的配置方法。如果第一次配置路由器需要使用串口連接，如果以前對路由器進行過配置，那么這里可以直接使用Telnet的方法連接，這里使用Telnet的方式連接到路由器，將路由器的以太網接口IP地址設置為10.150.224.1，子網掩碼為255.255.255.0，在實際的配置過程中，大家可以根據自己的實際情況對IP地址、子網掩碼進行修改。

　　進入路由器之后，依次輸入以下命令，“//”之后為命令簡單解釋，實際配置時無需輸入。

　　Enable//進入特權模式

　　Configureterminal//進入配置模式

　　Hostnameroutervlan//為路由器命名

　　Interfacefastethernet0/0//進入接口模式

　　Ipaddress10.150.224.1255.255.255.0//配置當前接口的IP地址和子網掩碼

　　Noshut//開啟接口

　　上面的命令行中，所有提示符均忽略未輸入，實際執行結果可以參看圖2。

　　第二步：配置交換機。全部使用思科的設備的好處非常明顯，兼容性、穩定性就不說了，連命令同路由器的都基本上相同，配置也方便。

　　配置交換也比較簡單，只要先根據需要建立VLAN，然后再將交換機的各端口指派給具體的VLAN即可。

　　執行以下命令，即可完成一個VLAN的創建，并將1號端口指派給創建的VLAN。

　　Enable//進入特權模式

　　Configureterminal//進入配置模式

　　Vlan11namepcs//建立VLAN

　　Interfacee0/1//進入接口模式

　　Vlan-membershipstatic11//將當前端口指派給剛剛創建的VLAN

　　以上就是劃分VLAN以及指派端口所涉及到的命令了，根據自己的需要稍做變通即可創建適合自己的VLAN，具體命令執行如況如圖3所示。

　　不同型號的設備配置稍有不同，具體使用時可以通過“？”來查看命令以命令的具體語法格式。

　　三、虛擬局域網路由配置

　　上面只是進行了簡單的VLAN劃分，通過在客戶端進行相應的IP設置，可以通過交換機的，最后再經過路由器訪問Internet，但沒有進行很好的路由配置，在大型企業網絡中，就需要對虛擬局域網進行路由配置了。

　　簡單拓撲圖同圖一類似，只是進行虛擬局域網的路由設置，一般設備相對來說要高端一點，這里以5500的交換機同3640的路由器為例進行簡單講解，這里假設在交換機中已經劃分了三個虛擬局域網，名字分別為11、22、33，現在通過3640來實現虛擬局域網之間的路由，將交換機上支持ISL的端口與路由器的端口進行連接。

　　enable

　　configureterminal

　　interfaceethernet0/0

　　encapsulationisl11

　　ipaddress10.150.1.1255.255.255.0

　　interfaceethernet0/1

　　encapsulationisl22

　　ipaddress10.150.2.1255.255.255.0

　　interfaceethernet0/2

　　encapsulationisl33

　　ipaddress10.150.3.1255.255.255.0

　　命令具體執行效果如圖4所示。

　　經過一番配置之后，基本上就實現了虛擬局域網之間的路由了，這時可以通過Show命令來查看當前的配置情況，如果對配置情況確認的話，就執行Copy命令將結果保存。