智能化弱电工程VLAN与端口隔离技术.docxVIP

智能化弱电工程VLAN与端口隔离技术 一、划分vlan 在面对ip地址较多的时候，我们常用的方法就是划分vlan，VLAN的作用是隔离广播，同一个VLAN在一个广播域，端口隔离就是将同一个VLAN不同接口再进行隔离。使用三层交换机划分vlan，可以使vlan之间相互通信。 举例 某公司有1000台电脑，公司有若干个部门，部门之间有相互往来，如何来规划ip地址？ 分析：1000台电脑可以设置成6个网段，当然也可以设置5个网段，设置6个网段方便以后扩展性。那我们ip地址可以如下： Vlan1:192.168.1.1/24 Vlan2:192.168.2.1/24 Vlan3:192.168.3.1/24 Vlan4:192.168.4.1/24 Vlan5:192.168.5.1/24 Vlan6:192.168.6.1/24 VLAN的主要优点有： 1、限制广播域。广播域被限制在一个VLAN内，提高了网络处理能力。 2、增强局域网的安全性。VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。 3、灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。 二、端口隔离 我们上面提到了，对于网型网络来说，vlan是一种