有朋友提到了如何划分vlan，其实划分vlan是网络技术应用中必不可少，很多的网络都需要进行vlan的划分，今天就一起了解下这方面的内容。
VLAN（Virtual Local Area Network）的中文名为：“虚拟局域网”，注意和’VPN’（虚拟专用网）进行区分。
有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。
VLAN（ Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN 是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 802.1Q 协议标准草案。
我们都知道 VLAN 的中文名为"虚拟局域网"，VLAN 是一种将局域网设备从逻辑上划分成一个个不同的网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。那今天咱们就和海翎光电的小编一起聊聊VLAN的基础与VLAN的划分。
广播在网络中起着非常重要的作用，如发现新设备，调整网络路径，IP地址租赁等，许多网络协议都要用到广播。然而，随着网络内计算机数量的增多，广播包的数量也会急剧增加，当广播包的数量占到通讯总量的30%时，网络的传输效率将会明显下降。所以当局域网内的计算机达到一定数量后，通常采用划分VLAN(虚拟局域网)的方式将网络分隔开来。将一个大的广播域划分为若干个小的广播域，以减小广播可能造成的损害。
随着网络硬件性能的不断提高、成本的不断降低，目前新建立的校园网基本上都采用了性能先进的千兆网技术，其核心交换机采用三层交换机，它能很好地支持虚拟局域网（VLAN）技术，这对方便校园网的管理、保证校园网的高速可靠运行起到了非常重要的作用。 什么是VLAN VLAN（VirtualLocalAreaNetwork）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 组建VLAN的条件 VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备–要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 划分VLAN的基本策略 从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： 1、基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 2、基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 3、基于路由的VLAN划分 路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。 使用VLAN优点 使用VLAN具有以下优点： 1、控制广播风暴 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 2、提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 3、网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 三层交换技术 传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。 在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。 在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。
如果MAC地址绑定到VLAN，同一MAC地址的设备，无论在哪个接口 他所属的VLAN都不会变化 端口需要配置为Hybrid
华为交换机单独加入vlan太麻烦，思科有批量加入vlan的方法，华为也有。要求 1~6口划分到vlan2,6~12口划分到vlan3,13~18口划分到vlan4,19~24口划分到vlan5.25,
为何引入VLAN？ 随着网络环境中，计算机等终端设备的数量越来越多，传统的以太网正在面临冲突严重、广播泛滥以及安全性无法得到保障等各种问题。
前言 上次有写过一篇《20张图深度详解MAC地址表、ARP表、路由表》的文章，里面有提到了MAC地址表。那么什么是MAC地址表?MAC地址表有什么作用？MAC地址表里面包含了哪些要素？今天带你好好唠唠
一个VLAN是跨越多个物理LAN网段的逻辑广播域，人们设计VLAN来为工作站提供独立的广播域，这些工作站是依据其功能、项目组或应用而不顾其用户的物理位置而逻辑分段的。 一个VLAN=一个广播域=逻辑网段 VLAN的优点和安装特性： VLAN的优点： ·安全性。一个VLAN里的广播帧不会扩散到其他VLAN中。 ·网络分段。将物理网段按需要划分成几个逻辑网段
Cisco交换机最多能够支持4096个VLAN，不同型号的交换机支持的VLAN数目不同。例如：Catalyst 2960最多能够支持255个VLAN，Catalyst 3560最多能够支持1024个VLAN。
每个网卡或三层网口都有一个 MAC 地址， MAC 地址是烧录到硬件上，因此也称为硬件地址。MAC 地址作为数据链路设备的地址标识符，需要保证网络中的每个 MAC 地址都是唯一的，才能正确识别到数据链路上的设备。
151. 以下关于S 系列以太网交换机access 端口和链路的描述正确的是______。（选择一项或多项）BD
听说每一个理性的IT人都置顶了。 思科Cisco的高级路由与交换部分。 Vlan概述 什么是Vlan？ -Virtual Lan （虚拟局域网） Vlan的作用 -广播控制 -提高安全性 -带宽利用 -减少延迟 默认交换机的接口在那个Vlan中？ -在Vlan 1中 Vlan的种类 -基于端口划分的静态Vlan -基于mac地址划分的动态Vlan 实验操作（Cisco packet tracer软件） 静态Vlan的创建方法： -全局配置模式下创建Vlan -进入Vlan数据库创建Vlan 全局模式
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。
(1) 了解什么是带内管理； (2) 熟练掌握如何使用telnet方式管理交换机； (3) 熟练掌握如何为交换机设置web方式管理； (4) 熟练掌握如何进入交换机web管理方式； (5) 了解交换机web配置界面，并能进行部分操作。 (6)了解VLAN原理； (7)熟练掌握二层交换机VLAN的划分方法； (8)了解如何验证VLAN的划分。 (9)了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法； (10)了解交换机借口的trunk模式和untagged模式； (11)了解交换机的tagged端口和untagged端口的区别。
Python黑帽编程 3.4 跨域VLAN VLAN(Virtual Local Area Network)，是基于以太网交互技术构建的虚拟网络，既可以将同一物理网络划分成多个VALN，也可以跨越物理
1、手工负载（默认模式） 最多捆绑链路8条，没有活动链路、非活动链路之分，一旦一个接口被绑进eth-trunk，马上进入转发状态；不交互报文
MAC VLAN就是基于MAC地址划分的VLAN，MAC VLAN的最大优点就是用户不需要固定在某些端口下，可以随意移动，比如当用户物理位置移动时，即从一台交换机换到其它的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分VLAN方法是基于用户的MAC地址信息来的。MAC VLAN的缺点是初始化时，所有的用户都必须进行配置MAC与VLAN的对应关系。 主要有两个配置步骤：
MUX VLAN分为Principal VLAN和Subordinate VLAN，Subordinate VLAN又分为Separate VLAN和Group VLAN：
一.实验原理 📷 原理：单交换机连接4台主机，划分成两个VLAN,在同一个VLAN中的两台主机能够相互通信 二.连接实验拓扑图 1.给主机和交换机之间连线 📷 📷 📷 2.给四台主机设置IP地址 📷 三.未划分VLAN情况下查看4台主机间是否能ping通 原理:未划分VLAN情况下查看4台主机间是能够ping通 📷 ps: ping完后我们可以在全局模式下给交换机改名,也可以直接在拓扑图上作修改 四.创建并划分VLAN 1.创建VLAN 在交换机全局模式下,创建并进入VLAN2,然后再
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信术。
VLAN 端口划分 ↓ 基于端口 原理：根据交换设备的端口编号来划分VLAN。为交换机的每个端口配置不同的PVID，即一个端口缺省属于的VLAN 优点：定义成员简单 缺点：成员移动需要重新配置VLAN
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
在局域网内，我们会用 VLAN 对不同的用户、不同的部门、不同用途的区域进行分组，一个 VLAN 区分一组用户，便于管理和使用。
在上一篇中讲解了交换机的工作原理，知道了交换机处理数据的转发方式，其中有两种情况会以广播方式进行发送数据，第一种是目的MAC是全F的，以及组播MAC，第二种是未知单播帧，那这个会带来什么样的问题呢？
网络协议十分重要，在各种关于安全以及开发的学习中，协议往往扮演重要角色，学习者对其的理解程度往往反映着其对底层应用的程度，也决定着其在面对各种问题所站的高度，所以协议分析不可谓不重要。
第三步，在交换机上创建SVI接口（交换虚拟接口）有几个VLAN就创建几个，这个接口就是VLAN的网关地址
这里的设置方式和我上一篇博客中【Cisco Packet Tracer| 三.单交换机划分VLAN】的设置方式一样,这里不赘述,在这仅给出给出几个关键的提示信息
相关名词：Virtual Local Area Network—VLAN、 Virtual Private Network—VPN、Virtual Redundancy Protocol—VRRP等。
VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"， VLAN是一种将局域网(LAN)设备从逻辑上划分(注意，不是从物理上划分)成一个个网段(或者说是更小的局域网LAN)，从而实现虚拟工作组(单元)的数据交换技术。为了保证现网中的多种应用，还要保证其VLAN间通信，今天给大家介绍两种VLAN间通信的技术。单臂路由及VLAN间路由。
VLAN最常用的划分方式是基于端口划分，该方式按照设备端口来划分 VLAN成员，将指定端口加 入到指定 VLAN中之后，该端口就可以转发该 VLAN的报文。该方式配置简单，适用于终端设备物 理位置比较固定的组网环境。随着移动办公和无线接入的普及，终端设备不再通过固定端口接入设 备，它可能本次使用端口 A接入网络，下次使用端口 B 接入网络。如果端口 A和端口 B的 VLAN 置不同，则终端设备第二次接入后就会被划分到另一 VLAN，导致无法使用原 VLAN内的资源；如 果端口 A 和端口 B 的 VLAN 配置相同，当端口 B 被分配给别的终端设备时，又会引入安全问题。如何在这样灵活多变的网络环境中部署 VLAN呢？MAC VLAN应运而生。MAC VLAN 是基于 MAC 划分 VLAN，它根据报文的源 MAC 地址来划分 VLAN，决定为报文添加 某个 VLAN 的标签。该功能通常和安全技术（比如 802.1X）联合使用，以实现终端的安全、灵活 接入。
https://blog.csdn.net/z429831417/article/details/50498072
仅作为计算机网络期末课设的记录，有不对的地方欢迎指正!也希望我的记录对于查看博客的你有些许帮助。
文章目录 学习目标： 🎁单臂路由实现不同VLAN之间的通信原理 🎁在模拟器中配置单臂路由 学习内容： 1️⃣单臂路由原理 2️⃣链路类型 3️⃣子接口 学习时间： 实验配置（Cisco+ensp）： 1️⃣实验目的 2️⃣实验环境 3️⃣实验步骤 💟实训拓扑Cisco 💟配置主机IP 💟划分vlan➕端口配置 💟单臂路由配置 💟实训效果 🔴实训拓扑ensp 🔴配置主机IP 🔴划分vlan以及端口配置 🔴单臂路由配置 🔴实训效果 具体案列： 总结 学习目标： 🎁单臂路由实现不同VLAN之间的通信原理
--------------------- Author: Frytea Title: Cisco PT 案例五：VLAN（Trunk模式实践） Link: https://blog.frytea.com/archives/346/ Copyright: This work by TL-Song is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
连线规则：交换机之间应该使用交叉线（一端采用T568A标准，另一端采用T568B标准），交换机与主机之间应该使用直通线（两端采用T568B或T568A的标准）。
工控网络区域分段是缓解边界违规以及防止故意和意外OT网络事件蔓延的有效方法。但大多数安全厂商只是告诉你，按照风险等级或者产线通过物理或VLAN来划分。其实OT区域分割不是上述简单通过VLAN划分的最佳实践。在本文中，我将解析用于构建防御架构的网络分段原则。
它是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。（就如1栋大楼并不是一个企业在里面，而是由N多家各行各业的企业在里面办公）
VLAN它的全称是虚拟局域网，作用就是把连接在同一交换机下的主机分为更小的逻辑网段，以减少广播的数量，不同的VLAN之间不能通讯，这样广播就被限制在同一个业务需求主机的VLAN里，即便是连接在同一个交换机下，不同的VLAN也不会收到广播的ARP请求！如果他们之间需要通讯，只能借助路由器或三层交换机
查看本文前，请务必看完华为对VLAN的详细解释： https://info.support.huawei.com/info-finder/encyclopedia/zh/VLAN.html
实验1 项目名称：局域网组建（编码：E1219701） 指导教师：赵金铃 实验目的： 熟悉以太网，掌握双绞线连接线的制作方法，掌握使用交换机组建以太网的方法，熟悉交换机的基本配置方法。 实验仪器：以太网、交换机、PC机、卡线钳、双绞线、RJ45头。 原理概述： 局域网是计算机网络的重要组成部分，主要特点是地理覆盖范围较小。以太网是目前应用最广泛的一种局域网，一般采用星型或树型拓扑结构，交换机作为核心，双绞线或光纤作为传输介质。一般交换机均可使用命令行方式进行配置。 实验内容步骤： 一、熟悉以太网 1.查看本实验室内的网络拓扑结构，重点是交换机。 2.熟悉以太网的常用传输介质：双绞线及RJ-45头（俗称水晶头）。 RJ-45头的线号：将RJ-45头有金属触脚的一面朝向自己，自上至下线号分别为1-8，如图1.1所示。
VLAN端口：它是一个物理端口。通常，我们配置access VLAN 10以使物理接口属于VLAN 10。 VLAN if：接口VLAN是逻辑端口。通常，此接口地址用作VLAN下用户的网关，如接口VLAN 10 IP add 192.168.10.254 255.255.255.0
在计算机网络中，端口是一种用于标识特定应用程序或服务的数字。每个应用程序或服务都会使用一个特定的端口号，以便其他计算机可以找到它并与之通信。例如，Web服务器通常使用端口80，SMTP邮件服务器使用端口25。
VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。可以看做是在一个物理局域网络上搭建出几个逻辑上分离的几个局域网。举个例子来说，如果一个交换机划分为两个VLAN，则相当于这台交换机逻辑上划分为两个交换机。
我们都知道，AP上线默认情况下是在default组里面的，适用于常见场景，今天就来说说什么情况下需要分多个AP组的案例。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
