網(wǎng)絡(luò)層協(xié)議劃分VLAN，你們會(huì)用嗎？

作者：攻城獅成長(zhǎng)之路 2019-04-14 22:33:52

基于端口劃分相信很多人都用戶，而且也是比較常用的，在生產(chǎn)環(huán)境中也是比較普遍的。那么基于網(wǎng)絡(luò)層協(xié)議劃分又如何做呢？

VLAN(Virtual Local Area Network，虛擬局域網(wǎng))是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè) 個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)，這種技術(shù)通過在局域網(wǎng)數(shù)據(jù)幀上定義擴(kuò)展字段，來(lái)對(duì)物理網(wǎng)絡(luò)進(jìn)行邏輯上的分割，從而限定局域網(wǎng)數(shù)據(jù)幀的轉(zhuǎn)發(fā)范圍，縮小廣播域。

[[262324]]

VLAN的實(shí)現(xiàn)方法，可以大致劃分為六類:

基于端口劃分的VLAN
基于MAC地址劃分VLAN
基于網(wǎng)絡(luò)層協(xié)議劃分VLAN
根據(jù)IP組播劃分VLAN
按策略劃分VLAN
按用戶定義、非用戶授權(quán)劃分VLAN

基于端口劃分相信很多人都用戶，而且也是比較常用的，在生產(chǎn)環(huán)境中也是比較普遍的。那么基于網(wǎng)絡(luò)層協(xié)議劃分又如何做呢?

實(shí)驗(yàn)拓?fù)?/strong>

配置思路

創(chuàng)建VLAN，確定每種業(yè)務(wù)所屬的VLAN。

關(guān)聯(lián)IP子網(wǎng)和VLAN，實(shí)現(xiàn)根據(jù)報(bào)文中的源IP地址或指定網(wǎng)段確定VLAN。

配置接口加入VLAN，實(shí)現(xiàn)基于IP子網(wǎng)的VLAN通過當(dāng)前接口。

使能基于IP子網(wǎng)劃分VLAN。

操作步驟

創(chuàng)建VLAN：

# 在Switch上創(chuàng)建VLAN10、VLAN20和VLAN30。

<HUAWEI> system-view
[Huawei]sysname Switch
[Switch]vlan batch 10 20 30

配置接口：

# 在Switch上配置接口GE0/0/1、GE0/0/2、GE0/0/3為Hybrid類型，分別以u(píng)ntagged方式加入VLAN10、VLAN20和VLAN30。并使能基于IP子網(wǎng)劃分VLAN功能。

[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type hybrid
[Switch-GigabitEthernet0/0/1] port hybrid untagged vlan 10
[Switch-GigabitEthernet0/0/1] ip-subnet-vlan enable
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type hybrid
[Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 20
[Switch-GigabitEthernet0/0/2] ip-subnet-vlan enable
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3] port link-type hybrid
[Switch-GigabitEthernet0/0/3] port hybrid untagged vlan 30
[Switch-GigabitEthernet0/0/3] ip-subnet-vlan enable
[Switch-GigabitEthernet0/0/3] quit

配置基于IP子網(wǎng)劃分VLAN：

在Switch上配置VLAN10與IP地址192.168.1.2/24關(guān)聯(lián)，優(yōu)先級(jí)為2。

[Switch] vlan 10
[Switch-vlan10] ip-subnet-vlan 1 ip 192.168.1.2 24 priority 2
[Switch-vlan10] quit

在Switch上配置VLAN00與IP地址192.168.2.2/24關(guān)聯(lián)，優(yōu)先級(jí)為3。

[Switch] vlan 20
[Switch-vlan20] ip-subnet-vlan 1 ip 192.168.2.2 24 priority 3
[Switch-vlan20] quit

在Switch上配置VLAN30與IP地址192.168.3.2/24關(guān)聯(lián)，優(yōu)先級(jí)為4。

[Switch] vlan 30
[Switch-vlan30] ip-subnet-vlan 1 ip 192.168.3.2 24 priority 4
[Switch-vlan30] quit

驗(yàn)證配置結(jié)果

[Switch]display ip-subnet-vlan vlan all
----------------------------------------------------------------
Vlan Index IpAddress SubnetMask Priority
----------------------------------------------------------------
10 1 192.168.1.2 255.255.255.0 2
20 1 192.168.2.2 255.255.255.0 3
30 1 192.168.3.2 255.255.255.0 4
----------------------------------------------------------------
ip-subnet-vlan count: 3 total count: 3

責(zé)任編輯：趙寧寧來(lái)源：今日頭條

網(wǎng)絡(luò)層協(xié)議 VLAN 虛擬局域網(wǎng)