VLAN

我们知道，传统的局域网Ethernet 使用具有冲突检测的载波监听多路访问( CSMA / CD )方法。在CSMA / CD 网络中，节点可以在它们有数据需要发送的任何时候使用网络。在节点传输数据之前，它进行"监听"以了解网络是否很繁忙。如果不是，则节点开始传送数据。如果网络正在使用，则节点等待。如果两个节点进行监听，没有听到任何

广州分院计算机网是中科院"百所联网"二期工程的一部分，网络中心设备于1998年初安装运行，随着用户接入和网络应用的开展，在运行、管理中碰到不少问题。虽然已逐渐完善网络中心设备及服务器的配置和建立了相应的管理制度，一些问题也得以解决和控制，但对防止一些不守法用户经常采用未授权IP上网问题，仍不能得到解决，网管

因为VLAN技术与局域网技术息息相关，所以在介绍VLAN之前，我们首先来了解一下局域网的有关知识。　　　局域网（LAN）通常被定义为一个单独的广播域，主要使用Hub，网桥，或交换机等网络设备连接同一网段内的所有节点。同处一个局域网之内的网络节点之间可以不通过网络路由器直接进行通信；而处于不同局域网段内的设备之间的

配置例子： 　　C3550#show runningconfig 　　Building configuration... 　　Current configuration : 4143 bytes 　　! 　　version 12.1 　　o service pad 　　ervice timestamps debug uptime 　　ervice timestamps log uptime 　　o service passwordencryption 　　! 　　hostname C3550 　　! 　　ip subnetzero

局域网实现VLAN实例　　如何配置三层交换机创建VLAN 　　以下的介绍都是基于Cisco交换机的VLAN。Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。将端口分配给VLAN的方式有两种，分别是静态的和动态的。 　　 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP （VLAN Trun

实现宽带接入的技术有很多种，其中ＦＴＴｘ＋ＬＡＮ的方案是目前最热门的几种技术之一。所谓ＦＴＴｘ＋ＬＡＮ技术，就是在光纤到小区的基础上，采用计算机局域网接入终端用户，利用光纤加５类线，以及以太网交换技术，实现“千兆到小区、百兆到大楼、十兆到家庭”。这种宽带建设方案可提供基于ＩＰ技术的多种宽带业务。但是

全球经济信息化的迅猛发展带动了用户对网络的需求，现在Internet已经成为很多人生活的重要组成部分，基于网络的管理、远程教学、远程办公、视频会议、VoD点播、WWW浏览等多媒体应用需求日益增加，年轻人逐渐成为网络经济的主要消费者，而中学生对学习网络、运用网络的渴望正成为各级学校在新世纪面临的问题。　　“校校通”

在企业网络中，DHCP、Vlan是两项应用极其普遍的操作。利用DHCP可以让网络里的客户端自动获得IP信息，免去了网管员手工设置的重复操作；同样给网络划分Vlan可以减少同一广播域内客户端的数量，从而有效防止广播风暴等故障的出现。　　但是，在默认情况下这两项服务却水火不能相融，因为DHCP不能工作在多Vlan中。DHCP客户机与

在企业网络刚刚兴起之时，由于企业网络规模小、应用范围的局限性、对Internet接入的认识程度、网络安全及管理的贫乏等原因，使得企业网仅仅限于交换模式的状态。交换技术主要有两种方式：基于以太网的帧交换和基于ATM的信元交换，LAN交换机的每一个端口均为自己独立的碰撞域，但同时对于所有处于一个IP网段或IPX网段的网络

使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。 　　方案说明：　　四台PC的IP地址、掩码如下列表：　　P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5　　P2 192.168.1

VLAN的特点 　　VLAN具有如下特点:　　分段性，可根据部门，功能和项目来划分成不同的网段；　　灵活性，组成VLAN的用户不用考虑物物理位置，同一个VLAN也可以跨越多个交换机；　　安全性，通过广播域的分隔，使每个逻辑的VLAN就象一个独立的物理桥，提高了网络的性能和安全，但不同的VLAN间的通讯需要经过路由器来连接。　

L3，L4交换已经非常成熟。Internet中也越来越广泛地应用了交换技术，全交换网络已经非常普遍。在这些网络中，VLAN的使用是必不可少的。 　　VLAN（Virtual LANs）的描述 　　VLAN是一个根据作用、计划组、应用等进行逻辑划分的交换式网络。与用户的物理位置没有关系。举个例子来说，几个终端可能被组成一个部分，可能包括工

规划VLAN 　　将含有8台计算机的局域网划分为两个虚拟局域网：VLAN1和VLAN2，其中的PC1和PC2同时属于VLAN1和VLAN2。如图1所示。 　　为标识网络中的不同计算机，需要为每台计算机分配一个唯一的IP地址。IP地址是由两部分组成的：网络号与主机号。如果两台计算机的网络号相同，那么这两台计算机就在同一个网段内，也就是说，

如何给每个VLAN 指定各自的DHCP域。比如vlan 2对应dhcp test2 vlan3 对应dhcp test3. 假如:　　情况1： 现在有一个router上做了多个DHCP 域.然后在switch 上划VLAN 。那么那个交换机上的ip helpaddress的IP 是什么呢?是router上哪个口的IP 呢? 如：　　在router上的配置： 　　ip dhcp excludedaddress 10.0.199.200 10.0.1

VLAN是英文Virtual Local Area Network的缩写，即虚拟局域网。一方面，VLAN建立在局域网交换机的基础之上；另一方面，VLAN是局域交换网的灵魂。这是因为通过VLAN用户能方便地在网络中移动和快捷地组建宽带网络，而无需改变任何硬件和通信线路。这样，网络管理员就能从逻辑上对用户和网络资源进行分配，而无需考虑物理连接方

随着越来越多的公司推出其无线网络，人们最关心的问题恐怕就是如何将无线用户接入适当的有线VLAN。有线网络中的VLAN用户身份通常都是由用户的物理层二层交换机或三层路由器连接端口来定义的。但在无线网络中，用户根本没有与任何物理端口连接。　　先进的无线验证技术，并利用基于角色的VLAN关联来进行用户识别。这种方法可

VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。　　VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN

虚拟局域网(VLAN)是从传统的局域网(LAN)概念上引申出来的，两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC地址或端口在逻辑上将网络划分为若干部分。换言之，VLAN模拟了一组终端设备，即使它们处于不同的物理网段上，也不受物理位置的限制。VLAN的作用是使得同一VLAN中的成员之间能够通信，而不同VLAN用户之间是相

目前，广域网和局域网技术得到广泛推广和应用。尤其是局域网技术发展更快，从传统LAN到交换LAN，再发展到虚拟LAN即VLAN（VirtualLocalAreaNetworks）。VLAN技术较传统LAN技术前进了一大步，让我们在辽阔的信息领域中拥有属于自己的空间。　　VLAN概念　　VLAN是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网

在宽带接入迅猛发展的同时，运营商为了高质量地拓展业务，必须解决的一个问题是，如何对网络结构进行合理的分层规划，以实现对用户的定位以及业务的管理。由于在接入网层面大量地采用了以太网技术，目前基于以太网来实现网络划分的技术主要是虚拟局域网(VLAN)技术。 　　VLAN是一种通过将局域网内的设备逻辑地而不是物理地