当前位置：首页 > 自我学习 > 正文内容

如何划分vlan(如何划分vlan思科)

2023-03-14 04:50:13自我学习1

如何划分vlan思科

把端口配置成Trunk，并允许所有VLAN通过，另外的交换机链接到TRUNK口

思科vlan1

如果在未划分VLAN的交换机上，可以通过show running-config命令查看一下vlan1的地址，一般默认的VLAN1 IP地址就是此台交换机的管理地址。

如果在已划分VLAN的三层交换机上，只要启用了三层交换，任何一个VLAN的IP地址都是此交换机的管理地址。

思科vlan划分方法

泻药，根据802.1Q，一般二三层交换机（带VLAN划分功能），可以划分为4096个VLAN，其中VLAN0和VLAN4095是保留的，实际中有些是要保留的，我们一般也就用到前1000个VLAN就够用了（我估计没有多少企业能用到，用到几百个VLAN组都很大了）。

至于说将多少个端口划分到一个VLAN组，如果是小型的局域网的话，根据交换机的端口数量而定，理论上，你有多少个可用的Access端口，就可以加多少个，但实际应用中，不会这么做，一个网段，如果抛开通过子网掩码借位，扩充主机数量的做法，比如说192.168.1.0/24和192.168.2.0/24这两个IP段来说，掐去头尾两个IP地址，每个网段也就分配254个IP地址，供254个主机使用（为了好理解，这里说的是基于端口的VLAN划分，不去扯那些基于IP、MACVLAN划分，否则没完没了）。

即便是一些大型型网络，像有核心层，汇聚层，接入层的网络拓扑结构中，接入层有很多交换机，下面所有交换机，划分了众多VLAN组，每个VLAN组的端口数量，或者说IP分配数量，也会像上述局域网那样，是要控制一定数量的，因为每个VLAN都是一个广播域，如果一个网络内太多主机，不划分VLAN管理的话，很容易会引起网络风暴，也就违设置VLAN的初衷和意义了（VLAN划分的重要作用，就是能有效分组管理，避免网络风暴引发网络阻塞），包括开启设置OSPF和RSTP等网络协议，都是为了防止网络震荡，快速收敛，保持整个网络性能和稳定。

另外，划分不同的VLAN之后，即便有业务需求，也可以通过三层设备（三层交换机或路由器）进行不同VLAN间互访，所以，VLAN功能在目前的网络管理设备中，还是很重要，也是最基本的功能之一。

关于多个端口在同一个VLAN组中，收到不带tag的包的问题，这要看你的端口是怎么设置的，还要从三层路由与交换机二层的端口连接设置去分析。如果是交换该端口设置成Trunk口，是可以允许所VLAN数据转发的，也可以设置成允许某部份VLAN通过，部份VLAN禁止通过。二层交换机，根据三层网络层的IP网段和对应的VLANID，Trunk口收到tagged的包后，就会在通三层网络ARP缓存表，进行查找IP地址对应MAC地址关系，然后untagged，去掉VLANID，给同属一个VLAN组的各个Access端口进行数据帧的组播（Access端口之前要进行VLAN所属划分设置pvid），然后再根据交换机之前学习到MAC地址表中，查找到相应的端口，生成应的对应关系，然后进行一对一的单播，这也是所谓的一次路由，多次转发，而在同一个VLAN组内的各端口，根据pvid，由于属于同一个广播域，都可以收到相应的数据，也可以相互访问，而MAC缓存表，提高了一对一转发的效率。

可能我表达能力有限，总而言之，如果同一个VLAN组下的端口，都设置了VLAN划分所属的PVID，是该VLAN组的，如果收到untagged（就是不带tag）的帧（二层网络是数据帧），就会根据ARP缓存表和MAC地扯表对应关系，进行接收或丢弃选择，如果是发出去的，就会根据端口的pvid进行打上tag，进行转发，这就是个逆向原理了。

语言组织能力有阴，说得有拗，不知道你能理解不？如果你还不明白，建议你重点学习一下路由表、MAC地址表，ARP缓存表，把这网络传输的三张表弄清楚了，你就基本明白了。