> 问题详情
三层交换机可以划分VLAN,一个VLAN一个，不同VLAN的主机间访问，相当于网络间的访问，要通过路由实现
悬赏：0&答案豆
提问人：匿名网友
发布时间：
三层交换机可以划分VLAN,一个VLAN一个，不同VLAN的主机间访问，相当于网络间的访问，要通过路由实现。A&冲突域&B&管理域&C&广播域&D&控制域
您可能感兴趣的试题
1在项目启动后开发部经理给我分派几名工程师，其中包括技术骨干李浩和技术人员王阳、赵宏等。但是据我的了解赵宏从大学毕业不到一年他的能力和经验都不足以承担这个项目的工作。我向开发部经理说出我的担心但他说目前部门内其他人都脱不开身而且他觉得赵宏在以前的项目中工作表现不错应该可以满足项目的要求我应该怎么办A 与赵宏沟通?了解他的态度和学习能力?考察他技能水平。B 与开发部经理沟通?给他安排指导老师或者提供培训机会。C 作为项目经理给予更多的指导和关注?提升他的水平。D 安排工作时根据具体情况合理安排?对他在项目中遇到问题给予更多指导2信息化系统验收在什么阶段进行？（&&）A&在有关验收人员到达现场后进行。&B&在完成系统自检测后进行。&C&在完成系统安装以及系统检测后进行。&D&在完成系统安装、系统调试、系统自检测、系统试运行以及系统检测后进行。3风险管理的适当过程包括A 识别、分析、应对和控制 B 识别、规划、控制和评估C 识别、缓解、管理和对策 D 量化、回避、接受和缓解4系统集成中系统的纵向关联表现的是？（&&）A&信息加工的逐步深入&B&信息的表现形式&C&信息的存储&D&信息的检索
我有更好的答案
请先输入下方的验证码查看最佳答案
图形验证：
验证码提交中……
每天只需0.4元
选择支付方式
支付宝付款
郑重提醒：支付后，系统自动为您完成注册
请使用微信扫码支付(元)
支付后，系统自动为您完成注册
遇到问题请联系在线客服QQ：
恭喜你被选中为
扫一扫-免费查看答案！
请您不要关闭此页面,支付完成后点击支付完成按钮
遇到问题请联系在线客服QQ：
恭喜您！升级VIP会员成功
提示：请截图保存您的账号信息，以方便日后登录使用。
常用邮箱：
用于找回密码
确认密码：等级：书童 |
热门搜索：、、、
您现在的位置：&&&&&&&&&&&&&&&&&&&&文章内容
快捷导航：
解析网络管理员必知的VLAN技术
来源：233网校&&&【233网校：教育考试门户】&&&日
已有721人加入
虚拟局域网（VLAN）是从传统的局域网（LAN）概念上引申出来的，两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC 地址或端口在逻辑上将网络划分为若干部分。
　　虚拟局域网（VLAN）是从传统的局域网（LAN）概念上引申出来的，两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC 地址或端口在逻辑上将网络划分为若干部分。换言之，VLAN模拟了一组终端设备，即使它们处于不同的物理网段上，也不受物理位置的限制。VLAN的作用是使得同一VLAN中的成员之间能够通信，而不同VLAN用户之间是相互隔离的，如果需要通信必须通过路由设备。VLAN使网络管理简单化，可以减少工作站移动和变化所需的费用，方便地进行逻辑分组，添加、删除和修改用户信息以及通过网络流量测试工具进行计费等工作。此外VLAN可以将广播风暴遏制在本 VLAN的范围之内，其他VLAN用户不受影响，大大节约了网络带宽，提高了带宽利用率。
　　虚拟局域网产生的基础是交换局域网的发展。目前，VLAN标准有Inter-SwitchLink、ATM LAN Nemulation和IEEE 802.10等几种协议可以采用。其中较常用的是1995年制定的IEEE802.10.目前许多基于二层交换的交换机都支持VLAN技术，并可以识别不同的VLAN用户。
　　VLAN划分可以分为端口VLAN、动态VLAN、Super VLAN等几种划分方式，这几种划分方式各有特点。可根据实际情况选择不同的VLAN划分方式。
　　一、端口VLAN划分
　　基于端口的VLAN划分方式是较常用的一种划分方法，目前许多厂商的交换产品均支持这一功能。其原理是按照用户交换机端口来定义VLAN用户，即 VLAN从逻辑上把局域网交换机的端口划分开来，然后根据用户需要的IP地址在VLAN中划分子网（子网是将Internet地址中的主机地址空间进行细分，可有效提高网络可靠性、灵活性、适应性和地址资源利用率）。端口VLAN划分分为单交换机端口VLAN划分和多交换机端口VLAN划分两种方式，前者只支持在一台交换机上指定若干的端口组成VLAN，而多交换机端口VLAN划分则可以使一个VLAN跨越多个交换机，并且同一个交换机上的端口可以属于不同的VLAN.端口VLAN划分能够较好地进行用户管理，减少广播风暴，并且安全性也较高。但IP地址利用率不高，原因是一个完整的子网由网段地址、网关地址、用户地址和广播地址组成。这样，只包含一个用户的VLAN就由4个IP地址组成，而真正被用户使用的IP地址只有一个（用户地址）。我们知道，IP 地址是一种有限的资源，这样的划分方法将带来IP地址的浪费，因此端口VLAN方式的地址使用率较低。
　　二、动态VLAN划分
　　动态VLAN划分的原理是在用户交换机的内存中制定一张用户信息表，用来记录用户的IP地址、VLAN号（VLANID）以及端口信息等。当用户数据信息进行交换时，交换机根据信息表进行检查，通过认证的数据分组进一步进行寻址和路由选择，反之则将其丢弃。动态VLAN划分的保密性较之端口VLAN划分更高，因为交换机不仅要检查用户的IP地址还要复核其VLANID.
　　三、SuperVLAN划分法
　　SuperVLAN划分法是目前最先进的一种VLAN划分方法，SuperVLAN又称为VLAN聚合（VLANAggregtion），是一种专门设计的优化IP地址的管理技术。其原理是每个子网（sub－VLAN）都是独立的多播通道，多播信息不能在不同的子网中进行交换。当数据需要送到多个目的节点时，就动态建立VLAN代理，通过代理设备对VLAN中的用户进行管理。这样每个子网不需要设定IP地址，而是一个SuperVLAN中的所有子网共享一个IP地址，这个IP地址就是SuperVLAN的IP地址。
　　前两种划分VLAN的方法，对于每个用户VLAN都需要分配一个IP子网地址，因此需要大量的IP地址资源，而采用SuperVLAN技术后，可以极大程度地节约IP地址。只要对包含多个VLAN的SuperVLAN分配一个IP地址，既节约地址又便于网络管理。
　　另外，还有MACVLAN以及三层VLAN等划分方式，MACVLAN通过设备的MAC地址（硬件地址），由人工进行初始配置来完成VLAN分类，实际使用中比较复杂。三层VLAN是由协议类型或网络层地址来定义VLAN，例如通过TCP/IP的子网地址来划分VLAN用户，由于技术实现比较复杂，目前还未大规模使用。
　　四、总结
　　VLAN技术的使用为解决网络配置和管理提供了良好的方法，随着局域网和用户数量的不断增加，VLAN技术将得到更加广泛的使用，目前SuperVLAN技术还处于初级阶段，但有理由相信其有着巨大的发展空间，VLAN技术必将发挥更大的作用。
　　 　　热点推荐：
来源:233网校-责编:oyjl&&&
6月8日 16:36
2013上半年软考成绩什么时候出来啊
5月27日 17:0
马上加入【软考帮帮团】啦，考后来讨论2013年5月期货从业资格考试《期货法律法规》试题和答...
5月23日 17:25
有考程序员的同学吗？大家交流交流哦~
5月16日 8:48
低价出售。。。
4月16日 16:0
根据《2013年度专业技术人员资格考试计划及有关问题的通知》得知，2013年上半年软考时间...
状态：进行中
状态：进行中
状态：进行中
状态：进行中
状态：进行中
文件类型：
文件类型：
文件类型：
文件类型：
文件类型：通过三层交换实现VLAN间互通的方法(图文教程)
互联网 & 发布时间： 16:17:22 & 作者：yttitan &
一般在一个企业网络内部很少会使用路由器，在生产环境中，VLAN间的通信主要是通过三层交换来实现的。
一般在一个企业网络内部很少会使用路由器，在生产环境中，VLAN间的通信主要是通过三层交换来实现的。
三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。在三层交换机中跨VLAN间路由，需要使用SVI（Switch Virtual Interface，交换虚拟接口），SVI是指为交换机中的VLAN创建的虚拟接口，并且配置IP地址。SVI是联系二层VLAN的IP接口，一个SVI只能和一个VLAN相联系。 & &
实验拓扑与上文类似，只是将2811路由器换成了3560三层交换机。
&PC0接在2960交换机f0/1口，IP：192.168.1.10，默认网关192.168.1.254，属于VLAN 10；PC1接在2960交换机f0/13口，IP：192.168.2.10，默认网关192.168.2.254，属于VLAN 20；2960交换机的f0/24口与3560三层交换机的f0/1口相连，设为trunk模式。
PC0和PC1分属于不同的vlan，它们间数据的通信首先要经由trunk链路传输给三层交换机，然后再由三层交换机转发到不同的vlan。&
一、配置Cisco 2960交换机
创建VLAN：
Switch#vlan database
Switch(vlan)#vlan 10 name vlan10
Switch(vlan)#vlan 20 name vlan 20
Switch(vlan)#exit
分配端口（将f0/1-f0/12端口划归vlan10，f0/13-f0/23端口划归vlan20）：
Switch(config)#int range f0/1-12 & &
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Switch(config)#int range f0/13-23
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit
Switch(config)#int f0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit&
二、配置Cisco 3560交换机
首先创建相同编号的VLAN：
Switch#vlan database
Switch(vlan)#vlan 10 name vlan10
Switch(vlan)#vlan 20 name vlan20
Switch(vlan)#exit
然后通过设置SVI交换虚拟接口，分别为每个VLAN设置IP：
Switch#conf t
Switch(config)#int vlan 10
Switch(config-if)#ip address 192.168.1.254 255.255.255.0
Switch(config-if)#no shutdown & &
Switch(config-if)#exit
Switch(config)#int vlan 20
Switch(config-if)#ip address 192.168.2.254 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit&
最后还有一条非常重要的命令需要执行：
Switch(config)#ip routing
这条命令的作用是启用三层交换机的路由功能，否则三层交换机只能使用其二层功能。
三、在PC上测试
为两台PC分别设置好相应的IP，用ping命令进行测试，可以ping通，证明vlan间可以互通。
大家感兴趣的内容
12345678910
最近更新的内容一个办公网络中分2个网段和分2个VLAN有什么区别？_百度知道
一个办公网络中分2个网段和分2个VLAN有什么区别？
如果把整个网络的IP划分为两部分：192.168.3.X/24和192.168.4.X/24不是分成2个子网了么？这样有什么互相访问上的限制？和划分成2个VLAN在实现的功能上有什么区别？
在实现的功能上有什么分别么？说具体点，比方说物理上隔离在哪些方面与逻辑上的隔离不同
我有更好的答案
楼上说的有那点道理. 那,针对VLAN而言,不同VLAN之间是不可以互相访问的,它们介于2层.VLAN内使用广播查找目的地.不同VLAN间访问需要经过3层,也就是路由. 那,你的子网的概念如同给每个不同的VLAN分配一个IP段地址. 一样,不同子网需要经过路由.针对这里的路由有两种.1.PER-VLAN,叫做单臂路由. 也就是一台交换机上有多个VLAN吧. 那交换机与路由器连接,路由器就要针对同一接口下的不同VLAN访问做路由. 2.路由器双接口路由. 两台路由器相连,分别为A.B.
A和B分别连接两个网段. .3和.4的. 那么他们之间就要通过路由协议来建立路由关系.
采纳率：50%
vlan可以实现物理隔离而你所分成的两个子卡只是逻辑上的隔离
一般在同一个交换机上要同时存在多个网段而且要实现物理隔离时需要使用VLAN技术。而你也可以使用多个交换机承载不同的网段来进行物理分段。两种方式分隔的网段之间通讯都需要至少一个三层设备来连接。
为您推荐：
其他类似问题
网段的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。}