公司主要供应华为交换机、华为路由器、思科防火墙、思科交换机、思科路由器、360防火墙、隔离网闸等产品!
热线电话:183 9181 9959
  • 北京思科交换机
  • 北京华为交换机
  • 北京华为防火墙
  • 北京深信服安全行为管理
  • $
您所在的位置:首页 > 新闻中心  > 新闻中心
北京华为交换机厂家介绍交换机三种划分vlan的方法
来源:www.bjlxyc.cn 发布时间:2019年04月03日

我们都知道华为交换机交换机有三种划分vlan的方法,但是具体是什么方法你知道吗?今天,我们就来听听北京华为交换机厂家介绍交换机三种划分vlan的方法。


北京华为交换机


一、基于端口的vlan


组网需求
如图1所示,某企业的交换机连接有很多用户,且相同业务用户通过不同的设备接入企业网络。为了通信的安全性,也为了避免广播报文泛滥,企业希望业务相同用户之间可以互相访问,业务不同用户不能直接访问。
可以在交换机上配置基于端口划分VLAN,把业务相同的用户连接的端口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信,同一VLAN内的用户可以直接互相通信。

 二、基于MAC地址划分Vlan

组网需求
某个公司的网络中,网络管理者将同一部门的员工划分到同一VLAN。为了提高部门内的信息安全,要求只有本部门员工的PC才可以访问公司网络。如图2所示,PC1、PC2、PC3为本部门员工的PC,要求这几台PC可以通过SwitchA、Switch访问公司网络,如换成其他PC则不能访问。可以配置基于MAC地址划分VLAN,将本部门员工PC的MAC地址与VLAN绑定,从而实现该需求。

三、基于IP子网的Vlan划分

组网需求

某企业拥有多种业务,如IPTV、VoIP、Internet等,每种业务使用的IP地址网段各不相同。为了便于管理,现需要将同一种类型业务划分到同一VLAN中,不同类型的业务划分到不同VLAN中。如图3所示,Switch接收到用户报文有数据、IPTV、语音等多种业务,用户设备的IP地址网段各不相同。现需要将不同类型的业务划分到不同的VLAN中,通过不同的VLANID分流到不同的远端服务器上以实现业务互通。

配置思路

采用如下的思路配置基于IP子网划分VLAN:
1. 创建VLAN,确定每种业务所属的VLAN。
2. 关联IP子网和VLAN,实现根据报文中的源IP地址或指定网段确定VLAN。
3. 配置端口加入VLAN,实现基于IP子网的VLAN通过当前端口。
4. 配置VLAN划分方式的优先级,确保优先选择基于IP子网划分VLAN。

5. 使能基于IP子网划分VLAN。


以上就是北京华为交换机厂家介绍交换机三种划分vlan的方法,希望能够对您有所帮助。如果您想要了解更多华为交换机知识,请关注北京华为交换机厂家官网,我们会定期发布相关知识供您参考。