VLAN即虛擬網(wǎng)絡(luò)，VLAN的劃分有三種方式：基于端口（Port）、基于MAC地址和基于IP地址。在實(shí)際應(yīng)用中，虛擬網(wǎng)絡(luò)的作用類(lèi)似不同工作組的劃分，即是說(shuō)各虛擬網(wǎng)之間不能直接進(jìn)行通訊，而必須通過(guò)路由器轉(zhuǎn)發(fā)，這在一定程度上提高了整個(gè)網(wǎng)絡(luò)的安全性能，同時(shí)也起到了提高網(wǎng)絡(luò)傳輸效率的作用。

  而在企業(yè)網(wǎng)絡(luò)的組建過(guò)程中，還有不少用戶對(duì)VLAN存在著一定的認(rèn)識(shí)偏差，因此在本文中即會(huì)向大家討論討論關(guān)于此類(lèi)網(wǎng)絡(luò)構(gòu)造在配置、管理、維護(hù)等方面較為系統(tǒng)的內(nèi)容，希望能對(duì)有需求的用戶一些幫助。

  一、組建與配置企業(yè)VLAN網(wǎng)絡(luò)

  首先，我們要明白一點(diǎn)，就是不通過(guò)路由是無(wú)法實(shí)現(xiàn)不同VLAN之間的數(shù)據(jù)通信。而目前市場(chǎng)上有路由器帶有路由功能，還有就是三層交換機(jī)帶有路由功能。其中，三層交換機(jī)適合于劃分大中型VLAN網(wǎng)絡(luò)，路由器適合于劃分小型VLAN網(wǎng)絡(luò)。因此，對(duì)于一般的企業(yè)網(wǎng)絡(luò)環(huán)境來(lái)說(shuō)，路由器方式來(lái)組建VLAN網(wǎng)絡(luò)是最切實(shí)際的方案。

  通俗的說(shuō)來(lái)，VLAN網(wǎng)絡(luò)的組建其實(shí)較為簡(jiǎn)單，因?yàn)閂LAN網(wǎng)絡(luò)的實(shí)現(xiàn)最主要還是靠軟件配置，硬件只是作一個(gè)支撐平臺(tái)作用。硬件方面主要是作好路由器與交換機(jī)之間的搭配。比如在選擇路由器的時(shí)候要注意能帶多少臺(tái)計(jì)算機(jī)；另外就是將路由器與網(wǎng)絡(luò)第二層的交換機(jī)連接的端口設(shè)置為匯聚端口，實(shí)現(xiàn)路由器與交換機(jī)之間的匯聚鏈路連接即可。整個(gè)硬件的連接示意如下圖所示。

  具體到軟件配置過(guò)程，VLAN的配置過(guò)程其實(shí)非常簡(jiǎn)單，只需兩步：一是為各VLAN組命名；二是把相應(yīng)的VLAN對(duì)應(yīng)到相應(yīng)的交換機(jī)端口即可。實(shí)際配置過(guò)程中，通常是在交換機(jī)中進(jìn)行；具體的配置過(guò)程由于設(shè)備的不同會(huì)存在操作上的差異，因此可以詳細(xì)參看二層或三層交換機(jī)的配置說(shuō)明，一般都會(huì)有相應(yīng)的配置介紹。

  二、VLAN網(wǎng)絡(luò)的管理

  采用VLAN方式劃分網(wǎng)絡(luò)體系能夠讓管理員更加方便的管理企業(yè)網(wǎng)絡(luò)，而VLAN網(wǎng)絡(luò)靈活的擴(kuò)展能力也讓企業(yè)網(wǎng)絡(luò)規(guī)模在不斷擴(kuò)大的同時(shí)不會(huì)出現(xiàn)網(wǎng)絡(luò)混亂的情況。所以，要讓VLAN網(wǎng)絡(luò)發(fā)揮更大的作用，其組建后的管理操作也是很重要的。

  需要注意的是，由于VLAN網(wǎng)絡(luò)的劃分需要在換機(jī)上進(jìn)行配置才能實(shí)現(xiàn)，因此，整個(gè)VLAN網(wǎng)絡(luò)的管理一方面需要一臺(tái)工作穩(wěn)定、性能強(qiáng)勁的交換機(jī)支持；另一方面也需要企業(yè)網(wǎng)絡(luò)管理員的后期維護(hù)，比如合理分配網(wǎng)絡(luò)資源，均衡網(wǎng)絡(luò)負(fù)載，有效降低網(wǎng)上廣播信息，方便對(duì)用戶的分組管理等。

[1]  [2]