同一交換機不同VLAN如何做到隔離？交換機VLAN劃分方法
網絡交換機適用于新一代路由和以太網連接,可幫助交付更具競爭力的企業服務。下面小編為大家介紹同一交換機不同VLAN如何做到隔離？交換機VLAN劃分方法 同一交換機不同VL
網絡交換機適用于新一代路由和以太網連接,可幫助交付更具競爭力的企業服務。下面小編為大家介紹同一交換機不同VLAN如何做到隔離？交換機VLAN劃分方法
同一交換機不同VLAN如何做到隔離
VLAN本來就是用在二層交換中進行隔離的，以便更靈活的配置網絡。
對一臺二層交換機來說，VLAN的劃分最開始就是基于端口進行劃分，就如切西瓜，把一個交換機的的端口切成幾分，這樣這個交換機邏輯上就變成了多臺獨立的虛擬交換機了。假如一臺24口的交換機，如果我把每8口一組劃分一個VLAN，那這個交換機就相當于3個8口的交換機堆疊起來，且三個交換機之間不能進行數據交換。如下圖所示，三臺電腦即使配置成同一網段，三臺電腦直接也是ping不通的。
對一臺三層交換機，如果你根據端口劃分的VLAN，這時候在使用的時候就需要注意了，如果給每個VLAN的虛擬接口配置了IP地址，并且每個VLAN內的計算機把VLAN的虛擬接口地址配置成了電腦的網關，這時，所有的計算機是可以ping通的，這些計算機通過路由進行三層數據轉發。
交換機劃分VLAN幾種常見的方法：
1. 基于端口的劃分：目前大多數二層帶網管型的交換機和三層交換機都支持這種方法。它將交換機的物理端口從邏輯上劃分為不同的VLAN，不同的端口之間是不能通信的。
2. 基于MAC地址的劃分：根據主機的MAC地址來劃分不同VLAN，由于一張網卡的MAC地址是唯一的，所以交換機能根據MAC地址來將不同的主機劃分到不同VLAN。
3. 基于網絡協議（IP）的劃分：這種是經常遇到的根據IP地址規劃來劃分不同VLAN，比如192.168.1.0/24和192.168.2.0/24可以劃分為兩個不同VLAN。
以上無論是基于哪種形式的VLAN劃分，不同VLAN間都是不能直接通信的，也就是VLAN劃分后默認就做好了隔離。如果要VLAN間通信則需要用到三層交換機或者路由器才可以。
