vlan划分基于端口及ip地址
配置基于IP子网划分VLAN示例
组网需求
某运营商按照业务类型来分配IP子网，要求不同IP子网的用户采用不同的传输路径访问上游服务器。
如图1所示，Switch接收到用户报文有数据、IPTV、语音等多种业务，用户设备的IP地址各不相同。
在Switch上配置基于IP子网划分 VLAN，接口Eth0/0/1
在收到用户报文后可以按照不同的源IP地址将这些报文自动划分到指定的VLAN 中，并向上游的目的设备传输。
图1 基于IP子网划分VLAN组网图
配置思路
采用如下的思路配置基于IP子网划分VLAN：
创建VLAN。
配置接口Eth0/0/1的类型为Hybrid类型，并配置允许通过的VLAN。
配置接口Eth0/0/2、Eth0/0/3、Eth0/0/4允许通过的VLAN。
配置基于IP子网划分VLAN，并在接口Eth0/0/1上使能基于IP子网划分VLAN
的功能。
数据准备
为完成此配置例，需准备如下的数据。
配置接口Eth0/0/1以untagged方式加入VLAN100、VLAN200、VLAN300。
配置接口Eth0/0/2、Eth0/0/3和Eth0/0/4以tagged方式分别加入VLAN100、VLAN200和VLAN300。
IP子网所需配置数据如表1所示。
表1 基于IP子网划分VLAN的配置数据
VLAN ID IP子网索引源IP地址子网掩码 802.1p优先级
100 1 192.168.1.2 255.255.255.0 2
200 1 192.168.2.2 255.255.255.0 3
300 1 192.168.3.2 255.255.255.0 4
操作步骤
创建VLAN
# 在Switch上创建VLAN100、VLAN200 和VLAN300。
<Quidway> system-view
[Quidway] vlan batch 100 200 300
配置接口
# 在Switch上配置接口Eth0/0/1为Hybrid类型，并加入VLAN100、VLAN200
和VLAN300。
[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] port link-type hybrid
[Quidway-Ethernet0/0/1] port hybrid untagged vlan 100 200 300 [Quidway-Ethernet0/0/1] quit# 在Switch上配置接口Eth0/0/2加入VLAN100。
[Quidway] interface ethernet 0/0/2
[Quidway-Ethernet0/0/2] port link-type trunk
[Quidway-Ethernet0/0/2] port trunk allow-pass vlan 100
[Quidway-Ethernet0/0/2] quit# 在Switch上配置接口Eth0/0/3加入VLAN200。
[Quidway] interface ethernet 0/0/3
[Quidway-Ethernet0/0/3] port link-type trunk
[Quidway-Ethernet0/0/3] port trunk allow-pass vlan 200
[Quidway-Ethernet0/0/3] quit# 在Switch上配置接口Eth0/0/4加入VLAN300。
[Quidway] interface ethernet 0/0/4
[Quidway-Ethernet0/0/4] port link-type trunk
[Quidway-Ethernet0/0/4] port trunk allow-pass vlan 300
[Quidway-Ethernet0/0/4] quit# 在Switch上配置接口Eth0/0/1使能基于IP 子网划分VLAN功能。
[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] ip-subnet-vlan enable
[Quidway-Ethernet0/0/1] quit
配置基于IP子网划分VLAN
# 在Switch上配置VLAN100与IP地址192.168.1.2关联，优先级为2。
[Quidway] vlan 100
[Quidway-vlan100] ip-subnet-vlan 1 ip 192.168.1.2 24 priority 2 [Quidway-vlan100] quit# 在Switch上配置VLAN200与IP地址192.168.2.2
关联，优先级为3。
[Quidway] vlan 200
[Quidway-vlan200] ip-subnet-vlan 1 ip 192.168.2.2 24 priority 3 [Quidway-vlan200] quit# 在Switch上配置VLAN300与IP地址192.168.3.2
关联，优先级为4。
[Quidway] vlan 300
[Quidway-vlan300] ip-subnet-vlan 1 ip 192.168.3.2 24 priority 4 [Quidway-vlan300] quit
验证配置结果
在Switch上执行以下命令，显示信息如下：
[Quidway] display ip-subnet-vlan vlan all
----------------------------------------------------------------
Vlan Index IpAddress SubnetMask Priority
----------------------------------------------------------------
100 1 192.168.1.2 255.255.255.0 2
200 1 192.168.2.2 255.255.255.0 3
300 1 192.168.3.2 255.255.255.0 4
----------------------------------------------------------------
ip-subnet-vlan count: 3 total count: 3
配置文件
Switch的配置文件
#
sysname Quidway
#
vlan batch 100 200 300
#
vlan 100
ip-subnet-vlan 1 ip 192.168.1.2 255.255.255.0 priority 2 #
vlan 200
ip-subnet-vlan 1 ip 192.168.2.2 255.255.255.0 priority 3 #
vlan 300
ip-subnet-vlan 1 ip 192.168.3.2 255.255.255.0 priority 4 #
interface Ethernet0/0/1
port hybrid untagged vlan 100 200 300
ip-subnet-vlan enable
#
interface Ethernet0/0/2
port link-type trunk
port trunk allow-pass vlan 100
#
interface Ethernet0/0/3
port link-type trunk
port trunk allow-pass vlan 200
#
interface Ethernet0/0/4
port link-type trunk
port trunk allow-pass vlan 300
#。
VLAN划分方法
VLAN划分方法摘要：VLAN即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
本文主要探讨VLAN的常见的划分方法。
关键词：VLAN MAC地址IP 协议VLAN划分方法指的是在一个VLAN中包含哪些站点(包括服务器和客户站)。
处在同一个VLAN中的所有成员(站点)将共享广播数据，而这些广播数据将不会被扩散到其他不在此VLAN中的站点那里。
常见的划分方法有：按交换端口号、按MAC地址、按第三层协议、使用IP组播、基于策略。
1、按交换端口号将交换设备端口进行分组来划分VLAN，例如一个交换设备上的端口1、3、5、7所连接的客户工作站可以构成VLAN10，而端口2、4、6、8则构成VLAN20等。
按端口号划分VLAN是构造VLAN的一个最常用的方法，而且此种方法比较简单并且非常有效。
但仅靠端口分组而定义VLAN将无法使得同一个物理分段(或交换端口)同时参与到多个VLAN中，而且更要紧的是当一个客户站从一个端口移至另一个端口时，网管人员将不得不对VLAN成员进行重新配置。
2、按MAC地址这种方法由网管人员指定属于同一个VLAN中的各客户站的MAC地址。
用MAC地址进行VLAN成员的定义既有优点也有缺点。
由于MAC地址是固化在网卡中的，故移至网络中另外一个地方时它将仍然保持其原先的VLAN成员身份而无需网管人员对之进行重新的配置，从这个意义讲，用MAC地址定义的VLAN可以看成是基于用户的VLAN。
另外在此种方式中，同一个MAC地址处于多个VLAN中是不成问题的。
但这种方法也有许多不足之处，首先所有的用户在最初都必须被配置到至少一个VLAN中，只有在此种手工配置之后方可实现对VLAN成员的自动跟踪。
但在大型的网络中完成初始的配置并不是一件容易的事。
在共享媒体环境下实现的基于MAC地址的VLAN，在多个不同VLAN 的成员同时存在于同一个交换端口时可能会导致严重的性能下降。
VLAN的工作原理
VLAN的工作原理VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它能够将一个物理局域网划分为多个逻辑上的虚拟局域网，实现网络资源的隔离和管理。
VLAN的工作原理基于802.1Q协议，通过在数据帧的头部添加VLAN标签来标识不同的虚拟局域网。
VLAN的工作原理可以分为三个主要步骤：VLAN划分、VLAN标记和VLAN通信。
1. VLAN划分：在一个物理局域网中，可以根据不同的需求将网络设备划分为多个逻辑上的VLAN。
这种划分可以基于端口、MAC地址、IP地址等标识符。
例如，可以将某些端口划分为一个VLAN，将此外一些端口划分为另一个VLAN。
这样，不同的VLAN之间的设备将无法直接通信，实现了网络资源的隔离。
2. VLAN标记：在数据帧的头部添加VLAN标签是实现VLAN的关键步骤。
VLAN标签是一个包含VLAN ID的12位字段，用于标识数据帧所属的VLAN。
当一个数据帧从一个VLAN划分的端口进入交换机时，交换机会在数据帧的头部添加VLAN标签。
这样，交换机就知道该数据帧属于哪个VLAN，并相应地进行处理。
3. VLAN通信：VLAN通信是指不同VLAN之间的设备如何进行通信。
在同一个VLAN内的设备可以直接进行通信，而不同VLAN之间的设备则需要通过路由器或者三层交换机进行通信。
当一个数据帧从一个VLAN划分的端口进入交换机时，交换机会根据VLAN标签将数据帧转发到相应的VLAN。
如果数据帧需要跨越不同的VLAN，交换机会将数据帧发送到路由器或者三层交换机，由其进行跨VLAN通信。
总结：VLAN的工作原理是通过划分、标记和通信来实现虚拟局域网的功能。
通过VLAN的划分，可以将一个物理局域网划分为多个逻辑上的虚拟局域网，实现网络资源的隔离和管理。
通过VLAN标记，交换机可以识别数据帧所属的VLAN，并相应地进行处理。
通过VLAN通信，不同VLAN之间的设备可以通过路由器或者三层交换机进行通信。
H3C华三四种VLAN划分方式基于端口VLAN、基于MAC地址VLAN、基于协议Vlan、基于子网VLAN
idle-cut disable
self-service-url disable
#
interface NULL0
#
interface Vlan-interface20
ip address 192.168.1.1 255.255.255.0
#
interface Ethernet0/4/0
port access vlan 40
#
interface Ethernet0/4/4
port link-mode bridge
port link-type hybrid
port hybrid vlan 1 50 60 untagged
port hybrid ip-subnet-vlan vlan 50
port hybrid protocoterface Ethernet0/4/7
port link-mode bridge
port link-type hybrid
port hybrid vlan 1 110 120 untagged
port hybrid protocol-vlan vlan 110 0
port hybrid ip-subnet-vlan vlan 60
#
interface Ethernet0/4/5
port link-mode bridge
port link-type hybrid
port hybrid vlan 1 50 60 untagged
port hybrid ip-subnet-vlan vlan 50
port link-mode bridge
vlan的划分方法
vlan的划分方法VLAN的划分方法VLAN是虚拟局域网的缩写，是一种将物理网络划分成多个逻辑网络的技术。
通过VLAN技术，可以将不同的用户或设备分配到不同的虚拟网络中，从而实现网络资源的有效管理和安全控制。
本文将介绍VLAN的划分方法，包括基于端口、基于MAC地址、基于IP 地址和基于协议的划分方法。
一、基于端口的划分方法基于端口的VLAN划分方法是最简单的一种方法，它是根据交换机端口的物理位置来划分VLAN。
在这种方法中，每个端口都被分配到一个VLAN中，不同的VLAN之间通过交换机进行通信。
这种方法适用于小型网络，但在大型网络中，由于需要管理大量的端口和VLAN，因此不太实用。
二、基于MAC地址的划分方法基于MAC地址的VLAN划分方法是根据设备的MAC地址来划分VLAN。
在这种方法中，交换机会根据设备的MAC地址将其分配到相应的VLAN中。
这种方法可以实现设备的移动性，即当设备从一个端口移动到另一个端口时，它仍然可以保持在同一个VLAN中。
但是，这种方法需要交换机支持802.1Q协议，并且需要对每个设备进行配置，因此在大型网络中也不太实用。
三、基于IP地址的划分方法基于IP地址的VLAN划分方法是根据设备的IP地址来划分VLAN。
在这种方法中，交换机会根据设备的IP地址将其分配到相应的VLAN中。
这种方法可以实现更细粒度的控制，例如可以将同一子网中的设备分配到不同的VLAN中。
但是，这种方法需要交换机支持802.1Q协议，并且需要对每个设备进行配置，因此在大型网络中也不太实用。
四、基于协议的划分方法基于协议的VLAN划分方法是根据网络协议来划分VLAN。
在这种方法中，交换机会根据网络协议将其分配到相应的VLAN中。
例如，可以将所有的VoIP流量分配到一个VLAN中，将所有的视频流量分配到另一个VLAN中。
这种方法可以实现更细粒度的控制，但是需要交换机支持802.1Q协议，并且需要对每个协议进行配置，因此在大型网络中也不太实用。
vlan的划分方法
vlan的划分方法VLAN的划分方法。
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它可以将一个物理上的局域网划分成多个逻辑上的局域网，从而实现不同用户或设备之间的隔离通信。
VLAN的划分方法有很多种，包括基于端口、基于MAC地址、基于协议和基于子网等。
下面将分别介绍这些划分方法的具体原理和应用。
基于端口的划分方法是最简单的一种VLAN划分方法。
它是根据交换机端口来划分VLAN，一个端口只属于一个VLAN，不同VLAN之间的通信需要通过交换机或路由器进行。
这种划分方法适用于对网络进行简单划分的场景，比如办公楼的不同楼层或不同部门可以划分成不同的VLAN，实现网络流量的隔离。
基于MAC地址的划分方法是根据设备的MAC地址来划分VLAN。
通过学习设备的MAC地址，交换机可以将设备所属的VLAN进行动态划分，这样可以实现设备级别的网络隔离。
这种划分方法适用于对设备进行个性化网络隔离的场景，比如无线网络中的客户端设备可以根据MAC地址自动划分到不同的VLAN，实现不同权限的访问控制。
基于协议的划分方法是根据网络协议来划分VLAN。
这种划分方法可以根据不同的网络协议（比如IP协议、IPX协议）来将不同的流量划分到不同的VLAN，从而实现不同协议之间的隔离通信。
这种划分方法适用于对网络协议进行精细化管理的场景，比如企业内部的语音、视频和数据可以划分到不同的VLAN，实现网络流量的优化和隔离。
基于子网的划分方法是根据子网地址来划分VLAN。
这种划分方法可以根据不同的子网地址将不同的设备划分到不同的VLAN，从而实现对不同子网的隔离通信。
这种划分方法适用于对网络子网进行精细化管理的场景，比如企业内部的不同子网可以划分到不同的VLAN，实现对不同子网的访问控制和隔离。
总结来说，VLAN的划分方法有多种多样，可以根据不同的网络需求和场景进行选择和应用。
在实际网络设计中，可以根据实际情况综合考虑各种划分方法，灵活应用，以实现网络流量的优化和隔离，提高网络的安全性和可管理性。
vlan的划分方法及配置
vlan的划分方法及配置VLAN的划分方法及配置。
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，通过将网络设备划分成多个逻辑上的局域网，实现不同用户或设备之间的隔离和通信。
VLAN的划分方法及配置对于网络管理和优化至关重要。
本文将介绍VLAN的划分方法及配置，帮助读者更好地理解和应用这一技术。
1. VLAN的划分方法。
VLAN的划分方法主要有基于端口、基于MAC地址和基于协议。
基于端口的划分方法是将交换机的端口划分到不同的VLAN中，实现不同VLAN之间的隔离。
基于MAC地址的划分方法是根据设备的MAC地址将其划分到不同的VLAN中，实现设备级别的隔离。
基于协议的划分方法是根据网络协议将不同类型的流量划分到不同的VLAN中，实现流量级别的隔离。
2. VLAN的配置。
VLAN的配置主要包括VLAN的创建、VLAN的划分和VLAN的配置。
首先，需要在交换机上创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
然后，将端口划分到相应的VLAN中，实现不同VLAN之间的隔离。
最后，对VLAN进行相应的配置，如VLAN间的路由配置、VLAN的名称和描述配置等。
3. VLAN的划分方法及配置实例。
假设有一个企业网络，需要将不同部门的员工划分到不同的VLAN中，并实现不同VLAN之间的隔离。
首先，可以根据部门的不同创建不同的VLAN，如销售部门、研发部门和市场部门。
然后，将交换机的端口划分到相应的VLAN中，如将销售部门的端口划分到销售部门的VLAN中。
最后，对每个VLAN进行相应的配置，如配置VLAN间的路由、配置VLAN的名称和描述等。
4. 总结。
VLAN的划分方法及配置是企业网络管理中非常重要的一部分，通过合理的划分和配置，可以实现不同用户或设备之间的隔离和通信，提高网络的安全性和可管理性。
在实际应用中，需要根据实际情况选择合适的划分方法，并进行相应的配置，以实现网络的优化和管理。
实验一划分基于端口的VLAN
网线
用于连接交换机和计 算机，确保网络通信
正常。
终端设备
如SecureCRT、 PuTTY等终端仿真软 件，用于配置VLAN
参数。
实验环境搭建
01 搭建实验环境
将交换机、计算机、网线等设备按照拓扑结构连 接起来，确保网络通信正常。
02 配置IP地址
为交换机和计算机配置IP地址，以便进行网络通 信。
实验结果展示
实验设备
交换机、路由器、PC 机等网络设备。
实验环境
虚拟局域网（VLAN） 环境，包括不同网段 和子网。
实验步骤
按照基于端口的 VLAN划分方法，将 交换机上的端口划分 到不同的VLAN中， 并配置相应的IP地址 和子网掩码。
实验结果
成功将端口划分到不 同的VLAN中，并实 现了不同VLAN之间 的通信隔离。
根据设备的MAC地址来划分VLAN，适用于移 动办公场景。
基于协议的VLAN
根据网络层协议（如IP）来划分VLAN，适用于异构网络环境。
基于端口的VLAN划分实验
02
准备
实验设备准备
交换机
选择具有VLAN功能 的交换机，如Cisco、
H3C等品牌。
计算机
用于连接交换机，配 置VLAN的相关参数。
03
分配端口到VLAN
将交换机的端口分配给相应的VLAN。在Cisco交换机上，可以使用
`switchport access vlan vlan_id`命令将接入端口分配给VLAN。
验证VLAN的划分效果
使用ping命令
通过在终端或命令行界面上输入ping命令，可以测试不同VLAN之间的连通性，以验证 VLAN的划分效果。
VLAN ID
Vlan的划分和端口分配
路由器限速配置，下一跳配置。
三层交换机VLAN的划分，端口的分配。
远程开启，WEB界面开启。
二级交换机远程开启，WEB界面开启，口端限速路由器静态路由格式ip route-sta 0.0.0.0 0.0.0.0 110.88.208.212 （0.0.0.0 是目标地址和子网掩码，110.88.208.212就是电信的IP，也就是下一跳）防火墙web配置步骤 1 将PC 与BSR/HSR 的LAN接口自动获取IP相连。
步骤 2步骤 3 通过PC 上的Web浏览器登录BSR/HSR。
在IE地址栏上输入http://192.168.0.1，进入Web登录页面，登录页面如图所示。
步骤 4 输入用户名admin和密码Admin@123，进入BSR/HSR 配置界面。
限速配置配置域间包过滤规则。
1. 选择“安全管理> 包过滤”，进入“包过滤”界面。
2. 单击“trust-untrust”对应的“详细”，进入“包过滤配置”界面。
选中“入方向默认包过滤”和“出方向默认包过滤”对应的“允许”。
3. 单击“应用”，在弹出“是否确认提交”的对话框中选择“确定”，完成配置。
新建ACL规则。
1. 选择“资源管理> ACL”，进入ACL界面。
2. 单击“新建”，进入“ACL基本配置”界面。
3. 在“ACL号”中输入“2000”。
4. 单击“应用”，在弹出“是否确认提交”的对话框中选择“确定”，完成配置。
5. 单击“新建”，进入“规则配置”界面。
参数配置如图11-2 所示。
6. 单击“应用”，在弹出“是否确认提交”的对话框中选择“确定”，完成配置。
配置Trust区域的带宽限制。
1. 选择“服务管理> IP-CAR > 全局CAR-Class”，显示“全局CAR-Class 配置”界面。
参数配置带宽数8192002. 单击“应用”，在弹出“是否确认提交”的对话框中选择“确定”,完成全局Car- Class的配置。
华为交换机怎么配置VLAN接口IP地址
华为交换机怎么配置VLAN接口IP地址交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。
华为交换机怎么配置VLAN和VLANif接口IP地址?华为交换机想要配置VLAN和VLANif，该怎么配置呢?下面我们就来啊看看你详细的教程，需要的朋友可以参考下方法步骤1、请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上2、使用system-view命令，进入[]模式3、创建一个vlan[Quidway]vlan 24、添加端口[Quidway-vlan2]portEthernet 0/0/13 to 0/0/155、然后使用display current查看端口是否属于这个vlan6、当然我们也可以用display vlan来查看vlan信息7、配置vlan IP[Quidway]interface Vlanif 28、配置vlanif ip地址[Quidway]interface Vlanif 2[Quidway-Vlanif2]ip address 10.10.100.1 255.255.255.09、配置完成之后再次使用display current 来查看下配置信息，如下图能看到vlanif 的ip地址10、完成之后吧你的电脑接入到vlan2的接口上，并设置好你的IP地址，然后ping 10.10.100.1是否正常相关阅读：交换机工作原理过程交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。
在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。
因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。
vlan划分的概念
VLAN（Virtual Local Area Network）是一种将一个物理局域网划分成多个逻辑子网的技术。
它可以将同一物理网段上的用户划分为不同的广播域，从而限制广播风暴的扩散范围，提高网络的安全性。
VLAN的划分原理是将网络中的设备根据其功能、部门或其他需要进行分组，然后将每个组分配到一个VLAN。
VLAN之间的通信需要通过路由器或三层交换机才能进行。
VLAN的划分有两种主要方式：基于端口和基于MAC地址。
•基于端口的VLAN划分：这种划分方式是将交换机上的端口分配到不同的VLAN。
当一个设备连接到交换机上的某个端口时，它就会自动加入该端口所对应的VLAN。
•基于MAC地址的VLAN划分：这种划分方式是将网络中的设备根据其MAC 地址分配到不同的VLAN。
当一个设备连接到网络时，交换机会根据其MAC 地址将其分配到相应的VLAN。
VLAN的划分可以带来很多好处，包括：•提高网络的安全性：VLAN可以将网络中的设备划分为不同的广播域，从而限制广播风暴的扩散范围。
这可以防止恶意软件或广播攻击在整个网络中传播。
•改善网络性能：VLAN可以减少广播流量，从而提高网络的性能。
这是因为广播流量只会发送到与源设备位于同一个VLAN中的其他设备。
•简化网络管理：VLAN可以使网络管理更加简单。
这是因为网络管理员可以将网络划分为多个更小的子网，然后分别管理每个子网。
VLAN的划分还可以用于实现一些高级网络功能，例如：•多播：VLAN可以用于实现多播。
多播是一种将数据同时发送到多个设备的技术。
VLAN可以将网络中的设备划分为不同的多播组，然后将多播数据只发送到与源设备位于同一个多播组中的其他设备。
•VPN：VLAN可以用于实现VPN（Virtual Private Network）。
VPN是一种在公共网络上建立私有网络的技术。
VLAN可以将网络中的设备划分为不同的VPN组，然后将VPN数据只发送到与源设备位于同一个VPN组中的其他设备。