VLAN划分的基本概念

VLAN（Virtual Local Area Network）是一种通过逻辑方式将物理网络划分为多个虚拟局域网的技术。VLAN能够隔离广播域，提高网络安全性，并简化网络管理。

VLAN划分的常用方法

1. 基于端口的VLAN划分
   将交换机的物理端口划分到不同的VLAN中，同一VLAN内的端口可以互相通信，不同VLAN的端口需通过路由器或三层交换机通信。
   示例配置（以Cisco交换机为例）：

   Switch(config)# vlan 10  
   Switch(config-vlan)# name Sales  
   Switch(config)# interface fastEthernet 0/1  
   Switch(config-if)# switchport mode access  
   Switch(config-if)# switchport access vlan 10  
   

2. 基于MAC地址的VLAN划分
   根据设备的MAC地址动态分配VLAN，适合移动设备较多的场景。
   示例配置（以H3C交换机为例）：

   Switch(config)# vlan 20  
   Switch(config-vlan)# name Engineering  
   Switch(config)# mac-vlan mac-address 0000.1111.2222 vlan 20  
   

3. 基于协议的VLAN划分
   根据网络层协议（如IP、IPX）划分VLAN，适用于多协议环境。
   示例配置（以华为交换机为例）：

   Switch(config)# vlan 30  
   Switch(config-vlan)# protocol-vlan ip  
   Switch(config)# interface gigabitEthernet 0/1  
   Switch(config-if)# port link-type hybrid  
   Switch(config-if)# port hybrid protocol-vlan vlan 30  
   

VLAN划分的典型案例

案例1：企业部门隔离

• 需求：销售部（VLAN 10）、财务部（VLAN 20）、研发部（VLAN 30）需隔离通信。
• 配置步骤：
  • 创建VLAN 10、20、30并命名。
  • 将销售部端口划分到VLAN 10，财务部端口划分到VLAN 20，研发部端口划分到VLAN 30。
  • 在三层交换机上配置VLAN间路由。

案例2：无线网络与有线网络分离

• 需求：无线终端（VLAN 100）与有线终端（VLAN 200）隔离，但均可访问互联网。
• 配置步骤：
  • 创建VLAN 100和VLAN 200。
  • 将AP连接的端口设置为Trunk模式，允许VLAN 100通过。
  • 在有线端口上配置VLAN 200。
  • 在路由器上配置NAT和ACL，确保安全访问。

VLAN间通信的实现

1. 通过三层交换机

   Switch(config)# interface vlan 10  
   Switch(config-if)# ip address 192.168.10.1 255.255.255.0  
   Switch(config)# interface vlan 20  
   Switch(config-if)# ip address 192.168.20.1 255.255.255.0  
   

2. 通过路由器子接口

   Router(config)# interface gigabitEthernet 0/0.10  
   Router(config-subif)# encapsulation dot1Q 10  
   Router(config-subif)# ip address 192.168.10.1 255.255.255.0  
   

注意事项

• 确保Trunk端口配置正确，允许必要的VLAN通过。
• 避免VLAN 1的使用，因其是默认VLAN且安全性较低。
• 跨交换机的VLAN需通过Trunk链路传递，并确保两端VLAN ID一致。