1. 基于端口的VLAN
基于端口的VLAN的劃分是最簡單、最有效的VLAN劃分方法。該方法隻需網絡管理員針對于網絡設備的交換端口進行重新分配組合在不同的邏輯網段中即可,而不用考慮該端口所連接的設備是什麼。公司目前ERP系統采用的方式.
2. 基于MAC地址的VLAN
MAC地址其實就是指網卡的标識符,每一塊網卡的MAC地址都是唯一的。基于MAC地址的VLAN劃分其實就是基于工作站、服務器的VLAN的組合。在網絡規模較小時,該方案亦不失為一個好的方法,但随着網絡規模的擴大,網絡設備、用戶的增加,則會在很大程度上加大管理和維護的難度。
3. 基于路由的VLAN
路由協議工作在七層協議的第三層:網絡層,即基于IP和IPX協議的轉發,這類設備包括路由器和路由交換機,該方式允許一個VLAN跨越多個交換機,或一個端口位于多個VLAN中。
4. 基于策略的VLAN
基于策略的VLAN的劃分是一種比較有效而直接的方式。這主要取決于在VLAN的劃分中所采用的策略。 公司外網采用的劃分方式
就目前來說,對于VLAN的劃分主要采用1、4兩種模式,對于方案2則為輔助性的方案。
VLAN的劃分設計之後,再所涉及的就是VLAN劃分的最後一步:VLAN間的互連。
在以前對VLAN的劃分主要是通過路由器來實現的,但随着網絡規模的擴大、信息量的增加,路由器無論是從端口數還是系統性能上來說都已經不堪負荷,因此逐漸形成了産生網絡瓶頸的主要原因。而現在,因為有了基于交換機上的三層路由的能力,在上述兩點已經得到合理地解決,即一次路由多次交換。
對于Cisco的産品劃分,VLAN主要是基于兩種标準協議:ISL和802.1Q。我們雖然所采用的均是Cisco的網絡設備,但部分接入層交換機部不支持ISL,因此在進行VLAN間的互連時采用802.1Q ISL的協議封裝。VLAN的劃分需要擴展到各個交換機,所以交換機之間的連接都必須采用Trunk的方式。
注意事項
1. 在這裡需要注意的是:因為整個公司的網絡系統的VLAN的劃分是作為一個整體結構來設計的,所以為了保持VLAN列表的一緻性,例如當二級單位1的VLAN有所變化時,VLAN列表也會有所變化,這時就需要 VTP SERVER對整體網絡的其他部分進行廣播,以達到VLAN的列表的一緻性。
所以在設置VTP(VLAN Trunk Protocol)時要注意,要将VTP的域作為一個整體,即:VTP類型分别為Server和Client。
2. 有些企業建網較早,所選用的網絡設備為其他的廠商的産品,而後期的産品又不能與前期統一,這樣在VLAN的劃分中就會遇到些問題,在選擇VLAN 協議時盡量采用标準協議。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!