路由器启用vlan好不好
本篇文章给大家谈谈路由器启用vlan好不好,以及路由器启用vlan有什么用对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。
本文目录一览:
- 1、wifi有必要开vlan吗
- 2、vlan的好处有哪些?
- 3、路由器划分vlan缺点
- 4、请问路由器可以配置VLAN 吗?
- 5、路由器划分vlan有什么用
- 6、路由器可连接不同网段,那设置VLAN有什么用
wifi有必要开vlan吗
wifi有必要开vlan。
VLAN是二层的概念,VLAN下能做PVLAN,能隔绝同一网段下主机之间的通信,还能禁MAC地址。另外在Trunk上还能过滤不需要的VLAN,路由器这个纯三层的东西能从二层的角度做到。
vlan的好处有哪些?
1、增强局域网的安全性
含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和其他VLAN内的用户直接通信,如果不同VLAN要进行通信,则需要通过路由器或三层交换机等三层设备。
2、成本降低
成本高昂的网络升级需求减少,现有带宽和上行链路的利用率更高,因而可节约成本。
3、性能提高
将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量并提高性能。
4、提高人员工作效率
VLAN为网络管理带来了方便,因为有相似网络需求的用户将共享同一个VLAN。
扩展资料:
组建条件
VLAN是建立在物理网络基础上的一种逻辑子网,因此建立VLAN需要相应的支持VLAN技术的网络设备。
当网络中的不同VLAN间进行相互通信时,需要路由的支持,这时就需要增加路由设备——要实现路由功能,既可采用路由器,也可采用三层交换机来完成,同时还严格限制了用户数量。
当一个交换机上的所有端口中有至少一个端口属于不同网段的时候,当路由器的一个物理端口要连接2个或者以上的网段的时候,就是VLAN发挥作用的时候,这就是VLAN的目的。
路由器划分vlan缺点
路由器划分VLAN,是将路由器配置为各VLAN的网关,实现VLAN间路由,也就是所说的单臂路由。
路由器配置VLAN,不能将物理端口划分到VLAN中,而要通过将虚拟子接口划分到VLAN中并且为其配置封装协议 dot1q。
详细解说:
路由器提供VLAN间路由只能做单臂路由,也就是设置子接口和封装协议。
第一步:在交换机上建立VLAN,并将交换机的各端口按照你的意愿划分到你所创建的VLAN中。
实例:
con t
vlan 10
vlan 20
vlan 30
interface range fastetherner 0/1-8
switchport access vlan 10
interface range fastethernet 0/9-16
switchprt aceess vlan 20
interface range fastethernet 0/17-23
switchprt aceess vlan 30
interface fastethernet 0/24 *重要的一步:设置交换机上的trunk 口
switchport mode trunk
switchport trunk allow vlan all *这条是为trunk打开使每个vlan都能通过的命令,使trunk口能传输各vlan的数据帧。
第二步,在路由器上的一个端口上设置子接口,并为子接口配置ip地址,此ip地址将自动成为各VLAN 的网关。
router#interface fa0/0
no ip addreess *使之成为二层口,去掉其ip地址
下面开始配置子接口,子接口配置好tunck封装模式之后,就成为了trunk口
interface fa0/0.10 *为vlan 10划分出一个子接口
encapsulate dot1q 10 *为vlan 10 配置此子接口的trunk封装模式
ip adrress 192.168.10.1 255.255.255.0 *为vlan 10 的子接口配置ip地址
exit
interface fa0/0.20 *为vlan 20划分出一个子接口
encapsulate dot1q 20 *为vlan 20 配置此子接口的trunk封装模式
ip adrress 192.168.20.1 255.255.255.0 *为vlan 20 的子接口配置ip地址
exit
interface fa0/0.30 *为vlan 30划分出一个子接口
encapsulate dot1q 30 *为vlan 30 配置此子接口的trunk封装模式
ip adrress 192.168.30.1 255.255.255.0 *为vlan 30 的子接口配置ip地址
exit
最后,为保险起见,在路由器的全局模式使用
router#ip routing。
OK,配置完成。
这时在vlan 10中的客户端ping 一下在vlan 20中的客户端,试试。
【注意事项】
1,在给路由器的子接口配置IP地址之前,一定要先封装dot1q协议。
2,各个VLAN内的主机,要以相应VLAN子接口的IP地址作为网关。
请问路由器可以配置VLAN 吗?
可以,要想划分VLAN,则需要使用到路由器,路由器有比较多种类,现假设路由器有多个以太网接口,刚我们就可以根据物理接口进行VLAN的划分。如果路由器只有一个以太网接口,则我们要进行单臂路由的设置,详细步骤:
1、拓补结构图,如图所示:
2、将路由器相应端口开启。
3、为路由器相应端口设置IP地址。以后将这IP作为这端口所管辖的计算机的网关,它所管辖的计算机就作为了个VLAN处理了。
4、为每台主机设置好IP与网关等信息,测试是否与服务器连通。
路由器划分vlan有什么用
路由器划分vlan的作用:使路由器的一个物理端口能够连接2个或者以上的网段。
例如:一个路由器只有一个用于终端连接的端口(当然这种情况基本不可能发生,只不过简化举例),这个端口被分配了192.168.1.1/24的地址。然而由于公司有两个部门,一个销售部,一个企划部,每个部门要求单独成为一个子网,有单独的服务器。
就可以在这个物理端口下,创建两个子接口---逻辑接口实现。如逻辑接口F0/0.1就分配IP地址192.168.1.1/25,用于销售部,而F0/0.2就分配IP地址192.168.1.129/25,用于企划部。这样就等于用一个物理端口却实现了两个逻辑接口的功能。
这样就将原本只能划分一个网段的情形,扩展到了可以划分2个或者更多个网段的情形。这些网段因为是在逻辑接口下创建的,所以称之为虚拟局域网VLAN。这是在路由器的层次上阐述了VLAN的目的。
扩展资料:
VLAN划分依据:
1、按端口划分VLAN:许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。
2、按MAC地址划分VLAN:这种划分VLAN的方法是根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置它属于哪个组。
3、按网络层划分:这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的,虽然这种划分方法是根据网络地址,比如IP地址,但它不是路由,与网络层的路由毫无关系。
参考资料来源:百度百科-虚拟局域网
路由器可连接不同网段,那设置VLAN有什么用
VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 VLAN的划分有三种方式:基于端口(Port)、基于MAC地址和基于IP地址。通过划分虚拟网,可以把广播限制在各个虚拟网的范围内,从而减少整个网络范围内广播包的传输,提高了网络的传输效率;同时各虚拟网之间不能直接进行通讯,而必须通过路由器转发,为高级的安全控制提供了可能,增强了网络的安全性。虽然VLAN并非最好的网络技术,但这种用于网络结点逻辑分段的方法正为许多企业所使用。VLAN采用多种方式配置于企业网络中,包括网络安全认证、使无线用户在802.11b接入点漫游、隔离IP语音流在不同协议的网络中传输数据等虚拟局域网(VLAN)的出现打破了传统网络的许多固有观念,使网络结构变得灵活、方便。
关于路由器启用vlan好不好和路由器启用vlan有什么用的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。