如何设置虚拟局域网 虚拟局域网的划分方式

一、虚拟局域网简介

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。

二、虚拟局域网配置

无论如何，对于企业来说，路由器和交换机都是必须设置，对于中、大型企业来说，路由器作为接入设备，从交换机上划分VLAN是比较常用的做法，也比较便于管理。

本例的目的就是使用交换机配置VLAN，路由器作为内网的网络出口，并起到路由的作用，简易网络拓扑图如图1所示。

第一步：配置路由器。为了能让整个网络正常通讯，第一步必须简单的配置一下路由器，这里主要讲解IP地址的配置方法。如果第一次配置路由器需要使用串口连接，如果以前对路由器进行过配置，那么这里可以直接使用Telnet的方法连接，这里使用Telnet的方式连接到路由器，将路由器的以太网接口IP地址设置为10.150.224.1，子网掩码为255.255.255.0，在实际的配置过程中，大家可以根据自己的实际情况对IP地址、子网掩码进行修改。

进入路由器之后，依次输入以下命令，“//”之后为命令简单解释，实际配置时无需输入。

Enable//进入特权模式

Configureterminal//进入配置模式

Hostnameroutervlan//为路由器命名

Interfacefastethernet0/0//进入接口模式

Ipaddress10.150.224.1255.255.255.0//配置当前接口的IP地址和子网掩码

Noshut//开启接口

上面的命令行中，所有提示符均忽略未输入，实际执行结果可以参看图2。

第二步：配置交换机。全部使用思科的设备的好处非常明显，兼容性、稳定性就不说了，连命令同路由器的都基本上相同，配置也方便。

配置交换也比较简单，只要先根据需要建立VLAN，然后再将交换机的各端口指派给具体的VLAN即可。

执行以下命令，即可完成一个VLAN的创建，并将1号端口指派给创建的VLAN。

Enable//进入特权模式

Configureterminal//进入配置模式

Vlan11namepcs//建立VLAN

Interfacee0/1//进入接口模式

Vlan-membershipstaTIc11//将当前端口指派给刚刚创建的VLAN