一、虛擬局域網(wǎng)簡(jiǎn)介

　　虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門(mén)及應(yīng)用等因素將它們組織起來(lái)，相互之間的通信就好像它們?cè)谕粋€(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN是一種比較新的技術(shù)，工作在OSI參考模型的第2層和第3層，一個(gè)VLAN就是一個(gè)廣播域，VLAN之間的通信是通過(guò)第3層的路由器來(lái)完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點(diǎn)：網(wǎng)絡(luò)設(shè)備的移動(dòng)、添加和修改的管理開(kāi)銷減少；可以控制廣播活動(dòng)；可提高網(wǎng)絡(luò)的安全性。

　　二、虛擬局域網(wǎng)配置

　　無(wú)論如何，對(duì)于企業(yè)來(lái)說(shuō)，路由器和交換機(jī)都是必須設(shè)置，對(duì)于中、大型企業(yè)來(lái)說(shuō)，路由器作為接入設(shè)備，從交換機(jī)上劃分VLAN是比較常用的做法，也比較便于管理。

　　本例的目的就是使用交換機(jī)配置VLAN，路由器作為內(nèi)網(wǎng)的網(wǎng)絡(luò)出口，并起到路由的作用，簡(jiǎn)易網(wǎng)絡(luò)拓?fù)鋱D如圖1所示。

　　第一步：配置路由器。為了能讓整個(gè)網(wǎng)絡(luò)正常通訊，第一步必須簡(jiǎn)單的配置一下路由器，這里主要講解IP地址的配置方法。如果第一次配置路由器需要使用串口連接，如果以前對(duì)路由器進(jìn)行過(guò)配置，那么這里可以直接使用Telnet的方法連接，這里使用Telnet的方式連接到路由器，將路由器的以太網(wǎng)接口IP地址設(shè)置為10.150.224.1，子網(wǎng)掩碼為255.255.255.0，在實(shí)際的配置過(guò)程中，大家可以根據(jù)自己的實(shí)際情況對(duì)IP地址、子網(wǎng)掩碼進(jìn)行修改。

　　進(jìn)入路由器之后，依次輸入以下命令，“//”之后為命令簡(jiǎn)單解釋，實(shí)際配置時(shí)無(wú)需輸入。

　　Enable//進(jìn)入特權(quán)模式

　　Configureterminal//進(jìn)入配置模式

　　Hostnameroutervlan//為路由器命名

　　Interfacefastethernet0/0//進(jìn)入接口模式

　　Ipaddress10.150.224.1255.255.255.0//配置當(dāng)前接口的IP地址和子網(wǎng)掩碼

　　Noshut//開(kāi)啟接口

　　上面的命令行中，所有提示符均忽略未輸入，實(shí)際執(zhí)行結(jié)果可以參看圖2。

　　第二步：配置交換機(jī)。全部使用思科的設(shè)備的好處非常明顯，兼容性、穩(wěn)定性就不說(shuō)了，連命令同路由器的都基本上相同，配置也方便。

　　配置交換也比較簡(jiǎn)單，只要先根據(jù)需要建立VLAN，然后再將交換機(jī)的各端口指派給具體的VLAN即可。

　　執(zhí)行以下命令，即可完成一個(gè)VLAN的創(chuàng)建，并將1號(hào)端口指派給創(chuàng)建的VLAN。

　　Enable//進(jìn)入特權(quán)模式

　　Configureterminal//進(jìn)入配置模式

　　Vlan11namepcs//建立VLAN

　　Interfacee0/1//進(jìn)入接口模式

　　Vlan-membershipstatic11//將當(dāng)前端口指派給剛剛創(chuàng)建的VLAN

　　以上就是劃分VLAN以及指派端口所涉及到的命令了，根據(jù)自己的需要稍做變通即可創(chuàng)建適合自己的VLAN，具體命令執(zhí)行如況如圖3所示。

　　不同型號(hào)的設(shè)備配置稍有不同，具體使用時(shí)可以通過(guò)“？”來(lái)查看命令以命令的具體語(yǔ)法格式。

　　三、虛擬局域網(wǎng)路由配置

　　上面只是進(jìn)行了簡(jiǎn)單的VLAN劃分，通過(guò)在客戶端進(jìn)行相應(yīng)的IP設(shè)置，可以通過(guò)交換機(jī)的，最后再經(jīng)過(guò)路由器訪問(wèn)Internet，但沒(méi)有進(jìn)行很好的路由配置，在大型企業(yè)網(wǎng)絡(luò)中，就需要對(duì)虛擬局域網(wǎng)進(jìn)行路由配置了。

　　簡(jiǎn)單拓?fù)鋱D同圖一類似，只是進(jìn)行虛擬局域網(wǎng)的路由設(shè)置，一般設(shè)備相對(duì)來(lái)說(shuō)要高端一點(diǎn)，這里以5500的交換機(jī)同3640的路由器為例進(jìn)行簡(jiǎn)單講解，這里假設(shè)在交換機(jī)中已經(jīng)劃分了三個(gè)虛擬局域網(wǎng)，名字分別為11、22、33，現(xiàn)在通過(guò)3640來(lái)實(shí)現(xiàn)虛擬局域網(wǎng)之間的路由，將交換機(jī)上支持ISL的端口與路由器的端口進(jìn)行連接。

　　enable

　　configureterminal

　　interfaceethernet0/0

　　encapsulationisl11

　　ipaddress10.150.1.1255.255.255.0

　　interfaceethernet0/1

　　encapsulationisl22

　　ipaddress10.150.2.1255.255.255.0

　　interfaceethernet0/2

　　encapsulationisl33

　　ipaddress10.150.3.1255.255.255.0

　　命令具體執(zhí)行效果如圖4所示。

　　經(jīng)過(guò)一番配置之后，基本上就實(shí)現(xiàn)了虛擬局域網(wǎng)之間的路由了，這時(shí)可以通過(guò)Show命令來(lái)查看當(dāng)前的配置情況，如果對(duì)配置情況確認(rèn)的話，就執(zhí)行Copy命令將結(jié)果保存。