企業(yè)中VLAN配置方法小總結

　　在企業(yè)中未來防止廣播風暴，隔離不同部門，保證網(wǎng)絡安全性，常常會劃分VLAN。但是VLAN的配置方法會隨著不同的網(wǎng)絡結構的改變而改變。

　　情況一：路由器+2層交換機的網(wǎng)絡：

　　一共有VLAN2-VLAN5共4個VLAN，分別在192.168.1.0;;192.168.2.0;;192.168.3.0;;192.168.4.0這4個網(wǎng)段中，交換機皆為2層。

　　這個時候要求實現(xiàn)不同VLAN不同網(wǎng)段，不同交換機之間所有VLAN里的PC能互通。

　　這個時候需要在f0/0和f1/0上配置單臂路由，單臂路由不僅僅跨越在一條線上劃分不同的網(wǎng)段，還是支持不同VLAN之間通信的必須。

　　方法二：通過三層交換機實現(xiàn)，三層交換機不配置單臂路由。先啟用路由功能然后，需要配置進入：inter…+vlan名，進入VLAN接口配置IP地址，相當于為不同VLAN里的PC配置網(wǎng)關。

　　綜上所述，可以看出三層交換機直接啟用路由功能后，可以直接配置不同VLAN接口 或者作為核心層連接2層交換機在其接口配置不同VLAN，要比路由器配置單臂路由更好，所以在大企業(yè)中，通常會有2層交換機作為PC接入層，然后接入三層交換機，三層交換機再接入路由器，然后路由器接入廣域網(wǎng)。三層交換機再企業(yè)中可以在企業(yè)路由器之前提供路由功能，不但減輕路由器負擔，也讓網(wǎng)絡規(guī)劃更加靈活，這是其意義所在。