在企业中未来防止广播风暴,隔离不同部门,保证网络安全性,常常会划分VLAN。但是VLAN的配置方法会随着不同的网络结构的改变而改变。
情况一:路由器+2层交换机的网络:
一共有VLAN2-VLAN5共4个VLAN,分别在192.168.1.0;;192.168.2.0;;192.168.3.0;;192.168.4.0这4个网段中,交换机皆为2层。
这个时候要求实现不同VLAN不同网段,不同交换机之间所有VLAN里的PC能互通。
这个时候需要在f0/0和f1/0上配置单臂路由,单臂路由不仅仅跨越在一条线上划分不同的网段,还是支持不同VLAN之间通信的必须。
方法二:通过三层交换机实现,三层交换机不配置单臂路由。先启用路由功能然后,需要配置进入:inter…+vlan名,进入VLAN接口配置IP地址,相当于为不同VLAN里的PC配置网关。
综上所述,可以看出三层交换机直接启用路由功能后,可以直接配置不同VLAN接口 或者作为核心层连接2层交换机在其接口配置不同VLAN,要比路由器配置单臂路由更好,所以在大企业中,通常会有2层交换机作为PC接入层,然后接入三层交换机,三层交换机再接入路由器,然后路由器接入广域网。三层交换机再企业中可以在企业路由器之前提供路由功能,不但减轻路由器负担,也让网络规划更加灵活,这是其意义所在。
专注数字化方案建设,推动智慧企业生态圈的升级发展