一、虛擬局域網(wǎng)簡介

　　虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們在同一個網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN是一種比較新的技術(shù)，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點：網(wǎng)絡(luò)設(shè)備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網(wǎng)絡(luò)的安全性。

　　二、虛擬局域網(wǎng)配置

　　無論如何，對于企業(yè)來說，路由器和交換機都是必須設(shè)置，對于中、大型企業(yè)來說，路由器作為接入設(shè)備，從交換機上劃分VLAN是比較常用的做法，也比較便于管理。

　　本例的目的就是使用交換機配置VLAN，路由器作為內(nèi)網(wǎng)的網(wǎng)絡(luò)出口，并起到路由的作用，簡易網(wǎng)絡(luò)拓撲圖如圖1所示。

　　第一步：配置路由器。為了能讓整個網(wǎng)絡(luò)正常通訊，第一步必須簡單的配置一下路由器，這里主要講解IP地址的配置方法。如果第一次配置路由器需要使用串口連接，如果以前對路由器進行過配置，那么這里可以直接使用Telnet的方法連接，這里使用Telnet的方式連接到路由器，將路由器的以太網(wǎng)接口IP地址設(shè)置為10.150.224.1，子網(wǎng)掩碼為255.255.255.0，在實際的配置過程中，大家可以根據(jù)自己的實際情況對IP地址、子網(wǎng)掩碼進行修改。

　　進入路由器之后，依次輸入以下命令，“//”之后為命令簡單解釋，實際配置時無需輸入。

　　Enable//進入特權(quán)模式

　　Configureterminal//進入配置模式

　　Hostnameroutervlan//為路由器命名

　　Interfacefastethernet0/0//進入接口模式

　　Ipaddress10.150.224.1255.255.255.0//配置當前接口的IP地址和子網(wǎng)掩碼

　　Noshut//開啟接口

　　上面的命令行中，所有提示符均忽略未輸入，實際執(zhí)行結(jié)果可以參看圖2。

　　第二步：配置交換機。全部使用思科的設(shè)備的好處非常明顯，兼容性、穩(wěn)定性就不說了，連命令同路由器的都基本上相同，配置也方便。

　　配置交換也比較簡單，只要先根據(jù)需要建立VLAN，然后再將交換機的各端口指派給具體的VLAN即可。

　　執(zhí)行以下命令，即可完成一個VLAN的創(chuàng)建，并將1號端口指派給創(chuàng)建的VLAN。

　　Enable//進入特權(quán)模式

　　Configureterminal//進入配置模式

　　Vlan11namepcs//建立VLAN

　　Interfacee0/1//進入接口模式

　　Vlan-membershipstatic11//將當前端口指派給剛剛創(chuàng)建的VLAN

　　以上就是劃分VLAN以及指派端口所涉及到的命令了，根據(jù)自己的需要稍做變通即可創(chuàng)建適合自己的VLAN，具體命令執(zhí)行如況如圖3所示。

　　不同型號的設(shè)備配置稍有不同，具體使用時可以通過“？”來查看命令以命令的具體語法格式。

　　三、虛擬局域網(wǎng)路由配置

　　上面只是進行了簡單的VLAN劃分，通過在客戶端進行相應(yīng)的IP設(shè)置，可以通過交換機的，最后再經(jīng)過路由器訪問Internet，但沒有進行很好的路由配置，在大型企業(yè)網(wǎng)絡(luò)中，就需要對虛擬局域網(wǎng)進行路由配置了。

　　簡單拓撲圖同圖一類似，只是進行虛擬局域網(wǎng)的路由設(shè)置，一般設(shè)備相對來說要高端一點，這里以5500的交換機同3640的路由器為例進行簡單講解，這里假設(shè)在交換機中已經(jīng)劃分了三個虛擬局域網(wǎng)，名字分別為11、22、33，現(xiàn)在通過3640來實現(xiàn)虛擬局域網(wǎng)之間的路由，將交換機上支持ISL的端口與路由器的端口進行連接。

　　enable

　　configureterminal

　　interfaceethernet0/0

　　encapsulationisl11

　　ipaddress10.150.1.1255.255.255.0

　　interfaceethernet0/1

　　encapsulationisl22

　　ipaddress10.150.2.1255.255.255.0

　　interfaceethernet0/2

　　encapsulationisl33

　　ipaddress10.150.3.1255.255.255.0

　　命令具體執(zhí)行效果如圖4所示。

　　經(jīng)過一番配置之后，基本上就實現(xiàn)了虛擬局域網(wǎng)之間的路由了，這時可以通過Show命令來查看當前的配置情況，如果對配置情況確認的話，就執(zhí)行Copy命令將結(jié)果保存。