輕松架設基于IP地址的VLAN

領測軟件測試網

　　 
　　2003年第1期中的《明明白白話VLAN》一文中，介紹了VLAN的三種架設方法，并提到基于IP地址的VLAN最復雜。其實，只要理解了VLAN的概念，知道了IP地址的構成，就可以輕松架設基于IP地址的VLAN。下面就以含有8臺計算機的Windows 2000局域網為例來說明設置方法。
　　
　　一、規劃VLAN
　　
　　將含有8臺計算機的局域網劃分為兩個虛擬局域網：VLAN1和VLAN2，其中的PC1和PC2同時屬于VLAN1和VLAN2。如圖1所示。
　　　

　
　　為標識網絡中的不同計算機，需要為每臺計算機分配一個唯一的IP地址。IP地址是由兩部分組成的：網絡號與主機號。如果兩臺計算機的網絡號相同，那么這兩臺計算機就在同一個網段內，也就是說，位于同一網段內的計算機并非必須在同一個物理網絡內，這樣，我們可以根據IP地址來劃分虛擬子網（即VLAN）。
　　
　　處于同一個網段內的計算機之間可以直接通信，而處于不同網段的計算機之間的通信則必須經過路由器才能通信。一個VLAN在同一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的，實現路由功能的可以是路由器、三層交換機等硬件設備，也可以通過將一臺計算機安裝上路由協議軟件來實現。
　　二、配置VLAN
　　
　　1.VLAN1中各臺計算機的IP地址設置（見下表）
　　
　　根據各計算機的IP地址與子網掩碼可知，VLAN1網段的網絡號為192.168.0.0。每臺計算機的IP地址與子網掩碼的設置方法為：
　　
　�、庞覔簟熬W上鄰居”，在彈出的快捷菜單中單擊“屬性”打開“網絡和拔號連接”對話框；
　　
　�、圃凇氨镜剡B接”上右擊，在彈出的快捷菜單中單擊“屬性”打開“本地連接屬性”對話框；
　　
　�、沁x擇“Internet協議（TCP/IP）”，單擊“屬性”按鈕，打開“Internet協議（TCP/IP）屬性”對話框，并輸入相應的IP地址與子網掩碼（圖2中是PC1的具體設置）。
　　
　　用同樣的方法設置其他計算機的IP地址與子網掩碼。
　　
　　2.VLAN2中各臺計算機的IP地址設置（見下表）
　　
　　根據各計算機的IP地址與子網掩碼可知，VLAN2網段的網絡號為10.212.1.0。具體的設置方法同上。
　　
　　需要說明的是，PC1和PC2均有兩個不同的IP地址，這使得PC1和PC2可以同時與VLAN1和VLAN2中的其他計算機直接通信。這兩個不同的IP地址的設置，可以通過兩種方法來實現：一是PC1和PC2這兩臺計算機中均有兩塊網卡，一塊網卡設置一個IP地址；二是PC1和PC2這兩臺計算機中均只有一塊網卡，但可以在一塊網卡上設置多個IP地址。第一種方法中IP地址的設置同上，第二種方法中IP地址的設置方法為：
　　
　�、旁趫D2中單擊“高級”按鈕，得到如圖3所示的“高級TCP/IP設置”對話框。
　　　
　　　　
　�、茊螕羯蠄D中的“添加”按鈕，在彈出的窗口中輸入一個新的IP地址與子網掩碼。
　　
　�、菃螕簟疤砑印卑粹o確認。這樣，就在一個網卡上綁定了兩個IP地址，這兩個IP地址一個屬于VLAN1，另一個屬于VLAN2。
　　
　　經過上述設置后，就把一個物理網絡劃分為兩個不同的VLAN，它們的網絡號不同，它們之間是不能直接進行通信的。VLAN1和VLAN2之間要想進行通信，必須通過路由器進行信息轉發。
　　
　　三、路由設置
　　
　　在Windows 2000網絡中，可以將一臺Windows 2000 Server 服務器設置為路由器。在進行路由設置時，要經過兩步：先啟用路由功能，而后配置靜態或動態路由。如果兩個VLAN之間要進行通信，只須把VLAN1中各計算機的網關設置為10.212.1.1，把VLAN2中各計算機的網關設置為192.168.0.1即可，圖4為VLAN1中的計算機PC3所設置的網關。
　　

文章來源于領測軟件測試網 http://www.kjueaiud.com/