企业规【qǐ yè guī】模的扩🚐大造就【dà zào jiù】了企业网络规模的不【mó de bú】🔃断膨胀，众多企♋业在扩展网络➕规模时【guī mó shí】🚏采用了在原有🌴的网络上直接【shàng zhí jiē】增加计💥算机的【suàn jī de】方法来【lái】实现，随之而来的就【lái de jiù】是网络【shì wǎng luò】体系⛰ 变得越来【lái】🦔越复杂【yuè fù zá】，对网络的管理【de guǎn lǐ】也变得越来【lái】🦔越困难，网内的安全指数也变🏒得越来【lái】🦔越低🚄，并且网🐪络资源的利用率也大【lǜ yě dà】大降低，如何行【rú hé háng】之有效的管理【de guǎn lǐ】网络和⛴合理利【hé lǐ lì】用网络 资源成为企业【wéi qǐ yè】最大的【zuì dà de】🌂难题👺。

采用VLAN方式划分网络【luò】🕥体系能【tǐ xì néng】够让管理员更加方便的管理企业网【yè wǎng】🌆络【luò】🕥，而VLAN网络【luò】灵❣活的扩展能力【zhǎn néng lì】也让企业网【yè wǎng】🌆络【luò】🕥规模在不断扩【bú duàn kuò】大的同时不会出现网😁络【luò】混🐵 乱的情【luàn de qíng】👔况🌞，VLAN网络【luò】🕥所具有的控制【de kòng zhì】广播风【guǎng bō fēng】暴🖊能力让【néng lì ràng】企业网【yè wǎng】🌆络【luò】🕥资源的【zī yuán de】性能得【xìng néng dé】到大幅度提🌙高，并且VLAN网络【luò】🕥还具有管理简单，安全性【ān quán xìng】🕙高的特【gāo de tè】🏧点✝。

因此，在网络🌧最初的【zuì chū de】设计中【shè jì zhōng】🏵采用【cǎi yòng】VLAN方式能够对网络将来🐏的扩展带来极大的好【dà de hǎo】🔨处。

在普通的小型【de xiǎo xíng】企业中🉑，采用路🔀由器方式划分【shì huá fèn】⏪VLAN是一种【shì yī zhǒng】节约成本的方【běn de fāng】法🔧，不过在🆎大中型【dà zhōng xíng】企业中🉑，采用路🔀由器方式划分【shì huá fèn】⏪VLAN会严重影响企业网络🍟的性能🐒，而【ér】VLAN间的通信必需【xìn bì xū】🥅通过路【tōng guò lù】由才能🏿实现【shí xiàn】🌿，因此，具有路由功能【yóu gōng néng】🤬的三层交换机被广泛应用于【yīng yòng yú】大中型【dà zhōng xíng】企业VLAN网络中。

但我们【dàn wǒ men】🥒必需清【bì xū qīng】🐌楚一点💳，就是采🎥用三层交换机的【de】VLAN网络同【wǎng luò tóng】样需要路由器【lù yóu qì】🎵，只不过路由器【lù yóu qì】🎵只是企【zhī shì qǐ】业网络🐉和互联网的【de】连接工具，VLAN间的【de】通🍄信不会靠路由器【lù yóu qì】🎵来实现。

三层交换机【huàn jī】⏫构【gòu】🙅建的【jiàn de】VLAN网络结💋构【gòu】🙅VLAN网络的划分最大的特【dà de tè】🍣点就在于它的灵活性【líng huó xìng】，而采用VLAN方式【fāng shì】划分网络【fèn wǎng luò】主要有【zhǔ yào yǒu】静态【jìng tài】🥐VLAN和动态⛴ VLAN方式【fāng shì】，静态【jìng tài】🥐VLAN实际上就基于🥔端口的【duān kǒu de】🔛VLAN，这种划【zhè zhǒng huá】分方式【fāng shì】由于要管理员对每个交换机【huàn jī】⏫的端口都要进行配置【háng pèi zhì】🎩，显得非常复杂，一般不🗺采用这种方式【fāng shì】👣。

动态VLAN又分为三种划🔕分方式，基于子【jī yú zǐ】网的🦅VLAN，基于【jī yú】MAC地址的【dì zhǐ de】VLAN，基于【jī yú】用户的🍌VLAN。

这三种📽方式各🕒有各的【de】🔶特点，因此【yīn cǐ】🍰，我们在【wǒ men zài】划分🛹VLAN网络的【wǎng luò de】👵时候可以灵活搭配【dā pèi】，例如移【lì rú yí】🧔动用户📸由于外【yóu yú wài】🥋置无线网卡随🎮时可能被更换【bèi gèng huàn】，所以我【suǒ yǐ wǒ】们对移【men duì yí】动用户📸可采🚰 用用户的【de】👵VLAN划分方🚔式，将这部分划为一个【yī gè】基于用户的【de】👵VLAN。而一些😃固定的【gù dìng de】📂用户我们可采🚰用基于【yòng jī yú】子网的【de】👵VLAN方式，也就是把一个【yī gè】段的【duàn de】👵IP划分为🎤一个【yī gè】 VLAN。因此【yīn cǐ】🍰，划分🛹VLAN显得非常灵活【cháng líng huó】。

上图所显示的🏕网络第一层我们还是【men hái shì】采用了【le】路由器【lù yóu qì】，这是由于路由🚰器本身【qì běn shēn】就是连👃接内网🎷和外网的唯一🚍工具，因此，路由器【lù yóu qì】不能缺少，只是VLAN间通信🚆路由不【lù yóu bú】💮 在路由【zài lù yóu】器中实【qì zhōng shí】现。但我们【dàn wǒ men】也必需注意，大型🗡VLAN网络由【wǎng luò yóu】于数据传输量😦非常大，对路由【duì lù yóu】器的要🌧求也非常高【cháng gāo】🌨，所以我们不能简单的🎤认为有【rèn wéi yǒu】🏎了【le】三层交换机【jiāo huàn jī】💑对路由【duì lù yóu】器要求【qì yào qiú】 就不高🕍了【le】。

因此，我们选【wǒ men xuǎn】💾择路由🐖器还是要根据👏整个网【zhěng gè wǎng】络的规模来看【mó lái kàn】。在第二【zài dì èr】层就是采用的三层交换机【huàn jī】，这也是🤐整个大型VLAN网络的关键所在。三层交换机具【huàn jī jù】📼有路由【yǒu lù yóu】和交换两种功👇能🕰，其中的🥛路由功【lù yóu gōng】能是实【néng shì shí】🐫现【xiàn】🏎VLAN间通信的关键技术。

当第一个数据【gè shù jù】流进入🕘三层交【sān céng jiāo】🚫换机后【huàn jī hòu】🐴，三层交【sān céng jiāo】🚫换机将会对这【huì duì zhè】个数【gè shù】🙄据流进【jù liú jìn】行路由【háng lù yóu】🍉，在路由🍉的同时【de tóng shí】🐳三层交【sān céng jiāo】🚫换机会🤵产生一个MAC地址与IP地址的映射表【yìng shè biǎo】，这样做的 好处就是当同样的数【yàng de shù】据流进【jù liú jìn】入🕘三层交【sān céng jiāo】🚫换机后【huàn jī hòu】🐴，不需要【bú xū yào】三层交【sān céng jiāo】🚫换机对🛴这个数【zhè gè shù】🙄据流再进行一⛲次路由🌤，这个数【zhè gè shù】🙄据流只需要直【xū yào zhí】🚐接通过三层交【sān céng jiāo】🚫换机就能实现VLAN间通信，从 而有效解除了📅路由器🏉所带来【suǒ dài lái】🆙的网络瓶颈。

三层交换【céng jiāo huàn】机也是划分【huá fèn】🔍VLAN网络的关键所【guān jiàn suǒ】在，管理员🍲只需要🆔对三层💍交换机【jiāo huàn jī】进行配置就可【zhì jiù kě】完成对VLAN网络的划分【huá fèn】🕦。所以在选择三【xuǎn zé sān】层交换【céng jiāo huàn】机时⏹，我们一【wǒ men yī】定要根据自己【jù zì jǐ】😙的实际情况进行合理🍱选择，才能更加有效的保证【de bǎo zhèng】整个🦆VLAN网络的正常运【zhèng cháng yùn】🤼行。

在【zài】网络🔞的第三😁层，我们选【wǒ men xuǎn】用的二🦁层交换机【huàn jī】🏾，二层交【èr céng jiāo】换机【huàn jī】🏾在【zài】VLAN网络中【wǎng luò zhōng】的作用实际上只是保⛸证整个网络基【wǎng luò jī】🈶层的正【céng de zhèng】🐊常运行，如果网【rú guǒ wǎng】络规模【luò guī mó】非常大【cháng dà】🥖，那么这一层【zhè yī céng】 最好选择千兆交换机【huàn jī】🏾，让网络的下一层【yī céng】继续🔫连接交换机【huàn jī】🏾进行扩展🔰，如果网【rú guǒ wǎng】络规模【luò guī mó】不是非💙常大【cháng dà】⛔(采用三【cǎi yòng sān】🕴层交换机【huàn jī】🏾连接的计算机数量最少也是【shǎo yě shì】在【zài】200台以上)，这一层【zhè yī céng】 直接选【zhí jiē xuǎn】择普通交换机【huàn jī】🏾就可以了。

在网络最底层【zuì dǐ céng】是整个网络的🌺基础🚸，也是我【yě shì wǒ】们决定🖋怎样划💀分VLAN网络的🌺标准【biāo zhǔn】，它们由【tā men yóu】🍙企业的【qǐ yè de】计算机终端、服务器等组成【děng zǔ chéng】🔳。

400节点企【jiē diǎn qǐ】业🌗网络设计方案【jì fāng àn】下面我们来设【men lái shè】计一【jì yī】👧个具有400节点的企业【qǐ yè】🌗VLAN网络，我们假设这个企业【qǐ yè】🌗分为销【fèn wéi xiāo】售【shòu】😭部，售后服【shòu hòu fú】🥩务部，设计部🤽，财务部📚，服务🍘 器区组【qì qū zǔ】🦍成🕷。其中，销售【shòu】部📞有20台计算【tái jì suàn】📲机【jī】♿，售后服【shòu hòu fú】🥩务部有【wù bù yǒu】20台计算【tái jì suàn】📲机【jī】♿，财务部📚有20台计算【tái jì suàn】📲机【jī】♿，服务器【fú wù qì】🐸区有20台服务器【fú wù qì】🐸，设计部🤽有320台计算【tái jì suàn】📲机【jī】♿。

我们可🕞将整个🈴企业网络划分【luò huá fèn】为6个🈴VLAN，如果用户对设计部的【jì bù de】计算机量感觉有些大【yǒu xiē dà】💥，还可将这个【zhè gè】🍬部门的计算机进行【jìn háng】🔢VLAN细划【xì huá】🎈。下图是🛏这个【zhè gè】🍬500节点的VLAN划分结构图【gòu tú】。

再次申明，VLAN网络的🏂划分需要在三层交换机【jiāo huàn jī】上进行配置【háng pèi zhì】才能实现【shí xiàn】🎴，上图是🔎经过配🍛置之后【zhì zhī hòu】的一个VLAN结构图【jié gòu tú】。我们看到👠，在上图中的销【zhōng de xiāo】售部🏞，售后服 务部和【wù bù hé】财务部【cái wù bù】🅾三个VLAN都选用⏭了二层💕交换机【jiāo huàn jī】，由于这些部门对网络带宽要【dài kuān yào】求不大，加上计算机数【suàn jī shù】量少🌷，每个【měi gè】VLAN只有20台，实际上我们选【wǒ men xuǎn】🗳择24口的交【kǒu de jiāo】换【huàn】 机就能👼实现【shí xiàn】🎴VLAN，用户可根据自📪己实际情况来🖲决定【jué dìng】🍸。

设计部VLAN由于计【yóu yú jì】🌈算机数量多，所以我🚹们用了一个千【yī gè qiān】🛣兆交换🍼机加上【jī jiā shàng】多个普通交换【tōng jiāo huàn】机实现VLAN，而在服🔮务器我【wù qì wǒ】们也选🕧择了千【zé le qiān】兆交换🍼机进行连接【lián jiē】🗽，这主要是由于【shì yóu yú】服务器❕对网络🏙带宽本身要求【shēn yào qiú】就非常高。

三层交换机和🌕路由器的选择也是根据实际【jù shí jì】情况而【qíng kuàng ér】🤒定【dìng】🚾。