終端隔離
是指連接同一個SSID的移動終端相互隔離,配置如下:
⑵ 無線網路如何劃分VLAN
1、你的想法可以,但缺點是計算機基本無法在不同AP之間漫遊。這無形中縮小了AP的覆蓋范圍。
2、看看AP是否支持VLAN吧,如果支持那麼就最好了,這樣可以把VLAN做到每個AP上。
3、目前所有網段之間的通信都需要通過防火牆進行處理,效率會比較低。如果成本允許,建議採用liuying098的說法,加一台三層交換機做VLAN間數據轉發。
4、至於跨網段DHCP的實現原理是一樣的,就是路由設備要轉發DHCP廣播報文,但是每種設備的設置不太一樣,有如liuying098說的DHCP-Snooping,或者DHCP Relay之類的名字。
其實你可以把AP看作是一個無線交換機,只能功能允許,那麼在有線交換機上可以做到的,無線AP也可以做到。
⑶ vlan劃分方法
VLAN(Virtual
Local
Area
Network)又稱虛擬區域網,是指在交換區域網的基礎上,採用網路管理軟體構建的可跨越不同網段、不同網路的端到端的邏輯網路。一個VLAN組成一個邏輯子網,即一個邏輯廣播域,它可以覆蓋多個網路設備,允許處於不同地理位置的網路用戶加入到一個邏輯子網中。
組建VLAN的條件
VLAN是建立在物理網路基礎上的一種邏輯子網,因此建立VLAN需要相應的支持VLAN技術的網路設備。當網路中的不同VLAN間進行相互通信時,需要路由的支持,這時就需要增加路由設備--要實現路由功能,既可採用路由器,也可採用三層交換機來完成。
劃分VLAN的基本策略
從技術角度講,VLAN的劃分可依據不同原則,一般有以下三種劃分方法:
1、基於埠的VLAN劃分
這種劃分是把一個或多個交換機上的幾個埠劃分一個邏輯組,這是最簡單、最有效的劃分方法。該方法只需網路管理員對網路設備的交換埠進行重新分配即可,不用考慮該埠所連接的設備。
2、基於MAC地址的VLAN劃分
MAC地址其實就是指網卡的標識符,每一塊網卡的MAC地址都是惟一且固化在網卡上的。MAC地址由12位16進制數表示,前8位為廠商標識,後4位為網卡標識。網路管理員可按MAC地址把一些站點劃分為一個邏輯子網。
3、基於路由的VLAN劃分
路由協議工作在網路層,相應的工作設備有路由器和路由交換機(即三層交換機)。該方式允許一個VLAN跨越多個交換機,或一個埠位於多個VLAN中。
就目前來說,對於VLAN的劃分主要採取上述第1、3種方式,第2種方式為輔助性的方案。
⑷ vlan劃分方法介紹
vlan劃分方法介紹精選
基於埠的VLAN的劃分是最簡單、有效的VLAN劃分方法,下面是我整理的vlan劃分方法介紹,希望對你有幫助!
1. 基於埠的VLAN
基於埠的VLAN的劃分是最簡單、有效的VLAN劃分方法,它按照區域網交換機埠來定義VLAN成員。VLAN從邏輯上把區域網交換機的埠劃分開來,從而把終端系統劃分為不同的部分,各部分相對獨立,在功能上模擬了傳統的區域網。基於埠的VLAN又分為在單交換機埠和多交換機埠定義VLAN兩種情況:
(1) 多交換機埠定義VLAN
交換機1的1、2、3埠和交換機2的`4、5、6埠組成VLAN1,交換機1的4、5、6、7、8埠和交換機2的1、2、3、7、8埠組成VLAN2.
(2) 單交換機埠定義VLAN
如圖2所示,交換機的1、2、6、7、8埠組成VLAN1,3、4、5埠組成了VLAN2.這種VLAN只支持一個交換機。
基於埠的VLAN的劃分簡單、有效,但其缺點是當用戶從一個埠移動到另一個埠時,網路管理員必須對VLAN成員進行重新配置。
2. 基於MAC地址的VLAN
基於MAC地址的VLAN是用終端系統的MAC地址定義的VLAN.MAC地址其實就是指網卡的標識符,每一塊網卡的MAC地址都是唯一的。這種方法允許工作站移動到網路的其他物理網段,而自動保持原來的VLAN成員資格。在網路規模較小時,該方案可以說是一個好的方法,但隨著網路規模的擴大,網路設備、用戶的增加,則會在很大程度上加大管理的難度。
3. 基於路由的VLAN
路由協議工作在7層協議的第3層-網路層,比如基於IP和IPX的路由協議,這類設備包括路由器和路由交換機。該方式允許一個VLAN跨越多個交換機,或一個埠位於多個VLAN中。在按IP劃分的VLAN中,很容易實現路由,即將交換功能和路由功能融合在VLAN交換機中。這種方式既達到了作為VLAN控制廣播風暴的最基本目的,又不需要外接路由器。但這種方式對VLAN成員之間的通信速度不是很理想。
4. 基於策略的VLAN
基於策略的VLAN的劃分是一種比較有效而直接的方式,主要取決於在VLAN的劃分中所採用的策略。
;⑸ 4g無線網vlan的劃分
基於埠劃分vlan、基於mac地址劃分vlan、基於ip地址劃分vlan。
項目應用中較多的方法就是基於埠劃分vlan、基於mac地址劃分vlan、基於ip地址劃分vlan,要真正對vlan了解,必須熟悉這三次劃分方法,以便於根據實際項目進行應用。
⑹ VLAN劃分的詳細步驟
VLAN劃分的步驟如下:
1、以思科廠商設備作為示例,可以在vlan database下創建,也可以直接在配置模式下創建。下面兩種方式都有:
⑺ 無線網路怎麼劃分vlan
如果無線網路規模大的話,如AC+瘦AP組網模式,一般涉及到以下3個VLAN:
AP的管理VLAN
無線用戶的VLAN
POE交換機設備的管理VLAN
劃VLAN一方面是隔離廣播域,優化網路,另一方面便於管理不同VLAN下的用戶或終端。
⑻ 劃分VLAN的方法是什麼
VLAN是一種將區域網設備從邏輯上劃分成一個個網段,從而實現虛擬工作組的新興數據交換技術。這一新興技術主要應用於交換機和路由器中,但主流應用還是在交換機之中。下面介紹的就是VLAN的劃分方法。