终端隔离
是指连接同一个SSID的移动终端相互隔离,配置如下:
⑵ 无线网络如何划分VLAN
1、你的想法可以,但缺点是计算机基本无法在不同AP之间漫游。这无形中缩小了AP的覆盖范围。
2、看看AP是否支持VLAN吧,如果支持那么就最好了,这样可以把VLAN做到每个AP上。
3、目前所有网段之间的通信都需要通过防火墙进行处理,效率会比较低。如果成本允许,建议采用liuying098的说法,加一台三层交换机做VLAN间数据转发。
4、至于跨网段DHCP的实现原理是一样的,就是路由设备要转发DHCP广播报文,但是每种设备的设置不太一样,有如liuying098说的DHCP-Snooping,或者DHCP Relay之类的名字。
其实你可以把AP看作是一个无线交换机,只能功能允许,那么在有线交换机上可以做到的,无线AP也可以做到。
⑶ vlan划分方法
VLAN(Virtual
Local
Area
Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。
组建VLAN的条件
VLAN是建立在物理网络基础上的一种逻辑子网,因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时,需要路由的支持,这时就需要增加路由设备--要实现路由功能,既可采用路由器,也可采用三层交换机来完成。
划分VLAN的基本策略
从技术角度讲,VLAN的划分可依据不同原则,一般有以下三种划分方法:
1、基于端口的VLAN划分
这种划分是把一个或多个交换机上的几个端口划分一个逻辑组,这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可,不用考虑该端口所连接的设备。
2、基于MAC地址的VLAN划分
MAC地址其实就是指网卡的标识符,每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示,前8位为厂商标识,后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
3、基于路由的VLAN划分
路由协议工作在网络层,相应的工作设备有路由器和路由交换机(即三层交换机)。该方式允许一个VLAN跨越多个交换机,或一个端口位于多个VLAN中。
就目前来说,对于VLAN的划分主要采取上述第1、3种方式,第2种方式为辅助性的方案。
⑷ vlan划分方法介绍
vlan划分方法介绍精选
基于端口的VLAN的划分是最简单、有效的VLAN划分方法,下面是我整理的vlan划分方法介绍,希望对你有帮助!
1. 基于端口的VLAN
基于端口的VLAN的划分是最简单、有效的VLAN划分方法,它按照局域网交换机端口来定义VLAN成员。VLAN从逻辑上把局域网交换机的端口划分开来,从而把终端系统划分为不同的部分,各部分相对独立,在功能上模拟了传统的局域网。基于端口的VLAN又分为在单交换机端口和多交换机端口定义VLAN两种情况:
(1) 多交换机端口定义VLAN
交换机1的1、2、3端口和交换机2的`4、5、6端口组成VLAN1,交换机1的4、5、6、7、8端口和交换机2的1、2、3、7、8端口组成VLAN2.
(2) 单交换机端口定义VLAN
如图2所示,交换机的1、2、6、7、8端口组成VLAN1,3、4、5端口组成了VLAN2.这种VLAN只支持一个交换机。
基于端口的VLAN的划分简单、有效,但其缺点是当用户从一个端口移动到另一个端口时,网络管理员必须对VLAN成员进行重新配置。
2. 基于MAC地址的VLAN
基于MAC地址的VLAN是用终端系统的MAC地址定义的VLAN.MAC地址其实就是指网卡的标识符,每一块网卡的MAC地址都是唯一的。这种方法允许工作站移动到网络的其他物理网段,而自动保持原来的VLAN成员资格。在网络规模较小时,该方案可以说是一个好的方法,但随着网络规模的扩大,网络设备、用户的增加,则会在很大程度上加大管理的难度。
3. 基于路由的VLAN
路由协议工作在7层协议的第3层-网络层,比如基于IP和IPX的路由协议,这类设备包括路由器和路由交换机。该方式允许一个VLAN跨越多个交换机,或一个端口位于多个VLAN中。在按IP划分的VLAN中,很容易实现路由,即将交换功能和路由功能融合在VLAN交换机中。这种方式既达到了作为VLAN控制广播风暴的最基本目的,又不需要外接路由器。但这种方式对VLAN成员之间的通信速度不是很理想。
4. 基于策略的VLAN
基于策略的VLAN的划分是一种比较有效而直接的方式,主要取决于在VLAN的划分中所采用的策略。
;⑸ 4g无线网vlan的划分
基于端口划分vlan、基于mac地址划分vlan、基于ip地址划分vlan。
项目应用中较多的方法就是基于端口划分vlan、基于mac地址划分vlan、基于ip地址划分vlan,要真正对vlan了解,必须熟悉这三次划分方法,以便于根据实际项目进行应用。
⑹ VLAN划分的详细步骤
VLAN划分的步骤如下:
1、以思科厂商设备作为示例,可以在vlan database下创建,也可以直接在配置模式下创建。下面两种方式都有:
⑺ 无线网络怎么划分vlan
如果无线网络规模大的话,如AC+瘦AP组网模式,一般涉及到以下3个VLAN:
AP的管理VLAN
无线用户的VLAN
POE交换机设备的管理VLAN
划VLAN一方面是隔离广播域,优化网络,另一方面便于管理不同VLAN下的用户或终端。
⑻ 划分VLAN的方法是什么
VLAN是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中,但主流应用还是在交换机之中。下面介绍的就是VLAN的划分方法。