36.2. 路由上划分VLAN

36.2. 路由上划分VLAN
	第 36 章企业三层交换网络（VLAN）解决方案

详细图解：

  .-------------------------------------+
 /           华为s3526c                /|
+---+---+---+----------------------+--+ |
| 1 | 3 | 5 |   ...                |23| |
+-|-+---+---+----------------------+--+ |       
| |2| 4 | 6 |   ...                |24| / 
+-|--+---+---+----------------------+-+     
  |               trunk                         +------------------+
  +---------------------------------------------| Hi-Spider Router |-------- 上级路由 ---- Internet
                  802.1q                        +------------------+       
                                              172.16.1.2

----------------------------------------+----------------------------------
         交换机配置                     |  Hi-Spider Router 配置
----------------------------------------+----------------------------------
 VLAN-ID 端口           IP 地址         |  IP 地址       接口        
----------------------------------------+----------------------------------
 VLAN-1  1-6口        172.16.1.1        |  172.16.1.2     eth0   [主IP VLAN1]
 VLAN-2  7-12口       172.16.2.1        |  172.16.2.254   VLAN-2 [逻辑VLAN]
 VLAN-3  13-18口      172.16.3.1        |  172.16.3.254   VLAN-3 [逻辑VLAN]
 VLAN-4  19-24口      172.16.4.1        |  172.16.4.254   VLAN-4 [逻辑VLAN]
---------------------------------------------------------------------------

1口为中继接口，使用 802.1q 封装，允许所有VLAN访问，交换机的默认路由为172.16.1.2

海蜘蛛路由的LAN口主IP地址为172.16.1.2，并建立了3个逻辑VLAN，和交换机上的相对应。

DHCP服务器对VLAN-2/3/4 提供IP分配，每个VLAN获取对应网段的地址，即：

VLAN-2 下的机器获得 172.16.2.0/255.255.255.0 段的IP
VLAN-3 下的机器获得 172.16.3.0/255.255.255.0 段的IP
VLAN-4 下的机器获得 172.16.4.0/255.255.255.0 段的IP

36.2.1. 路由器设置

划分vlan

网络设置->VLAN虚拟局域网,划分VLAN配置如下图所示:

图 36.4.

	提示
	这里VLAN_ID号必须与交换机上划分的VLAN_ID号一一对应。在这种方法下不需要在海蜘蛛上添加静态路由和VLAN网络地址。

启用DHCP服务(可选)

服务及应用-〉DHCP服务，启用DHCP服务并分配相对应的地址池，如下图所示：

图 36.5.

36.2.2. 交换机设置

中继接口1口设置如下，交换机详细设置请参考交换机设置

        #
        interface Ethernet0/1
        port link-type trunk
        port trunk permit vlan all
        dot1x

36.2.3. 在路由器上划分VLAN的好处

在路由器上划分VLAN的好处

各VLAN下的客户机可以自动获取IP地址
局域网扫描时显示的是客户机真实的MAC地址信息，否则交换机VLAN的MAC地址信息。


第 36 章企业三层交换网络（VLAN）解决方案		第 37 章单WAN口通过交换机扩展接入多ADSL解决方案