“網(wǎng)絡(luò)極客”，全新視角、全新思路，同你遨游神奇的網(wǎng)絡(luò)世界。

VLAN全稱Virtual Local Area Network，虛擬局域網(wǎng)。

• 從邏輯上將設(shè)備劃分成不同的區(qū)域，通過VLAN有效的將邏輯上不同區(qū)域的用戶進(jìn)行了隔離；
  

• 通過VLAN隔離了局域網(wǎng)設(shè)備中的廣播包，是一種二層網(wǎng)絡(luò)技術(shù)。
  

VLAN間通訊必須要經(jīng)過三層設(shè)備，常見的有通過三層交換機或路由器進(jìn)行通信。

三層交換機

如果想要不同VLAN之間能夠相互訪問，必須在三層交換機上設(shè)置網(wǎng)關(guān)。

• 以VLAN2和VLAN3為例，想要內(nèi)部計算機能夠相互通信，必須在三層設(shè)備上建立網(wǎng)關(guān)；
  

• 如果有需要，可以在三層交換機設(shè)備上建立DHCP地址池，進(jìn)行地址分配；
  

• 網(wǎng)關(guān)均起在一個三層交換機上，三層交換機會默認(rèn)建立一條路由，使之能夠通訊。
  

單臂路由

另一種實現(xiàn)VLAN間通訊，使用的是路由器設(shè)備。

• 通過路由器端口，劃分成不同的子端口，分別為子端口設(shè)置網(wǎng)關(guān)地址；
  

• 同樣，路由器會默認(rèn)建立一條路由，是指能能夠進(jìn)行通信。
  

在三層交換機和路由器上，可以通過“show ip route”進(jìn)行查看路由。