快速入门的配置管理与维护的

VLAN即虚拟络，VLAN的划分有三种方式：基于端口（Port）、基于MAC地址和基于IP地址。在实际应用中，虚拟络的作用类似不同工作组的划分，即是说各虚拟之间不能直接进行通讯，而必须通过路由器转发，这在一定程度上提高了整个络的安全性能，同时也起到了提高络传输效率的作用。

而在企业络的组建过程中，还有不少用户对VLAN存在着一定的认识偏差，因此在本文中即会向大家讨论讨论关于此类络构造在配置、管理、维护等方面较为系统的内容，希望能对有需求的用户一些帮助。

一、组建与配置企业VLAN络

首先，我们要明白一点，就是不通过路由是无法实现不同VLAN之间的数据通信。而目前市场上有路由器带有路由功能，还有就是三层交换机带有路由功能。其中，三层交换机适合于划分大中型VLAN络，路由器适合于划分小型VLAN络。因此，对于一般的企业络环境来说，路由器方式来组建VLAN络是最切实际的方案。

通俗的说来，VLAN络的组建其实较为简单，因为VLAN络的实现最主要还是靠软件配置，硬件只是作一个支撑平台作用。硬件方面主要是作好路由器与交换机之间的搭配。比如在选择路由器的时候要注意能带多少台计算机；另外就是将路由器与络第二层的交换机连接的端口设置为汇聚端口，实现路由器与交换机之间的汇聚链路连接即可。整个硬件的连接示意如下图所示。

图1 VLAN络硬件连接示意 具体到软件配置过程，VLAN的配置过程其实非常简单，只需两步：一是为各VLAN组命名；二是把相应的VLAN对应到相应的交换机端口即可。实际配置过程中，通常是在交换机中进行；具体的配置过程由于设备的不同会存在操作上的差异，因此可以详细参看二层或三层交换机的配置说明，一般都会有相应的配置介绍。

如果日本经济未能恢复至温和复苏轨道 交换机配置说明

二、VLAN络的管理

采用VLAN方式划分络体系能够让管理员更加方便的管理企业络，而VLAN络灵活的扩展能力也让企业络规模在不断扩大的同时不会出现络混乱的情况。所以，要让VLAN络发挥更大的作用，其组建后的管理操作也是很重要的。

需要注意的是，由于VLAN络的划分需要在换机上进行配置才能实现，因此，整个VLAN络的管理一方面需要一台工作稳定、性能强劲的交换机支持；另一方面也需要企业络管理员的后期维护，比如合理分配络资源，均衡络负载，有效降低上广播信息，方便对用户的分组管理等。

另外就是在选择VLAN类的交换机时，也应注意其是否具备监视功能。通常说来，现在很多交换机都可配置一个监视端口，以便连接协议分析仪或者其他监视器。在这类交换机中，可以配置监视端口检查任何两个端口之间的通信量；而在少数基于底板的交换机里，监视端口可用于捕捉交换机传送的所有通信量。所以说，硬件的选择对于VLAN的后期管理也是非常重要的。 图2 支持VLAN划分的TP-LINK TL-SF1016V交换机VLAN络具有构造简单、实现便捷等特点，但在实际的络运行过程中，同样不能忽视对其的维护工作。因为VLAN是在现有络基础上的一种虚拟划分，因此任何一次有关络配置的硬件与软件更改，都可能导致VLAN的运行状况。

所以，平时应该注意对络配置参数的即时备份工作；同时，应该不定时的对络中的路由器及交换机的工作状态检查，以便及时发现络硬件问题，从而杜绝故障的进一步漫延。

小提示：一个络使用VLAN 后一个最大的挑战就是对穿过多个交换机的VLAN 的配置维护。没有一个集中的方法配置和维护VLAN 信息，络管理员必须对每一个交换机进行独立的VLAN 配置维护。

四、总结

总的说来，在普通的小型企业中，采用路由器方式划分VLAN是一种节约成本的方法；不过在大中型企业中，采用路由器方式划分VLAN会严重影响企业络的性能，而VLAN间的通信必需通过路由才能实现，因此，具有路由功能的三层交换机被广泛应用于大中型企业VLAN络中。

VLAN络的组建非常灵活，这主要表现在它可以采用静态VLAN方式，也可以采用动态VLAN方式，不过目前应用得最广泛的还是动态VLAN方式，而动态VLAN方式又分为多种，用户可根据自己络的实际情况灵活搭配。而在VLAN络的具体管理与维护过程中，主要注意对络设备的不定期监测，以及做好系统数据与络配置的冗余防范，将是保证VLAN络稳定运行的基础。