微妙的vlan技术你知道吗？

大家好！

我们都知道，在划分vlan时，可以通过基于接口方式实现。但是此举必须有个前提，你是否注意到？在项目中，基于接口划分vlan必须事先规划好交换机端口下连哪一台主机。

那如果对于一个已经10年之久的机房，中间经过多名工程师的调试，关键拓扑和互联规划表没有更新的环境下，现在客户要求重新进行vlan的划分，但又不能重整机房及布线，这如何是好呢？

在此，我就与大家分享另一种划分vlan的方式：基于IP子网划分

实验案例：

一、拓扑：

二、 需求：

IP网段资源规划表：

PC2 ： 192.168.10.0/24

PC3 ： 192.168.20.0/24

PC4 ： 192.168.20.0/24

Vlan规划表 ：

PC2 ： vlan 10

PC3 ： vlan 20

PC4 ： vlan 20

三、配置实现 ：

vlan 10//创建vlan10

ip-subnet-vlan 0 ip 192.168.10.0 255.255.255.0//vlan与指定网段关联

#

vlan 20

ip-subnet-vlan 0 ip 192.168.20.0 255.255.255.0

#

interface GigabitEthernet1/0/1

port link-type hybrid//hybrid接口

port hybrid vlan 1 10 20 untagged

port hybrid ip-subnet-vlan vlan 10//接口与子网vlan关联

port hybrid ip-subnet-vlan vlan 20

#

interface GigabitEthernet1/0/2

port link-type hybrid

port hybrid vlan 1 10 20 untagged

port hybrid ip-subnet-vlan vlan 10

port hybrid ip-subnet-vlan vlan 20

#

interface GigabitEthernet1/0/3

port link-type hybrid

port hybrid vlan 1 10 20 untagged

port hybrid ip-subnet-vlan vlan 10

port hybrid ip-subnet-vlan vlan 20

#

四、 测试：

在 PC3 上 ping 测试 PC4 的 IP 地址，提示成功。

为了更好的验证网段与 vlan 的关联效果，将 PC3 改成 192.168.10.0/24

用来 ping 测试 PC2 的 IP 地址测试成功。

大家看明白了吗？网络中，不同 vlan 本身就会规划不同的 IP 子网，所以利用此方法，也是一种良性的解决方案。