關(guān)于vlan與子網(wǎng)劃分的問(wèn)題
1.vlan與子網(wǎng)劃分有什么區別么?是不是劃分了vlan就不用在進(jìn)行子網(wǎng)劃分.對于端口的vlan,是不是就不能將一個(gè)端口上設置多個(gè)vlan.
2.看過(guò)一個(gè)子網(wǎng)劃分的文章,對于c類(lèi)網(wǎng)斷192.168.0.0/24,每30用戶(hù)一個(gè)子網(wǎng),用公式2(n次密)-2=30 n=5,即192.168.0.0/27分子網(wǎng),即有3位二進(jìn)制表示子網(wǎng)號,用公式2(n次密)-2 n=3 即2(n次密)-2=6,可以分為6個(gè)子網(wǎng).那么說(shuō)6個(gè)子網(wǎng)一共能提供的使用ip也就180個(gè),原來(lái)這個(gè)網(wǎng)段有254個(gè)ip可以使用,為什么分完子網(wǎng)后反而使用率下降了.其他的ip地址做什么用?
3.如果需要子網(wǎng)劃分,有多少用戶(hù)的子網(wǎng)就算大網(wǎng)了?在大就會(huì )影響網(wǎng)絡(luò )性能了?
4.如果一個(gè)有5000個(gè)信息點(diǎn)的網(wǎng)絡(luò ),用什么型號的核心.匯接,接入設備,路由器就夠用了?我用s8016做核心,s6506做匯接,s3026做接入設備是不是合理?s8016說(shuō)是多業(yè)務(wù)交換機,是不是如果網(wǎng)絡(luò )添加voip業(yè)務(wù)就不用使用語(yǔ)音網(wǎng)關(guān)路由器了?
解答：
1.vlan與子網(wǎng)劃分有什么區別么?是不是劃分了vlan就不用在進(jìn)行子網(wǎng)劃分.對于端口的vlan,是不是就不能將一個(gè)端口上設置多個(gè)vlan.
是這樣的：
PC在第一次和別的設備通信的時(shí)候，它會(huì )比較目標IP地址與它自己的IP地址是不是同一個(gè)網(wǎng)段的（也可以說(shuō)是不是同一個(gè)子網(wǎng)）。如果是同一個(gè)子網(wǎng)，就會(huì )發(fā)送ARP報文，這個(gè)ARP報文是以廣播形式傳送的，只能在同一個(gè)VLAN里面傳播。如果該PC發(fā)現目標IP地址與自己的IP地址不是同一個(gè)網(wǎng)段，就會(huì )先發(fā)ARP報文，獲得其網(wǎng)關(guān)的MAC地址，然后把報文送給其網(wǎng)關(guān)，由網(wǎng)關(guān)查找路由表后送到下一跳去。
基于端口的VLAN，同一個(gè)端口不能屬于多個(gè)VLAN。2.看過(guò)一個(gè)子網(wǎng)劃分的文章,對于c類(lèi)網(wǎng)斷192.168.0.0/24,每30用戶(hù)一個(gè)子網(wǎng),用公式2(n次密)-2=30 n=5,即192.168.0.0/27分子網(wǎng),即有3位二進(jìn)制表示子網(wǎng)號,用公式2(n次密)-2 n=3 即2(n次密)-2=6,可以分為6個(gè)子網(wǎng).那么說(shuō)6個(gè)子網(wǎng)一共能提供的使用ip也就180個(gè),原來(lái)這個(gè)網(wǎng)段有254個(gè)ip可以使用,為什么分完子網(wǎng)后反而使用率下降了.其他的ip地址做什么用?
舉個(gè)例子：
你的公司的網(wǎng)絡(luò )財務(wù)科有10臺電腦，市場(chǎng)部有20臺電腦，后勤部有5臺電腦。如果不劃分子網(wǎng)，那就需要給財務(wù)科192.168.0.0/24的網(wǎng)段，市場(chǎng)部192.168.1.0/24的網(wǎng)段，后勤部192.168.2.0/24的網(wǎng)段，而實(shí)際上24位的掩碼范圍內可以使用的主機地址有254個(gè)，這樣做就顯得很浪費了。
在采用劃分子網(wǎng)的方式后，我們可以給財務(wù)科192.168.0.0/255.255.255.240的網(wǎng)段（可用地址192.168.0.1-192.168.0.14），市場(chǎng)部192.168.0.32/255.255.255.224的網(wǎng)段（可用地址192.168.0.33-192.168.0.63），后勤部192.168.0.16/255.255.255.248的網(wǎng)段（可用地址192.168.0.17-192.168.0.22）。
在這種劃分方式下，就對192.168.0.0/24這個(gè)大的網(wǎng)絡(luò )進(jìn)行了最精打細算的使用。像你所說(shuō)的其他IP地址，實(shí)際上就成為了還沒(méi)有使用的備用地址了。3.如果需要子網(wǎng)劃分,有多少用戶(hù)的子網(wǎng)就算大網(wǎng)了?在大就會(huì )影響網(wǎng)絡(luò )性能了?
其實(shí)進(jìn)行子網(wǎng)劃分，除了節省IP地址網(wǎng)段外，還有一個(gè)重要的功能，就是與VLAN結合，縮小廣播域。就我個(gè)人感覺(jué)，使用192.168.0.0/24的網(wǎng)絡(luò )里，接入50臺以上的電腦，其廣播對網(wǎng)絡(luò )性能就會(huì )產(chǎn)生不良影響了。4.如果一個(gè)有5000個(gè)信息點(diǎn)的網(wǎng)絡(luò ),用什么型號的核心.匯接,接入設備,路由器就夠用了?我用s8016做核心,s6506做匯接,s3026做接入設備是不是合理?s8016說(shuō)是多業(yè)務(wù)交換機,是不是如果網(wǎng)絡(luò )添加voip業(yè)務(wù)就不用使用語(yǔ)音網(wǎng)關(guān)路由器了?
如果真有5000個(gè)信息點(diǎn)，建議S8500做核心，S6500做匯聚，S3026做接入，至少使用NE40以上的路由器。S8016所謂的多業(yè)務(wù)，用官方語(yǔ)言來(lái)講，就是“Quidway®S8016支持MPLS以及基于MPLS的二、三層VPN業(yè)務(wù)，支持豐富的組播協(xié)議（IGMP、PIM-SM、PIM-DM和MSDP/MBGP等），支持WEB SWITCH（硬件支持）、NAT（硬件支持），支持DHCP Relay并內置DHCP Server功能。Quidway®S8016的二三層功能豐富強大：支持VLAN聚合、VLANTrunk、支持GVRP、支持VLAN嵌套、二層VPN、端口捆綁、端口鏡像、802.1p優(yōu)先級和SpanningTree等豐富的二層特性和業(yè)務(wù)，支持豐富的路由協(xié)議和完善的路由策略、等價(jià)路由以及基于流分類(lèi)的策略路由功能等三層特性。”你如果想在網(wǎng)絡(luò )上使用VoIP功能，是需要再購買(mǎi)語(yǔ)音網(wǎng)關(guān)的。
在交換機上是一個(gè)廣播域，廣播包會(huì )發(fā)到所有的端口，但通過(guò)劃分子網(wǎng)，就相當于把一臺交換機根據端口拆分成了幾個(gè)虛擬交換機，同一VLAN中的端口間可以不通過(guò)路由器直接通信，但不同VLAN間通信就需要路由器來(lái)進(jìn)行路由。
VLAN用于企業(yè)內部網(wǎng)絡(luò )組網(wǎng)，在中心機房放置一臺或多臺交換機，在之上劃分VLAN，為企業(yè)內不同部門(mén)分配不同的IP子網(wǎng)，接入不同的VLAN。這樣，不同部門(mén)間的通信需要經(jīng)過(guò)路由器，而在路由器上可以添加各種訪(fǎng)問(wèn)控制列表以增加安全性。
lan在公網(wǎng)上使用必須所有途徑的設備都支持tag vlan (802.1q),而且必須全局規劃。
在傳統的局域網(wǎng)中，信息傳輸是建立在“共享介質(zhì)”基礎上的，網(wǎng)中所有節點(diǎn)共享一條公共通信傳輸介質(zhì)，典型的介質(zhì)訪(fǎng)問(wèn)控制方法是CSMA/CD、TokenRing、TokenBus。通常一個(gè)工作組是在同一個(gè)網(wǎng)段上，每個(gè)網(wǎng)段可以是一個(gè)工作組或子網(wǎng)。多個(gè)邏輯工作組之間通過(guò)互連不同網(wǎng)段的網(wǎng)橋（Bridge）或路由器（Router）來(lái)交換數據。
虛擬網(wǎng)絡(luò )的概念是由于工作組（Workgroup）的需要而產(chǎn)生，伴隨高速網(wǎng)絡(luò )的發(fā)展而實(shí)現的。它將邏輯的網(wǎng)絡(luò )拓撲與物理的網(wǎng)絡(luò )設施相分離，將網(wǎng)絡(luò )上的節點(diǎn)按照工作性質(zhì)與需要劃分為若干個(gè)“邏輯工作組”，一個(gè)邏輯工作組就被稱(chēng)為一個(gè)虛擬局域網(wǎng)（VLAN,VirtualLAN）。同一VLAN必須在同一網(wǎng)段上，否則不能通信，除非在三層vlan接口上配置兩個(gè)地址：
ip add 192.168.224.x 255.255.255.0
ip add 192.168.255.x 255.255.255.0 second
這一點(diǎn)很重要。
