通常VLAN有静态和动态两种实现方式，这两种方式分别是如何实现的？各有什么特点？
答案:3 悬赏:70 手机版
解决时间 2021-02-23 21:48
- 提问者网友：鼻尖触碰
- 2021-02-23 09:06
通常VLAN有静态和动态两种实现方式，这两种方式分别是如何实现的？各有什么特点？
最佳答案
- 五星知识达人网友：末日狂欢
- 2021-02-23 10:43
你好！划分静态VLAN只要在全局模式下打vlan ID就好了,ID可以填10 20等等比较好记的,然后就是把需要的借口划分进vlan里面命令是全局模式下interface 接口
switchport access vlan ID 这是把某一端口分配给vlan
如果要把多个接口分配给vlan,要用interface range 端口
例如:创建vlan 10,把端口f/1-6分配给vlan 10
conf ter
vlan 10
inter f0/1 - 6 注意-两边都要空格
switchport access vlan 10
end
划分动态VLAN的话，动态VLAN明显优于静态VLAN 根据交换机端口联结的属性来划分，VLAN又分为静态VLAN和动态VLAN。静态VLAN指的是交换机中某个端口属于哪个VLAN是相对固定的，而动态VLAN则是根据接入交换机的计算机来决定这个端口是工作在哪个VLAN中的。 就目前的应用情况来说，静态VLAN应用极为广泛，设置也很简单。但静态VLAN唯一也是最大的缺点是交换机端口的属性必须由网络管理员人工设置。如果网络中的计算机数目超过一定数字（如200台），或者需要改变、切换端口的VLAN属性时，网管就必须对交换机进行重新配置，这就大大增强了误操作的可能性。而且客户机每次更改所连端口时，都必须同时改变端口所属的VALN，显然不适合那些需要频繁改变拓扑结构的网络。 而动态VLAN则不一样，因为他是基于用户，而不是基于交换机的端口来设置的，所以当用户物理位置移动时（即从一个交换机换到其他的交换机时），VLAN不用重新配置。既减少了网管出错的机率，也减少了维护成本。 因此，就长远看来，动态VLAN技术必将得到更多网管的青睐。 三种动态VALN技术 唯基于用户名技术独尊 就动态VLAN的实现技术而言，根据实现方法在OSI中的层级的不同而主要分为三种。 其中最流行的是在OSI的第二层设定访问链接的办法——基于MAC地址定义。它根据终端用户设备的MAC地址来定义成员资格的（而MAC地址的取得一般是提取用户设备的网卡地址），也就是说当设备连入一个交换机端口时，该交换机必须查询它的一个数据库以建立VLAN的成员资格。因此，网络管理员必须先把用户的MAC地址分配到VLAN成员资格策略服务器(VMPS，VLAN Membership Policy Server）的数据库中的一个VLAN上。这样网管员就要先收集要接入VLAN的所有网卡的MAC地址并登录，而且如果计算机换了网卡，就得重新设定。这样无疑是加重了网管员的工作量，对经常更换网卡的笔记本用户更是极为不便。 第二种动态VLAN的实现办法则是通过所连计算机的IP地址，来决定端口所属VLAN的，此办法在OSI的第三层设定访问链接来实现。不像基于MAC地址的VLAN，即使计算机因为换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先设定的VLAN。这个办法相比较基于MAC地址而言，可以更为简单的改变网络结构。 而第三种办法则在OSI的第四层以上实现，它就是基于用户VLAN的解决办法。此办法根据交换机各端口所连的计算机上当前登录的用户（这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是Windows域中使用的用户名），来决定该端口属于哪个VLAN。也就是说，只要使用自己的用户名登陆系统，使用者不管在哪个电脑、哪个IP的电脑上都可以自由的接入属于自己的VLAN网络中去。不论是对使用者还是网络管理员来说都非常方便，是三种实现方式中相对较好的一个解决方式。
switchport access vlan ID 这是把某一端口分配给vlan
如果要把多个接口分配给vlan,要用interface range 端口
例如:创建vlan 10,把端口f/1-6分配给vlan 10
conf ter
vlan 10
inter f0/1 - 6 注意-两边都要空格
switchport access vlan 10
end
划分动态VLAN的话，动态VLAN明显优于静态VLAN 根据交换机端口联结的属性来划分，VLAN又分为静态VLAN和动态VLAN。静态VLAN指的是交换机中某个端口属于哪个VLAN是相对固定的，而动态VLAN则是根据接入交换机的计算机来决定这个端口是工作在哪个VLAN中的。 就目前的应用情况来说，静态VLAN应用极为广泛，设置也很简单。但静态VLAN唯一也是最大的缺点是交换机端口的属性必须由网络管理员人工设置。如果网络中的计算机数目超过一定数字（如200台），或者需要改变、切换端口的VLAN属性时，网管就必须对交换机进行重新配置，这就大大增强了误操作的可能性。而且客户机每次更改所连端口时，都必须同时改变端口所属的VALN，显然不适合那些需要频繁改变拓扑结构的网络。 而动态VLAN则不一样，因为他是基于用户，而不是基于交换机的端口来设置的，所以当用户物理位置移动时（即从一个交换机换到其他的交换机时），VLAN不用重新配置。既减少了网管出错的机率，也减少了维护成本。 因此，就长远看来，动态VLAN技术必将得到更多网管的青睐。 三种动态VALN技术 唯基于用户名技术独尊 就动态VLAN的实现技术而言，根据实现方法在OSI中的层级的不同而主要分为三种。 其中最流行的是在OSI的第二层设定访问链接的办法——基于MAC地址定义。它根据终端用户设备的MAC地址来定义成员资格的（而MAC地址的取得一般是提取用户设备的网卡地址），也就是说当设备连入一个交换机端口时，该交换机必须查询它的一个数据库以建立VLAN的成员资格。因此，网络管理员必须先把用户的MAC地址分配到VLAN成员资格策略服务器(VMPS，VLAN Membership Policy Server）的数据库中的一个VLAN上。这样网管员就要先收集要接入VLAN的所有网卡的MAC地址并登录，而且如果计算机换了网卡，就得重新设定。这样无疑是加重了网管员的工作量，对经常更换网卡的笔记本用户更是极为不便。 第二种动态VLAN的实现办法则是通过所连计算机的IP地址，来决定端口所属VLAN的，此办法在OSI的第三层设定访问链接来实现。不像基于MAC地址的VLAN，即使计算机因为换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先设定的VLAN。这个办法相比较基于MAC地址而言，可以更为简单的改变网络结构。 而第三种办法则在OSI的第四层以上实现，它就是基于用户VLAN的解决办法。此办法根据交换机各端口所连的计算机上当前登录的用户（这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是Windows域中使用的用户名），来决定该端口属于哪个VLAN。也就是说，只要使用自己的用户名登陆系统，使用者不管在哪个电脑、哪个IP的电脑上都可以自由的接入属于自己的VLAN网络中去。不论是对使用者还是网络管理员来说都非常方便，是三种实现方式中相对较好的一个解决方式。
全部回答
- 1楼网友：妄饮晩冬酒
- 2021-02-23 12:27
1、静态VLAN是管理员根据网络结构或者业务部门情况自行手动配置的，交换机接口被手动指定到VLAN中是终端连接到该接口，该终端发上来的数据就会打上该VLAN的标记。
2、动态VLAN是有一台服务器专门记录终端MAC与交换机接口对应关系，这样相对于静态VLAN就会比较灵活，终端在网络中随意更换交换机接口，该终端的VLAN属性不会随着交换机接口改变而变。
如有问题可追问，请采纳！
2、动态VLAN是有一台服务器专门记录终端MAC与交换机接口对应关系，这样相对于静态VLAN就会比较灵活，终端在网络中随意更换交换机接口，该终端的VLAN属性不会随着交换机接口改变而变。
如有问题可追问，请采纳！
- 2楼网友：封刀令
- 2021-02-23 11:00
1、静态VLAN是管理员根据网络结构或者业务部门情况自行手动配置的，交换机接口被手动指定到VLAN中是终端连接到该接口，该终端发上来的数据就会打上该VLAN的标记。
2、动态VLAN是有一台服务器专门记录终端MAC与交换机接口对应关系，这样相对于静态VLAN就会比较灵活，终端在网络中随意更换交换机接口，该终端的VLAN属性不会随着交换机接口改变而变。
如有问题可追问，请采纳！
2、动态VLAN是有一台服务器专门记录终端MAC与交换机接口对应关系，这样相对于静态VLAN就会比较灵活，终端在网络中随意更换交换机接口，该终端的VLAN属性不会随着交换机接口改变而变。
如有问题可追问，请采纳！
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯