VLAN 划分方式:横向对比
四种主流方式各有适用:端口法运维简单、MAC 法灵活、子网法贴合路由、协议法少用;规模决定取舍。
四种主流方式各有适用:端口法运维简单、MAC 法灵活、子网法贴合路由、协议法少用;规模决定取舍。
划 VLAN 的意义在缩小广播、隔离业务、简化策略;做法是规划 VLAN 号与网关,交换机上建 VLAN 并放通 Trunk。
划分方式有基于端口、MAC、子网、协议;端口最常用、MAC 最稳、子网适合 IP 管理;按管理粒度选。
VLAN 在二层网络做逻辑隔离,广播域变小、安全与运维更清晰;划分先按部门/业务,再定端口或子网绑定。
AC 直连二层组网用隧道转发把业务送 AC 集中处理;配置重 CAPWAP 隧道、VLAN 与转发模式,注意集中转发的带宽压力。
实验从连线、建 VLAN、配 Trunk 到验证互通;重视现象与命令输出的对应,比背步骤更涨经验。
高层(三层)交换机在 ASIC 硬转发路由,兼得速度与路由;园区核心用它做 VLAN 间互通与策略控制。
交换机基于 MAC 表转发、隔离冲突域;功能含 VLAN、QoS、链路聚合;结构分接入/汇聚/核心三层。
对比看管理复杂度、扩展性、成本:二层简单便宜、三层灵活、堆叠易管、分层适园区;按场景取舍。
互通先配 VLAN 与 Trunk,再定三层接口或 SVI 做互联;IP/掩码/路由对齐,ping 不通先查链路与 VLAN 归属。