实例：路由器接交换机划分VLAN

　　一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。

　　1、功能需求及组网说明

　　端口的trunk配置

　　『配置环境参数』

　　1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router端口E0互连

　　2. vlan10内PC地址192.168.0.2/24，网关为路由器E0.1子接口地址192.168.0.1/24

　　3. vlan20内PC地址10.10.10.2/24，网关为路由器E0.2子接口地址10.10.10.1/24

　　4. SwitchA管理vlan100虚接口地址172.16.0.2/24，网关为路由E0接口地址172.16.0.1

　　『组网需求』

　　1. vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通

　　2、数据配置步骤

　　『交换机配合路由器子接口数据配置流程』

　　一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。

　　三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。

　　【SwitchA相关配置】

　　1. 创建（进入）vlan10

　　[SwitchA] vlan 10

　　2. 将E0/1加入到vlan10

　　[SwitchA-vlan10]port Ethernet 0/1

　　3. 创建（进入）vlan20

　　[SwitchA]vlan 20

　　4. 将E0/2加入到vlan20

　　[SwitchA-vlan20]port Ethernet 0/2

　　5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传

　　[SwitchA-Ethernet0/3]port link-type trunk

　　6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

　　[SwitchA-Ethernet0/3]port trunk permit vlan all 7. 创建（进入）vlan100

　　[SwitchA]vlan 100

　　8. vlan100可以不包含具体的端口

　　9. 创建（进入）vlan100的虚接口

　　[SwitchA]interface Vlan-interface 100

　　10. 给vlan100的虚接口配置IP地址

　　[SwitchA-Vlan-interface100]ip address 172.16.0.2 255.255.255.0

　　11. 设置E0/3端口PVID为100，将管理vlan100送出去的报文vlan标记剥去，送往路由器主接口

　　[SwitchA-Ethernet0/3]port trunk pvid vlan 100

　　12.如果需要允许其它网段与交换机管理vlan地址互通，需要配置一条默认路由

　　[SwitchA]ip route-static 0.0.0.0 0.0.0.0 172.16.0.1

　　【RouterA相关配置】

　　1. 创建（进入）E0.1子接口

　　[RouterA]inter Ethernet 0.1

　　2. 在E0.1子接口里封装vlan10

　　[RouterA-Ethernet0.1]vlan-type dot1q vid 10

　　3. 在E0.1子接口配置IP地址

　　[RouterA-Ethernet0.1]ip address 192.168.0.1 255.255.255.0

　　4. 创建（进入）E0.2子接口

　　[RouterA]inter Ethernet 0.2

　　5. 在E0.2子接口里封装vlan20

　　[RouterA-Ethernet0.2]vlan-type dot1q vid 20

　　6. 在E0.2子接口配置IP地址

　　[RouterA-Ethernet0.2]ip address 10.10.10.1 255.255.255.0

　　7. 进入E0接口

　　[SwitchB-vlan20]port Ethernet 0

　　[RouterA-Ethernet0]ip address 172.16.0.1 255.255.255.0

　　【补充说明】

　　1. 如果一个端口是trunk端口，则该端口可以属于多个vlan

　　2. 缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID

　　3. 一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口

　　3、测试验证

　　1. PC都能PING通自己的网关

　　2. PC之间能够PING通

　　3. 交换机能够与路由器E0接口地址互通

    AnyView（网络警）网络监控软件局域网上网管理功能介绍：http://www.amoisoft.com/

    即可下载AnyView（网络警）网络监控软件：http://www.amoisoft.com/download.htm

什么是VLAN

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

组建VLAN的条件

VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备――要实现路由功能，既可采用路由器，也可采用三层交换机来完成。

划分VLAN的基本策略

从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：

1、基于端口的VLAN划分

这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。

2、基于MAC地址的VLAN划分

MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。

3、基于路由的VLAN划分

路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。

就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。

使用VLAN优点

使用VLAN具有以下优点：

1、控制广播风暴

一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

2、提高网络整体安全性

通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。

3、网络管理简单、直观

对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN 提供了网段和机构的弹性组合机制。

三层交换技术

传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。

在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。

在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。

总之，禁止多vlan电脑上网上网,限制多vlan电脑上网上网,监控多vlan电脑上网上网,过滤多vlan电脑上网上网,控制多vlan电脑上网上网, 屏蔽多vlan电脑上网上网,阻断多vlan电脑上网上网,拦截多vlan电脑上网上网,封堵多vlan电脑上网上网,禁用多vlan电脑上网上网,禁多 vlan电脑上网上网,限多vlan电脑上网上网,封多vlan电脑上网上网,禁多vlan电脑上网上网,限多vlan电脑上网上网,封多vlan电脑上网上网,多vlan电脑上网上网端口,多vlan电脑上网上网协议,多vlan电脑上网上网服务器IP,如何控制多vlan电脑上网上网,如何禁止多 vlan电脑上网上网,如何限制多vlan电脑上网上网,如何封堵多vlan电脑上网上网,如何监控多vlan电脑上网上网,如何管理多vlan电脑上网上网等等这些功能，AnyView（网络警）网络监控软件(www.amoisoft.com)局域网流量控制软件可以实现！