规划VLAN
将含有八台计算机的局域网划分为两个虚拟局域网:VLAN1和VLAN2,其中的PC1和PC2同时属于VLAN1和VLAN2。如图1所示。
为标识网络中的不同计算机,需要为每台计算机分配一个唯一的IP地址。IP地址是由两部分组成的:网络号与主机号。如果两台计算机的网络号相同,那么这两台计算机就在同一个网段内,也就是说,位于同一网段内的计算机并非必须在同一个物理网络内,这样,我们可以根据IP地址来划分虚拟子网(即VLAN)。
处于同一个网段内的计算机之间可以直接通信,而处于不同网段的计算机之间的通信则必须经过路由器才能通信。一个VLAN在同一个广播域,VLAN之间的通信是通过第3层的路由器来完成的,实现路由功能的可以是路由器、三层交换机等硬件设备,也可以通过将一台计算机安装上路由协议软件来实现。
配置VLAN
VLAN1中各台计算机的IP地址设置
根据各计算机的IP地址与子网掩码可知,VLAN1网段的网络号为192.168.0.0。每台计算机的IP地址与子网掩码的设置方法为:
右击“网上邻居”,在弹出的快捷菜单中单击“属性”打开“网络和拔号连接”对话框;
在“本地连接”上右击,在弹出的快捷菜单中单击“属性”打开“本地连接属性”对话框;
选择“Internet协议(TCP/IP)”,单击“属性”按钮,打开“Internet协议(TCP/IP)属性”对话框,并输入相应的IP地址与子网掩码(图2中是PC1的具体设置)。
用同样的方法设置其他计算机的IP地址与子网掩码。
VLAN2中各台计算机的IP地址设置
根据各计算机IP地址与子网掩码可知,VLAN2网段的网络号为10.212.1.0。具体设置方法同上。
需要说明的是,PC1和PC2均有两个不同的IP地址,这使得PC1和PC2可以同时与VLAN1和VLAN2中的其他计算机直接通信。这两个不同的IP地址的设置,可以通过两种方法来实现:一是PC1和PC2这两台计算机中均有两块网卡,一块网卡设置一个IP地址;二是PC1和PC2这两台计算机中均只有一块网卡,但可以在一块网卡上设置多个IP地址。第一种方法中IP地址的设置同上,第二种方法中IP地址的设置方法为:
在图2中单击“高级”按钮,得到如图3所示的“高级TCP/IP设置”对话框。
单击上图中的“添加”按钮,在弹出的窗口中输入一个新的IP地址与子网掩码。
单击“添加”按钮确认。这样,就在一个网卡上绑定了两个IP地址,这两个IP地址一个属于VLAN1,另一个属于VLAN2。
经过上述设置后,就把一个物理网络划分为两个不同的VLAN,它们的网络号不同,它们之间是不能直接进行通信的。VLAN1和VLAN2之间要想进行通信,必须通过路由器进行信息转发。
路由设置
在Windows 2000网络中,可以将一台Windows 2000 Server 服务器设置为路由器。在进行路由设置时,要经过两步:先启用路由功能,而后配置静态或动态路由。如果两个VLAN之间要进行通信,只须把VLAN1中各计算机的网关设置为10.212.1.1,把VLAN2中各计算机的网关设置为192.168.0.1即可,图4为VLAN1中的计算机PC3所设置的网关。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
思科通过收购Duo来增强云安全性
思科宣布以23.5亿美元收购Duo Security公司,此次收购将为该网络公司的云安全产品组合增添了两步身份 […]
-
Accenture公司的Tammy Moskites探讨CISO职位变化
首席信息安全官(CISO)职位仍在不断发展和成熟,对于这些变化,或许没有人比Tammy Moskites更有话 […]
-
企业没有从过往网络安全事件中吸取教训
根据Pluralsight作家同时也是安全专家Troy Hunt表示,反复发生的网络安全事件表明企业仍然在基础 […]
-
微软公司提供IE浏览器零日“双杀”漏洞补丁
微软公司2018年五月份的周二补丁日提供了IE浏览器零日漏洞补丁修复,该漏洞上个月已经被外部攻击者利用。(译注 […]