VLAN的划分以及ACL的使用教程 用到什么命令
像网桥那样，交换机将局域网分为多个冲突域，每个冲突域都是有独立的宽带，因此大大提高了局域网的带宽。对于VLAN划分也是个很重要的步骤，这是一篇根据实际操作整理的一篇关于划分VLAN的文章，很具有可操作性，也希望这篇文章可以帮助到大家。
需求分析
：以前网络的分析：
从总部出来给了一根光纤过来，而这根光纤接入到总部交换机的VLAN20中。VLAN20的SVI地址是10.1.1.1/24，10.1.2.1/24这两个，在原使情况下10.1.1.0/24与10.1.2.0/24这两个网段要访问192.168.1.0/24的计算机，他们以前的解决方案是在192.168.1.0/24这个网段配置双IP地址，也就是说再给他们配置一个10.1.1.0/24或者10.1.2.0/24。10.1.1.0/24或者10.1.2.0/24这两个网段要访问总部以外的网段网关必须指定10.1.1.1/24，10.1.2.1/24。
现在的需求分析：
从上面我们已经知道他们最主要想利用VLAN来隔离我们的广播域，但需要让我们SW1上的192.168.1.0/24与SW1上的10.1.1.2/24与10.1.2.2/24能够正常访问，还不能影响SW1上面的10.1.1.0/24与10.1.2.0/24访问SW2以及SW2以外的网络。
从上面的需要我们来分析一下，要隔离广播域我们都知道使用交换机上面的VLAN，这个很好解决，但是划了VLAN以后，要使不同VLAN间进行互相访问我们就必须给这个VLAN的SVI地址设置一个IP。当我们PC上面将网关设置成为自己所在VLAN下面的SVI地址，这样在开启三层交换机的路由功能就能够互相访问了，但是在这里我们又遇见一个问题?那就是从SW2过来的光纤给了两个IP地址给我们10.1.1.1/24，10.1.2.1/24。而在SW1上面的10网段中的计算机要访问外面的网络就必须将这两个地址设置成网关才行。这很明显它是一个二层的接口，也就是说在SW2上面划分了一个VLAN，而这根光纤就接在该VLAN下面的，而该VLAN的SIV地址就是10.1.1.1/24，10.1.2.1/24。而我们现在只能利用SW1来进行做配置，SW2在总部我们动不到。我们现在能动的也就只有SW1上面。
现在我想的办法就是，在SW1上面划分两个VLAN，VLAN20用于接192.168.1.0/24这个网段，VLAN30用于接10.1.1.0/24与10.1.2.0/24。VLAN20的SVI地址192.168.1.254/24，而在VLAN30我们给它的SVI地址设置两个IP，10.1.1.254/25与10.1.2.254/24。这样它们两个VLAN间通过这个SVI地址就可以互相进行通信了。
但是SW1中两个VLAN可以进行通信，现在又出现一个新的问题，我们以前10网段的PC，IP地址必须设置成10.1.1.1/25与10.1.2.1/24才能访问SW2以及它以外的网络，现在我们将它的网关设置成10.1.1.254/25与10.1.2.254/24以后，就不能访问SW2以外络，后面我想了一个办法就是10网段的PC的网关还是设置它以前的(10.1.1.1/24，10.1.2.1/2)，而在要访问192.168.1.0/24这个网段的PC，在PC上的“命令提示符”下面加一条软路由，
> route add 192.168.1.0 mask 255.255.255.0 10.1.1.254
destination^ ^mask ^gateway
这样当我们10网段的PC去往192.168.1.0这个网段的时候走10.1.1.254/24这个网关，而默认走10.1.1.1/24出来，这样就达到我们预期的目的了，但是没有加软件的计算机就不能够访问我们的192.168.1.0的网段了。
然后他们还要限制某几台10网段中的PC去访问192.168.1.0/24的网络，前面我们提到在PC上面添加软路由就可以访问我们的192.168.1.0/24的网络，那有的人就会想我不让他们访问的就不加嘛，那某些人他就想要来访问我们192.168.1.0/24的网络的时候，自己添加一条不就能够访问了，于是我使用了ACL来对他们做一个限制。只允许固定10网段中的几台PC可以访问192.168.1.0/24，其他10网段中的计算机即使添加了软路由还是不能够访问，这样就达到了我们的效果了。
上面所述都是如何划分VLAN、使用ACL的整个完整思路，希望可以帮助大家更好的掌握三层交换机关于VLAN的划分以及ACL的使用。
相关阅读：交换机工作原理过程
交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。
VLAN的划分以及ACL的使用教程 用到什么命令相关文章：