在当今的网络规划中，VLAN(虚拟局域网)的设计是必不可(kě)少的，在考虑网络安全性能(néng)和传输速度的同时VLAN 间的通信问题也是十分(fēn)重要的一个环节，当前可(kě)以使用(yòng)交换机实现VLAN间的通信！

目前市场上有(yǒu)许多(duō)三层以上的交换机，在这些交换机中，厂家通过硬件或软件的方式将路由功能(néng)集成到交换机中，交换机主要用(yòng)于园區(qū)网中，园區(qū)网中的路由比较简单，但要求数据交换的速度较快，因此在大型园區(qū)网中用(yòng)交换机代替路由器已是不争的事实。用(yòng)交换机代替路由器实现VLAN间通信的方式也有(yǒu)两种，其一，就是启用(yòng)交换机的路由功能(néng)，这种方式的实现方法可(kě)采用(yòng)以上介绍的路由器方式的任一种。其二，是利用(yòng)某些高端交换机所支持的专用(yòng)VLAN功能(néng)来实现VLAN间的通信。下面就对这种方式作重点介绍。

    专用(yòng)VALN将端口分(fēn)為(wèi)混杂端口、隔离端口和群體(tǐ)端口三类，只有(yǒu)混杂端口能(néng)够和路由器或三层交换机连接。对应混杂端口的VLAN称為(wèi)Prim ry VLAN，它可(kě)以和映射到混杂端口的所有(yǒu)隔离VLAN(Isol ted VLAN)的端口及群體(tǐ)VLAN(Community VLAN)的

    端口通信。Community VLAN的端口除了可(kě)以和Prim ry VLAN通信外，内部端口间也可(kě)以相互通信。Isol tedVLAN内的端口只能(néng)和Prim ry VLAN的端口通信外，内部端口间是互相隔离的。

    专用(yòng)VLAN在城域网建设中得到了广泛的应用(yòng)，一个专用(yòng)VLAN 不需要多(duō)个VLAN和IP子网就提供了具备第二层数据通信安全性的连接，所有(yǒu)的用(yòng)户都接入专用(yòng)VLAN，从而实现了所有(yǒu)用(yòng)户与缺省网关的连接，而与专用(yòng)VLAN内的其它用(yòng)户没有(yǒu)任何访问，专用(yòng)VLAN同样具有(yǒu)控制广播域的作用(yòng)。

实战经验

正本安防在华西文(wén)體(tǐ)中心项目中有(yǒu)采用(yòng)优特普交换机，项目中网络划分(fēn)多(duō)个VLAN，那么交换机的相应端口需要配置允许多(duō)个VLAN通过。优特普带VLAN功能(néng)的交换机相应端口开启trunk模式，配置VLAN和VLAN转发表后，VLAN是无法穿过该端口的。需要升级成修改过的固件，才能(néng)正常使用(yòng) 。

经我们反复测试在优特普交换机中UTP7216E-POE-L2和UTP7224E-POE-L2这两款型号实现。由此可(kě)见优特普交换机在视频监控应用(yòng)领域中，NO Problem!

优特普16口PoE网络接入交换机

希望这篇文(wén)章对你能(néng)有(yǒu)所帮助

欢迎右上角关注正本安防

大家一起共同學(xué)习

如果有(yǒu)收获，更欢迎你的转发

 做安防，我们是认真的