IP地址划分VLAN网络方案

4.5.4.1　规划VLAN

将含有8台计算机的局域网划分为两个虚拟局域网：VLAN1和VLAN2，其中的PC1和PC2同时属于VLAN1和VLAN2。如图4-16所示。

图4-16　虚拟局域网的规划

为标识网络中的不同计算机，需要为每台计算机分配一个唯一的IP地址。IP地址是由两部分组成的：网络号与主机号。如果两台计算机的网络号相同，那么这两台计算机就在同一个网段内，也就是说，位于同一网段内的计算机并非必须在同一个物理网络内，这样，我们可以根据IP地址来划分虚拟子网（即VLAN）。

处于同一个网段内的计算机之间可以直接通信，而处于不同网段的计算机之间的通信则必须经过路由器才能通信。一个VLAN在同一个广播域，VLAN之间的通信是通过第3层的路由器来完成的，实现路由功能的可以是路由器、3层交换机等硬件设备，也可以通过将一台计算机安装上路由协议软件来实现。

4.5.4.2　配置VLAN

1.VLAN1中各台计算机的IP地址设置

根据各计算机的IP地址与子网掩码可知，VLAN1网段的网络号为192.168.0.0。每台计算机的IP地址与子网掩码的设置方法为：

（1）右击“网上邻居”，在弹出的快捷菜单中单击“属性”打开“网络和拨号连接”对话框。

（2）在“本地连接”上右击，在弹出的快捷菜单中单击“属性”打开“本地连接属性”对话框。

（3）选择“Internet协议（TCP/IP）”，单击“属性”按钮，打开“Internet协议（TCP/IP）属性”对话框，并输入相应的IP地址与子网掩码（图4-17中是PC1的具体设置）。

用同样的方法设置其他计算机的IP地址与子网掩码。

2.VLAN2中各台计算机的IP地址设置(www.xing528.com)

根据各计算机的IP地址与子网掩码可知，VLAN2网段的网络号为10.212.1.0。具体的设置方法同上。

需要说明的是，PC1和PC2均有两个不同的IP地址，这使得PC1和PC2可以同时与VLAN1和VLAN2中的其他计算机直接通信。这两个不同的IP地址的设置，可以通过两种方法来实现：一是PC1和PC2这两台计算机中均有两块网卡，一块网卡设置一个IP地址；二是PC1和PC2这两台计算机中均只有一块网卡，但可以在一块网卡上设置多个IP地址。第一种方法中IP地址的设置同上，第二种方法中IP地址的设置方法为：

（1）在图4-17中单击“高级”按钮，得到如图4-18所示的“高级TCP/IP设置”对话框。

图4-17　PC1属性设置

（2）单击上图中的“添加”按钮，在弹出的窗口中输入一个新的IP地址与子网掩码。

（3）单击“添加”按钮确认。这样，就在一个网卡上绑定了两个IP地址，这两个IP地址一个属于VLAN1，另一个属于VLAN2。

经过上述设置后，就把一个物理网络划分为两个不同的VLAN，它们的网络号不同，它们之间是不能直接进行通信的。VLAN1和VLAN2之间要想进行通信，必须通过路由器进行信息转发。

图4-18　高级设置

图4-19　PC3网关设置

4.5.4.3　路由设置

在Windows 2000网络中，可以将一台Windows 2000 Server服务器设置为路由器。在进行路由设置时，要经过两步：先启用路由功能，而后配置静态或动态路由。如果两个VLAN之间要进行通信，只需把VLAN1中各计算机的网关设置为10.212.1.1，把VLAN2中各计算机的网关设置为192.168.0.1即可，如图4-19所示为VLAN1中的计算机PC3所设置的网关。