什么设备管理VLAN？

Question

我明白什么是VLAN，它有什么用途。但是，我很难理解VLANs在哪里。

具体来说，我知道CISCO防火墙、交换机和路由器都处理VLAN:交换机配置有特定VLAN上的端口，路由器在VLAN之间直接通信，防火墙块/允许流量在VLAN之间。

但是，既然我不是IT专业人员，那么VLAN从何而来呢？假设我有VLAN 330，地址在192.168.1.0/24之间，VLAN 331有192.168.2.0/24之间的地址。这个IP地址范围在哪里？

Answer 1

VLAN是第二层广播域，与第三层(IP)无关.VLAN没有IP地址。使用VLAN就像将一个第2层交换机分解成多个未连接的第2层交换机.

第三层接口被分配IP地址.如何分配IP地址取决于网络管理员。例如，可能有一个DHCP服务器、手动配置的接口，或者两者都有，但这与VLAN没有任何关系。

大多数人将在第二层VLAN和第三层IP地址之间建立一对一的关系，方法是分配连接到VLAN的每一层-3接口，并在同一层-3网络中寻址，但这不是一个严格的要求。例如，我看到一个大型服务器供应商使用一个数据网络、一个管理访问网络和一个服务器之间心跳网络来处理其服务器，所有这些都位于单个VLAN上。

接口有IP地址，VLAN没有。

Answer 2

路由器和第三层交换机管理VLAN.VLAN标记是网络的本地标记。您的网络可以有IP地址范围192.168.1.0/24的VLAN 300，我可以在网络中创建VLAN 300，IP地址范围为192.168.30.0/25。当您创建一个300的VLAN标记时，您正在创建一个第二层网络.当您给VLAN标签300的VLAN接口一个IP地址时，您将创建一个SVI (开关虚拟接口)。

Answer 3

Layer3越轨路由器、防火墙、多层交换机、负载均衡器，在layer2交换机中可以创建、删除和修改VLAN。

.As每个业务需求和网络流量的设置，VLans可以创建。