如何使用三层交换机构建企业VLAN

企业规模的扩大使得企业网络规模的扩大，直接采用原来的网络的网络规模的扩大增加许多企业计算的方法来实现，这是网络系统变得越来越复杂，网络管理变得越来越困难，网络中的安全指标已经成为越来越多的较低的网络资源的利用率大大降低，如何管理网络的有效、合理的利用网络资源已成为一个问题，最大的公司。
VLAN方式划分网络系统可以使企业网络管理员管理更加方便、灵活的可扩展性和VLAN的网络也使得企业网络规模的增长并没有同时出现混沌网络，VLAN网络具有控制广播风暴网络资源企业绩效的能力有了很大的提高，和VLAN网络的简单管理、安全性高的特点。因此，VLAN技术在网络的初始设计的使用可以对网络的未来发展带来巨大的经济效益。
在一般的小企业，通过划分VLAN，路由器是一个节省成本的方法，但在大中型企业，通过划分VLAN路由器将严重影响企业网络的性能，和通信之间的VLAN的实现，通过路由，所以三层交换与路由功能，广泛应用于在VLAN网络的大中型企业。但我们必须清楚，使用三层交换机的VLAN的网络也需要路由器，但是路由器是唯一的工具连接到互联网的业务网络。VLAN之间的通信将无法通过路由器实现。
三层交换机构建VLAN网络结构
VLAN划分的最大特点在于它的灵活性，以及网络VLAN的划分主要有静态VLAN和动态VLAN，基于端口的VLAN静态VLAN，这种划分由于每个交换机端口的管理员设置，是非常复杂的，一般不采用这种方式。动态VLAN划分为三种类型基于子网，VLAN，基于MAC地址的VLAN和基于用户的VLAN。这三种方法都有其自身的特点，因此，当我们划分VLAN网络可以灵活搭配，例如移动用户由于外置无线网卡可以随时更换，VLAN的划分，我们可以利用移动用户的用户，这部分将被指定为一个基于用户的VLAN，所以我是固定用户的，我们可以使用基于子网的VLAN，即将一段IP划分成一个VLAN，因此VLAN的划分是非常灵活的。
上面显示的网络的第一层仍然是路由的。这是因为路由器本身是连接内部网和外部网络的唯一工具。因此，路由器不能短，但VLAN之间的通信路由没有在路由器中实现，但我们也必须注意到，由于数据传输量大，大型VLAN网络需要高度路由器。因此，我们不能简单地假设有三层交换机对路由器不够高，因此，我们选择路由器是基于整个网络的大小。
第二层是三层交换机，它是整个大型VLAN网络的关键，三层交换机具有路由和交换两种功能。在三层交换机的路由功能是实现两层之间通信的关键技术。当第一个数据流进入三层交换机，三层交换机将数据流的路由，在路由的三层交换机将同时有一个MAC地址与IP地址的映射表，这样做的好处是，当同样的数据流进入三层交换机，三层交换机再路由的数据流，数据流是需要通过三层交换机实现VLAN间通信可以有效缓解由路由器所造成的瓶颈。三层交换机的VLAN也网络划分的关键。管理员只需配置三层交换机来完成VLAN网络的划分，因此在选择三级交换机时，必须根据实际情况做出合理的选择，这样才能更有效地保证整个VLAN网络的正常运行。
在网络的第三层，我们使用两层交换、VLAN网络两层交换机是确保基层整个网络的正常运行，如果网络规模非常大，所以这层选择最佳网络千兆交换机，让下一层继续连接开关扩展，如果网络规模不是很大（三层交换机至少通过计算机连接数在200以上），这一层可以直接选择普通开关。
网络的底层是整个网络的基础。这也是我们决定如何划分VLAN网络的标准。它们由计算机终端、服务器等组成。
400节点企业网络设计方案
接下来，我们将设计一个具有400个节点的VLAN网络。我们假设公司可以分为销售部、售后服务部、设计部、财务部和服务器领域。其中，销售部有20台电脑，20台电脑的售后服务部，财务部有20台电脑，服务器区有20台服务器，与设计部门有320台电脑我们可以将整个企业网络划分为6个VLAN。如果用户对设计部门的计算机数量感到稍大一点，我们还可以对部门的计算机进行详细的VLAN划分。下面的图是500节点的VLAN分区图。
再次，VLAN网络的划分需要配置三层交换机进行配置，这是一个配置VLAN结构。我们看到，在销售部、客户服务部三个VLAN和金融部门选择两层交换机，由于这些部门不需要的网络带宽，再加上电脑的数量，每个VLAN只有20台，实际上我们选择24交换机实现VLAN，用户可根据自己的实际情况来决定。
VLAN的设计作为计算机的数量，所以我们使用了一个千兆交换机加一个普通的交换机来实现VLAN，而在服务器中我们也选择了千兆交换机连接，这主要是由于服务器本身对网络带宽的要求非常高，三层交换机和路由器的选择也是基于实际情况。