主页 / server / 问题 / 970218
Accepted
Tillebeck
Asked: 2019-06-06 04:26:22 +0800 CST

用于分段的 vlan，同一子网一台 dhcp 服务器

  • 772

我不知道这是否是正确的设置。

我需要将三个不同交换机上的三个端口与其他端口隔离（更新：因此它们与其他端口分开并且也可以访问互联网）。我想 VLAN 是要走的路……但我不需要两个 VLAN 的特定 IP 范围。如果他们共享 DHCP 服务器就好了。

这可能吗？在交换机上创建的两个 VLAN 仅用于对端口进行分段（更新：单独）。并且在路由器/DHCP服务器上没有创建VLAN，因为它毕竟只是一个大局域网？

我试过没有运气。所以我开始期待我需要另一种方法。

router

2 个回答

  1. Best Answer

    我需要将三个不同交换机上的三个端口与其他端口隔离开来。

    所以你想拥有三个可以与……没有人交谈的端口？如果它们实际上应该能够相互通信，请将它们放在同一个 VLAN 中并标记上行链路端口。

    我想VLAN是要走的路...

    最肯定的是，是的。

    但我不需要到 VLAN 的特定 IP 范围。

    VLAN 在第 2 层分隔流量，IP 地址在第 3 层。所以，不，您不需要单独的 IP 范围。大多数管理员肯定会推荐它，它在技术上是不需要的。

    如果他们共享 DHCP 服务器就好了。

    如果端口被隔离在自己的 VLAN 中，则不会与任何人共享任何内容。将其视为一个单独的开关。如果您需要 DHCP，则需要放入一个。如果他们应该能够与其他任何东西交谈，请以这种方式标记/取消标记它。

    在交换机上创建了两个 VLAN，仅用于对端口进行分段。

    是的，这就是 VLAN 的用途，分段和（有时）隔离。一个段是一个完全独立的结构——把它想象成一个在其他交换机上有端口的虚拟交换机。

    没有在路由器/DHCP 服务器上创建 VLAN，因为它毕竟只是一个大 LAN？

    不，每个 VLAN 都是它自己的完全独立的网络。如果您需要路由器或 DHCP，则需要将它们放入。您可以在主机上使用多个接口，通过具有多个接口或标记端口的路由器/防火墙连接网络，或者（在许多情况下）让交换机完成路由工作。DHCP 也可以通过 ip helper（dhcp 中继代理）中继。分割几乎与分离相同。两个段，两个服务器。

    我试过没有运气。所以开始期待我需要另一种方法。

    当你不告诉我们的时候，很难想象你到底做了什么。

    这是我要做的，如果我想连接三个不同交换机上的三个端口，它们应该能够相互通信，假设 SwitchZ 连接它们，使用 VLAN100 作为“隔离”网络，默认使用 VLAN 1：

    开关A到开关C：

    SwitchA - All ports UNTAGGED VLAN 1
SwitchA - Port1 UNTAGGED VLAN 100 <-- the 'isolation' port. Stuff you stick in here will get into VLAN100. "UNTAGGED" (HPE/Baracuda) is the same as "ACCESS" (Cisco).
SwitchA - Port24 TAGGED VLAN 100 and UNTAGGED 1 <-- The Uplink Port. It should transport VLAN 100 ("tagged") and defaulkt to 1.

    SwitchZ（连接上行链路）

    SwitchA - All ports UNTAGGED VLAN 1
SwitchA - Port1-3 TAGGED VLAN 100 <-- the uplinks from the SwitchesA-C. Should transport VLAN100 and default to 1.

    而已。

    • 2

  2. 两个 VLAN 上的主机可以使用一个 DHCP 服务器，但它们需要不同的作用域。每个 VLAN 都需要一个单独的 IP 子网。您可以跨两个不同的 VLAN 使用相同的子网。

    • 0

相关问题