一、規劃VLAN
將含有8臺計算機的局域網劃分為兩個虛擬局域網:VLAN1和VLAN2,其中的PC1和PC2同時屬于VLAN1和VLAN2。如圖1所示。
為標識網絡中的不同計算機,需要為每臺計算機分配一個唯一的IP地址。IP地址是由兩部分組成的:網絡號與主機號。如果兩臺計算機的網絡號相同,那么這兩臺計算機就在同一個網段內,也就是說,位于同一網段內的計算機并非必須在同一個物理網絡內,這樣,我們可以根據IP地址來劃分虛擬子網(即VLAN)。
處于同一個網段內的計算機之間可以直接通信,而處于不同網段的計算機之間的通信則必須經過路由器才能通信。一個VLAN在同一個廣播域,VLAN之間的通信是通過第3層的路由器來完成的,實現路由功能的可以是路由器、三層交換機等硬件設備,也可以通過將一臺計算機安裝上路由協議軟件來實現。
二、配置VLAN
1.VLAN1中各臺計算機的IP地址設置(見下表)
根據各計算機的IP地址與子網掩碼可知,VLAN1網段的網絡號為192.168.0.0。每臺計算機的IP地址與子網掩碼的設置方法為:
?、庞覔簟?A href="http://www.vlan9.com/network/d519/index.html" target=_blank>網上鄰居”,在彈出的快捷菜單中單擊“屬性”打開“網絡和拔號連接”對話框;
⑵在“本地連接”上右擊,在彈出的快捷菜單中單擊“屬性”打開“本地連接屬性”對話框;
⑶選擇“Internet協議(TCP/IP)”,單擊“屬性”按鈕,打開“Internet協議(TCP/IP)屬性”對話框,并輸入相應的IP地址與子網掩碼(圖2中是PC1的具體設置)。
用同樣的方法設置其他計算機的IP地址與子網掩碼。
2.VLAN2中各臺計算機的IP地址設置(見下表)
根據各計算機的IP地址與子網掩碼可知,VLAN2網段的網絡號為10.212.1.0。具體的設置方法同上。
需要說明的是,PC1和PC2均有兩個不同的IP地址,這使得PC1和PC2可以同時與VLAN1和VLAN2中的其他計算機直接通信。這兩個不同的IP地址的設置,可以通過兩種方法來實現:一是PC1和PC2這兩臺計算機中均有兩塊網卡,一塊網卡設置一個IP地址;二是PC1和PC2這兩臺計算機中均只有一塊網卡,但可以在一塊網卡上設置多個IP地址。第一種方法中IP地址的設置同上,第二種方法中IP地址的設置方法為:
?、旁趫D2中單擊“高級”按鈕,得到如圖3所示的“高級TCP/IP設置”對話框。
?、茊螕羯蠄D中的“添加”按鈕,在彈出的窗口中輸入一個新的IP地址與子網掩碼。
?、菃螕簟疤砑印卑粹o確認。這樣,就在一個網卡上綁定了兩個IP地址,這兩個IP地址一個屬于VLAN1,另一個屬于VLAN2。
經過上述設置后,就把一個物理網絡劃分為兩個不同的VLAN,它們的網絡號不同,它們之間是不能直接進行通信的。VLAN1和VLAN2之間要想進行通信,必須通過路由器進行信息轉發。
三、路由設置
在Windows 2000網絡中,可以將一臺Windows 2000 Server 服務器設置為路由器。在進行路由設置時,要經過兩步:先啟用路由功能,而后配置靜態或動態路由。如果兩個VLAN之間要進行通信,只須把VLAN1中各計算機的網關設置為10.212.1.1,把VLAN2中各計算機的網關設置為192.168.0.1即可,圖4為VLAN1中的計算機PC3所設置的網關。