在當(dāng)今的網(wǎng)絡(luò)規(guī)劃中，VLAN(虛擬局域網(wǎng))的設(shè)計是必不可少的，在考慮網(wǎng)絡(luò)安全性能和傳輸速度的同時VLAN 間的通信問題也是十分重要的一個環(huán)節(jié)，當(dāng)前可以使用交換機實現(xiàn)VLAN間的通信！

目前市場上有許多三層以上的交換機，在這些交換機中，廠家通過硬件或軟件的方式將路由功能集成到交換機中，交換機主要用于園區(qū)網(wǎng)中，園區(qū)網(wǎng)中的路由比較簡單，但要求數(shù)據(jù)交換的速度較快，因此在大型園區(qū)網(wǎng)中用交換機代替路由器已是不爭的事實。用交換機代替路由器實現(xiàn)VLAN間通信的方式也有兩種，其一，就是啟用交換機的路由功能，這種方式的實現(xiàn)方法可采用以上介紹的路由器方式的任一種。其二，是利用某些高端交換機所支持的專用VLAN功能來實現(xiàn)VLAN間的通信。下面就對這種方式作重點介紹。

    專用VALN將端口分為混雜端口、隔離端口和群體端口三類，只有混雜端口能夠和路由器或三層交換機連接。對應(yīng)混雜端口的VLAN稱為Prim ry VLAN，它可以和映射到混雜端口的所有隔離VLAN(Isol ted VLAN)的端口及群體VLAN(Community VLAN)的

    端口通信。Community VLAN的端口除了可以和Prim ry VLAN通信外，內(nèi)部端口間也可以相互通信。Isol tedVLAN內(nèi)的端口只能和Prim ry VLAN的端口通信外，內(nèi)部端口間是互相隔離的。

    專用VLAN在城域網(wǎng)建設(shè)中得到了廣泛的應(yīng)用，一個專用VLAN 不需要多個VLAN和IP子網(wǎng)就提供了具備第二層數(shù)據(jù)通信安全性的連接，所有的用戶都接入專用VLAN，從而實現(xiàn)了所有用戶與缺省網(wǎng)關(guān)的連接，而與專用VLAN內(nèi)的其它用戶沒有任何訪問，專用VLAN同樣具有控制廣播域的作用。

實戰(zhàn)經(jīng)驗

正本安防在華西文體中心項目中有采用優(yōu)特普交換機，項目中網(wǎng)絡(luò)劃分多個VLAN，那么交換機的相應(yīng)端口需要配置允許多個VLAN通過。優(yōu)特普帶VLAN功能的交換機相應(yīng)端口開啟trunk模式，配置VLAN和VLAN轉(zhuǎn)發(fā)表后，VLAN是無法穿過該端口的。需要升級成修改過的固件，才能正常使用 。

經(jīng)我們反復(fù)測試在優(yōu)特普交換機中UTP7216E-POE-L2和UTP7224E-POE-L2這兩款型號實現(xiàn)。由此可見優(yōu)特普交換機在視頻監(jiān)控應(yīng)用領(lǐng)域中，NO Problem!

優(yōu)特普16口PoE網(wǎng)絡(luò)接入交換機

希望這篇文章對你能有所幫助

歡迎右上角關(guān)注正本安防

大家一起共同學(xué)習(xí)

如果有收獲，更歡迎你的轉(zhuǎn)發(fā)

 做安防，我們是認(rèn)真的