轻松架设基于IP地址的VLAN

    2003年第1期中的《明明白白话VLAN》一文中，介绍了VLAN的三种架设方法，并提到基于IP地址的VLAN最复杂。其实，只要理解了VLAN的概念，知道了IP地址的构成，就可以轻松架设基于IP地址的VLAN。下面就以含有8台计算机的Windows 2000局域网为例来说明设置方法。

　　一、规划VLAN

　　将含有8台计算机的局域网划分为两个虚拟局域网：VLAN1和VLAN2，其中的PC1和PC2同时属于VLAN1和VLAN2。如图1所示。

    为标识网络中的不同计算机，需要为每台计算机分配一个唯一的IP地址。IP地址是由两部分组成的：网络号与主机号。如果两台计算机的网络号相同，那么这两台计算机就在同一个网段内，也就是说，位于同一网段内的计算机并非必须在同一个物理网络内，这样，我们可以根据IP地址来划分虚拟子网（即VLAN）。

　　处于同一个网段内的计算机之间可以直接通信，而处于不同网段的计算机之间的通信则必须经过路由器才能通信。一个VLAN在同一个广播域，VLAN之间的通信是通过第3层的路由器来完成的，实现路由功能的可以是路由器、三层交换机等硬件设备，也可以通过将一台计算机安装上路由协议软件来实现。

二、配置VLAN

　　1.VLAN1中各台计算机的IP地址设置（见下表）

　　根据各计算机的IP地址与子网掩码可知，VLAN1网段的网络号为192.168.0.0。每台计算机的IP地址与子网掩码的设置方法为：

　　⑴右击“网上邻居”，在弹出的快捷菜单中单击“属性”打开“网络和拔号连接”对话框；

　　⑵在“本地连接”上右击，在弹出的快捷菜单中单击“属性”打开“本地连接属性”对话框；

　　⑶选择“Internet协议（TCP/IP）”，单击“属性”按钮，打开“Internet协议（TCP/IP）属性”对话框，并输入相应的IP地址与子网掩码（图2中是PC1的具体设置）。

　　用同样的方法设置其他计算机的IP地址与子网掩码。

　　2.VLAN2中各台计算机的IP地址设置（见下表）

　　根据各计算机的IP地址与子网掩码可知，VLAN2网段的网络号为10.212.1.0。具体的设置方法同上。

　　需要说明的是，PC1和PC2均有两个不同的IP地址，这使得PC1和PC2可以同时与VLAN1和VLAN2中的其他计算机直接通信。这两个不同的IP地址的设置，可以通过两种方法来实现：一是PC1和PC2这两台计算机中均有两块网卡，一块网卡设置一个IP地址；二是PC1和PC2这两台计算机中均只有一块网卡，但可以在一块网卡上设置多个IP地址。第一种方法中IP地址的设置同上，第二种方法中IP地址的设置方法为：

　　⑴在图2中单击“高级”按钮，得到如图3所示的“高级TCP/IP设置”对话框。

⑵单击上图中的“添加”按钮，在弹出的窗口中输入一个新的IP地址与子网掩码。

⑶单击“添加”按钮确认。这样，就在一个网卡上绑定了两个IP地址，这两个IP地址一个属于VLAN1，另一个属于VLAN2。

　　经过上述设置后，就把一个物理网络划分为两个不同的VLAN，它们的网络号不同，它们之间是不能直接进行通信的。VLAN1和VLAN2之间要想进行通信，必须通过路由器进行信息转发。

　　三、路由设置

　　在Windows 2000网络中，可以将一台Windows 2000 Server 服务器设置为路由器。在进行路由设置时，要经过两步：先启用路由功能，而后配置静态或动态路由。如果两个VLAN之间要进行通信，只须把VLAN1中各计算机的网关设置为10.212.1.1，把VLAN2中各计算机的网关设置为192.168.0.1即可，图4为VLAN1中的计算机PC3所设置的网关。