VLAN 和子网关系与 2 个办公室共享一个交换机

网络工程 转变 局域网 子网 ip
2022-02-05 18:06:29

我很感激这里已经有了答案除了阅读这个和看到这个视频,我仍然有点困惑......

如果一家公司有 2 个办公室(在同一楼层,彼此靠近) 办公室 1(营销)和办公室 2(财务)都拥有 5 台计算机并共用 1 个交换机。

我知道我可以设置一个 VLAN 来分隔两个部门的流量,这样每个部门只接收“他们”自己的数据包。

我仍然不明白的是子网划分 - 如果我在该交换机上设置 255.255.255.0 的子网,这是否意味着每个部门的 IP 地址不同?例如 192.168.1.x = 营销计算机 & 192.168.2.x = 金融计算机

或者因为子网是在交换机上设置的,所以两个办公室的 IP 地址的第 3 个八位字节将是相同的?

2个独立的开关会更好吗?

1个回答

你可能会混淆一些事情。使用交换机,只有数据包的目的地主机才能接收该数据包。交换机对第 3 层(IP 数据包)一无所知。数据包在发送到交换机时被封装在第 2 层帧中。

交换机是二层设备,它根据二层(MAC地址)交换二层帧。交换机将学习每台主机的 MAC 地址,以及每台主机连接到哪个端口。它将向连接目标主机的端口发送一个帧。传送到所有端口的唯一帧是交换机不知道端口的帧(每次主机发送帧时它都会学习)或广播帧(一个交换机或多个相互连接的交换机,单个 VLAN 是单个广播域),ARP 使用它来将第 3 层 (IP) 地址解析为第 2 层 (MAC) 地址。

VLAN 允许您分解广播域。除非主机出现故障,否则您的小型网络不应遭受过度广播的困扰。如果一个 VLAN 上的主机需要联系不同 VLAN 上的主机,则必须通过路由器。路由器在不同网络之间的第 3 层(IP 数据包)进行切换。

至于子网划分,您应该阅读此答案,其中包含您需要了解的所有信息。