路由器连接的服务器如何划分vlan

① H3C的ER5100路由器关于VLAN的划分及VLAN互访

首先华三没有R系列的路由器，只有CR、SR、MSR和ER四种系列的，根据你说的5100，那么我想你应该说的是ER5100吧。

这个路由器是web管理方式的，上面最多可以划分一个网段，所以你没有三层交换机的话，根本就完成不了你的需求。

要想达到你的需求，那么增加一个三层交换机做核心，在核心上创建各个网段的网关，然后再做一个访问控制列表就可以了

② 怎样划分vlan

什么是VLAN

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

组建VLAN的条件

VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。

划分VLAN的基本策略

从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：

1、基于端口的VLAN划分

这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。

2、基于MAC地址的VLAN划分

MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。

3、基于路由的VLAN划分

路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。

就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。

使用VLAN优点

使用VLAN具有以下优点：

1、控制广播风暴

一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

2、提高网络整体安全性

通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。

3、网络管理简单、直观

对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。

三层交换技术

传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。

在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。

在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。

③ 关于服务器上如何划分vlan,高手进.

其实很简单，只要你的服务器网卡支持802.1q协议就可以了，一般来说，INTEL的网卡都支持802.1q，只要下一个最新的驱动程序就可以。安装驱动后，点击本地连接，右键选属性，再点击配置，你就会发现里面多了一项"VLAN"的标签。

④ 路由器有两个lan口 ，lan1 lan2 lan1接一台服务器，lan2接一台三层交换机，交换机划分的vlan

问题一：
在三层交换机上划分vlan，然后给vlan接口配置IP地址，即可实现vlan间互通。
具体说明：
三层交换机连接路由器lan2的接口默认是属于vlan1的，所以在三层交换机上使用
int vlan1 命令进入接口，使用ip add 命令配置IP地址。注意：这个IP地址要和服务器的IP在同一个网段。
然后创建vlan2，向vlan2内添加端口，给vlan2接口配置IP地址，这个IP和服务器IP不在同一网段。这个vlan2接口的IP作为vlan2内所有主机的网关。
最后在三层交换机上添加一条默认路由0.0.0.0 0.0.0.0 X.X.X.X（最后这个X.X.X.X代表路由器lan口IP地址）这样就可以保证各vlan下的计算机都可以上网了。
问题二：
如果有两条外线，建议购买一个双WAN口的路由器，这个可以实现策略路由和负载均衡。

⑤ 路由器如何下接二层交换机划分vlan

你可以用一个路由器以太网口与2960接,路由器口使用子接口对应vlan号,2960的口要用trunk；你也可以用两个路由器口与2960的两个口接，每个路由器口对应一个vlan号。

⑥ 路由器划分VLAN的问题

路由器划分VLAN，是将路由器配置为各VLAN的网关，实现VLAN间路由，也就是所说的单臂路由。
路由器配置VLAN，不能将物理端口划分到VLAN中，而要通过将虚拟子接口划分到VLAN中并且为其配置封装协议 dot1q。
详细解说：
路由器提供VLAN间路由只能做单臂路由，也就是设置子接口和封装协议。
第一步：在交换机上建立VLAN，并将交换机的各端口按照你的意愿划分到你所创建的VLAN中。
实例：
con t
vlan 10
vlan 20
vlan 30
interface range fastetherner 0/1-8
switchport access vlan 10
interface range fastethernet 0/9-16
switchprt aceess vlan 20
interface range fastethernet 0/17-23
switchprt aceess vlan 30
interface fastethernet 0/24 *重要的一步：设置交换机上的trunk 口
switchport mode trunk
switchport trunk allow vlan all *这条是为trunk打开使每个vlan都能通过的命令，使trunk口能传输各vlan的数据帧。
第二步，在路由器上的一个端口上设置子接口，并为子接口配置ip地址，此ip地址将自动成为各VLAN 的网关。
router#interface fa0/0
no ip addreess *使之成为二层口，去掉其ip地址
下面开始配置子接口，子接口配置好tunck封装模式之后，就成为了trunk口
interface fa0/0.10 *为vlan 10划分出一个子接口
encapsulate dot1q 10 *为vlan 10 配置此子接口的trunk封装模式
ip adrress 192.168.10.1 255.255.255.0 *为vlan 10 的子接口配置ip地址
exit
interface fa0/0.20 *为vlan 20划分出一个子接口
encapsulate dot1q 20 *为vlan 20 配置此子接口的trunk封装模式
ip adrress 192.168.20.1 255.255.255.0 *为vlan 20 的子接口配置ip地址
exit
interface fa0/0.30 *为vlan 30划分出一个子接口
encapsulate dot1q 30 *为vlan 30 配置此子接口的trunk封装模式
ip adrress 192.168.30.1 255.255.255.0 *为vlan 30 的子接口配置ip地址
exit
最后，为保险起见，在路由器的全局模式使用
router#ip routing。
OK，配置完成。
这时在vlan 10中的客户端ping 一下在vlan 20中的客户端，试试。
【注意事项】
1，在给路由器的子接口配置IP地址之前，一定要先封装dot1q协议。
2，各个VLAN内的主机，要以相应VLAN子接口的IP地址作为网关。

⑦ 怎么在路由器上直接划分VLAN

在全局配置模式下使用vlan
n就可以建立vlan。如果是家用路由器可以在登录路由器的状态下直接输入vlan号建立vlan。

⑧ 如何对路由器划分端口VLAN

需要对内网接在
不同 LAN口的
PC进行隔离，
让不同PC间
无法相互访问。
需要路由器的支持，
打开路由器的管理界面，WEBUI -> 高级配置 -> 交换管理，
在端口组号后面
可以配置数字，
区分不同的VLAN。
同数字间的端口下的
PC可以相互访问，
不同数字间的端口下
的PC不能相互访问。

注意：内网PC必须都在同一网段。
这是根据端口划分，
端口组号不同的
端口下的PC无法相互访问。

⑨ 路由器上的vlan划分怎么设置

在全局配置模式下使用vlan N就可以建立VLAN。如果是家用路由器可以在登录路由器的状态下直接输入VLAN号建立VLAN。

⑩ 请问路由器可以配置VLAN 吗

可以，要想划分VLAN，则需要使用到路由器，路由器有比较多种类，现假设路由器有多个以太网接口,刚我们就可以根据物理接口进行VLAN的划分。如果路由器只有一个以太网接口，则我们要进行单臂路由的设置，详细步骤：

1、拓补结构图，如图所示：