云服务器搭建虚拟局域网建立虚拟局域网

虚拟局域网怎么设置

1. 配置物理接口设置
配置/etc/work-scripts/ifcfg-ethX，不需要配置IP地址

2. 配置VLAN
新建/etc/work-scripts/ifcfg-ethX.Y（注意与虚拟网卡ifcfg-ethX:Y的命令区别）
上述配置文件必须是ethX.Y，其中X表示具体物理网卡号，Y表示VLAN的VLAN号，即VLAN id。举例来说，

[plain] view plain copy
vim /etc/work-scripts/ifcfg-eth1.51

DEVICE=eth1.51 #表示VLAN id为51
VLAN=yes #配置VLAN
BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.51.250
NETMASK=255.255.255.0
GATEWAY=192.168.51.1
备注：VLAN的配置中，必须包含VLAN=yes，MAC地址不需要配置，接口名必须为ethX.Y（Y表示VLAN id）
3.交换机上要做一些VLAN的配置，以及trunk的配置
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。

怎么对附近电脑创建虚拟局域网?

可以用虚拟软件，推荐微软的vmware。创建虚拟服务器并对虚拟网卡进行设置，要对网卡进行桥接。当然了，你附近的主机本身就要连成局域网才可以。

怎么用路由器搭建虚拟局域网？

方法/步骤
购买蒲公英路由器
购买地址：京东、淘宝、官网、微店等渠道，自寻查找；
添加智能组网路由器
通过网址：进入路由器组网管理界面，登录到组网后台（首先需要注册账号：官网点击注册）。

点击添加路由器，输入SN码（在路由器背面获取）和自定义设备名称。

设置智能组网
把需要组网的路由器添加完成后，点击【智能组网】，创建网络。

把需要组网的路由器添加右边成员中，点击【完成】就可以了。
PS：要注意，同一组网中，路由器网段不能相同（即蒲公英的lan口IP网段不能一样）。

如下图，组网已经完成！

4
测试组网效果
既然组网好了，自然要测试一下是否已经连成局域网，最简单的方法就是ping测。

经过测试，在192.168.2.156的机器上可以直接ping通异地的路由器，以及路由器下的设备，表示已经组网有效了！

试了下共享文件，速率还是令人满意的。

谁知道虚拟网络怎么组建啊？

在中小企业中适应最多的交换技术就要属虚拟局域网了，虚拟局域网也称为VLAN技术，他可以让连接到同一台交换机的不同PC机处于不同网段中，互相无法访问。今天笔者就拿一个简单的案例为大家介绍虚拟局域网建立的过程。　　虚拟局域网的优势：虚拟局域网主要有以下两大优势。
（1）提高网络访问速度：因为不同虚拟局域网中的主机处在不同的广播域。所以通过划分VLAN可以有效的分割广播域，减少无用的广播数据包在网络中的传输，提高了利用网络带宽的效率。
（2）安全性大大提高：正如前言所提的一样，不同虚拟局域网中的计算机是不能互相访问的，也就是说我们可以根据PC机对网络的访问权限划分不同的VLAN，从而有效的管理不同级别的权限。虚拟局域网建立简单实例：实际网络拓扑图如图1所示，一台交换机连接五台PC机，分别命名为PC1到PC5。交换机使用的是华为公司的5516交换机。实例1：将PC1，2，3与PC4，5划分到不同的虚拟局域网中任务描述：如果PC4和PC5是公司经理所用的计算机，PC1，2，3为普通员工使用的计算机，那么为了保证安全需要将这两部分有效的分隔。我们可以通过划分VLAN，并将PC4，PC5与PC1，2，3加入不同VLAN来实现。实现方法：第一步：首先确立各个PC机连接到5516交换机的端口号，为了便于讲解我们姑且设定PC1连接交换机的1口，PC2连接2口异词类推。第二步：如果我们实现设置了交换机的管理IP则可以通过的方式登录管理界面，当然对于初次配置的交换机还只能通过console线连接console端口进入管理界面。第三步：进入管理界面后我们需要输入system-view命令进入配置模式。第四步：接着我们创建虚拟局域网，根据要求需要建立两个VLAN，分别起名VLAN 10和VLAN 20。小提示：由于默认情况下交换机的所有端口都属于VLAN1，因此为了避免不必要的错误建议设定VLAN都以10，20这样的号来创建。第五步：使用以下命令将PC1，PC2，PC3加入VLAN10中。 vlan 10 创建VLAN 10 port
1 将E1端口加入VLAN10 port 2 port
3 将E2，E3端口加入VLAN10 小提示：实际上我们使用vlan 10命令创建VLAN10后还可以进入某一单一端口将其加入某某VLAN，这在以后单独添加端口到VLAN的操作中经常用到。具体命令为创建VLAN 10后使用如下命令： int
1 进入E1端口。 port ess vlan 10 将该端口设置为非TRUNK模式，并加入到VLAN10中。第六步：使用以下命令将PC4，PC5加入VLAN20中。 vlan 20 创建VLAN 20 port 4 port
5 将E4，E5端口加入VLAN 20 第七步：配置完毕后执行SAVE命令保存当前配置。这样我们在PC4上就无法ping通PC1，PC2，PC3了，然而PC4与PC5的互连是没有任何问题的。同理PC1，PC2，PC3之间互连也没有问题，只是不能正常访问PC4，PC5而已。小提示：由于划分VLAN是在物理上将不同的虚拟局域网进行隔离，所以即使PC1与PC4属于同一个子网两者也无法互相访问。总结：划分VLAN后一方面提高了两个网段的网络访问速度，因为VLAN10的广播数据包不会传输到VLAN20中。另一方面为经理的计算机做到了有效的保护，员工不会随便访问经理计算机上的机密数据了