1. 企业多VLAN网络规划实战在企业网络环境中VLAN划分就像给一栋办公楼分层分区。市场部在10楼VLAN 10研发部在20楼VLAN 20财务部在30楼VLAN 30。每个部门需要独立的空间但又需要能互相串门交流。这就是跨VLAN通信的核心需求。我最近给一个200人规模的公司做网络改造时采用了这样的IP规划方案VLAN 10192.168.10.0/24市场部VLAN 20192.168.20.0/24研发部VLAN 30192.168.30.0/24财务部关键点在于网关地址的规划。每个VLAN的网关都采用该网段的最后一个可用IP比如VLAN 10的网关是192.168.10.254。这种命名规则在实际运维中特别实用网络管理员一眼就能看出某个IP的归属。注意实际规划时要预留20%的地址冗余比如200人的公司每个VLAN建议分配/24网段而不是精打细算的/25或/262. 交换机Trunk配置技巧配置交换机间的Trunk链路时我习惯用802.1Q封装。就像给快递包裹贴标签每个数据包都会被打上VLAN ID的标记。以Cisco交换机为例Switch(config)# interface GigabitEthernet0/1 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20,30 Switch(config-if)# switchport trunk native vlan 99这里有个实际项目中的经验一定要设置native VLAN本征VLAN而且不要使用默认的VLAN 1。去年有个客户因为没配置这个导致VLAN hopping攻击整个网络都被渗透了。Access端口的配置更简单Switch(config)# interface GigabitEthernet0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 103. 路由器子接口配置详解单臂路由的核心就是子接口配置这就像在同一个物理接口上虚拟出多个逻辑接口。我在华为路由器上是这样操作的interface GigabitEthernet0/0/1.10 dot1q termination vid 10 ip address 192.168.10.254 255.255.255.0 arp broadcast enable重点说明dot1q termination vid 10表示这个子接口处理VLAN 10的流量arp broadcast enable在华为设备上是必须的否则ARP请求无法正常广播实测中发现如果子接口配置后ping不通90%的情况是忘了开启arp广播功能。这个坑我至少踩过三次。4. DHCP服务配置全流程配置DHCP服务池时我推荐这种结构化方式dhcp enable ip pool vlan10 gateway-list 192.168.10.254 network 192.168.10.0 mask 255.255.255.0 excluded-ip-address 192.168.10.1 192.168.10.50 dns-list 114.114.114.114 8.8.8.8 lease day 3然后绑定到子接口interface GigabitEthernet0/0/1.10 dhcp select global特别提醒几个关键参数租期时间办公网络建议3天会议室等公共场所建议8小时排除地址范围至少要保留前50个IP给服务器和网络设备DNS设置主备DNS最好用不同运营商的服务器5. RIP路由协议实战配置跨VLAN通信还需要路由协议的支持。RIP配置虽然简单但有些细节需要注意rip 1 version 2 network 192.168.0.0在项目验收时我发现这些常见问题忘了开启RIP版本2默认是版本1网络声明时掩码范围不对没有关闭自动汇总导致路由异常建议配置完成后用display rip 1 route查看学习到的路由确保所有VLAN网段都显示为可达状态。6. 全流程连通性测试最后阶段的测试要像体检一样全面基础测试ping 192.168.10.254 # 测试网关连通性 ping 192.168.20.1 # 跨VLAN ping测试DHCP测试ipconfig /all # Windows查看IP获取情况 dhclient -v eth0 # Linux强制更新DHCP租约路由测试tracert 192.168.30.100在实际项目中我习惯用Python写个自动化测试脚本批量检查所有关键节点的连通性。这比手动测试效率高10倍不止。7. 常见故障排查指南遇到网络不通时按照这个检查清单来排查物理层网线是否插好接口指示灯是否正常数据链路层VLAN配置是否正确Trunk端口是否放行了对应VLAN网络层子接口IP配置是否正确路由表是否有对应网段应用层DHCP服务是否正常开启地址池是否有可用IP去年处理过一个典型故障新入职的工程师配置完DHCP后客户端始终获取不到IP。最后发现是防火墙策略把DHCP报文拦截了。所以切记检查安全策略