标签: vlan

我学校的 DHCP 服务器（Win2008）用完了 IP，所以我扩大了范围：原始：10.20.1.0 到 10.20.2.255 新：10.20.1.0 到 10.20.3.255

但是我一完成，我所有的工作站都无法再外部连接而内部连接没有问题。

仅供参考：DHCP 有多个作用域。我们设置了多个 VLAN。在学校范围内，我们有八台 Cisco 2950 交换机和两台 3650 核心交换机。没有 Cisco 路由器，只有一个 ASA5510 防火墙。

我想除了简单地扩大范围之外，我们还必须做一些与 vLans 相关的事情，但我不太确定。提前感谢您的帮助。

我最近遇到了一个网络设计，它大量实现了 VLAN，但没有使用专用的身份和访问管理系统，例如 Active Directory 或 OpenLDAP。还有一种设计计划使用 Active Directory，但对网络使用简单的树状子网划分。我的问题：

• VLAN 是获得更好管理网络的唯一途径吗？它总是大公司网络设计的最佳实践吗？
• 我曾经在一所使用 AD 和（我认为）VLAN 的大学里。当我们要确保安全和良好的用户管理时，它是“标准设计”吗？
• 使用没有 VLAN 的 AD/OpenLDAP 是否很常见（如今，在大型企业设置中）？或者，相反，没有 AD/OpenLDAP 的 VLAN？
• VLAN 和 AD/OpenLDAP 是两个完全正交的概念吗？因此互补？如果是这样，我猜上面两个设计的团队需要谈谈。

进一步的问题：

• 使用 VLAN 时，习惯上是按部门（会计、人力资源等）划分 VLAN 网络。将 AD 添加到其中，我们是否应该（也）基于部门创建不同的域？
• 如何设计基于建筑物的 AD 和类似的 VLAN？简而言之，如何最好地将子网划分、VLAN 和 AD 一起实现？

欢迎任何见解、提示、链接或建议。

ip helper address当 DHCP 与客户端/服务器位于同一子网上时，使用Cisco 或任何类似的 ip helper是否是一个好习惯。

What are virtual LANS. And why we need them?

据我了解，当交换机用于在两个不同的 LAN 之间创建广播域时。然后可以使用一个交换机来连接两个 LANS。所以他们共享同一个广播域。因为交换机转发广播到其所有接口的数据包。

请详细说明。提前很多很多thanx