VLAN分配原则

10

我有几个都通过OSPF路由网络连接的第3层交换机/路由器。每个交换机还连接着另外两个网络。我必须为这些网络中的每个网络分配一个VLAN，我认为我可以在每个交换机上重用相同的两个VLAN，因为离开该交换机的所有流量都是未标记的（因为它的路由是在VLAN中继上，而不是在VLAN中继上）为什么我不应该这样做并为每个网络分配不同的VLAN？例如：

vlan design

— 乱斗
source

1

问题：a）混乱因素，b）当这些链路之一成为第2层干线时造成混乱。（除非您已经使用过它们，否则它们首先是第2层接口no switchport）

— Ricky Beam

另外，如果所有交换机都是思科并运行CDP，那么即使没有标签的端口在两端都具有匹配的VLAN，也将要求它。（lam，但会）

— Ricky Beam

@ricky points表示感谢，但是这里没有cisco，ospf接口将永远不会是中继线（它们是no switchport），因为它们是通过无线电设备连接的地理位置分散的站点，而这些设备并不关心VLAN。

— Raggles 2014年

10

可以在不会在第2层相遇的网段上重用VLAN，这很好。

— 巴哈马
source

9

有一个原因：重复使用VLAN ID可能会导致混乱，尤其是在凌晨3点拨打电话并必须修复中断时。

— Jens Link

4

您有4000多个VLAN ID可用。我问你，有什么理由你应该重复使用它？正如@JensLink所说，在进行故障排除和重新使用VLAN ID时，您需要明确说明会有所帮助。

— KorXo 2014年

2

我认为这可能是这种情况的最合适答案。网络永远不会在第2层相遇，并且在10年的时间内我们将拥有数百个这样的站点无疑是可行的，这将导致VLAN拥塞成为潜在问题。看到只有一两个人对此网络混乱负责，这应该是最小的（如果它在凌晨3时中断，它可以等到早餐后再解决，否则这里就不会烦人了）

— Raggles

5

在具有不同IP子网和路由互连链接的多个站点上具有相同的VLAN ID绝对不是不常见的设置。而且在凌晨3点，知道vlan 15是您的打印机vlan，无论您在看什么位置的任何开关，都可以避免有些困惑...

— Gerben 2014年

@Gerben有一个很好的观点：vlan的主要用途之一是出于安全性（或带宽）的原因将事物分开，因此为相同类型的“内容”使用相同的VLAN＃会很有帮助。因此，无论在任何站点上发生相同类型的“内容/安全凭证”的地方，都可以重复使用该VLAN＃。因此，这里的重用有助于确保它们在“正确的” VLAN中，并且与在每个站点上更改VLAN命名相比，不会造成混乱。但它可能不会是OP的情况

— 奥利维尔·杜拉克

8

没有明显的理由在您的情况下使用不同的VLAN，但是，某些供应商（至少是Cisco）建议使用这种方式：

例如，我们有N个分支，每个分支上需要四个路由广播域（LAN），让我们计算它们：

branch1 = 1 branch2 = 2 ... branchN = N

恶化-ip：10.N.0.0 / 24，VLAN 100 + N
服务器-10.N.64.0 / 24，VLAN 200 + N
语音-10.N.128.0 / 24，VLAN 300 + N
mgmt-10.N.192.0 / 24，VLAN 400 + N

对于隧道接口网络，（通常）使用172.16.0.0网络，并遵循以下规则：172.16.N.0 / 30-环网（或主上行链路）的左侧172.16.N.5-环网的右侧振铃（或预留上行链路）

如果您有255个以上的分支，则只需要使用二进制计算就可以了，您可以更经济地利用地址空间（例如，如果需要公式，我可以为您提供）。

恕我直言，这是个好方法，因为您一眼就能知道什么分支网络，什么分支VLAN和什么隧道。

— 皮卡
source

4

这是另一个相反的方向-尽可能重复使用VLAN号码的原因。我遇到的情况是，我正在使用一些质量较差的IP电话，这些电话将从TFTP服务器而不是从DHCP选项下载其配置。我希望能够在任何位置拿起电话并在任何其他地方放下电话而不必重新配置，这些电话需要在电话上静态配置TFTP配置的IP地址和文件名。配置文件必须指定电话应跳转到的标记的VLAN号。

因此，要使这些可怕的电话以我想要的方式工作，我必须使语音VLAN在每个位置都具有相同的VLAN号。当然，我可以设置几个不同的TFTP服务器和/或配置文件，分别对每部电话进行编程，并在每次移动电话时对它们进行重新编程。我只是想指出，在许多其他情况下，重新使用VLAN号可以帮助您解决另一个问题。

— 托德·威尔科克斯
source

2

如OP的评论所述，如果这些站点在地理位置上是不同的，则重用VLAN号实际上是有意义的。每个站点一致的VLAN编号方案将有助于故障排除和更改。例如，有人到站点修复或更改某些东西，便会知道VLAN 10始终是数据，VLAN 11始终是VoIP。

— 罗恩·莫平

您的评论是否同意我的回答？语气听起来像是分歧，但内容是一致的。在我写这个答案的时候，大多数评论都说不要重用VLAN号，我的回答是为了在某些情况下支持重用它们。

— Todd Wilcox

没有分歧，没有特别的基调。我完全同意你的意思。我只想在您的答案上强调您可以为单独的站点创建一致的按站点方案（数据，VoIP等）。没有冒犯的意思。

— 罗恩·莫平

哦，我没有冒犯。我在与您的评论相同的时间对此答案表示不满意，不确定是否与您的评论有关，并且由于其他答案和评论在过去六个月中发生了变化，因此“替代”一词的含义有所不同现在，可能会造成混乱。

— Todd Wilcox

我没有拒绝你。我错过了，而且我不确定为什么除非有人强烈不同意您的回答，否则有人会这么做。

— Ron Maupin

3

技术上没有任何问题，但这不是理想的。从设计的角度来看，它很容易出现问题。延链接的评论是非常准确; 如果您有问题，这将使试图找出问题所在的问题和复杂性更加复杂。在大规模的大规模中断中，这种情况会更加严重。

尽管您没有在OP中提到网络的增长，但是可以合理地假设您最终将在一个主路由器的下游部署交换机。当在相邻区域中具有匹配的VLAN-id时，这消除了与多个上游路由器的双宿主连接的可能性（很好，使其成为PITA）。您可能现在还没有对此进行预测，但是最好将其设置为将来的成功，这是一种选择，而不是必要。

— 瑞安·弗利
source