本内容來源于@什麼值得買APP，觀點僅代表作者本人 ｜作者：純情的蒙叔

前面寫過幾篇文章，都是一些關于家庭網絡的布置及應用等基礎知識，之後，有不少值友問得最多的幾類問題是：

其實，這些問題，都可以用帶VLAN功能的交換機，以VLan劃分的方法解決，本文以IPTV和internet單線複用、單臂（單網口）路由、多線彙聚這幾種應用場景為例，和大家分享一下Vlan的設置及用法。

VLAN（Virtual Local Area Network）的中文名為"虛拟局域網"。

虛拟局域網（vlan）是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素将它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛拟局域網，由于交換機端口有兩種VLAN屬性，其一是VLANID，其二是VLANTAG，分别對應VLAN對數據包設置VLAN标簽和允許通過的VLANTAG（标簽）數據包，不同VLANID端口，可以通過相互允許VLANTAG，構建VLAN。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN不一定是一個廣播域，VLAN之間的通信并不一定需要路由網關，其本身可以通過對VLANTAG的相互允許，組成不同訪問控制屬性的VLAN，當然也可以通過第3層的路由器來完成的，但是，通過VLANID和VLANTAG的允許，VLAN可以為幾乎局域網内任何信息集成系統架構邏輯拓撲和訪問控制，并且與其它共享物理網路鍊路的信息系統實現相互間無擾共享。VLAN可以為信息業務和子業務、以及信息業務間提供一個相符合業務結構的虛拟網絡拓撲架構并實現訪問控制功能。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點： 網絡設備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網絡的安全性（來自百度百科）。

相應地，區别于一般的即插即用的傻瓜式交換機，具備VLAN劃分功能的交換機，就叫VLAN交換機。

以上概念可能看起來有點暈，沒關系，我舉個栗子說明，你一看就明白了：

數據就像包裹，交換機就像物流中心，網線就像公路；正常情況下，在小鎮（弱電箱）到縣城（電視櫃）之間，有兩個物流公司：順豐（internet）和京東（IPTV），這兩個井水不犯河水，都有自己專用的公路（網線），在一些規劃得當的全國百強縣，還有一條專用的回程公路（internet回弱電箱），就好比下圖：

可是，不是每個地方都具備這樣的條件，在鄉鎮和縣城之間給每個物流公司都修建專用公路，前面隻修了一條路，後期想再加建，拆遷成本太大（鑿牆加網線），不可能。城建局（媳婦）也放話了：就這一條路，你愛用不用（你敢鑿牆試試？試試就逝世）！

這時，王衛和東哥兩個人湊到一起：哥們，分則兩敗，合則共赢，我看這路好歹也是雙向四車道（全雙工千兆），平常車流量也不大，要不，咱們哥倆合計着用算了？東哥一聽，心裡打了一番小算盤：我這日流量50M，王衛那邊100M，合起來才150M，這條1000M的雙向四車道，怎麼也夠我們跑了，成，就這樣！

合議好之後，王衛和東哥在鎮上和縣城裡各添置了一個物流轉發中心（交換機），這時的物流中心，還是傻瓜式的，包裹進來就隻會打包，裝車，物流車到達另一個物流轉發中心之後，卸車，拆包，派件。整個過程，物流中心并沒有對順豐和京東加以區分，但是傻瓜歸傻瓜，憑借着雙向四車道1000M的最大車流量，還是能把150M的日流量處理得妥妥貼貼的，偶爾有什麼小問題，重啟一下就好了。這個時候的網絡拓撲圖，是這樣的：

随着網購業務的快速增長，鎮上和縣城之間的物流日流量也水漲船高，從一開始的150M，漲到了最高的1000M，并且，順豐财大氣粗，還要布置一張從縣城到鎮，再分發到各鄉村的物流網（全屋WIFI），這個時候，還沿用原來的傻瓜式物流中心給兩個物流混用的模式，物流中心鴨梨山大，派送頻繁出錯（打環、阻塞），接到投訴不斷。

為了解決這個問題，二代智能物流中心（VLAN交換機）上線，在這個智能物流體系裡，每一個進來的包裹，會根據不同的物流公司分流到不同的窗口（交換機端口），順豐由鎮上發往縣城的包裹受理窗口為2号窗口，并且打上“去”的标簽（VLAN101）；順豐由縣城返回鎮上的包裹受理窗口為3至7号窗口，并且打上“回”的标簽（VLAN 102）；京東受理窗口為8号窗口，并且打上“JD”的标簽（VLAN102），1号窗口為綜合窗口，不接收包裹，隻負責鎮上和縣城之間的物流車裝卸；這樣一來，物流中心的轉發效率大大提升，網購用戶表示非常滿意：

怎麼樣，對于Vlan的概念是不是有了一定的理解？

接下來，我來講講如何配置VLAN交換機。

先來講Vlan在最常見的應用：iptv和internet的單線複用。單線複用可以分為兩種情況，一是iptv和internet主路由的wan或者lan複用，剩餘一條lan或Wan單獨走線，這種情況适合弱電箱到電視櫃隻布置了兩條網線的朋友，拓撲圖如下：

另一種是Iptv和internet主路由的wan和lan複用，這種情況适合弱電箱到電視櫃隻布置了一條網線的朋友，拓撲圖如下：

為了節省大家的時間，這裡隻對第二種情況進行說明，第一種情況與第二種情況類似，少了一個vlan，設置還要更簡單。

所用到的設備：華三S5016PV5-EI交換機（放置于弱電箱）、TP-LINK TL-SG2008D交換機（放置于電視櫃）、領勢MR9600路由器（放置于電視櫃），均為自費購買。

首先設置華三交S5016PV5-EI交換機：

登錄交換機管理IP地址，華三交換機的默認管理IP地址是192.168.0.233，我這裡已經修改了，就不演示了，直接進入設置，點擊網絡-VLAN，點擊右上角的 号，新建Vlan；

Vlan列表這裡，填入101，就是建立一個編号為101的Vlan的意思：

Vlan列表上，出現vlan101，點擊這個地方：

進入Vlan101的配置界面，在untag端口列表，選中端口2；在tag端口列表，選中端口1，意思是端口2作為internet的wan撥号接口，用于和光貓出來的internet接口連接；端口1作為彙聚接口，用于和電視櫃處的另一個vlan交換機所對應的彙聚接口連接:

以此類推，建立VLAN102、VLAN103，分别對應路由器LAN口、Iptv這三個數據；

華三S5016PV5設置完畢。

再設置TP-LINK TL-SG2008D交換機，将電腦網卡IP地址設置為10.18.18.XXX網段的IP地址，子網掩碼為255.255.255.0，網關地址為10.18.18.251：

浏覽器輸入網關地址，初次登錄會提示設置密碼，已經設置好的可輸入用戶名密碼直接登錄：

點擊Vlan-820.1Q Vlan，在vlan處輸101，将端口1設置為tag端口，端口2設置為untag端口，點添加/編輯：

Vlan101已建立：

再點擊點擊Vlan-pvid設置，将端口2的pvid設置為101，點應用:

Vlan101的設置全部結束：

以此類推，建立VLAN102、VLAN103，分别對應路由器LAN口、Iptv這三個數據；

至此，兩個Vlan交換機全部配置完成，他們之間的拓撲圖及端口示意圖是這樣的：

用網線把電腦網卡和S5016PV5-EI的vlan102對應接口連接起來，測個速，結果如下：

千兆寬帶跑滿的話，測速應該在940 這樣子，現在将wan、lan和iptv三線複用，還有這結果，相當滿意；

要注意的是，連接在S5016PV5-EI交換機Vlan102端口上的電腦在下載時，連接兩個VLAN交換機的這跟網線以及兩端的兩個端口，雙向傳輸（全雙工就是這個意思），當下載達到千兆時，複用的兩個端口雙向傳輸跑滿，所以，這種單線複用的方案，僅适用于下載加上傳≤1000M的寬帶（IPTV傳輸僅占用約50M的帶寬，不予考慮）。

至此，IPTV和internet單線複用的設置已經完成，這也是最為常見的一種情況，接下來的單臂路由以及多線彙聚都和軟路由有關，不玩軟路由的值友可以直接跳過，想了解的值友請繼續閱讀。

一般來說，軟路由都需要至少兩個網口，一個Wan，一個lan，甚至有多線接入的值友還上的多網口軟路由（這也導緻了I350-T4這種多口網卡的價格水漲船高）。但是，極端情況下，單網卡機器也能玩轉軟路由，下面我以M720Q這台機器來演示一下，軟路由配置環境為windows10底層，開啟hyper-v虛拟機平台，在裡面安裝ikuai虛拟機軟路由；

S5016PV5-EI交換機的設置，将wan設置為Vlan110，Lan設置為Vlan120，具體設置與上面類似，就不放圖了；tag口用網線和軟路由的單網口相連；

軟路由的設置：打開hyper-v管理器，強行關閉ikuai軟路由虛拟機，将軟路由虛拟機原有的物理網卡全部删掉，隻保留一個闆載網卡interi219；勾選VLAN ID，标識填入110，也就是Vlan110的意思，與S5016PV5-EI交換機上設置的Wan所對應；

添加硬件，選擇闆載網卡，勾選VLAN ID，标識填入120，也就是Vlan120的意思，與S5016PV5-EI交換機上設置的Lan所對應；

為了便于在軟路由内區分Wan與lan，将這兩個網卡設置為靜态Mac，并且啟用Mac地址欺騙：

啟動ikuai軟路由，進入網絡設置-内外網設置-外網網口，選擇wan1，通過設置的靜态mac地址加以區分，将wan口設置為vlan110所對應的網卡；填入寬帶賬号和密碼，保存；

點擊網絡設置-内外網設置-内網網口，選擇Lan1，點擊高級設置，将剩餘的空閑網口全部勾選，保存；

此時内外網已經全部連通，其網絡連接拓撲圖如下：

Hyper-v建立了一個橋接到闆載網卡上的虛拟交換機，通過對這交換機進行vlan劃分，建立了兩個虛拟網卡，分别連接到ikuai軟路由的wan口和lan口，邏輯上是兩個網口，實際上隻是一個網口，ikuai軟路由就通過一個網口，一根網線實現撥号上網，“單臂路由”這的名字的也由此而來。

接下來看看實際使用效果，先用軟路由内部的線路測速看一下：

最小網速675，最大938，不是很穩定；再用網線直連電腦和S5016PV5-EI交換機Vlan120對應的端口，用speedtest測速，結果如下：

910，千兆寬帶跑出這速度，損耗有點大，考慮到這是單臂路由的速度，勉強接受。

将單臂路由的拓撲圖稍微變一下，即可達成多線（外網）彙聚的效果：

需要注意的是，如果外網接入的總帶寬較高，網卡會形成瓶頸，這時候，将軟路由網卡換為萬兆網卡，交換機相應的更換為萬兆管理交換機即可，軟路由萬兆網卡單口就夠：

雙口更佳，将wan口與lan口分開；

就沒必要花冤枉錢購買四口的了；

萬兆管理交換機，常見的都為24千兆＋4萬兆，尺寸較大，家用不是很方便，這個時候，

下面這個，我願稱之為神器：

The end

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!