基于ip划分vlan

wodelaoyan

最近想在公司实行基于网络层ip来划分vlan，有cisco catylist 3550交换机一台，由于公司的办公部门有经常变动的习惯，8所以基于端口划分vlan就要经常的变动而且部门划分的不是很合理，一个端口下可能会有多个部门,听说有基于网络层划分vlan的技术,而且公司的三层交换机也支持基于ip划分vlan的功能,所以想在上面实现ip来划分vlan,但是由于这个划分vlan的方式很少用到,cisco官方也并未出现相关方面的文档,在网络上也很少找到ip划分vlan的实例.所以现在很纠结,想知道到底可不可以实现这个功能,公司的ip是192.168.0.x 段的一个c类网络,公司有200多台电脑,都在一个网络下,也为划分vlan,基于安全的考虑和保证网络的带宽,要划分vlan,而且公司的ip是基于静态绑定的.
我的想法是这样的:
例如  192.168.0.1 - 192.168.0.10 在一个vlan中,是财务部
        192.168.0.20 - 192.168.0.40 在一个vlan中是行政部
这样来划分,不知道这样是否可以实现,
希望大家给予指点。

ciweilala

可以用三层交换的SVI接口
在三层交换机上面直接输入  interface vlan X
然后给这个VLAN配置一个IP地址 一般都配置成网关的地址

wodelaoyan

所以的部门都在 192.168.0.x 这个网段中，公司中所有的pc用的都是192.168.0.2 - 192.168.0.254 这个地址，所有的vlan也都用这个网段，可以实现吗

wodelaoyan

我的意思是：所有的vlan都在一个ip段，不是一个vlan一个ip段，不知道这样是否可行。公司现在都在192.168.0.x这个ip段下，如果不行的话，公司的网络还要重新规划。急...
希望大家给个意见！

zyfou

那要用网管平台软件来实现

steve-zhu

貌似Cisco 3550不支持基于IP地址的动态VLAN划分，你可以考虑部署802.1x，不过无论怎样实现vlan划分你的IP地址都要重新规划。
如果你不想重新规划，可以考虑用VLAN map做过滤。