要划VLAN 必须是三层交换机么

要划VLAN 必须是三层交换机么

一个VLAN相当于OSI模型第2层的广播域，它能将广播控制在一个VLAN内部。而不同VLAN之间或VLAN与LAN / WAN的数据通信必须通过第3层（网络层）完成。否则，即便是同一交换机上的连接端口，假如它们不处于同一个VLAN，正常情况下也无法进行数据通信。
下面是3层的vlan划分
物理层（physical layer）
直接以交换机上的端口做为划分VLAN的基础。
这个方式的优点是简单与直观，因此，运用这种设置VLAN的情况十分普遍。但因为是物理层的设置，所以比较适合在规模不大的组织。
数据链接层（data link layer）
以每台主机的MAC地址做为划分VLAN的基础。方法是先创建一个比较复杂的数据库，通常为某网络设备的MAC地址与VLAN的映射关系数据库。当该网络设备连接到端口后，交换机会向VMPS（VLAN管理策略服务器）来请求这个数据库。找到相应映射关系，完成端口到VLAN的分配。
这个方式的优点是即使电脑在实体上的位置不同，也不影响VLAN的运作。但缺点是网管人员必须在交换机中设置组织内每一台设备MAC地址与VLAN间的映射关系数据库。因此，这种设置策略的管理复杂度会随着越来越多的设备、与实体位置的群落、和不同工作任务需要而增加。
网络层（network layer）
以每台设备的IP地址做为划分VLAN的基础，以子网视为VLAN设置的依据。
这个方式的优点是当网管人员已经将内部网段做好规划与分配的情况下，将可大辐降低网管人员规划并设置VLANs架构的复杂度。但缺点是原本传统交换机不需要对讯框作任何处理，但在这个机制下，交换机不但必须剖析讯框(帧Frame），还必须进一步取出Source IP与Destination IP进行比对，连带降低交换机接收与分派数据包的效率。

以cisco交换机为例(主要是基于接口来划分vlan): 1.建立vlan,建立vlan有两种方法: 1)在全局模式下配置: switch#conf t switch(config)#vlan 2 //建立vlan2 switch(config-vlan)#name v2 //将vlan2命名为v2 switch(config-vlan)#exit switch(config)#vlan 3 switch(config-vlan)#name v3 2)在vlan database下配置: switch#vlan database switch(vlan)#vlan 2 name v2 //建立vlan2并将其命名为v2 switch(vlan)#vlan 3 name v3 switch(vlan)#apply switch(vlan)#exit 2.将接口划分到vlan: switch(config)#int f0/1 switch(config-if)#switchport mode access //将接口f0/1配置为access模式 switch(config-if)#switchport access vlan 2 //将接口f0/1划分到vlan2 p.s:各个厂商的划分方法或配置方法或许会不同,请具体参考三层交换机厂商的产品文档...