公司网络如何划分VLAN？

1、要实现这需要访问控制列表ACL。\x0d\x0a2、ACL通常是和VLAN搭配使用，或者是直接定义网段的访问规则。你这种情况，建议每个部门都使用独立的网段，便于管理。设备原因就需要用交换机划分VLAN。IP地址块大小还需要参照目前部门的主机数量，以及以后的扩展工作。比如生产部现有28台主机，可以给/27的地址块，但这样以后扩展的空间有限，（2^5-2-1-28=1，去掉网关地址后，只有一个剩余地址），所以建议给分配/26的地址块。\x0d\x0a3、3com2024交换机应该是支持VLAN划分的，划分完VLAN后，需要分配网段，并在路由器上做单臂路由。然后在路由器子接口上配置ACL。\x0d\x0a3com设备的配置我没有做过，具体命令可能与其他公司的设备命令有不同，你就自己看说明书或在网上搜搜吧。

华为交换机提供端口组的功能，也就是把一些端口添加到一个组里面；然后可以对这个组进行配置，这样就能很方便的批量配置端口信息；华为交换机将把端口加入vlan的步骤如下：

1、请自行准备好华为交换机和电脑，并且让电脑和交换机连接上；使用system-view命令，进入模式；

2、在模式下输入port-group 1，这个1就是你的端口组的名称；

3、接着需要添加端口到端口组，[Quidway-port-group-1]group-member

GigabitEthernet 0/0/25 to GigabitEthernet 0/0/36；

4、然后就可以批量设置端口模式，设置端口组的模式[Quidway-port-group-1]port

link-type access，这里设置为access模式；也可以是trunk模式的；

5、设置完成端口模式之后我们就可以添加到vlan了，添加到Vlan中；[Quidway-port-group-1]port default vlan 3；

6、配置完成之后用display current-configuration来查看配置；

7、这里可以看到端口已经成功配置到vlan了。

---