老弟，搞工業(yè)網(wǎng)絡(luò)的，估計(jì)都碰過這頭疼事：辦公室財(cái)務(wù)小姐姐追劇，生產(chǎn)線上的機(jī)器人立馬就抖三抖；或者監(jiān)控室的畫面一卡一卡的，查了半天又不是帶寬不夠。其實(shí)啊，很多時(shí)候不是設(shè)備不行，是網(wǎng)絡(luò)“沒規(guī)矩”，所有數(shù)據(jù)擠在一個(gè)通道里，能不堵嗎？

今天，我就以咱常用的郵科工業(yè)交換機(jī)為例，掰開了揉碎了跟你聊聊VLAN劃分這個(gè)“治堵神器”。放心，不整那些晦澀難懂的術(shù)語，就用戶坊間的大白話，保你聽完就能上手搗鼓。

郵科管理型工業(yè)交換機(jī)

一、VLAN？說白了就是“分房間過日子”

你想啊，以前沒這概念的時(shí)候，所有設(shè)備，什么工控機(jī)、攝像頭、員工電腦，都連在同一個(gè)交換機(jī)上，就像一大家子幾十口人擠在一個(gè)大通鋪里睡覺。晚上有人打呼嚕、說夢(mèng)話，全屋的人都別想消停。這在網(wǎng)絡(luò)里叫“廣播風(fēng)暴”。

而VLAN（虛擬局域網(wǎng)）干的事，就是給這“大通鋪”砌上墻，隔成一個(gè)個(gè)小單間：生產(chǎn)車間一個(gè)屋、視頻監(jiān)控一個(gè)屋、辦公網(wǎng)絡(luò)一個(gè)屋。每個(gè)屋里的人可以自己吵吵，但吵不到別的屋。想串門？可以，但必須經(jīng)過門口的路由器這個(gè)“總管”批準(zhǔn)才行。

工業(yè)環(huán)境尤其需要這個(gè)，為啥？因?yàn)槟憬^不能讓一臺(tái)辦公電腦中毒，順著網(wǎng)線就去干擾了正在控制生產(chǎn)的PLC，那損失可就大了去了！

二、手把手教你給工業(yè)交換機(jī)劃VLAN（實(shí)戰(zhàn)篇）

別怕配置，原理通了就簡單。最常用、最穩(wěn)當(dāng)?shù)木褪腔?a target="_blank">端口的VLAN。你就把它理解成：你親手決定交換機(jī)上哪個(gè)網(wǎng)口屬于哪個(gè)“房間”。

第一步：謀定而后動(dòng)——畫張“網(wǎng)絡(luò)戶型圖”

拿張紙，或者打開記事本，先規(guī)劃好。別上來就瞎配，不然準(zhǔn)亂。

舉個(gè)栗子：

VLAN 10：起個(gè)名就叫生產(chǎn)網(wǎng)。把連接PLC、機(jī)器人控制器、HMI的交換機(jī)端口號(hào)記下來，比如是1-8口。

VLAN 20：起個(gè)名監(jiān)控網(wǎng)。把連接攝像頭、NVR錄像機(jī)的端口號(hào)記下來，比如是9-16口。

VLAN 30：起個(gè)名辦公網(wǎng)。剩下的17-24口，就給它。

看，是不是瞬間就清晰了？你的“戶型圖”就有了。

第二步：登錄管理——開始“砌墻”

用電腦網(wǎng)線連上交換機(jī)的管理口，瀏覽器輸入IP地址登進(jìn)去。找到“VLAN”配置頁面。

創(chuàng)建VLAN：點(diǎn)擊“新建”，先把VLAN 10、VLAN 20、VLAN 30都創(chuàng)建好，把名字也寫上，方便以后管理。

端口分配（最關(guān)鍵?。?/p>

在VLAN 10的成員設(shè)置里，把1-8號(hào)端口加進(jìn)來，并把端口的類型（PVID）設(shè)置為Access（接入模式）。這意思就是說，這8個(gè)口是“生產(chǎn)車間”的專屬入口，從這里進(jìn)來的數(shù)據(jù)，自動(dòng)打上“VLAN 10”的標(biāo)簽。

同理，把9-16口劃給VLAN 20，模式也是Access。

剩下的口劃給VLAN 30。

第三步：處理“走廊”——配置Trunk口

如果你的網(wǎng)絡(luò)里不止一臺(tái)交換機(jī)，比如車間還有另一臺(tái)郵科交換機(jī)也需要接入這些VLAN，那連接兩臺(tái)交換機(jī)的那個(gè)端口，就不能是Access了，得設(shè)置成Trunk（干道模式）。

這個(gè)口像個(gè)“走廊”，允許打著不同標(biāo)簽（VLAN 10, 20, 30）的數(shù)據(jù)包通過，但他們會(huì)各走各的道，互不干擾。記得在Trunk口設(shè)置里，要“允許”這些VLAN通過。

第四步：驗(yàn)房——測(cè)試一下隔離效果

保存配置。重頭戲來了：測(cè)試！

找兩臺(tái)電腦，一臺(tái)插在VLAN 10的口上，一臺(tái)插在VLAN 20的口上。然后互相ping一下對(duì)方的IP地址。

發(fā)現(xiàn)ping不通？太好了！這說明“墻”砌成功了，他們被完美隔離了。

再拿兩臺(tái)電腦，都插在同一個(gè)VLAN（比如都插在VLAN 10）的不同口上，再ping一下。

能ping通？完美！說明同一個(gè)房間內(nèi)的通訊是完全正常的。

這一通一不通，就證明你配置成功了！

三、工業(yè)交換機(jī)劃分vlan有啥好處？誰用誰知道！

網(wǎng)絡(luò)絲般順滑：廣播域被縮小了，網(wǎng)絡(luò)擁堵大幅減少，攝像頭再也不卡了，機(jī)器人的指令響應(yīng)更及時(shí)。

安全等級(jí)飆升：實(shí)現(xiàn)了天然的邏輯隔離。辦公網(wǎng)出了病毒，只能在辦公網(wǎng)里鬧騰，想溜進(jìn)生產(chǎn)網(wǎng)？沒門！這比單純靠軟件防火墻實(shí)在多了。

運(yùn)維效率翻倍：出了問題，排查范圍瞬間縮小到某個(gè)VLAN內(nèi)，再也不用像以前一樣在整個(gè)網(wǎng)絡(luò)里“大海撈針”了。

審核編輯 黃宇