讨论一下将IP地址做在VLAN和做在接口上有啥区别

兄弟们，大家好，我想问一下在三层交换机上将IP地址做在VLAN上（就是我新建一个VLAN，把接口加入到VLAN中，我设置一个IP地址给VLAN使用）和做在接口上（直接把IP地址给接口使用，如在E0/2上设置IP地址）这两者在通信上有啥区别啊

个人理解，VLAN上的IP地址一般都是这个VLAN内主机的默认网关，如果我理解错误，还请大家纠正

上说的不是很完全,但其实实际也就可以这么理解,怎么说呢,vlan的ip其实就是提供他将这个vlan的地址转发给别的vlan的!每个vlan都可以 看成是个单独的交换机,然后三层交换机就可以看成是个路由,这么说应该可以更好的理解vlan的ip的意义吧

楼上的理解正确的。
你说的就是一个端口模式的问题，如果是划分到一个vlan ，作为一个access（switch mode access）连接一个电脑，这个时候这个接口是不能设置ip地址的，而且这个时候它下面如果接的是一个交换机，那么下面的这个交换机上的所有端口应该是 在同一个vlan；如果封装成trunk模式，那么它下面就不能接电脑，只能接同样配置为trunk模式的接口，trunk链路就是作为所有vlan的共 同通路。 三层交换机开启路由功能，它其实就是作为个个vlan的默认网关。

LZ你要理解做VLAN的目的
可以使在不同的工作区域的人员在同一个局域网内
如果在接口上配置IP，你这样网络根本就没有可扩展性

三层交换就是2层加一个路由模块，一次转发，以后的走缓存
在通信的原理上配IP和起VLAN是没有区别的

端口就是我们所说的物理接口，是设备上的真实接口，由于一个物理接口在通信是只能应用一个ip地址，需要在物理接口上逻辑的划分出子接口，来实现多个ip 地址需要在一个物理接口通信的目的，简单的说就等于是将一个物理的路由口在逻辑上分割出多个独立的路由口，完成转发和通信的功能，vlan是作用于数据链 路层（二层）上的，当需要vlan在网络层（三层）实现通信的时候就需要建立一个虚拟的vlan接口并给vlan配置上ip，完成与外部网络（其他 vlan，路由器）的通信

我看到我们公司的核心三层交换机上ip都是起在vlan上的，那为什么不起在端口上呢？

公司更要考虑这个问题，节省交换机的物理接口，以作其他用途

没有那么多物理接口分出来给vlan 啊，一般交换机都是24口的，需要节省物理接口以作其他用途