- 相關(guān)推薦
vlan是什么-vlan知識
VLAN在網(wǎng)絡(luò)中應(yīng)用比較廣泛,那么它究竟是什么呢?以下是PINCAI小編整理的關(guān)于VLAN的相關(guān)內(nèi)容,歡迎閱讀和參考!
vlan是什么_vlan知識
VLAN(Virtual Local Area Network)的中文名為"虛擬局域網(wǎng)"。
虛擬局域網(wǎng)(VLAN)是一組邏輯上的設(shè)備和用戶,這些設(shè)備和用戶并不受物理位置的限制,可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來,相互之間的通信就好像它們在同一個網(wǎng)段中一樣,由此得名虛擬局域網(wǎng)。VLAN是一種比較新的技術(shù),工作在OSI參考模型的第2層和第3層,一個VLAN就是一個廣播域,VLAN之間的通信是通過第3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較,VLAN技術(shù)更加靈活,它具有以下優(yōu)點: 網(wǎng)絡(luò)設(shè)備的移動、添加和修改的管理開銷減少;可以控制廣播活動;可提高網(wǎng)絡(luò)的安全性。
在計算機(jī)網(wǎng)絡(luò)中,一個二層網(wǎng)絡(luò)可以被劃分為多個不同的廣播域,一個廣播域?qū)?yīng)了一個特定的用戶組,默認(rèn)情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信,需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN。
拓展閱讀:VLAN常見應(yīng)用
Port vlan與Tag vlan
port vlan 基于端口的VLAN,處于同一VLAN端口之間才能相互通信。
tag vlan 基于IEEE 802.1Q(vlan標(biāo)準(zhǔn)),用VID(vlan id)來劃分不同的VLAN
基于端口的VLAN優(yōu)缺點
基于端口的VLAN,簡單的講就是交換機(jī)的一個端口就是一個虛擬局域網(wǎng),凡是連接在這個端口上的主機(jī)屬于同個虛擬局域網(wǎng)之中;诙丝诘腣LAN的優(yōu)點為:由于一個端口就是一個獨立的局域網(wǎng)。所以,當(dāng)數(shù)據(jù)在網(wǎng)絡(luò)中傳輸?shù)臅r候,交換機(jī)就不會把數(shù)據(jù)包轉(zhuǎn)發(fā)給其他的端口,如果用戶需要將數(shù)據(jù)發(fā)送到其他的虛擬局域網(wǎng)中,就需要先由交換機(jī)發(fā)往路由器再由路由器發(fā)往其他端口;同時以端口為中心的VLAN中完全由用戶自由支配端口,無形之中就更利于管理。但是美中不足的是以端口為中心的VLAN,當(dāng)用戶位置改變時,往往也伴隨著用戶位置的改變而對網(wǎng)線也要進(jìn)行遷移。如果不會經(jīng)常移動客戶機(jī)的話,采用這一方式倒也不錯。
靜態(tài)VLAN的優(yōu)缺點
可以說靜態(tài)VLAN與基于端口的'VLAN有一絲相似之處,用戶可在交換機(jī)上讓一個或多個交換機(jī)端口形成一個略大一些的虛擬局域網(wǎng)。從一定意義上講靜態(tài)虛擬局域網(wǎng)在某些程度上彌補了基于端口的虛擬局域網(wǎng)的缺點。缺陷方面,靜態(tài)VLAN雖說是可以使多個端口的設(shè)置成一個虛擬局域網(wǎng),假如兩個不同端口、不同虛擬局域網(wǎng)的人員聚到一起協(xié)商一些事情,這時候問題就出現(xiàn)了,因為端口及虛擬局域網(wǎng)的不一致往往就會直接導(dǎo)致某一個虛擬局域網(wǎng)的人員就不能正常的訪問他原先所在的VLAN之中(靜態(tài)虛擬局域網(wǎng)的端口在同一時間只能屬于同一個虛擬局域網(wǎng)),這樣就需要網(wǎng)絡(luò)管理人員隨時配合及時修改該線路上的端口。
動態(tài)VLAN的優(yōu)缺點
與上面兩種虛擬局域網(wǎng)的組成方式相比動態(tài)的虛擬局域網(wǎng)的優(yōu)點真的是太多了。首先它適用于當(dāng)前的無線局域網(wǎng)技術(shù),其次,當(dāng)用戶有需要時對工作基點進(jìn)行移動時完全不用擔(dān)心在靜態(tài)虛擬局域網(wǎng)與基于端口的虛擬局域網(wǎng)出現(xiàn)的一些問題在動態(tài)的虛擬局域網(wǎng)中出現(xiàn),因為動態(tài)的虛擬局域網(wǎng)在建立初期已經(jīng)由網(wǎng)絡(luò)管理員將整個網(wǎng)絡(luò)中的所有MAC地址全部輸入到了路由器之中,同時如何由路由器通過MAC地址來自動區(qū)分每一臺電腦屬于那一個虛擬局域網(wǎng),之后將這臺電腦連接到對應(yīng)的虛擬局域網(wǎng)之中。說起缺點,動態(tài)的虛擬局域網(wǎng)的缺點跟本談不上缺點,只是在VLAN建立初期,網(wǎng)絡(luò)管理人員需將所有機(jī)器的MAC進(jìn)行登記之后劃分出MAC所對應(yīng)的機(jī)器的不同權(quán)限(虛擬局域網(wǎng))即可。
發(fā)展趨勢
在寬帶網(wǎng)絡(luò)中實現(xiàn)的VLAN基本上能滿足廣大網(wǎng)絡(luò)用戶的需求,但其網(wǎng)絡(luò)性能、網(wǎng)絡(luò)流量控制、網(wǎng)絡(luò)通信優(yōu)先級控制等還有待提高。前面所提到的VTP技術(shù)、STP技術(shù),基于三層交換的VLAN技術(shù)等在VLAN使用中存在網(wǎng)絡(luò)效率的瓶頸問題,這主要是IEEE802.1Q、IEEE802.1D協(xié)議的不完善所致,IEEE正在制定和完善IEEE802.1S(Multiple Spanning Trees)和IEEE802.1W(Rapid Reconfiguration of Spanning Tree)來改善VLAN的性能。采用IEEE802.3z和IEEE802.3ab協(xié)議,并結(jié)合使用RISC(精簡指令集計算)處理器或者網(wǎng)絡(luò)處理器而研制的吉位VLAN交換機(jī)在網(wǎng)絡(luò)流量等方面采取了相應(yīng)的措施,大大提高了VLAN網(wǎng)絡(luò)的性能。IEEE802.1P協(xié)議提出了COS(Class of Service)標(biāo)準(zhǔn),這使網(wǎng)絡(luò)通信優(yōu)先級控制機(jī)制有了參考。
劃分實例
對于每個公司而言都有自己不同的需求,下面我們給出一個典型的公司的VLAN的實例,這樣也可以成為我們以后為公司劃分VLAN的依據(jù)。
某公司有工程部、銷售部、財務(wù)部。VLAN的劃分:工程部VLAN10,銷售部VLAN20,財務(wù)部VLAN30,并且各部門還可以相互通訊,F(xiàn)有設(shè)備如下:Cisco 3640路由器,Cisco Catalyst 2924交換機(jī)一臺,二級交換機(jī)若干臺。
交換機(jī)配置文件中的部分代碼如下:
……
!
interface vlan10
ip address 192.168.0.1
!
interface vlan20
ip address 192.168.1.1
!
interface vlan30
ip address 192.168.2.1
!
……
路由器配置文件中的部分代碼如下:
……
interface FastEthernet 1/0.1
encapsulation isl 10
ip address 192.168.0.2
!
interface FastEthernet 1/0.2
encapsulation isl 20
ip address 192.168.1.2
!
interface FastEthernet 1/0.3
encapsulation isl 30
ip address 192.168.2.2
!
……
!
router rip
network 192.168.0.0
!
【交換機(jī)的端口工作模式的利用】
交換機(jī)的端口工作模式通?梢苑譃槿N,它們分別為Access模式、Multi模式、Trunk模式。允許多個vlan的是multi模式,而不是trunk模式。Access模式的交換端口往往只能屬于1個VLAN,通常用于連接普通計算機(jī)的端口;Trunk模式的交換端口可以屬于多個VLAN,能夠發(fā)送和接收多個VLAN的數(shù)據(jù)報文,通常使用在交換機(jī)之間的級聯(lián)端口上;multi模式的交換端口可以屬于多個VLAN,能夠發(fā)送和接受多個VLAN的數(shù)據(jù)報文,可以用于交換機(jī)之間的連接,也可以用于連接普通計算機(jī)的端口,所以access和trunk沒有可比性。三種模式的交換端口能夠共同使用在相同的一臺交換機(jī)中,不過Trunk模式的交換端口和multi模式的交換端口相互之間不能直接切換,往往只能先將交換端口設(shè)置為Access模式,之后再設(shè)置為其他模式。
拓?fù)湓囼?/p>
實驗: 劃分VLAN
實驗?zāi)康?/p>
通過本實驗,讀者可以掌握如下技能:
(1)熟悉VLAN 的創(chuàng)建
(2)把交換機(jī)接口劃分到特定VLAN
實驗拓?fù)?/p>
實驗拓?fù)鋱D
互聯(lián)方式
(1)邊界路由。
(2)“獨臂”路由。
(3)MPOA路由。
(4)第三層交換。
【vlan是什么-vlan知識】相關(guān)文章:
三層交換機(jī)怎么設(shè)置VLAN間路由設(shè)計07-03
hyundai是什么牌子-知識08-04
哲學(xué)是什么的知識點07-03
寬帶adsl modem是什么及基礎(chǔ)知識07-02
互聯(lián)網(wǎng)知識精選:3g網(wǎng)絡(luò)是什么07-12
五苓散是什么-五苓散知識介紹07-11