vlan是什么_vlan知識(shí)

時(shí)間：2024-10-10 22:17:47 學(xué)人智庫

vlan是什么_vlan知識(shí)

VLAN在網(wǎng)絡(luò)中應(yīng)用比較廣泛，那么它究竟是什么呢？以下是PINCAI小編整理的關(guān)于VLAN的相關(guān)內(nèi)容，歡迎閱讀和參考！

vlan是什么_vlan知識(shí)

VLAN(Virtual Local Area Network)的中文名為"虛擬局域網(wǎng)"。

虛擬局域網(wǎng)(VLAN)是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們?cè)谕粋€(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN是一種比較新的技術(shù)，工作在OSI參考模型的第2層和第3層，一個(gè)VLAN就是一個(gè)廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點(diǎn)：網(wǎng)絡(luò)設(shè)備的移動(dòng)、添加和修改的管理開銷減少;可以控制廣播活動(dòng);可提高網(wǎng)絡(luò)的安全性。

在計(jì)算機(jī)網(wǎng)絡(luò)中，一個(gè)二層網(wǎng)絡(luò)可以被劃分為多個(gè)不同的廣播域，一個(gè)廣播域?qū)?yīng)了一個(gè)特定的用戶組，默認(rèn)情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個(gè)或多個(gè)路由器。這樣的一個(gè)廣播域就稱為VLAN。

拓展閱讀：VLAN常見應(yīng)用

Port vlan與Tag vlan

port vlan 基于端口的VLAN，處于同一VLAN端口之間才能相互通信。

tag vlan 基于IEEE 802.1Q(vlan標(biāo)準(zhǔn))，用VID(vlan id)來劃分不同的VLAN

基于端口的VLAN優(yōu)缺點(diǎn)

基于端口的VLAN，簡(jiǎn)單的講就是交換機(jī)的一個(gè)端口就是一個(gè)虛擬局域網(wǎng)，凡是連接在這個(gè)端口上的主機(jī)屬于同個(gè)虛擬局域網(wǎng)之中。基于端口的VLAN的優(yōu)點(diǎn)為：由于一個(gè)端口就是一個(gè)獨(dú)立的局域網(wǎng)。所以，當(dāng)數(shù)據(jù)在網(wǎng)絡(luò)中傳輸?shù)臅r(shí)候，交換機(jī)就不會(huì)把數(shù)據(jù)包轉(zhuǎn)發(fā)給其他的端口，如果用戶需要將數(shù)據(jù)發(fā)送到其他的虛擬局域網(wǎng)中，就需要先由交換機(jī)發(fā)往路由器再由路由器發(fā)往其他端口;同時(shí)以端口為中心的VLAN中完全由用戶自由支配端口，無形之中就更利于管理。但是美中不足的是以端口為中心的VLAN，當(dāng)用戶位置改變時(shí)，往往也伴隨著用戶位置的改變而對(duì)網(wǎng)線也要進(jìn)行遷移。如果不會(huì)經(jīng)常移動(dòng)客戶機(jī)的話，采用這一方式倒也不錯(cuò)。

靜態(tài)VLAN的優(yōu)缺點(diǎn)

可以說靜態(tài)VLAN與基于端口的`VLAN有一絲相似之處，用戶可在交換機(jī)上讓一個(gè)或多個(gè)交換機(jī)端口形成一個(gè)略大一些的虛擬局域網(wǎng)。從一定意義上講靜態(tài)虛擬局域網(wǎng)在某些程度上彌補(bǔ)了基于端口的虛擬局域網(wǎng)的缺點(diǎn)。缺陷方面，靜態(tài)VLAN雖說是可以使多個(gè)端口的設(shè)置成一個(gè)虛擬局域網(wǎng)，假如兩個(gè)不同端口、不同虛擬局域網(wǎng)的人員聚到一起協(xié)商一些事情，這時(shí)候問題就出現(xiàn)了，因?yàn)槎丝诩疤摂M局域網(wǎng)的不一致往往就會(huì)直接導(dǎo)致某一個(gè)虛擬局域網(wǎng)的人員就不能正常的訪問他原先所在的VLAN之中(靜態(tài)虛擬局域網(wǎng)的端口在同一時(shí)間只能屬于同一個(gè)虛擬局域網(wǎng))，這樣就需要網(wǎng)絡(luò)管理人員隨時(shí)配合及時(shí)修改該線路上的端口。

動(dòng)態(tài)VLAN的優(yōu)缺點(diǎn)

與上面兩種虛擬局域網(wǎng)的組成方式相比動(dòng)態(tài)的虛擬局域網(wǎng)的優(yōu)點(diǎn)真的是太多了。首先它適用于當(dāng)前的無線局域網(wǎng)技術(shù)，其次，當(dāng)用戶有需要時(shí)對(duì)工作基點(diǎn)進(jìn)行移動(dòng)時(shí)完全不用擔(dān)心在靜態(tài)虛擬局域網(wǎng)與基于端口的虛擬局域網(wǎng)出現(xiàn)的一些問題在動(dòng)態(tài)的虛擬局域網(wǎng)中出現(xiàn)，因?yàn)閯?dòng)態(tài)的虛擬局域網(wǎng)在建立初期已經(jīng)由網(wǎng)絡(luò)管理員將整個(gè)網(wǎng)絡(luò)中的所有MAC地址全部輸入到了路由器之中，同時(shí)如何由路由器通過MAC地址來自動(dòng)區(qū)分每一臺(tái)電腦屬于那一個(gè)虛擬局域網(wǎng)，之后將這臺(tái)電腦連接到對(duì)應(yīng)的虛擬局域網(wǎng)之中。說起缺點(diǎn)，動(dòng)態(tài)的虛擬局域網(wǎng)的缺點(diǎn)跟本談不上缺點(diǎn)，只是在VLAN建立初期，網(wǎng)絡(luò)管理人員需將所有機(jī)器的MAC進(jìn)行登記之后劃分出MAC所對(duì)應(yīng)的機(jī)器的不同權(quán)限(虛擬局域網(wǎng))即可。

發(fā)展趨勢(shì)

在寬帶網(wǎng)絡(luò)中實(shí)現(xiàn)的VLAN基本上能滿足廣大網(wǎng)絡(luò)用戶的需求，但其網(wǎng)絡(luò)性能、網(wǎng)絡(luò)流量控制、網(wǎng)絡(luò)通信優(yōu)先級(jí)控制等還有待提高。前面所提到的VTP技術(shù)、STP技術(shù)，基于三層交換的VLAN技術(shù)等在VLAN使用中存在網(wǎng)絡(luò)效率的瓶頸問題，這主要是IEEE802.1Q、IEEE802.1D協(xié)議的不完善所致，IEEE正在制定和完善IEEE802.1S(Multiple Spanning Trees)和IEEE802.1W(Rapid Reconfiguration of Spanning Tree)來改善VLAN的性能。采用IEEE802.3z和IEEE802.3ab協(xié)議，并結(jié)合使用RISC(精簡(jiǎn)指令集計(jì)算)處理器或者網(wǎng)絡(luò)處理器而研制的吉位VLAN交換機(jī)在網(wǎng)絡(luò)流量等方面采取了相應(yīng)的措施，大大提高了VLAN網(wǎng)絡(luò)的性能。IEEE802.1P協(xié)議提出了COS(Class of Service)標(biāo)準(zhǔn)，這使網(wǎng)絡(luò)通信優(yōu)先級(jí)控制機(jī)制有了參考。

劃分實(shí)例

對(duì)于每個(gè)公司而言都有自己不同的需求，下面我們給出一個(gè)典型的公司的VLAN的實(shí)例，這樣也可以成為我們以后為公司劃分VLAN的依據(jù)。

某公司有工程部、銷售部、財(cái)務(wù)部。VLAN的劃分：工程部VLAN10，銷售部VLAN20，財(cái)務(wù)部VLAN30，并且各部門還可以相互通訊�，F(xiàn)有設(shè)備如下：Cisco 3640路由器，Cisco Catalyst 2924交換機(jī)一臺(tái)，二級(jí)交換機(jī)若干臺(tái)。

交換機(jī)配置文件中的部分代碼如下：

……

interface vlan10

ip address 192.168.0.1

interface vlan20

ip address 192.168.1.1

interface vlan30

ip address 192.168.2.1

……

路由器配置文件中的部分代碼如下：

……

interface FastEthernet 1/0.1

encapsulation isl 10

ip address 192.168.0.2

interface FastEthernet 1/0.2

encapsulation isl 20

ip address 192.168.1.2

interface FastEthernet 1/0.3

encapsulation isl 30

ip address 192.168.2.2

……

router rip

network 192.168.0.0

【交換機(jī)的端口工作模式的利用】

交換機(jī)的端口工作模式通�？梢苑譃槿N，它們分別為Access模式、Multi模式、Trunk模式。允許多個(gè)vlan的是multi模式，而不是trunk模式。Access模式的交換端口往往只能屬于1個(gè)VLAN，通常用于連接普通計(jì)算機(jī)的端口;Trunk模式的交換端口可以屬于多個(gè)VLAN，能夠發(fā)送和接收多個(gè)VLAN的數(shù)據(jù)報(bào)文，通常使用在交換機(jī)之間的級(jí)聯(lián)端口上;multi模式的交換端口可以屬于多個(gè)VLAN，能夠發(fā)送和接受多個(gè)VLAN的數(shù)據(jù)報(bào)文，可以用于交換機(jī)之間的連接，也可以用于連接普通計(jì)算機(jī)的端口，所以access和trunk沒有可比性。三種模式的交換端口能夠共同使用在相同的一臺(tái)交換機(jī)中，不過Trunk模式的交換端口和multi模式的交換端口相互之間不能直接切換，往往只能先將交換端口設(shè)置為Access模式，之后再設(shè)置為其他模式。

拓?fù)湓囼?yàn)

實(shí)驗(yàn)：劃分VLAN

實(shí)驗(yàn)?zāi)康?/p>

通過本實(shí)驗(yàn)，讀者可以掌握如下技能：

(1)熟悉VLAN 的創(chuàng)建

(2)把交換機(jī)接口劃分到特定VLAN

實(shí)驗(yàn)拓?fù)?/p>

實(shí)驗(yàn)拓?fù)鋱D

互聯(lián)方式

(1)邊界路由。

(2)“獨(dú)臂”路由。

(3)MPOA路由。