- 相關(guān)推薦
vlan是什么_vlan知識
VLAN在網(wǎng)絡中應用比較廣泛,那么它究竟是什么呢?以下是PINCAI小編整理的關(guān)于VLAN的相關(guān)內(nèi)容,歡迎閱讀和參考!
vlan是什么_vlan知識
VLAN(Virtual Local Area Network)的中文名為"虛擬局域網(wǎng)"。
虛擬局域網(wǎng)(VLAN)是一組邏輯上的設(shè)備和用戶,這些設(shè)備和用戶并不受物理位置的限制,可以根據(jù)功能、部門及應用等因素將它們組織起來,相互之間的通信就好像它們在同一個網(wǎng)段中一樣,由此得名虛擬局域網(wǎng)。VLAN是一種比較新的技術(shù),工作在OSI參考模型的第2層和第3層,一個VLAN就是一個廣播域,VLAN之間的通信是通過第3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較,VLAN技術(shù)更加靈活,它具有以下優(yōu)點: 網(wǎng)絡設(shè)備的移動、添加和修改的管理開銷減少;可以控制廣播活動;可提高網(wǎng)絡的安全性。
在計算機網(wǎng)絡中,一個二層網(wǎng)絡可以被劃分為多個不同的廣播域,一個廣播域?qū)艘粋特定的用戶組,默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信,需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN。
拓展閱讀:VLAN常見應用
Port vlan與Tag vlan
port vlan 基于端口的VLAN,處于同一VLAN端口之間才能相互通信。
tag vlan 基于IEEE 802.1Q(vlan標準),用VID(vlan id)來劃分不同的VLAN
基于端口的VLAN優(yōu)缺點
基于端口的VLAN,簡單的講就是交換機的一個端口就是一個虛擬局域網(wǎng),凡是連接在這個端口上的主機屬于同個虛擬局域網(wǎng)之中;诙丝诘腣LAN的優(yōu)點為:由于一個端口就是一個獨立的局域網(wǎng)。所以,當數(shù)據(jù)在網(wǎng)絡中傳輸?shù)臅r候,交換機就不會把數(shù)據(jù)包轉(zhuǎn)發(fā)給其他的端口,如果用戶需要將數(shù)據(jù)發(fā)送到其他的虛擬局域網(wǎng)中,就需要先由交換機發(fā)往路由器再由路由器發(fā)往其他端口;同時以端口為中心的VLAN中完全由用戶自由支配端口,無形之中就更利于管理。但是美中不足的是以端口為中心的VLAN,當用戶位置改變時,往往也伴隨著用戶位置的改變而對網(wǎng)線也要進行遷移。如果不會經(jīng)常移動客戶機的話,采用這一方式倒也不錯。
靜態(tài)VLAN的優(yōu)缺點
可以說靜態(tài)VLAN與基于端口的`VLAN有一絲相似之處,用戶可在交換機上讓一個或多個交換機端口形成一個略大一些的虛擬局域網(wǎng)。從一定意義上講靜態(tài)虛擬局域網(wǎng)在某些程度上彌補了基于端口的虛擬局域網(wǎng)的缺點。缺陷方面,靜態(tài)VLAN雖說是可以使多個端口的設(shè)置成一個虛擬局域網(wǎng),假如兩個不同端口、不同虛擬局域網(wǎng)的人員聚到一起協(xié)商一些事情,這時候問題就出現(xiàn)了,因為端口及虛擬局域網(wǎng)的不一致往往就會直接導致某一個虛擬局域網(wǎng)的人員就不能正常的訪問他原先所在的VLAN之中(靜態(tài)虛擬局域網(wǎng)的端口在同一時間只能屬于同一個虛擬局域網(wǎng)),這樣就需要網(wǎng)絡管理人員隨時配合及時修改該線路上的端口。
動態(tài)VLAN的優(yōu)缺點
與上面兩種虛擬局域網(wǎng)的組成方式相比動態(tài)的虛擬局域網(wǎng)的優(yōu)點真的是太多了。首先它適用于當前的無線局域網(wǎng)技術(shù),其次,當用戶有需要時對工作基點進行移動時完全不用擔心在靜態(tài)虛擬局域網(wǎng)與基于端口的虛擬局域網(wǎng)出現(xiàn)的一些問題在動態(tài)的虛擬局域網(wǎng)中出現(xiàn),因為動態(tài)的虛擬局域網(wǎng)在建立初期已經(jīng)由網(wǎng)絡管理員將整個網(wǎng)絡中的所有MAC地址全部輸入到了路由器之中,同時如何由路由器通過MAC地址來自動區(qū)分每一臺電腦屬于那一個虛擬局域網(wǎng),之后將這臺電腦連接到對應的虛擬局域網(wǎng)之中。說起缺點,動態(tài)的虛擬局域網(wǎng)的缺點跟本談不上缺點,只是在VLAN建立初期,網(wǎng)絡管理人員需將所有機器的MAC進行登記之后劃分出MAC所對應的機器的不同權(quán)限(虛擬局域網(wǎng))即可。
發(fā)展趨勢
在寬帶網(wǎng)絡中實現(xiàn)的VLAN基本上能滿足廣大網(wǎng)絡用戶的需求,但其網(wǎng)絡性能、網(wǎng)絡流量控制、網(wǎng)絡通信優(yōu)先級控制等還有待提高。前面所提到的VTP技術(shù)、STP技術(shù),基于三層交換的VLAN技術(shù)等在VLAN使用中存在網(wǎng)絡效率的瓶頸問題,這主要是IEEE802.1Q、IEEE802.1D協(xié)議的不完善所致,IEEE正在制定和完善IEEE802.1S(Multiple Spanning Trees)和IEEE802.1W(Rapid Reconfiguration of Spanning Tree)來改善VLAN的性能。采用IEEE802.3z和IEEE802.3ab協(xié)議,并結(jié)合使用RISC(精簡指令集計算)處理器或者網(wǎng)絡處理器而研制的吉位VLAN交換機在網(wǎng)絡流量等方面采取了相應的措施,大大提高了VLAN網(wǎng)絡的性能。IEEE802.1P協(xié)議提出了COS(Class of Service)標準,這使網(wǎng)絡通信優(yōu)先級控制機制有了參考。
劃分實例
對于每個公司而言都有自己不同的需求,下面我們給出一個典型的公司的VLAN的實例,這樣也可以成為我們以后為公司劃分VLAN的依據(jù)。
某公司有工程部、銷售部、財務部。VLAN的劃分:工程部VLAN10,銷售部VLAN20,財務部VLAN30,并且各部門還可以相互通訊,F(xiàn)有設(shè)備如下:Cisco 3640路由器,Cisco Catalyst 2924交換機一臺,二級交換機若干臺。
交換機配置文件中的部分代碼如下:
……
!
interface vlan10
ip address 192.168.0.1
!
interface vlan20
ip address 192.168.1.1
!
interface vlan30
ip address 192.168.2.1
!
……
路由器配置文件中的部分代碼如下:
……
interface FastEthernet 1/0.1
encapsulation isl 10
ip address 192.168.0.2
!
interface FastEthernet 1/0.2
encapsulation isl 20
ip address 192.168.1.2
!
interface FastEthernet 1/0.3
encapsulation isl 30
ip address 192.168.2.2
!
……
!
router rip
network 192.168.0.0
!
【交換機的端口工作模式的利用】
交換機的端口工作模式通常可以分為三種,它們分別為Access模式、Multi模式、Trunk模式。允許多個vlan的是multi模式,而不是trunk模式。Access模式的交換端口往往只能屬于1個VLAN,通常用于連接普通計算機的端口;Trunk模式的交換端口可以屬于多個VLAN,能夠發(fā)送和接收多個VLAN的數(shù)據(jù)報文,通常使用在交換機之間的級聯(lián)端口上;multi模式的交換端口可以屬于多個VLAN,能夠發(fā)送和接受多個VLAN的數(shù)據(jù)報文,可以用于交換機之間的連接,也可以用于連接普通計算機的端口,所以access和trunk沒有可比性。三種模式的交換端口能夠共同使用在相同的一臺交換機中,不過Trunk模式的交換端口和multi模式的交換端口相互之間不能直接切換,往往只能先將交換端口設(shè)置為Access模式,之后再設(shè)置為其他模式。
拓撲試驗
實驗: 劃分VLAN
實驗目的
通過本實驗,讀者可以掌握如下技能:
(1)熟悉VLAN 的創(chuàng)建
(2)把交換機接口劃分到特定VLAN
實驗拓撲
實驗拓撲圖
互聯(lián)方式
(1)邊界路由。
(2)“獨臂”路由。
(3)MPOA路由。
(4)第三層交換。
【vlan是什么_vlan知識】相關(guān)文章:
序列號是什么知識07-19
HR的專業(yè)知識是什么10-10
關(guān)于因數(shù)是什么_因數(shù)的相關(guān)知識09-11
基礎(chǔ)知識:知識測評09-18
第十六個世界知識產(chǎn)權(quán)日宣傳主題是什么11-02
是什么年?是什么生肖年?06-17
是什么年?是什么生肖年?09-16
硬盤知識10-25
拉拉褲是什么_成長褲是什么10-03
占星知識小測驗——初中階知識。05-17