图文并茂 VLAN 详解，让你看一遍就理解 VLAN( 八 ) _VLAN

文章插图
需要将连接在交换机1上192.168.1.0/24这个网段的计算机A转属192.168.2.0/24时，无需更改物理布线。只要在交换机上生成蓝色VLAN，然后将计算机A所连的端口1加入到蓝色VLAN中去，使它成为访问链接即可。
然后，根据需要设定计算机A的IP地址、默认网关等信息就可以了。如果IP地址相关的设定是由DHCP获取的，那么在客户机方面无需进行任何设定修改，就可以在不同网段间移动。
利用VLAN后，我们可以在免于改动任何物理布线的前提下，自由进行网络的逻辑设计。如果所处的工作环境恰恰需要经常改变网络布局，那么利用VLAN的优势就非常明显了。
并且，当需要新增一个地址为192.168.3.0/24的网段时，也只需要在交换机上新建一个对应192.168.3.0/24的VLAN，并将所需的端口加入它的访问链路就可以了。
如果网络环境中还需要利用外部路由器，则只要在路由器的汇聚端口上新增一个子接口的设定就可以完成全部操作，而不需要消耗更多的物理接口(LAN接口) 。要使用的是三层交换机内部的路由模块，则只需要新设一个VLAN接口即可。
网络环境的成长，往往是难以预测的，很可能经常会出现需要分割现有网络或是增加新网络的情况。而充分活用VLAN后，就可以轻易地解决这些问题。
10.4、利用VLAN而导致的网络结构复杂化
虽然利用VLAN可以灵活地构建网络，但是同时，它也带来了网络结构复杂化的问题。
特别是由于数据流纵横交错，一旦发生故障时，准确定位并排除故障会比较困难。
为了便于理解数据流向的复杂化，假设有下图所示的网络。计算机A向计算机C发送数据时，数据流的整体走向如下：
计算机A→交换机1→路由器→交换机1→交换机2→计算机C

文章插图
(1)、首先计算机A向交换机1送出数据(①)
(2)、其后数据被转发给路由器(②)进行VLAN间路由。
(3)、路由后的数据，再从汇聚链路返回交换机1(③) 。
(4)、由于通信目标计算机C并不直连在交换机1上，因此还需要经过汇聚链路转发到交换机2(④) 。
(5)、在交换机2上，数据最终被转发到C所连的端口2上，这才完成整个流程(⑤) 。
在这个例子中，仅由2台交换机构成网络，其数据流已经如此复杂，如果构建横跨多台交换机的VLAN的话，每个数据流的流向显然会更加难以把握。
10.5、网络的逻辑结构与物理结构
为了对应日渐复杂化的数据流，管理员需要从“逻辑结构”与“物理结构”两方面入手，把握好网络的现状。
物理结构，指的是从物理层和数据链路层观察到的网络的现状，表示了网络的物理布线形态和VLAN的设定等等。
而逻辑结构，则表示从网络层以上的层面观察到的网络结构。下面我们就试着以路由器为中心分析一个IP网络的逻辑结构。
还是先前的那个例子，描绘了布线形态和VLAN设定的“物理结构”如下图所示。