江苏龙网

  1. 主页 > 生活百科 > >

VLAN技术原理( 二 )

VLAN


减少移动和改变的代价：
即所说的动态管理网络 ， 也就是当一个用户从一个位置移动到另一个位置时 ， 他的网络属性不需要重新配置 ， 而是动态的完成 ， 这种动态管理网络给网络管理者和使用者都带来了极大的好处 ， 一个用户 ， 无论他到哪里 ， 他都能不做任何修改地接入网络 ， 这种前景是非常美好的 。当然 ， 并不是所有的VLAN定义方法都能做到这一点；
创建虚拟工作组：
使用VLAN的最终目标就是建立虚拟工作组模型 ， 例如 ， 在企业网中 ， 同一个部门的就好像在同一个LAN上一样 ， 很容易的互相访问 ， 交流信息 ， 同时 ， 所有的广播包也都限制在该虚拟LAN上 ， 而不影响其他VLAN的人 。一个人如果从一个办公地点换到另外一个地点 ， 而他仍然在该部门 ， 那么 ， 该用户的配置无须改变；同时 ， 如果一个人虽然办公地点没有变 ， 但他更换了部门 ， 那么 ， 只需网络管理员更改一下该用户的配置即可 。这个功能的目标就是建立一个动态的组织环境 ， 当然 ， 这只是一个理想的目标 ， 要实现它 ， 还需要一些其他方面的支持 。用户不受到物理设备的限制 ， VLAN用户可以处于网络中的任何地方 ， VLAN对用户的应用不产生影响；
增强通讯的安全性：
一个VLAN的数据包不会发送到另一个VLAN ， 这样 ， 其他VLAN用户的网络上是收不到任何该VLAN的数据包 ， 确保了该VLAN的信息不会被其他VLAN的人窃听 ， 从而实现了信息的保密；
增强网络的健壮性：
当网络规模增大时 ， 部分网络出现问题往往会影响整个网络 ， 引入VLAN之后 ， 可以将一些网络故障限制在一个VLAN之内 。由于VLAN是逻辑上对网络进行划分 ， 组网方案灵活 ， 配置管理简单 ， 降低了管理维护的成本 。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
第1章 VLAN概述
1.1 VLAN的产生原因
1.2 VLAN的划分方法
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
VLAN的划分方法—基于端口的VLAN
主机A
主机B
主机C
主机D
VLAN表
Port 1
Port 2
Port 7
Port 10
这种划分VLAN的方法是根据以太网交换机的端口来划分 ， 比如交换机的1~4端口为VLAN A ， 5~17为VLAN B ， 18~24为VLAN C 。当然 ， 这些属于同一VLAN的端口可以不连续 ， 如何配置 ， 由管理员决定 。
图中端口1和端口7被指定属于VLAN 5 ， 端口2和端口10被指定属于VLAN10 。主机A和主机C连接在端口1、7上 ， 因此它们就属于VLAN5；同理 ， 主机B和主机D属于VLAN10 。
如果有多个交换机的话 ， 例如 ， 可以指定交换机 1 的1~6端口和交换机 2 的1~4端口为同一VLAN ， 即同一VLAN可以跨越数个以太网交换机 ， 根据端口划分是目前定义VLAN的最常用的方法 。这种划分的方法的优点是定义VLAN成员时非常简单 ， 只要将所有的端口都指定一下就可以了 。它的缺点是如果VLAN A的用户离开了原来的端口 ， 到了一个新的交换机的某个端口 ， 那么就必须重新定义 。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
VLAN的划分方法— 基于mac地址的VLAN
VLAN表
主机A
主机B
主机C
主机D
这种划分VLAN的方法是根据每个主机的MAC地址来划分 ， 即对所有主机都根据它的MAC地址配置主机属于哪个VLAN；交换机维护一张VLAN映射表 ， 这个VLAN表记录MAC地址和VLAN的对应关系 。这种划分VLAN的方法的最大优点就是当用户物理位置移动时 ， 即从一个交换机换到其他的交换机时 ， VLAN不用重新配置 ， 所以 ， 可以认为这种根据MAC地址的划分方法是基于用户的VLAN 。
这种方法的缺点是初始化时 ， 所有的用户都必须进行配置 ， 如果用户很多 ， 配置的工作量是很大的 。此外这种划分的方法也导致了交换机执行效率的降低 ， 因为在每一个交换机的端口都可能存在很多个VLAN组的成员 ， 这样就无法限制广播包 。另外 ， 对于使用笔记本电脑的用户来说 ， 他们的网卡可能经常更换 ， 这样 ， VLAN就必须不停的配置 。


推荐阅读


上一篇：阿里创作平台是干嘛的 阿里创作平台能挣多少

下一篇：淘宝产品质量问题买家退货谁支付运费 淘宝买东西商品质量有问题退货运费谁出