浅谈交换机中VLAN的应用

《浅谈交换机中VLAN的应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈交换机中VLAN的应用【摘要】在VLAN（虚拟局域网）技术出现之前，交换机在进行局域网互连时无法限制广播风暴。随着VLAN技术的发展，我们可以把一个LAN（局域网）划分成多个逻辑的LAN,即VLAN,每个VLA7是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLA7之间则不能直接互通，从而使广播报文被限制在一个VLAN内。本文主要从认识VLAN、VLAN划分方法、创建VLAN三方面来进行讲述的。【关键词】LANVLAN广播端口逻辑风暴划分1•认识VLANIEEE于1999年颁布了用于标准化VLAN实现方案的802.1Q协议标准草

2、案。VLAN技术的出现，使得管理员根据实际应用需求，把同-•物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。山于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业

3、网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全,控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络屮工作组的划分可以突破共享网络屮的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同一个VLA7中的工作站,不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN屮去，这样可以很

4、好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门Z间的安全性。网络管理员可以通过配置VLANZ间的路由來全面管理企业内部不同管理单元之间的信息互访。交换机是根据交换机的端口来划分VLAN的。所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等。VLAN除了能将网络划分为多个广播

5、域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。VLAN是为解决以太网的广播问题和安全性而提出的一种拚议，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组,限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。2.VLAN的划分方法2.1基于端口划分VLAN。许多VLAN厂商都利用交换机的端口來划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1,

6、2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBBo这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前來看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。2.2基于MAC地址划分VLAN。这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。

7、这种划分VLAN方法的最人优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN,这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包To另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLA7就必须不停地配置。2.3基于IP地址划分VLANo这种划分VLAN的方法是

8、根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与