vlan描述与基本配置

《vlan描述与基本配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、VLAN描述与基本配置[日期：2006-2-8    来源：南猫网    作者：南猫][字体：]一、VLAN描述     简单地讲，VLAN是指那些看起来好像在同一个物理局域网中能够相互通信的设备的集合。对于以端口划分的VLAN而言，任何一个端口的集合（甚至交换机上的所有端口）都可以被看作是一个VLAN。VLAN的划分不受硬件设备物理连接的限制，用户可以通过命令灵活地划分端口，创建定义VLAN。使用VLAN的优点如下：VLAN能帮助控制流量在传统网络中，不管是否必要，大量广播数据被直接送往所有网络设备，从而导致网络堵塞。而VLAN的

2、设置能够使每个VLAN只包含那些必须相互通信的设备，从而减少广播、提高网络效率。VLAN提供更高的安全性每个VLAN中的设备只能与本VLAN中的设备通信。例如，如果VLANMarket的设备要和VLANSales的设备通信，则只有通过路由器才能进行，在没有三层路由设备的情况下两个部门不能直接通信，从而提高了网络安全性能。VLAN使网络设备的变更和移动更加方便在传统网络中，网络管理员不得不在网络设备的变更和移动上花费大量的时间和精力。如果用户移动到另一个不同的子网，那么每个终端的地址都得重新设置。而使用VLAN则不需要这些复杂繁琐的设

3、置。 1.1.1 VLAN的分类用户可以根据以下标准创建VLAN：·物理端口·802.1Qtag·以上标准的组合 1.以端口划分的VLAN在一个Port-BasedVLAN（基于端口的VLAN）中，用一个VLAN的名字来代表交换机中的一个或多个端口组成的一组端口。不同VLAN中的成员不能相互通信，即使它们在物理上属于同一个交换机的同一个I/O模块。如果要互相通信就必须通过三层交换机进行路由。这就意味着每一个VLAN的IP地址必须唯一，且不属于相同网段。例如，在交换机上，端口1、9和15属于VLANMarket，端口3和14属于VLA

4、NFinance，端口6、18-21属于VLANSales。 2.以标签划分的VLAN标签就是在以太网帧中插入的特定标记，称为tag，它也是某个指定VLAN的标识号VLANID。 使用802.1Q标签的数据包可能导致数据包长度比现行的IEEE802.3以太网帧的最大字节数1518稍微大一点，这可能导致其他设备中的数据包计数错误，使得在含有非802.1Q网桥或路由器的网络中有可能导致连接出现问题。 3.TaggedVLAN的应用标签（Tagging）最常应用在跨交换机创建VLAN的情况，此时交换机之间的连接通常称为中继。使用标签后，可

5、以通过一个或多个中继创建跨多个交换机的VLAN。一个VLAN可以很轻易地通过中继跨多个交换机。使用TaggedVLAN的另一个好处就是一个端口可以属于多个VLAN。这一点在某个设备（例如服务器）必须属于多个VLAN的时候特别有用，此设备必须有支持802.1Q的网络接口卡。 4.指定VLAN标签每个VLAN都可被赋予一个802.1QVLANtag。当向一个由802.1Q标签定义的VLAN中添加端口时，可以决定该端口是否使用这个VLAN的标签。缺省模式是所有端口都属于一个名叫default的VLAN，其VLANID为2047。并不是所有

6、端口都必须使用标签。当数据流从交换机的一个端口输出时，交换机实时决定是否需将该VLAN的标签加入到数据包中。交换机根据每个VLAN端口的配置情况决定加上或者去掉数据包中的标签。 如果交换机收到带tag标记的数据包，当这个tag值与接收数据端口的tag值不同时，说明这个数据包来自其他VLAN，因此交换机将丢弃该数据包。 为使用Tag（tagged）和未使用Tag（untagged）划分VLAN的网络物理结构图。图1-1 以tagged和untagged划分VLAN交换机1的端口1和交换机2的端口1同时属于VLANMarket和VLAN

7、Sales，且两个端口之间有中继线连接。跨交换机的VLANMarket和VLANSales通过这条中继线相连，从而实现跨交换机的VLAN通信。其中：·中继端口都为tagged。·连接到交换机1端口9上的Server须含有支持802.1QTagged的网络接口卡（NIC）。·连接Server的交换机1的端口9必须同时属于VLANMarket和VLANSales。·除了连接Server的交换机1的端口8和两台交换机的端口1是tagged以外，其他端口都是untagged。·当数据转发到交换机的端口时，交换机决定数据送达到目的端口是否需要

8、加标签（tagged）。所有Server收发的数据都是加标签的（tagged）；从其余终端工作站收和发的数据都是untagged。 1.混合使用TaggedVLAN和Port-BasedVLAN可以混合使用TaggedVLAN和Por