局域网中VLAN的划分

《局域网中VLAN的划分》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、局域网中VLAN的划分【摘要】vlan是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。vlan除了能将网络划分为多个广播域外，还可以用于控制网络中不同部门、不同站点之间的互相访问。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。【关键词】局域网　vlan　划分方法一、vlan基础vlan(virtuallocalareanetwork)的中文名为“虚拟局域网”局域网中VLAN的划分【摘要】vlan是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新

2、兴数据交换技术。vlan除了能将网络划分为多个广播域外，还可以用于控制网络中不同部门、不同站点之间的互相访问。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。【关键词】局域网　vlan　划分方法一、vlan基础vlan(virtuallocalareanetwork)的中文名为“虚拟局域网”。vlan是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。ieee于1999年颁布了用以标准化vlan实现方案的802，1q协议标准草案。vlan把同一物理局域网内的不同用户

3、逻辑地划分成不同的广播域，每一个vlan都包含一组有着相同需求的计算机工作站，与物理上形成的lan有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个vlan内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理lan网段。由vlan的特点可知，一个vlan内部的广播和单播流量都不会转发到其他vlan中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。vlan除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制

4、网络中不同部门、不同站点之间的互相访问。vlan是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了vlan头，用vlanid把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。二、vlan的划分方法vlan在交换机上的实现方法，可以大致划分为六类：1　基于端口划分的vlan这是最常应用的一种vlan划分方法，应用也最为广泛、最有效，目前绝大多数vlan协议的交换机都提供这种vlan配置方法。

5、这种划分vlan的方法是根据以太网交换机的交换端口来划分的，它是将vlan交换机上的物理端口和vlan交换机内部的pvc(永久虚电路)端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的vlan交换机。2　基于mac地址划分vlan这种划分vlan的方法是根据每个主机的mac地址来划分，即对每个mac地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的mac地址，vlan交换机跟踪属于vlanmac的地址。这种方式的vlan允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属vlan的成

6、员身份。3　基于网络层协议划分vlanvlan按网络层协议来划分，可分为ip、ipx、decnet、appletalk等vlan网络。这种按网络层协议来组成的vlan，可使广播域跨越多个vlan交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其vlan成员身份仍然保留不变。4　根据ip组播划分vlanip组播实际上也是一种vlan的定义，即认为一个ip组播组就是一个vlan。这种划分的方法将vlan扩大到了广域网，因此这种方法具有更大的灵活性，而且也

7、很容易通过路由器进行扩展，主要适合于不在同～地理范围的局域网用户组成一个vlan，不适合局域网，主要是效率不高。5　按用户定义、非用户授权划分vlan基于用户定义、非用户授权来划分vlan，是指为了适应特别的vlan网络，根据具体的网络用户的特别要求来定义和设计vlan，而且可以让非vlan群体用户访问vlan，但是需要提供用户密码，在得到vlan管理的认证后才可以加入一个vlan。三、vlan的优越性任何新技术要得到广泛支持和应用，肯定存在一些关键优势，vlan技术也一样，它的优势主要体现在以下几个方面：1　增加了网

8、络连接的灵活性借助vlan技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地lan一样方便、灵活、有效。vlan可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了vlan后。这部分管理费用大大降低。2　控制网络上的广播vlan可以提供建立防火墙的机制，防止交换