關于互聯(lián)vlan是什么,vlan是什么這個問題很多朋友還不知道,今天小六來為大家解答以上的問題,現(xiàn)在讓我們一起來看看吧!
1、VLAN(Virtual Local Area Network)又稱虛擬局域網(wǎng),是指在交換局域網(wǎng)的基礎上,采用網(wǎng)絡管理軟件構建的可跨越不同網(wǎng)段、不同網(wǎng)絡的端到端的邏輯網(wǎng)絡。
2、一個VLAN組成一個邏輯子網(wǎng),即一個邏輯廣播域,它可以覆蓋多個網(wǎng)絡設備,允許處于不同地理位置的網(wǎng)絡用戶加入到一個邏輯子網(wǎng)中。
3、 組建VLAN的條件 VLAN是建立在物理網(wǎng)絡基礎上的一種邏輯子網(wǎng),因此建立VLAN需要相應的支持VLAN技術的網(wǎng)絡設備。
4、當網(wǎng)絡中的不同VLAN間進行相互通信時,需要路由的支持,這時就需要增加路由設備——要實現(xiàn)路由功能,既可采用路由器,也可采用三層交換機來完成。
5、 劃分VLAN的基本策略 從技術角度講,VLAN的劃分可依據(jù)不同原則,一般有以下三種劃分方法: 基于端口的VLAN劃分 這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組,這是最簡單、最有效的劃分方法。
6、該方法只需網(wǎng)絡管理員對網(wǎng)絡設備的交換端口進行重新分配即可,不用考慮該端口所連接的設備。
7、 2、基于MAC地址的VLAN劃分 MAC地址其實就是指網(wǎng)卡的標識符,每一塊網(wǎng)卡的MAC地址都是惟一且固化在網(wǎng)卡上的。
8、MAC地址由12位16進制數(shù)表示,前8位為廠商標識,后4位為網(wǎng)卡標識。
9、網(wǎng)絡管理員可按MAC地址把一些站點劃分為一個邏輯子網(wǎng)。
10、 3、基于路由的VLAN劃分 路由協(xié)議工作在網(wǎng)絡層,相應的工作設備有路由器和路由交換機(即三層交換機)。
11、該方式允許一個VLAN跨越多個交換機,或一個端口位于多個VLAN中。
12、 就目前來說,對于VLAN的劃分主要采取上述第3種方式,第2種方式為輔助性的方案。
13、 使用VLAN優(yōu)點 使用VLAN具有以下優(yōu)點: 控制廣播風暴 一個VLAN就是一個邏輯廣播域,通過對VLAN的創(chuàng)建,隔離了廣播,縮小了廣播范圍,可以控制廣播風暴的產(chǎn)生。
14、 2、提高網(wǎng)絡整體安全性 通過路由訪問列表和MAC地址分配等VLAN劃分原則,可以控制用戶訪問權限和邏輯網(wǎng)段大小,將不同用戶群劃分在不同VLAN,從而提高交換式網(wǎng)絡的整體性能和安全性。
15、 3、網(wǎng)絡管理簡單、直觀 對于交換式以太網(wǎng),如果對某些用戶重新進行網(wǎng)段分配,需要網(wǎng)絡管理員對網(wǎng)絡系統(tǒng)的物理結構重新進行調(diào)整,甚至需要追加網(wǎng)絡設備,增大網(wǎng)絡管理的工作量。
16、而對于采用VLAN技術的網(wǎng)絡來說,一個VLAN可以根據(jù)部門職能、對象組或者應用將不同地理位置的網(wǎng)絡用戶劃分為一個邏輯網(wǎng)段。
17、在不改動網(wǎng)絡物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。
18、利用虛擬網(wǎng)絡技術,大大減輕了網(wǎng)絡管理和維護工作的負擔,降低了網(wǎng)絡維護費用。
19、在一個交換網(wǎng)絡中,VLAN提供了網(wǎng)段和機構的彈性組合機制。
20、 三層交換技術 傳統(tǒng)的路由器在網(wǎng)絡中有路由轉(zhuǎn)發(fā)、防火墻、隔離廣播等作用,而在一個劃分了VLAN以后的網(wǎng)絡中,邏輯上劃分的不同網(wǎng)段之間通信仍然要通過路由器轉(zhuǎn)發(fā)。
21、由于在局域網(wǎng)上,不同VLAN之間的通信數(shù)據(jù)量是很大的,這樣,如果路由器要對每一個數(shù)據(jù)包都路由一次,隨著網(wǎng)絡上數(shù)據(jù)量的不斷增大,路由器將不堪重負,路由器將成為整個網(wǎng)絡運行的瓶頸。
22、 在這種情況下,出現(xiàn)了第三層交換技術,它是將路由技術與交換技術合二為一的技術。
23、三層交換機在對第一個數(shù)據(jù)流進行路由后,會產(chǎn)生一個MAC地址與IP地址的映射表,當同樣的數(shù)據(jù)流再次通過時,將根據(jù)此表直接從二層通過而不是再次路由,從而消除了路由器進行路由選擇而造成網(wǎng)絡的延遲,提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率,消除了路由器可能產(chǎn)生的網(wǎng)絡瓶頸問題。
24、可見,三層交換機集路由與交換于一身,在交換機內(nèi)部實現(xiàn)了路由,提高了網(wǎng)絡的整體性能。
25、 在以三層交換機為核心的千兆網(wǎng)絡中,為保證不同職能部門管理的方便性和安全性以及整個網(wǎng)絡運行的穩(wěn)定性,可采用VLAN技術進行虛擬網(wǎng)絡劃分。
26、VLAN子網(wǎng)隔離了廣播風暴,對一些重要部門實施了安全保護;且當某一部門物理位置發(fā)生變化時,只需對交換機進行設置,就可以實現(xiàn)網(wǎng)絡的重組,非常方便、快捷,同時節(jié)約了成本。
本文分享完畢,希望對大家有所幫助。
標簽:
免責聲明:本文由用戶上傳,如有侵權請聯(lián)系刪除!