vlan是什麼-vlan知識

VLAN在網絡中應用比較廣泛，那麼它究竟是什麼呢？以下是本站小編整理的關於VLAN的相關內容，歡迎閱讀和參考！

vlan是什麼_vlan知識

VLAN(Virtual Local Area Network)的中文名爲"虛擬局域網"。

虛擬局域網(VLAN)是一組邏輯上的設備和用戶，這些設備和用戶並不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點： 網絡設備的移動、添加和修改的管理開銷減少;可以控制廣播活動;可提高網絡的安全性。

在計算機網絡中，一個二層網絡可以被劃分爲多個不同的廣播域，一個廣播域對應了一個特定的用戶組，默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個或多個路由器。這樣的一個廣播域就稱爲VLAN。

拓展閱讀：VLAN常見應用

Port vlan與Tag vlan

port vlan 基於端口的VLAN，處於同一VLAN端口之間才能相互通信。

tag vlan 基於IEEE 802.1Q(vlan標準)，用VID(vlan id)來劃分不同的VLAN

基於端口的VLAN優缺點

基於端口的VLAN，簡單的講就是交換機的一個端口就是一個虛擬局域網，凡是連接在這個端口上的主機屬於同個虛擬局域網之中。基於端口的VLAN的優點爲：由於一個端口就是一個獨立的局域網。所以，當數據在網絡中傳輸的時候，交換機就不會把數據包轉發給其他的端口，如果用戶需要將數據發送到其他的虛擬局域網中，就需要先由交換機發往路由器再由路由器發往其他端口;同時以端口爲中心的VLAN中完全由用戶自由支配端口，無形之中就更利於管理。但是美中不足的是以端口爲中心的VLAN，當用戶位置改變時，往往也伴隨着用戶位置的改變而對網線也要進行遷移。如果不會經常移動客戶機的話，採用這一方式倒也不錯。

靜態VLAN的優缺點

可以說靜態VLAN與基於端口的VLAN有一絲相似之處，用戶可在交換機上讓一個或多個交換機端口形成一個略大一些的虛擬局域網。從一定意義上講靜態虛擬局域網在某些程度上彌補了基於端口的虛擬局域網的缺點。缺陷方面，靜態VLAN雖說是可以使多個端口的設置成一個虛擬局域網，假如兩個不同端口、不同虛擬局域網的人員聚到一起協商一些事情，這時候問題就出現了，因爲端口及虛擬局域網的不一致往往就會直接導致某一個虛擬局域網的人員就不能正常的訪問他原先所在的VLAN之中(靜態虛擬局域網的端口在同一時間只能屬於同一個虛擬局域網)，這樣就需要網絡管理人員隨時配合及時修改該線路上的端口。

動態VLAN的優缺點

與上面兩種虛擬局域網的組成方式相比動態的虛擬局域網的優點真的是太多了。首先它適用於當前的無線局域網技術，其次，當用戶有需要時對工作基點進行移動時完全不用擔心在靜態虛擬局域網與基於端口的虛擬局域網出現的一些問題在動態的虛擬局域網中出現，因爲動態的虛擬局域網在建立初期已經由網絡管理員將整個網絡中的所有MAC地址全部輸入到了路由器之中，同時如何由路由器通過MAC地址來自動區分每一臺電腦屬於那一個虛擬局域網，之後將這臺電腦連接到對應的虛擬局域網之中。說起缺點，動態的虛擬局域網的缺點跟本談不上缺點，只是在VLAN建立初期，網絡管理人員需將所有機器的MAC進行登記之後劃分出MAC所對應的機器的不同權限(虛擬局域網)即可。

發展趨勢

在寬帶網絡中實現的`VLAN基本上能滿足廣大網絡用戶的需求，但其網絡性能、網絡流量控制、網絡通信優先級控制等還有待提高。前面所提到的VTP技術、STP技術，基於三層交換的VLAN技術等在VLAN使用中存在網絡效率的瓶頸問題，這主要是IEEE802.1Q、IEEE802.1D協議的不完善所致，IEEE正在制定和完善IEEE802.1S(Multiple Spanning Trees)和IEEE802.1W(Rapid Reconfiguration of Spanning Tree)來改善VLAN的性能。採用IEEE802.3z和IEEE802.3ab協議，並結合使用RISC(精簡指令集計算)處理器或者網絡處理器而研製的吉位VLAN交換機在網絡流量等方面採取了相應的措施，大大提高了VLAN網絡的性能。IEEE802.1P協議提出了COS(Class of Service)標準，這使網絡通信優先級控制機制有了參考。

劃分實例

對於每個公司而言都有自己不同的需求，下面我們給出一個典型的公司的VLAN的實例，這樣也可以成爲我們以後爲公司劃分VLAN的依據。

某公司有工程部、銷售部、財務部。VLAN的劃分：工程部VLAN10，銷售部VLAN20，財務部VLAN30，並且各部門還可以相互通訊。現有設備如下：Cisco 3640路由器，Cisco Catalyst 2924交換機一臺，二級交換機若干臺。

交換機配置文件中的部分代碼如下：

……

!

interface vlan10

ip address

!

interface vlan20

ip address

!

interface vlan30

ip address

!

……

路由器配置文件中的部分代碼如下：

……

interface FastEthernet 1/0.1

encapsulation isl 10

ip address

!

interface FastEthernet 1/0.2

encapsulation isl 20

ip address

!

interface FastEthernet 1/0.3

encapsulation isl 30

ip address

!

……

!

router rip

network

!

【交換機的端口工作模式的利用】

交換機的端口工作模式通常可以分爲三種，它們分別爲Access模式、Multi模式、Trunk模式。允許多個vlan的是multi模式，而不是trunk模式。Access模式的交換端口往往只能屬於1個VLAN，通常用於連接普通計算機的端口;Trunk模式的交換端口可以屬於多個VLAN，能夠發送和接收多個VLAN的數據報文，通常使用在交換機之間的級聯端口上;multi模式的交換端口可以屬於多個VLAN，能夠發送和接受多個VLAN的數據報文，可以用於交換機之間的連接，也可以用於連接普通計算機的端口，所以access和trunk沒有可比性。三種模式的交換端口能夠共同使用在相同的一臺交換機中，不過Trunk模式的交換端口和multi模式的交換端口相互之間不能直接切換，往往只能先將交換端口設置爲Access模式，之後再設置爲其他模式。

拓撲試驗

實驗： 劃分VLAN

實驗目的

通過本實驗，讀者可以掌握如下技能：

(1)熟悉VLAN 的創建

(2)把交換機接口劃分到特定VLAN

實驗拓撲

實驗拓撲圖

互聯方式

(1)邊界路由。

(2)“獨臂”路由。

(3)MPOA路由。

(4)第三層交換。