虚拟局域网技术简介

原创 2004年09月17日 23:52:00
VLAN技术:
VLAN具有以下优点:
① 控制网络的广播风暴
② 确保网络安全
③ 简化网络管理
1 、VLAN概述
VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标
准化VLAN实现方案的802.1Q协议标准草案。
VLAN(虚拟局域网)是对连接到的第二层交换机端口的网络用户的逻辑分段,不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位
置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。但由于它是逻
辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,从而有助于控
制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。
虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。
VLAN在交换机上的实现方法,可以大致划分为4类:
1、 基于端口划分的VLAN
这种划分VLAN的方法是根据以太网交换机的端口来划分,比如Quidway S3526的1
4端口为VLAN 10,5
17为VLAN 20,18
24为VLAN 30,当然,这些属于同一VLAN的端口可以不连续,如何配置,由管理员决定,如果有多个交换机,例如,可以指定交换机 1 的1
6端口和交换机 2 的1
4端口为同一VLAN,即同一VLAN可以跨越数个以太网交换机,根据端口划分是目前定义VLAN的最广泛的方法,IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。
这种划分的方法的优点是定义VLAN成员时非常简单,只要将所有的端口都指定义一下就可以了。它的缺点是如果VLAN A的用户离开了原来的端口,到了一个新的交换机的某个端口,那么就必须重新定义。
2、 基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时,VLAN
不用重新配置,所以,可以认为这种根据MAC地址的划分方法是基于用户的VLAN,这种方法的缺点是初始化时,所有的用户都必须进行配置,如果有几百个甚至上千个用户的话,配置是非常累的。而且这种划分的方法也导
致了交换机执行效率的降低,因为在每一个交换机的端口都可能存在很多个VLAN组的成员,这样就无法限制广播包了。另外,对于使用笔记本电脑的用户来说,他们的网卡可能经常更换,这样,VLAN就必须不停的配置。

3、 基于网络层划分VLAN
这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的,虽然这种划分方法是根据网络地址,比如IP地址,但它不是路由,与网络层的路由毫无关系。它虽然查看每个数据包的IP地址,
但由于不是路由,所以,没有RIP,OSPF等路由协议,而是根据生成树算法进行桥交换,
这种方法的优点是用户的物理位置改变了,不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来说很重要,还有,这种方法不需要附加的帧标签来识别VLAN,这样可以减少网络的通信
量。
这种方法的缺点是效率低,因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法),一般的交换机芯片都可以自动检查网络上数据包的以太网祯头,但要让芯片能检查IP帧头,需要更高的技术,同
时也更费时。当然,这与各个厂商的实现方法有关。
4、 根据IP组播划分VLAN
IP 组播实际上也是一种VLAN的定义,即认为一个组播组就是一个VLAN,这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,当然这种方法不适合局域网
,主要是效率不高。
鉴于当前业界VLAN发展的趋势,考虑到各种VLAN划分方式的优缺点,为了最大程度上地满足用户在具体使用过程中需求,减轻用户在VLAN的具体使用和维护中的工作量,Quidway S系列交换机采用根据端口
来划分VLAN的方法。

虚拟局域网技术详解

VLAN(Virtual Local Area Network,虚拟局域网)技术的出现,主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLA...
  • yiluyangguang1234
  • yiluyangguang1234
  • 2015年08月30日 16:54
  • 429

局域网技术

局域网技术是当前计算机网络研究与应用的一个热点问题,这也是目前计算机网络技术发展最快的领域之一。由于局域网的技术特点,使其在企业、机关、学校得到广泛应用,局域网的发展也为互联网的建立奠定了基础。 ...
  • Ryxune
  • Ryxune
  • 2017年12月22日 15:34
  • 17

【计算机网络原理】第八章 局域网技术

这一章内容很多,看了两天,才感觉有点门道。小组讲课的时候,也能够很流利的跟上,讲完之后,再大体上回顾下。...
  • u013034640
  • u013034640
  • 2017年03月19日 08:39
  • 718

几种典型的局域网技术

几种典型的局域网技术:⑴ IEEE 802.3与以太网⑵ IEEE 802.5标准与令牌环网⑶ 无线网络⑷ 高速局域网技术6.2.1 以太网与IEEE 802.3标准1.以太网概述以太网是目前使用最为...
  • ja_II_ck
  • ja_II_ck
  • 2008年11月01日 21:51
  • 4270

局域网技术(一)

一 ,局域网组网的基本概念          局域网(LAN)是指分布在相对较小距离范围内的计算机网络。          (1)局域网标准:IEEE802标准          IEEE802标准包...
  • erlian1992
  • erlian1992
  • 2015年08月05日 12:16
  • 1956

全面介绍Windows内存管理机制及C++内存分配实例之虚拟内存(2)

·        虚拟内存的关键之处 虚拟内存存在的优点是,需要的时候才真正分配内存。那么程序必须决定何时才提交内存。 如果访问没有提交内存的数据结构,系统会产生访问违规的错误。提交的最好方法是,...
  • woshinia
  • woshinia
  • 2011年11月30日 10:03
  • 793

浅谈React的最大亮点——虚拟DOM

React非常快速是因为它从不直接操作DOM。 虚拟DOM是在DOM的基础上建立了一个抽象层,对数据和状态所做的任何改动,都会被自动且高效的同步到虚拟DOM,最后再批量同步到DOM中。 1、传统A...
  • zhouziyu2011
  • zhouziyu2011
  • 2017年05月04日 16:15
  • 1826

VMware vSphere 虚拟化简介

目录目录 vSphere 简介 vSphere 提供的工具 vCenter vCenter 的功能 vCenter 管理界面上提供的操作功能 HOST CLUSTER TEMPLATE Datast...
  • Jmilk
  • Jmilk
  • 2016年08月12日 10:28
  • 1977

一个计算机小白的自我成长

慢慢的开始在博客上写文章,希望能够遇到更多的爱好信安的人共同努力。传承创新技术,安全保障未来!...
  • qq_36259469
  • qq_36259469
  • 2016年12月31日 13:40
  • 119

无线局域网技术

一,蓝牙技术与标准         (1)蓝牙技术的基本概念        蓝牙技术是一种支持设备短距离通信的无线电技术,它的通信距离一般为10m以内。蓝牙技术能在包括移动电 话、PDA、无线耳机、笔...
  • erlian1992
  • erlian1992
  • 2015年08月20日 09:51
  • 1423
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:虚拟局域网技术简介
举报原因:
原因补充:

(最多只允许输入30个字)