VLAN:物理上在、逻辑网络
分段、灵活安全
交换机是网桥的集合
0 4085
需要设置跨越多台交换机的的VLAN:
Trunk:汇聚连接:值得是能够转发不同VLAN的接口
data VLAN传输用户数据
Natve VLAN
Management VLAN(专门用的)
voice vlan
独臂路由器
基本概念
VLAN即虚拟局部网将一个物理上的LAN(局域网)在逻辑上划分成多个广播域的通信技术,因为路由器的接口较为珍贵所以用交换机的接口继续划分广播域,注意如果不经过设置用VLAN划分的广播域之间不能直接通信(即使物理上他们都处于同一个交换机上)
特点:VLAN内的主机间可以直接通信,而VLAN间不能直接相互通信,但是VLAN可以跨交换机。
优点:安全、节省宽带、增强网络的健壮性、灵活
首先说明子网的划分也具有类似的优点。因为不同的VLAN之间的用户不能直接相互通信,所以VLAN的安全性得到保障。故障被限制在一个VLAN内所以健壮性得到保障。节省带宽:广播域被限制在一个VLAN内,节省带宽。
VLAN与子网的区别:VLAN是部署到二层交换系统中的,而子网是在第三层。
实现方法
VLAN之间的连接需要特殊的端口。
端口可分为以下两种:
- Trunk Link(汇聚链接)
- Access Link访问链接
汇聚链接:
汇聚链接适用于跨交换机链接。
工作原理:当主机发送消息时需要附加识别VLAN端口的信息。
VLAN识别信息有不同的标准,常见的有“IEEE 802.1Q”“ISL”
缺点:容易造成带宽的浪费。
访问链接:
只适用于仅向该交换机链接的方式。
具有静态VLAN和动态VLAN的两种方式。
静态VLAN是指明确指定端口的VLAN,此类设置方法不适合频繁更换拓扑结构的网络。
动态VLAN则是根据每个端口所连的计算机随时改变端口所属的VLAN的一种方式。
子接口:
是通过协议和技术将一个接口划分为多个接口,解决了端口不够多的问题,但是一个接口最多有4096个,并且接口越多性能越差。