2023.4.25、5.9网站管理

VLAN：物理上在、逻辑网络

分段、灵活安全

交换机是网桥的集合

0 4085

需要设置跨越多台交换机的的VLAN：

Trunk：汇聚连接：值得是能够转发不同VLAN的接口

data VLAN传输用户数据

Natve VLAN

Management VLAN(专门用的)

voice vlan

独臂路由器

基本概念

部分内容来自：华为、知乎

VLAN即虚拟局部网将一个物理上的LAN（局域网）在逻辑上划分成多个广播域的通信技术，因为路由器的接口较为珍贵所以用交换机的接口继续划分广播域，注意如果不经过设置用VLAN划分的广播域之间不能直接通信（即使物理上他们都处于同一个交换机上）

特点：VLAN内的主机间可以直接通信，而VLAN间不能直接相互通信，但是VLAN可以跨交换机。

优点：安全、节省宽带、增强网络的健壮性、灵活

首先说明子网的划分也具有类似的优点。因为不同的VLAN之间的用户不能直接相互通信，所以VLAN的安全性得到保障。故障被限制在一个VLAN内所以健壮性得到保障。节省带宽：广播域被限制在一个VLAN内，节省带宽。

  VLAN与子网的区别：VLAN是部署到二层交换系统中的，而子网是在第三层。

实现方法

VLAN之间的连接需要特殊的端口。

端口可分为以下两种：

• Trunk Link（汇聚链接）
• Access Link访问链接

汇聚链接：

汇聚链接适用于跨交换机链接。

工作原理：当主机发送消息时需要附加识别VLAN端口的信息。

VLAN识别信息有不同的标准，常见的有“IEEE 802.1Q”“ISL”

缺点：容易造成带宽的浪费。

访问链接：

只适用于仅向该交换机链接的方式。

具有静态VLAN和动态VLAN的两种方式。

静态VLAN是指明确指定端口的VLAN，此类设置方法不适合频繁更换拓扑结构的网络。

动态VLAN则是根据每个端口所连的计算机随时改变端口所属的VLAN的一种方式。

子接口：

是通过协议和技术将一个接口划分为多个接口，解决了端口不够多的问题，但是一个接口最多有4096个，并且接口越多性能越差。