詳解VLAN技術(shù)及其在企業(yè)中的實(shí)際應(yīng)用

VLAN技術(shù)有很多值得學(xué)習(xí)的地方，這里我們主要介紹VLAN技術(shù)及其在企業(yè)中的實(shí)際應(yīng)用。VLAN（虛擬局域網(wǎng)）是對(duì)連接到的第二層交換機(jī)端口的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。一個(gè)VLAN可以在一個(gè)交換機(jī)或者跨交換機(jī)實(shí)現(xiàn)。VLAN技術(shù)可以根據(jù)網(wǎng)絡(luò)用戶的位置、作用、部門或者根據(jù)網(wǎng)絡(luò)用戶所使用的應(yīng)用程序和協(xié)議來進(jìn)行分組?；诮粨Q機(jī)的虛擬局域網(wǎng)能夠?yàn)榫钟蚓W(wǎng)解決沖突域、廣播域、帶寬問題。

傳統(tǒng)的共享介質(zhì)的以太網(wǎng)和交換式的以太網(wǎng)中，所有的用戶在同一個(gè)廣播域中，會(huì)引起網(wǎng)絡(luò)性能的下降，浪費(fèi)可貴的帶寬；而且對(duì)廣播風(fēng)暴的控制和網(wǎng)絡(luò)安全只能在第三層的路由器上實(shí)現(xiàn)。VLAN相當(dāng)于OSI參考模型的第二層的廣播域，能夠?qū)V播風(fēng)暴控制在一個(gè)VLAN內(nèi)部，劃分VLAN后，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。不同的VLAN之間的數(shù)據(jù)傳輸是通過第三層（網(wǎng)絡(luò)層）的路由來實(shí)現(xiàn)的，因此使用VLAN技術(shù)，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員通過控制交換機(jī)的每一個(gè)端口來控制網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)資源的訪問，同時(shí)VLAN和第三層第四層的交換結(jié)合使用能夠?yàn)榫W(wǎng)絡(luò)提供較好的安全措施。 隨著VLAN技術(shù)的日益完善，VLAN技術(shù)越來越多的應(yīng)用在交換以太網(wǎng)中，成為網(wǎng)絡(luò)靈活分段和提高網(wǎng)絡(luò)安全的方法。

VLAN的劃分方式

VLAN的劃分方式很重要，在設(shè)計(jì)和建設(shè)VLAN，實(shí)現(xiàn)VLAN技術(shù)應(yīng)用時(shí)，首先要決定如何劃分VLAN，即依據(jù)什么標(biāo)準(zhǔn)來組織VLAN成員。下面介紹5種常見的劃分方式，不同的劃分方式代表不同的VLAN實(shí)現(xiàn)類型。

按端口劃分VLAN

將交換機(jī)中的某些端口定義為一個(gè)單獨(dú)的區(qū)域，從而形成一個(gè)VLAN。同一VLAN中的計(jì)算機(jī)屬于同一個(gè)網(wǎng)段，不同VLAN之間進(jìn)行通信需要通過路由器?；诙丝诘腣LAN的優(yōu)點(diǎn)是配置起來非常方便，只要在交換機(jī)上進(jìn)行相關(guān)的設(shè)置就可以了，適用于網(wǎng)絡(luò)環(huán)境比較固定的情況。不足之處是不夠靈活，當(dāng)一臺(tái)計(jì)算機(jī)需要從一個(gè)端口移動(dòng)到另一個(gè)新的端口，而新端口與舊端口不屬于同一個(gè)VLAN時(shí)，要修改端口的VLAN設(shè)置，或在用戶計(jì)算機(jī)上重新配置網(wǎng)絡(luò)地址，這樣才能加入到新的VLAN中。否則，這臺(tái)計(jì)算機(jī)將無法進(jìn)行網(wǎng)絡(luò)通信。

基于端口的劃分方式是最簡(jiǎn)單也是最常用的。采用這種方式，將屬于不同交換機(jī)端口的物理網(wǎng)段分在一個(gè)VLAN技術(shù)中，通過網(wǎng)絡(luò)管理軟件，根據(jù)VLAN標(biāo)識(shí)符將不同的端口分到相應(yīng)的分組（VLAN）中。例如，一個(gè)交換機(jī)的1、2、6、7端口被定義為VLAN A，同一交換機(jī)的3、4、5端口組成VLAN 8。這樣劃分，允許各端口之間的通信，并允許共享型網(wǎng)絡(luò)的升級(jí)。遺憾的是，這種劃分模式將虛擬網(wǎng)限制在了一臺(tái)交換機(jī)上。

第二代端口VLAN技術(shù)允許跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分VLAN，不同交換機(jī)上的若干個(gè)端口可以組成同一個(gè)VLAN。分配到同一個(gè)VLAN的各網(wǎng)段上的所有站點(diǎn)都在同一個(gè)廣播域中，可以直接通信；不同VLAN地點(diǎn)間的通信則通過路由器或三層交換機(jī)。

交換機(jī)端口來劃分VLAN，其配置過程簡(jiǎn)單明了。迄今為止，這仍然是最常用的一種方式，但是這種方式不允許多個(gè)VLAN共享一個(gè)物理網(wǎng)段或交換機(jī)端口。如果某一個(gè)用戶從一個(gè)端口所在的VLAN移動(dòng)到另一個(gè)端口所在的VLAN，網(wǎng)絡(luò)管理員需要重新進(jìn)行配置，這對(duì)于擁有眾多移動(dòng)用戶的網(wǎng)絡(luò)來說是不可想象的。

發(fā)布者：博子