您的位置 首页 产品

如安在交流机上完成虚拟局域网的区分

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域即 VLAN,每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划

VLAN技能答应网络办理者将一个物理的LAN逻辑地区分红不同的播送域即 VLAN,每一个VLAN都包括一组有着相同需求的计算机工作站,与物理上构成的LAN有着相同的特点。但由于它是逻辑地而不是物理地区分,所以同一个 VLAN内的各个工作站无须被放置在同一个物理空间里,即这些工作站不一定归于同一个物理LAN网段。一个VLAN内部的播送和单播流量都不会转发到其他 VLAN中,即使是两台计算机有着相同的网段,可是它们却没有相同的 VLAN号,它们各自的播送流也不会彼此转发,然后有助于操控流量、削减设备出资、简化网络办理、进步网络的安全性。

1.依据端口来区分VLAN

许多VLAN厂商都运用交流机的端口来区分VLAN成员。被设定的端口都在同一个播送域中。例如,一个交流机的1,2,3,4,5端口被界说为虚拟网 AAA,同一交流机的6,7,8端口组成虚拟网BBB.这样做答应各端口之间的通讯,并答应同享型网络的晋级。可是,这种区分形式将虚拟网约束在了一台交流机上。

第二代端口VLAN技能答应跨过多个交流机的多个不同端口区分VLAN,不同交流机上的若干个端口能够组成同一个虚拟网。

以交流机端口来区分网络成员,其装备进程简单明了。因而,从现在来看,这种依据端口来区分VLAN的办法仍然是最常用的一种办法。

2.依据MAC地址区分VLAN

这种区分VLAN的办法是依据每个主机的MAC地址来区分,即对每个MAC地址的主机都装备它归于哪个组。这种区分VLAN办法的最大长处便是当用户物理方位移动时,即从一个交流机换到其他的交流机时,VLAN不必重新装备,所以,能够以为这种依据MAC地址的区分办法是依据用户的VLAN,这种办法的缺陷是初始化时,一切的用户都必须进行装备,假如有几百个乃至上千个用户的话,装备是十分累的。并且这种区分的办法也导致了交流机履行功率的下降,由于在每一个交流机的端口都或许存在很多个VLAN组的成员,这样就无法约束播送包了。别的,关于运用笔记本电脑的用户来说,他们的网卡或许常常替换,这样, VLAN就必须不停地装备。

3.依据网络层区分VLAN

这种区分VLAN的办法是依据每个主机的网络层地址或协议类型(假如支撑多协议)区分的,尽管这种区分办法是依据网络地址,比方IP地址,但它不是路由,与网络层的路由毫无关系。

这种办法的长处是用户的物理方位改变了,不需求重新装备所属的VLAN,并且能够依据协议类型来区分VLAN,这对网络办理者来说很重要,还有,这种办法不需求附加的帧标签来辨认VLAN,这样能够削减网络的通信量。

这种办法的缺陷是功率低,由于查看每一个数据包的网络层地址是需求耗费处理时刻的(相关于前面两种办法),一般的交流机芯片都能够主动查看网络上数据包的以太网帧头,但要让芯片能查看IP帧头,需求更高的技能,一起也更费时。当然,这与各个厂商的完成办法有关。

4.依据IP组播区分VLAN

IP 组播实际上也是一种VLAN的界说,即以为一个组播组便是一个VLAN,这种区分的办法将VLAN扩展到了广域网,因而这种办法具有更大的灵活性,并且也很简单经过路由器进行扩展,当然这种办法不适合局域网,主要是功率不高。

声明:本文内容来自网络转载或用户投稿,文章版权归原作者和原出处所有。文中观点,不代表本站立场。若有侵权请联系本站删除(kf@86ic.com)https://www.86ic.net/xinpin/chanpin/187404.html

为您推荐

联系我们

联系我们

在线咨询: QQ交谈

邮箱: kf@86ic.com

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

返回顶部