VLAN技能有许多值得学习的当地，这儿咱们首要介绍VLAN技能及其在企业中的实践运用。VLAN（虚拟局域网）是对连接到的第二层交流机端口的网络用户的逻辑分段，不受网络用户的物理方位约束而依据用户需求进行网络分段。一个VLAN能够在一个交流机或许跨交流机完成。VLAN技能能够依据网络用户的方位、效果、部分或许依据网络用户所运用的运用程序和协议来进行分组。依据交流机的虚拟局域网能够为局域网处理抵触域、播送域、带宽问题。
传统的同享介质的以太网和交流式的以太网中，一切的用户在同一个播送域中，会引起网络功能的下降，糟蹋可贵的带宽；并且对播送风暴的操控和网络安全只能在第三层的路由器上完成。VLAN相当于OSI参阅模型的第二层的播送域，能够将播送风暴操控在一个VLAN内部，区分VLAN后，因为播送域的缩小，网络中播送包耗费带宽所占的份额大大下降，网络的功能得到明显的进步。不同的VLAN之间的数据传输是经过第三层（网络层）的路由来完成的，因而运用VLAN技能，结合数据链路层和网络层的交流设备可建立安全可靠的网络。网络管理员经过操控交流机的每一个端口来操控网络用户对网络资源的拜访，一起VLAN和第三层第四层的交流结合运用能够为网络供给较好的安全措施。 跟着VLAN技能的日益完善，VLAN技能越来越多的运用在交流以太网中，成为网络灵敏分段和进步网络安全的办法。
VLAN的区分方法
VLAN的区分方法很重要，在规划和建造VLAN，完成VLAN技能运用时，首先要决议怎么区分VLAN，即依据什么规范来安排VLAN成员。下面介绍5种常见的区分方法，不同的区分方法代表不同的VLAN完成类型。
按端口区分VLAN
将交流机中的某些端口界说为一个独自的区域，然后构成一个VLAN。同一VLAN中的核算机归于同一个网段，不同VLAN之间进行通讯需求经过路由器。依据端口的VLAN的长处是装备起来十分便利，只要在交流机上进行相关的设置就能够了，适用于网络环境比较固定的状况。不足之处是不行灵敏，当一台核算机需求从一个端口移动到另一个新的端口，而新端口与旧端口不归于同一个VLAN时，要修正端口的VLAN设置，或在用户核算机上从头装备网络地址，这样才干加入到新的VLAN中。不然，这台核算机将无法进行网络通讯。
依据端口的区分方法是最简略也是最常用的。选用这种方法，将归于不同交流机端口的物理网段分在一个VLAN技能中，经过网络管理软件，依据VLAN标识符将不同的端口分到相应的分组（VLAN）中。例如，一个交流机的1、2、6、7端口被界说为VLAN A，同一交流机的3、4、5端口组成VLAN 8。这样区分，答应各端口之间的通讯，并答应同享型网络的晋级。惋惜的是，这种区分形式将虚拟网约束在了一台交流机上。
第二代端口VLAN技能答应跨过多个交流机的多个不同端口区分VLAN，不同交流机上的若干个端口能够组成同一个VLAN。分配到同一个VLAN的各网段上的一切站点都在同一个播送域中，能够直接通讯；不同VLAN地址间的通讯则经过路由器或三层交流机。
交流机端口来区分VLAN，其装备进程简略明了。迄今为止，这仍然是最常用的一种方法，可是这种方法不答应多个VLAN同享一个物理网段或交流机端口。假如某一个用户从一个端口地点的VLAN移动到另一个端口地点的VLAN，网络管理员需求从头进行装备，这关于具有很多移动用户的网络来说是不行幻想的。
发布者：博子
