组建小型办公网络讲述.ppt

3.4.2　VLAN的作用 　　VLAN（Virtual Local Area Network，虚拟局域网）是将局域网从逻辑上划分为一个个的网段（广播域），从而实现虚拟工作组的一种交换技术。通过在局域网中划分VLAN，可起到以下方面的作用： 　　控制网络的广播，增加广播域数量，减小广播域大小。 　　便于对网络进行管理和控制。VLAN是对端口的逻辑分组，不受任何物理连接的限制，同一VLAN中的用户，可以连接在不同的交换机，并且可以位于不同的物理位置，增加了网络连接、组网和管理的灵活性。 　　增加网络的安全性。默认情况下，VLAN间是相互隔离的，不能直接通信。管理员可以通过应用VLAN的访问控制列表，来实现VLAN间的安全通信。 3.4.3　VLAN的实现 （1）静态VLAN 　　静态VLAN就是明确指定各端口所属VLAN的设定方法，通常也称为基于端口的VLAN，其特点是将交换机按端口进行分组，每一组定义为一个VLAN，属于同一个VLAN的端口，可来自一台交换机，也可来自多台交换机，即可以跨越多台交换机设置VLAN。 　　静态VLAN是目前最常用的一种VLAN端口划分方式，配置简单，网络的可监控性较强。但该种方式需要逐个端口进行设置，当要设定的端口数目较多时，工作量会比较大。另外当用户在网络中的位置发生变化时，必须由管理