虚拟局域网(VLAN)技术浅析.docVIP

虚拟局域网(VLAN)技术浅析 　　【摘 要】随着网络的不断发展，网络内的广播风暴越来越多，虚拟局域网（VLAN）技术应运而生。本文针对虚拟局域网（VLAN）技术做简要浅析。主要分析了虚拟局域网（VLAN）技术的优缺点、划分技术及标准 【关键词】虚拟局域网（VLAN）技术，vlan标准、组播 VLAN是Virtual Local Area Network的英文缩写，翻译中文为”虚拟局域网”。VLAN的目的是在逻辑上将局域网设备分成一个个独立的网段，最大限度的控制不必要的广播风暴。现在大部分的交换机都具有此项功能 在现实应用中，由于各种各样的原因必须把一个网络划分出不同的网段。举个比较简单的例子，在一个校园网中有初中部、高中部两个网段。正常的局域网接入是将初中部的各个终端接入到一台交换机上，然后接入到路由器上的一个上联端口，高中部的各个终端接入到一台交换机上，然后再接入到路由器上的另外一个上联端口。但是路由器只有一个端口的话，那么两台交换机就必须接入到路由器的同一个端口，这就必须用到路由器的子接口，创建两个VLAN 如果交换机上的不同端口需要划分到不同的网段中，那么你需要几个网段，路由器就必须提供几个端口，虽然在路由器上可以把物理端口定义为属于那个网段，但是在二层交换机上无法区分那个端口属于哪个网段，而VLAN划分技术可以完美的解决这个问题 一、VLAN的优点 （一）有效的控制广播风暴的发生 局域网可以有效的控制广播风暴，把广播包控制在本局域网内，而虚拟局域网技术可以更精确的控制广播包的转发。例如，交换机A和交换机B ，A上的1到10以太口属于VLAN 1 ，B上的20到30以太口所接的终端设备需要接收来自A交换机VLAN 1 的数据，只需要将B交换机的20到30以太口划分到VLAN1内，这样当交换机A VLAN 1 内的终端设备发送广播包时，交换机B的20到30口也会接收到广播包，而交换机A、B其它的以太口则不会接收到广播包，这样就有效的控制了广播风暴 （二）使用成本低 有效的利用带宽，有效的控制了广播风暴对带宽的占用 （三）提高的网络性能 VLAN的划分使有需要的终端都被划分在一个局域网内，不发送无效数据，提高了网络的性能 （四）方便了网络管理 VLAN的划分方便的网络管理员对网络的管理，缩小的网络故障范围，提高了网络稳定性 二、VLAN的划分技术 （一）基于端口的VLAN划分 简单的说就是把交换机上不同的以太口划分到不同的VLAN中，大部分的交换机都是采用这种技术。例如一个交换机的1到10以太口被定义到VLAN 1 ，同一个交换机的20到30以太口被定义到VLAN 2，各端口之间可以通讯，但是这种划分被限制在一台交换机上 二代VLAN划分技术允许跨多个交换机多个不同端口划分VLAN组成一个虚拟局域网 （二）基于MAC地址的VLAN划分技术 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置 （三）基于网络层的VLAN划分 这种划分VLAN的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系 这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量 这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法），一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关 （四）根据IP组播划分VLAN IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效