scalancew桥模式使用指南.docxVIP

SCALANCE W 桥模式使用指南 1 VLAN组态 1.1概述 VLAN的分配与管理：VLAN (Virtual Local Area Network )即虚拟局域网，是一 种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟 工作组的技术。VLAN技术允许网络管理者将一个物理的 LAN逻辑地划分成不 同的广播域(或称虚拟LAN，即VLAN )，每一个VLAN都包含一组有着相同 需求的网络节点，与物理上形成的LAN有着相同的属性。一个VLAN内部的广 播和单播流量都不会转发到其他 VLAN中，从而有助于控制流量、减少设备投 资、简化网络管理、提高网络的安全性。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议， 它在以太网帧的 基础上增加了 VLAN标签，用VLAN ID把用户划分为更小的工作组，限制不同 工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处 是可以限制广播域，并能够形成虚拟工作组，动态管理网络。 西门子交换机和 WLAN都支持基于端口的VLAN。这种划分VLAN的方法是根 据以太网交换机的端口来划分，属于同一 VLAN的端口可以不连续。以交换机 为例，如果有多个交换机，即同一 VLAN可以跨越数个以太网交换机，根据端 口划分是目前定义VLAN的最广泛的方法。IEEE 802.1Q规定了依据以太网交换 机的端口来划分VL