2.2虚拟局域网及交换机VLAN划分.pptVIP

2.2虚拟局域网及交换机VLAN划分《计算机网络组建与维护》课程项目二

虚拟局域网VLAN交换式以太网不但提高了网络性能，还引入虚拟局域网VLAN（VirtualLAN）技术。虚拟局域网只是交换式局域网提供给用户的一种服务，并不是一种新型局域网。虚拟局域网建立在交换技术基础之上，将网络上的主机按工作需要划分成若干个“逻辑工作组”（无须考虑所处的物理位置），一个逻辑工作组就组成一个虚拟局域网。IEEE802.1q定义了VLAN的标准。每一个虚拟局域网的主机不能直接向其他虚拟局域网的主机传送信息，包括广播信息。这样，虚拟局域网限制了接收广播信息的主机数量，使得网络不会因传播过多的广播信息（即所谓的“广播风暴”）而引起性能恶化。由于虚拟局域网是用户和网络资源的逻辑组合，因此可按照需要将有关设备资源非常方便地重新组合，使局域网变得更加灵活。

如果使用传统的以太网帧格式，那就无法进行虚拟局域网划分。IEEE802.1q协议定义扩展的帧格式：在传统以太网的帧格式中插入了一个4字节的标识符，称为TAG（VLAN标签，含有VLAN成员的信息），用来指明发送该帧的计算机属于哪一个VLAN。IEEE802.1q帧主要在交换机内部及交换机与交换机之间使用，普通计算机并不能识别该帧。因此，帧从PC发送到交换机的时候，将加入标签；帧从交换机发送到PC的时候，将去掉标签。虚拟局域网VLAN

传统的工作组的主机物理位置:虚拟局域网VLAN

虚拟局域网示意图:虚拟局域网VLAN

VLAN划分的方法1）基于端口的VALN基于端口的虚拟局域网，也称为静态VALN，是实现虚拟局域网的最常用的方法。这种方法认为一个虚拟局域网实际上是一些交换机端口的集合，交换机可以是一个或多个。基于端口的虚拟局域网构造简单，一般每一个端口只能属于一个VLAN。在单交换机上配置VLAN跨越多交换机配置VLAN在单交换机上配置VLAN跨越多交换机配置VLAN在单交换机上配置VLAN跨越多交换机配置VLAN

VLAN的划分方法2）基于MAC地址的VLAN这种方法认为每一个VLAN实际上就是一群MAC地址的集合。这种通过MAC地址配置的虚拟局域网允许一个主机同时属于多个VLAN，并且当主机在网络中移动时，虚拟局域网能够自动识别，因为MAC地址是全球唯一的。通过MAC地址划分的VLAN可以解决基于端口的VLAN所不能解决的主机任意移动问题，基于MAC地址的VLAN可以看作是基于用户的VLAN。3）基于IP地址的VLAN基于IP地址的VLAN采用在IP子网来构造虚拟局域网，这是基于第三层的虚拟局域网。划分VLAN时，交换机将每一台主机的MAC地址和它的IP地址对应关联起来，使用主机的IP地址来配置VLAN。使用这种方法时，通常要求交换机能够处理IP数据，也就是说，要使用第三层交换机（有路由功能的交换机）。这种方法的优点有：用户可以随意移动节点而无需重新配置IP地址，一个VLAN可以扩展到多个交换机的端口上，甚至一个端口能对应于多个VLAN。缺点是它与基于MAC地址的VLAN相比，检查网络层地址比检查MAC地址的要花费更多的时间，造成一定的延迟，从而影响了交换机的交换时间以及整个网络的性能，同时，地址表维护也增加了管理的负担。

VLAN的优点VLAN与普通局域网从原理上讲没有什么不同，但从用户使用和网络管理的角度来讲，VLAN与普通局域网最基本的差异体现在：VLAN并不局限于某一物理网络，VLAN用户可以位于网内的任何区域。总体来说，VLAN的优点有：1）简化网络管理2）控制广播活动3）提供较好的网络安全性这些优点有效地提高了网络管理程序的可控性、灵活性，减少了管理的费用，增加了集中管理的功能。

单台交换机划分VLAN

跨交换机划分VLAN