VLAN虚拟局域网模型与广播控制技术概述.pdfVIP

39VLAN

虚拟局域网（VLAN）是一组在网络上的用户和资源，它们通过某些功能（例

如项目团队或应用程序）在逻辑上被分割，而无需考虑节点的位置。单播、

广播和组播数据包仅被转发和泛洪到该VLAN中的站点。每个VLAN都被视为一

个逻辑网络，从一个VLAN传输数据包到另一个VLAN必须通过三层设备进行转

发。由于VLAN是逻辑上独立的网络，因此每个VLAN都可以在交换网络上支持

自己的生成树，且独立于其他VLAN。

VLAN具有以下优势：

•广播控制：防止发往一组用户（例如IP多播组）的流量泛洪整个网络。•

安全性：管理员可以控制每个端口和资源。•灵活性和可扩展性：节点的

位置不再是影响因素。

图39‑1使用VLAN进行广播控制

N无VLANVLAN

在服务器的广播中，定义了一个包含

所有都会接收到流量。6和12的VLAN，只有VLAN

成员才会接收流量。

流量。流量。

本文档描述了作为模型库一部分的VLAN模型的关键特性。

39VLAN

AvirtualLAN(VLAN)isagroupofnetworkusersandresources,logically

segmentedbysomefunction,suchasaprojectteamorapplication,without

regardtothephysicallocationsofthenodes.Unicast,broadcast,andmulticast

packetsareforwardedandfloodedonlytostationsintheVLAN.EachVLANis

consideredalogicalnetwork,andpacketsmovingfromoneVLANtoadifferent

VLANmustbeforwardedthroughaLayer-3device.BecauseVLANsare

logicallyseparatenetworks,eachVLANcansupportitsownspanningtreeover

theswitchednetwork,tofotherVLANs.

VLANshavethefollowingadvantages:

•Broadcastcontrol:Preventstrafficdestinedforagroupofusers(suchas