描述

VLAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)”。虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來(lái)，相互之間的通信就好像它們?cè)谕粋€(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN是一種比較新的技術(shù)，工作在OSI參考模型的第2層和第3層，一個(gè)VLAN就是一個(gè)廣播域，VLAN之間的通信是通過第3層的路由器來(lái)完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點(diǎn)： 網(wǎng)絡(luò)設(shè)備的移動(dòng)、添加和修改的管理開銷減少；可以控制廣播活動(dòng)；可提高網(wǎng)絡(luò)的安全性。

在計(jì)算機(jī)網(wǎng)絡(luò)中，一個(gè)二層網(wǎng)絡(luò)可以被劃分為多個(gè)不同的廣播域，一個(gè)廣播域?qū)?yīng)了一個(gè)特定的用戶組，默認(rèn)情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個(gè)或多個(gè)路由器。這樣的一個(gè)廣播域就稱為VLAN。

說明：

1.IP劃分vlan只能在hybrid端口上劃分

2.IP劃分vlan僅對(duì)untagged報(bào)文生效

3.接口默認(rèn)沒有開啟IP劃分vlan功能

配置要點(diǎn)：

第一步：建立vlan

第二步：（vlan模式）設(shè)置IP子網(wǎng)vlan地址

ip-subnet-vlan ip X.X.X.X 掩碼位數(shù)

第三步：進(jìn)入指定接口視圖設(shè)置接口為hybrid類型 port link-type hybrid

port link-type hybrid

第四步：設(shè)置接口允許通過指定的子網(wǎng)vlan報(bào)文

第五步：開啟接口的ip子網(wǎng)劃分vlan功能

ip-subnet-vlan enable

工具/原料

Switch_2960 2臺(tái)

PC 4臺(tái)

直連線

方法/步驟

1、新建Packet Tracer拓?fù)鋱D；

2、PC設(shè)置IP;

3、劃分VLAN；將端口劃分到相應(yīng)VLAN中；

4、設(shè)置Tag VLAN Trunk屬性；

5、測(cè)試

技術(shù)原理

VLAN是指在一個(gè)物理網(wǎng)段內(nèi)。進(jìn)行邏輯的劃分，劃分成若干個(gè)虛擬局域網(wǎng)，VLAN做大的特性是不受物理位置的限制，可以進(jìn)行靈活的劃分。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機(jī)可以相互直接通信，不同VLAN間的主機(jī)之間互相訪問必須經(jīng)路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進(jìn)行廣播，不能傳輸?shù)狡渌鸙LAN中。

Port VLAN是實(shí)現(xiàn)VLAN的方式之一，它利用交換機(jī)的端口進(jìn)行VALN的劃分，一個(gè)端口只能屬于一個(gè)VLAN。

注：Port VLAN是基于端口的VLAN，處于同一VLAN的端口之間才能相互通信，可有效地屏蔽廣播風(fēng)暴，并提高網(wǎng)絡(luò)安全性能?；诙丝诘腣LAN具有實(shí)現(xiàn)簡(jiǎn)單，易于管理的優(yōu)點(diǎn)。

Tag VLAN是基于交換機(jī)端口的另一種類型，主要用于是交換機(jī)的相同Vlan內(nèi)的主機(jī)之間可以直接訪問，同時(shí)對(duì)不同Vlan的主機(jī)進(jìn)行隔離。Tag VLAN遵循IEEE802.1Q協(xié)議的標(biāo)準(zhǔn)，在使用配置了Tag VLAN的端口進(jìn)行數(shù)據(jù)傳輸時(shí)，需要在數(shù)據(jù)幀內(nèi)添加4個(gè)字節(jié)的8021.Q標(biāo)簽信息，用于標(biāo)示該數(shù)據(jù)幀屬于哪個(gè)VLAN，便于對(duì)端交換機(jī)接收到數(shù)據(jù)幀后進(jìn)行準(zhǔn)確的過濾。

注：Tag Vlan 是基于交換機(jī)端口的另外一種類型，主要用于跨交換機(jī)的相同VLAN內(nèi)主機(jī)之間的直接訪問，同時(shí)對(duì)于不同VLAN中的主機(jī)進(jìn)行隔離。

以上就是關(guān)于vlan配置的簡(jiǎn)單介紹，我們還有更多深度好文，希望大家喜歡，請(qǐng)繼續(xù)關(guān)注腳本之家。

相關(guān)推薦：

VLAN基礎(chǔ)及VLAN劃分的詳細(xì)步驟

VLAN無(wú)線上網(wǎng)交換機(jī)故障分析及排除

vlan指的是什么? 讓你看一遍就理解VLAN劃分原理

最新評(píng)論