如何配置VLAN基礎(chǔ)架構(gòu)

文章來源：泛普軟件當(dāng)將計算機(jī)分配到VLAN，可以通過端口，IP地址或指定IP包頭中某個特定的值將它們分組。

基于IP地址的VLAN也被稱為虛擬子網(wǎng)。盡管VLAN實際上在OSI模型的第二層（數(shù)據(jù)鏈路層）實現(xiàn)，但是基于IP地址的VLAN使用第三層（網(wǎng)絡(luò) 層）通信。虛擬子網(wǎng)VLAN的通信要通過路由實現(xiàn)。你可以將多個VLAN連接到一臺交換機(jī)的同一個端口上。

基于端口的VLAN也被稱為基于段的VLAN或靜態(tài)VLAN。一個交換機(jī)的端口只支持一個VLAN，而且VLAN成員被分配到端口，而不是計算機(jī)的MAC 地址。本地VLAN的通信通過交換實現(xiàn)，通往其他VLAN的通信通過路由實現(xiàn)。

基于值的VLAN通過包頭中你指定的域進(jìn)行分組。例如，為交換機(jī)配置一個訪問列表，將各個MAC地址映射到VLAN成員關(guān)系?；贛AC地址的 VLAN也被稱為動態(tài)VLAN，而且它沒有靜態(tài)（基于端口的）VLAN安全。

可以使用Cisco的Catalyst系列交換機(jī)來配置VLAN，它支持交換機(jī)間鏈路協(xié)議（ISL）和IEEE 802.1Q協(xié)議。IEEE 802.1Q標(biāo)準(zhǔn)以幀標(biāo)識為基礎(chǔ)來定義屬于哪個VLAN。兩種定義方法：

隱式的幀標(biāo)記（Implicit）：隱式的幀標(biāo)記表示幀所屬的VLAN信息并未被明顯地標(biāo)記，該幀屬于哪一個VLAN，缺省地由接收端口號或幀中包頭域的信息決定。

顯式的幀標(biāo)記（Explicit）：顯式的幀標(biāo)記表示幀所屬哪一個VLAN，已在幀中作出明顯的標(biāo)識。

VLAN中繼
隨著網(wǎng)絡(luò)的不斷增長，可能希望在多個交換機(jī)上配置多個VLAN。不同交換機(jī)上的VLAN可以使用基于VLAN中繼協(xié)議（VTP）的中繼技術(shù)相互進(jìn)行通信。這使得多個交換機(jī)成為共同VLAN管理域中的成員。管理域中的所有交換機(jī)相互共享信息。這使得在網(wǎng)絡(luò)上集中管理所有的VLAN變得更容易。

VLAN的可伸縮性
使用VLAN分割不斷增長的網(wǎng)絡(luò)有助于易管理，提高性能和安全性，但這是個復(fù)雜的話題，而且在開始嘗試之前需要理解VLAN是如何工作的以及配置它們的不同方法。生產(chǎn)支持VLAN交換機(jī)的供應(yīng)商通常在他們的Web站點上擁有關(guān)于如何實現(xiàn)他們指定的解決方案的信息資源。(ZDNET)

發(fā)布：2025-10-25 16:59 編輯：泛普軟件 · xiaona [打印此頁] [關(guān)閉]