有声读物,欢乐颂第一季免费阅读,天蚕土豆

技術(shù)資訊

VLAN劃分的作用和方法

來源：http://lujiong.cn/news412722.html發(fā)布時間：2018-12-26 00:00:00

VLAN劃分的作用和方法

VLAN即Virtual Local Area Network，中文說法叫虛擬局域網(wǎng)，因其不因設備和用戶不受物理位置的限制而得名，可以根據(jù)不同用戶或部門等劃分，然后通過路由在三層網(wǎng)絡進行通信，管理起來非常方便，劃分也非常靈活。
在傳統(tǒng)的局域網(wǎng)中，在HUB時代，所有連接在HUB的設備同處于一個廣播域和沖突域，也就是說，只要有一臺機器發(fā)送廣播請求，所有連接到HUB這臺HUB的機器都能收到廣播幀，極大地浪費了帶寬。而在VLAN中，每一個VLAN都是一個單獨的廣播域，即只有在相同的VLAN中，其他機器才能收到對應VLAN的機器發(fā)送的廣播幀。
如今的VLAN技術(shù)已經(jīng)普遍運用于交換機上了，VLAN本質(zhì)其實就是指一個網(wǎng)段，只不過它是在路由器的虛擬子接口下創(chuàng)建的網(wǎng)段，而不占用路由器的物理端口而已，因此稱之為虛擬局域網(wǎng)而劃分。

那么，劃分VLAN有哪些好處？

控制廣播風暴
  限制網(wǎng)絡上的廣播，將網(wǎng)絡劃分為多個VLAN可減少參與廣播風暴的設備數(shù)量。LAN分段可以防止廣播風暴波及整個網(wǎng)絡。VLAN可以提供建立防火墻的機制，防止交換網(wǎng)絡的過量廣播。
使用VLAN，可以將某個交換端口或用戶賦于某一個特定的VLAN組，該VLAN組可以在一個交換網(wǎng)中或跨接多個交換機，在一個VLAN中的廣播不會送到VLAN之外。同樣，相鄰的端口不會收到其他VLAN產(chǎn)生的廣播。這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產(chǎn)生。
  安全隔離
可增強局域網(wǎng)的安全性，可將含有敏感數(shù)據(jù)的用戶組與網(wǎng)絡的其余部分隔離，從而降低泄露機密信息的可能性。
不同VLAN內(nèi)的報文在傳輸時是相互隔離的，即一個VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進行通信，則需要通過路由器或三層交換機等三層設備。
  降低成本
虛擬局域網(wǎng)的網(wǎng)段創(chuàng)建在路由器的虛擬子接口，而不占用路由器的實際物理端口，相當于用一個VLAN代替了路由器的一個接口，極大地節(jié)省了網(wǎng)絡設備的成本。
  提高工作效率
VLAN為網(wǎng)絡管理帶來了方便，眾所周知，在同一個局域網(wǎng)內(nèi)的用戶可以共享文件和文件夾，那么可以根據(jù)VLAN劃分不同的虛擬局域網(wǎng)，讓各個部門的文件在VLAN之間共享，極大地提高了工作效率。
增加網(wǎng)絡連接的靈活性
  借助VLAN技術(shù)，能將不同地點、不同網(wǎng)絡、不同用戶組合在一起，形成一個虛擬的網(wǎng)絡環(huán)境，就像使用本地LAN一樣方便、靈活、有效。
VLAN可以降低移動或變更工作站地理位置的管理費用，特別是一些業(yè)務情況有經(jīng)常性變動的公司使用了VLAN后，這部分管理費用大大降低。
  目前，常用VLAN的類型一般分為2種，即基于802.1Q VLAN和基于端口的VLAN。

===兩者區(qū)別===

基于802.1Q的VLAN支持單端口對應多個VLAN，并且支持跨越設備的VLAN，VLAN的最大數(shù)目不受交換機所具備的端口數(shù)目的限制，最大可達到4096個VLAN。這樣使得劃分廣播域更為方便、靈活，廣播域成員不受空間地點的限制。
而基于端口的VLAN不支持單端口對應多個VLAN，并且不支持跨越設備的VLAN，VLAN的最大數(shù)目是交換機所具備的端口數(shù)目，一般為16或24。
一般來說，在交換機劃分VLAN的方式有2種，一種是在WEB界面，通過WEBUI劃分，另一種是在CLI幾面，通過CLI命令進行劃分。這里主要講下第一種劃分方式。

通過WEBUI進行802.1Q VLAN的劃分

首先，維盟交換機的管理地址一般默認為10.10.10.1，修改電腦的地址為同一網(wǎng)段，如10.10.10.100，然后打開瀏覽器輸入10.10.10.1登錄交換機，登錄交換機之后可以看到有VLAN的配置界面：

圖1 登錄交換機
然后點擊左側(cè)的“VLAN管理”模塊進入到VLAN的配置頁面，進入到頁面之后，可以看到有一個VLAN管理，在這里就可以配置所需要的VLAN，在這里配置的為基于802.1Q的VLAN:

圖2 配置基于802.1Q的VLAN
點擊新建VLAN，在跳出的輸入框中填入新建的VLAN信息即可創(chuàng)建，在這里我們新增一個VLAN10，并將23和24端口添加到VLAN10中：

圖3 新增VLAN10
配置完之后，可以發(fā)現(xiàn)在VLAN中多了一個剛剛增加的VLAN：

圖4 查看VLAN成員
“本次我們以維盟WS1226交換機為例來配置基于端口的VLAN”
首先，同樣先登錄交換機，打開VLAN管理界面，在這里可以看到有一個“VLAN模式”板塊，點擊“模式切換”即可切換VLAN的模式：

圖5 更改VLAN模式
然后點擊“VLAN成員”，在這里可以查看和添加基于端口的VLAN成員，在這里同樣的，添加一個VLAN10，并將23和24端口的VLAN指定為VLAN10：

圖6 新建端口VLAN10
配置后查看VLAN狀態(tài)，可以看到，在VLAN10中，已經(jīng)有了23和24端口：

圖7 查看VLAN狀態(tài)
基于WEBUI配置VLAN的方法
操作非常簡單
兩步完成
step 1
新建VLAN
step 2
指定VLAN ID和VLAN成員即可

寫在最后

很多人只知道公司內(nèi)網(wǎng)是一個局域網(wǎng)，但是往往卻忽略了VLAN這么一個實用的東西，用VLAN技術(shù)來構(gòu)建虛擬局域網(wǎng)的作用非常大，比如限制廣播域、增強局域網(wǎng)的安全性、提高網(wǎng)絡的健壯性和靈活構(gòu)建虛擬工作組等。

維盟萬兆路由器，維盟智能路由器，大帶機量維盟路由器，維盟無線路由器設計、安裝、施工，成都星級酒店無線路由器設計，重慶無線路由器設計，云南無線路由器設計，貴陽無線路由器設計，星級酒店無線路由器微信認證方案，醫(yī)院無線路由器微信認證方案，商場無線路由器微信認證方案，網(wǎng)吧無線路由器微信認證方案，成都網(wǎng)絡工程設計，重慶網(wǎng)絡工程設計，云南網(wǎng)絡工程設計，智能化弱電工程方案。