虛擬局域網(wǎng)(VLAN)的定義配課文檔

主講：卓偉航VLAN產(chǎn)生的背景傳統(tǒng)交換網(wǎng)絡(luò)的不足：難以實(shí)現(xiàn)用戶之間的靈活訪問控制網(wǎng)絡(luò)安全性較差廣播影響范圍大難以為用戶提供區(qū)別化服務(wù)與子網(wǎng)相比的優(yōu)勢(shì)：劃分更靈活，不受用戶物理位置和所連交換機(jī)限制。對(duì)用戶影響最小，可以保持原來網(wǎng)絡(luò)用戶的IP地址不變。成本低，可在二層設(shè)備配置基于用戶的QoS策略。應(yīng)用靈活，可以靈活為用戶配置、應(yīng)用各種應(yīng)用策略。VLAN的定義 VLAN(VirtualLocalAreaNetwork)是由傳統(tǒng)網(wǎng)絡(luò)LAN概念引申而來，但卻與傳統(tǒng)網(wǎng)絡(luò)有著本質(zhì)的區(qū)別，它使網(wǎng)絡(luò)結(jié)構(gòu)與功能提高到一個(gè)新的層次。

概括的說，VLAN是一組邏輯上的設(shè)備或用戶，指通過軟件策略將一組物理上彼此分開的用戶或設(shè)備按性質(zhì)及需要分成若干個(gè)“邏輯工作組”。每一個(gè)“邏輯工作組”為一個(gè)VLAN,這樣的邏輯劃分與物理位置無關(guān)。VLAN的定義一個(gè)VLAN=一個(gè)廣播域=一個(gè)邏輯網(wǎng)段（子網(wǎng)）VLAN的定義VLAN允許管理員根據(jù)功能、項(xiàng)目組或應(yīng)用等因素劃分網(wǎng)絡(luò)，而不考慮用戶或設(shè)備的物理位置。VLAN根據(jù)特定用戶分組實(shí)施訪問和安全策略。VLAN是第2層網(wǎng)絡(luò)的邏輯分區(qū)?？蓜?chuàng)建多個(gè)分區(qū)，允許多個(gè)VLAN共存。每個(gè)VLAN都是一個(gè)廣播域，且通常使用其自己的IP網(wǎng)絡(luò)。VLAN相互隔離，而且數(shù)據(jù)包只可以通過路由器在VLAN之間傳遞。第2層網(wǎng)絡(luò)的分區(qū)處于第2層設(shè)備內(nèi)部，該設(shè)備通常是交換機(jī)。VLAN中的主機(jī)組不知道VLAN的存在。VLAN的應(yīng)用場(chǎng)景物理層（physicallayer）直接以交換機(jī)上的端口作為劃分VLAN的基礎(chǔ)。這個(gè)方式的優(yōu)點(diǎn)是簡(jiǎn)單與直觀，因此，運(yùn)用這種設(shè)置VLAN的情況十分普遍。但因?yàn)槭俏锢韺拥脑O(shè)置，所以比較適合在規(guī)模不大的組織。數(shù)據(jù)鏈路層（datalinklayer）以每臺(tái)主機(jī)的MAC地址作為劃分VLAN的基礎(chǔ)。方法是先創(chuàng)建一個(gè)比較復(fù)雜的數(shù)據(jù)庫，通常為某網(wǎng)絡(luò)設(shè)備的MAC地址與VLAN的映射關(guān)系數(shù)據(jù)庫。當(dāng)該網(wǎng)絡(luò)設(shè)備連接到端口后，交換機(jī)會(huì)向VMPS（VLAN管理策略服務(wù)器）來請(qǐng)求這個(gè)數(shù)據(jù)庫。找到相應(yīng)映射關(guān)系，完成端口到VLAN的分配。VLAN的應(yīng)用場(chǎng)景網(wǎng)絡(luò)層（networklayer）以每臺(tái)設(shè)備的IP地址作為劃分VLAN的基礎(chǔ)，以子網(wǎng)視為VLAN設(shè)置的依據(jù)。這個(gè)方式的優(yōu)點(diǎn)是當(dāng)網(wǎng)管人員已經(jīng)將內(nèi)部網(wǎng)段做好規(guī)劃與分配的情況下，將可大幅降低網(wǎng)管人員規(guī)劃并設(shè)置VLANs架構(gòu)的復(fù)雜度。但缺點(diǎn)是原本傳統(tǒng)交換機(jī)不需要對(duì)訊框作任何處理，但在這個(gè)機(jī)制下，交換機(jī)不但必須剖析訊框（Frame