,但接入网络就得付出较为昂贵的费用,如果我们将周围的电脑通过局域网的形式连接起来,既能起到资源共享的作用,又能为部分经济比较困难的家庭减少开支。
122VLAN的概述
传统的局域网中,通常一个工作组(Workgroup)是在同一个网段上,每个网段可以是一个逻辑工作组或子网。多个逻辑工作组之间通过实现互连的网桥或路由器来交换数据。因此,逻辑工作组的组成要受节点所在网段的物理位置限制。
虚拟局域网功能:VLAN(VirtualLocalAreaNetwork,虚拟局域网)是指在交换式局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时,在同一台交换机上也可以划分多个VLAN。IEEE于1999年颁布用以标准化VLAN实现方案的IEEE8021q协议标准草案。利用以太网交换机可以很方便地实现虚拟局域网VLAN。这里要指出,虚拟局域网其实只是局域网给用户提供的一种服务,而并不是一种新型局域网。由于虚拟局域网是用户和网络资源的逻辑组合,因此可按照需要将有关设备和资源非常方便地重新组合,使用户从不同的服务器或数据库中存取所需的资源。
VLAN在网络管理中具有以下三个优点:①控制广播风暴:采用VLAN技术,可将交换机的某个交换端口划分到某
可修改编辑
f精选资料
个VLAN中,一个VLAN的广播风暴不会影响到其他VLAN的性能。②提高网络整体安全性:共享式局域网中的用户只要连接到一个集线器的端
口,就能访问集线器所连接网段上的所有其他用户,因而很难保证网络的安全性。而VLAN能限制个别用户的访问以及控制广播组的大小和位置,甚至锁定某台设备的MAC地址。
③方便的网络管理:网络管理员能借助VLAN技术轻松地管理整个网络。网络管理员只需设置几条命令就能很快地建立一个VLAN,并将分布在不同地方的用户设置到VLAN中。
●VLAN的划分方式VLAN划分的方式分为静态VLAN和动态VLAN。静态VLAN静态VLAN是基于端口的VLAN,它是将端口强制性地分配给VLAN。这是一种最经常使用的配置方式。静态VLAN容易实现和监控,而且比较安全。
这是一种最简单的VLAN。划分静态VLAN时,既可以把同一交换机的不同端口划分为同一VLAN;也可以把不同交换机的端口划分为同一VLAN。可以把位于不同物理位置、连接在不同交换机上的用户按照一定的逻辑功能和安全策略进行分组,根据需要将其划分为同一或不同的VLAN。静态VLAN通常使用r