對(duì)VLAN技術(shù)的概述與設(shè)計(jì)實(shí)現(xiàn)分析

1、對(duì)VLAN技能的概述與方案實(shí)現(xiàn)闡發(fā)關(guān)鍵字：VLAN、互換機(jī)、路由、網(wǎng)絡(luò)弁言傳統(tǒng)局域網(wǎng)LAN重要利用Hub，網(wǎng)橋，或互換機(jī)等毗連某一網(wǎng)段內(nèi)的全部節(jié)點(diǎn)。一個(gè)局域網(wǎng)之內(nèi)的全部網(wǎng)絡(luò)節(jié)點(diǎn)之間可以直接舉行通訊，而不必通過路由器舉行路由轉(zhuǎn)發(fā)；而處于差異局域網(wǎng)段內(nèi)的裝備之間的通訊那么必需顛末網(wǎng)絡(luò)路由器舉行轉(zhuǎn)發(fā)。同時(shí)在SA/D網(wǎng)絡(luò)中節(jié)點(diǎn)傳輸數(shù)據(jù)之前，它舉行監(jiān)聽以相識(shí)網(wǎng)絡(luò)是否很繁忙。假設(shè)不是，那么節(jié)點(diǎn)開始傳送數(shù)據(jù)。假設(shè)網(wǎng)絡(luò)正在利用，那么節(jié)點(diǎn)等候。假設(shè)兩個(gè)節(jié)點(diǎn)舉行監(jiān)聽，沒有聽到任何工具，而開始同時(shí)利用線路，那么會(huì)出現(xiàn)辯論。在發(fā)送數(shù)據(jù)時(shí)，它假設(shè)利用播送地點(diǎn)，那么在此網(wǎng)段上的全部P都將收到數(shù)據(jù)包，如許一來假設(shè)該網(wǎng)段P浩

2、繁，很輕易引起播送風(fēng)暴。而辯論和播送風(fēng)暴是影響網(wǎng)絡(luò)性能的緊張因素。為辦理這一題目，我們引入了假造局域網(wǎng)VLAN的觀點(diǎn)。VLAN的界說VLANVirtualLalAreaNetrk即假造局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的裝備邏輯地而不是物理地分別成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)假造事情組的新興技能。VLAN是為辦理以太網(wǎng)的播送題目和寧靜性而提出的一種協(xié)議，它在以太網(wǎng)幀的底子上增長(zhǎng)了VLAN頭，用VLANID把用戶分別為更小的事情組，限定差異事情組間的用戶二層互訪，每個(gè)事情組就是一個(gè)假造局域網(wǎng)。假造局域網(wǎng)的利益是可以限定播送范疇，并可以或許形成假造事情組，動(dòng)態(tài)辦理網(wǎng)絡(luò)。固然VLAN所毗連的裝備來自差異的網(wǎng)段，但是

3、彼此之間可以舉行直接通訊，似乎處于同一網(wǎng)段中一樣，由此得名假造局域網(wǎng)。比擬力傳統(tǒng)的局域網(wǎng)構(gòu)造，VLAN技能越發(fā)機(jī)動(dòng)。VLAN在互換機(jī)上的實(shí)現(xiàn)要領(lǐng)VLAN在互換機(jī)上的實(shí)現(xiàn)要領(lǐng)，可以大抵分別為4類:1、基于端口分別的VLAN這種分別VLAN的要領(lǐng)是按照以太網(wǎng)互換機(jī)的端口來分別，好比我們可以把互換機(jī)的18端口為VLAN，15為VLAN11，1624為VLAN22，固然，這些屬于同一VLAN的端口可以不一連，怎樣設(shè)置，我們可以單獨(dú)設(shè)置。按照端口分別是如今界說VLAN的最普及的要領(lǐng)，IEEE802.1Q劃定了根據(jù)以太網(wǎng)互換機(jī)的端口來分別VLAN的國際尺度。這種分別的要領(lǐng)的長(zhǎng)處是界說VLAN成員時(shí)非常簡(jiǎn)樸

4、，只要將全部的端口都界說一下就可以了。它的缺點(diǎn)是假設(shè)VLANA的用戶脫離了本來的端口，到了一個(gè)新的互換機(jī)的某個(gè)端口，那么就必需重新界說。2、基于A地點(diǎn)分別VLAN基于A地點(diǎn)的VLAN分派方案確實(shí)可使某些挪動(dòng)、添加和變動(dòng)操縱主動(dòng)化。假設(shè)用戶按照A地點(diǎn)被分派到一個(gè)VLAN或多個(gè)VLAN，他們的盤算機(jī)可以毗連互換網(wǎng)絡(luò)的任何一個(gè)端口，全部通訊量均能準(zhǔn)確無誤地到達(dá)目的地。顯然，辦理員要舉行VLAN初始分派，但用戶挪動(dòng)到差異的物理毗連不必要在辦理操縱臺(tái)舉行人工干預(yù)；比方有許多挪動(dòng)用戶的站，他們并非總是毗連同一端口，大概由于辦公室都是暫時(shí)性的，接納基于A地點(diǎn)的VLAN可制止許多貧困。3、基于網(wǎng)絡(luò)層分別VLA

5、N這種分別VLAN的要領(lǐng)是按照每個(gè)主機(jī)的網(wǎng)絡(luò)層地點(diǎn)或協(xié)議范例(假設(shè)支持多協(xié)議)分別的，固然這種分別要領(lǐng)是按照網(wǎng)絡(luò)地點(diǎn)，它檢察每個(gè)數(shù)據(jù)包的IP地點(diǎn)，但由于不是路由，以是，沒有RIP，SPF等路由協(xié)議，而是按照天生樹算法舉行橋互換，這種要領(lǐng)的長(zhǎng)處是用戶的物理位置改變了，不必要重新設(shè)置VLAN，而且可以按照協(xié)議范例來分別VLAN，另有，這種要領(lǐng)不必要附加的幀標(biāo)簽來識(shí)別VLAN，如容許以淘汰網(wǎng)絡(luò)的通訊量。但這種要領(lǐng)服從低，由于查抄每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地點(diǎn)是必要斲喪處置懲罰時(shí)間的。VLAN的長(zhǎng)處VLAN具有以下長(zhǎng)處：操縱網(wǎng)絡(luò)風(fēng)暴：接納VLAN技能，可將某個(gè)互換端口劃到某個(gè)VLAN中，而一個(gè)VLAN的播送

6、風(fēng)暴不會(huì)影響別的VLAN的性能，從而制止整個(gè)網(wǎng)絡(luò)的劫難性播送風(fēng)暴。確保網(wǎng)絡(luò)寧靜：VLAN能限定個(gè)體用戶的拜候，操縱播送組的巨細(xì)和位置，乃至能鎖定某臺(tái)裝備的A地點(diǎn)，因此VLAN能確保網(wǎng)絡(luò)的寧靜性。簡(jiǎn)化網(wǎng)絡(luò)辦理：網(wǎng)絡(luò)辦理員能借助于VLAN技能輕松辦理整個(gè)網(wǎng)絡(luò)。網(wǎng)絡(luò)辦理員只需設(shè)置幾條下令，就能在幾分鐘內(nèi)創(chuàng)立某一工程標(biāo)VLAN網(wǎng)絡(luò)，其成員利用VLAN網(wǎng)絡(luò)，就像在當(dāng)?shù)乩镁钟蚓W(wǎng)一樣。下面我們看一下技能在網(wǎng)絡(luò)中到底是怎樣實(shí)現(xiàn)的？atalyst1900互換機(jī)上設(shè)置VLAN實(shí)例設(shè)置好超等終端，毗連上1900互換機(jī)后，會(huì)出現(xiàn)atalyst1900互換機(jī)的主設(shè)置界面：1user(s)nativenanageent

7、nsle.UserInterfaeenuenus-主菜單，重要是互換機(jī)的初始設(shè)置和監(jiān)控互換機(jī)的運(yùn)行狀態(tài)KandLine-下令行，象路由器一樣，重要是通過下令來操縱IIPnfiguratin-設(shè)置IP地點(diǎn)、子網(wǎng)掩碼和默認(rèn)網(wǎng)管EnterSeletin:這是第一次連上互換機(jī)表現(xiàn)的界面，假設(shè)你已經(jīng)設(shè)置好了IPnfiguratin，那么下次登岸的時(shí)間將沒有這個(gè)選項(xiàng)。由于用下令設(shè)置簡(jiǎn)便明白，清楚易懂，以是我們通過KandLine來實(shí)現(xiàn)VLAN的設(shè)置的。我們選擇KandLine，進(jìn)入下令行設(shè)置EnterSeletin:K回車LIsessiniththesithispen.TendtheLIsessin,en

8、terExit.enable#nfigtEnternfiguratinands,neperline.EndithNTL/Z(nfig)#為了寧靜和便利起見，我們給這個(gè)互換機(jī)起個(gè)名字，而且設(shè)置登岸暗碼。(nfig)#hstnae1900Sith1900Sith(nfig)#enablepassrdlevel15gdrk1900Sith(nfig)#VLAN的設(shè)置分以下2步：1設(shè)置VLAN名稱2應(yīng)用到端口我們先設(shè)置VLAN的名稱。1900Sith(nfig)#vlan2naeaunting1900Sith(nfig)#vlan3naearketing我們新設(shè)置了2個(gè)VLAN，為什么VLAN號(hào)從2開

9、始呢？這是由于默認(rèn)環(huán)境下，全部的端口否放在VLAN1上，以是要從2開始設(shè)置。1900系列的互換機(jī)最多可以設(shè)置1024個(gè)VLAN，但是，只能有64個(gè)同時(shí)事情，固然了，這是理論上的，我們應(yīng)該按照本身網(wǎng)絡(luò)的實(shí)際必要來方案VLAN的號(hào)碼。設(shè)置好了VLAN名稱后我們要進(jìn)入每一個(gè)端口來設(shè)置VLAN。在互換機(jī)中，要進(jìn)入某個(gè)端口好比說第4個(gè)端口，要用interfaeEthernet0/4，好的，結(jié)合上面給出的圖我們讓端口2、3、4和5屬于VLAN2，端口17-22屬于VLAN3。下令是vlan-ebershipstati/dynaiVLAN號(hào)。靜態(tài)的大概動(dòng)態(tài)的兩者必需選擇一個(gè)，反面是適才設(shè)置的VLAN號(hào)。好的

10、，我們看效果：1900Sith(nfig)#interfaeethernet0/21900Sith(nfig-if)#vlan-ebershipstati21900Sith(nfig-if)#inte0/31900Sith(nfig-if)#vlan-ebershipstati21900Sith(nfig-if)#inte0/41900Sith(nfig-if)#vlan-ebershipstati21900Sith(nfig-if)#inte0/51900Sith(nfig-if)#vlan-ebershipstati21900Sith(nfig-if)#inte0/171900Sith(n

11、fig-if)#vlan-ebershipstati3。1900Sith(nfig-if)#inte0/221900Sith(nfig-if)#vlan-ebershipstati31900Sith(nfig-if)#好的，我們已經(jīng)把VLAN都界說到了互換機(jī)的端口上了。到如今為止，我們已經(jīng)把互換機(jī)的靜態(tài)VLAN設(shè)置好了。為了驗(yàn)證我們的設(shè)置，我們?cè)谔貦?quán)形式利用shvlan下令。輸出如下：1900Sith(nfig)#shvlanVLANNaeStatusPrts1defaultEnabled1,6-16,22-24,AUI,A,B2antingEnabled2-53arketingEnabled

12、17-221002fddi-defaultSuspended1003tken-ring-defauSuspended1004fddinet-defaultSuspended1005trnet-defaultSuspended由上面我們可以看出這是一個(gè)24口的互換機(jī)，而且?guī)в蠥UI和兩個(gè)100兆端口A、B，可以看出來，我們的設(shè)置已經(jīng)正常事情了，互換機(jī)是即時(shí)主動(dòng)保存的，以是不消我們利用下令來保存設(shè)置了。固然了，你也可以利用shvlanvlan號(hào)的下令來檢察某個(gè)VLAN，好比shvlan2,shvlan3.還可以利用shvlan-ebership，改下令重要是表現(xiàn)互換機(jī)上的每一個(gè)端口靜態(tài)或動(dòng)態(tài)的屬于

13、哪個(gè)VLAN。以上是給互換機(jī)設(shè)置靜態(tài)VLAN的歷程，下面我們看看動(dòng)態(tài)的VLAN。動(dòng)態(tài)的VLAN形成很簡(jiǎn)樸，由端口本身決定它屬于哪個(gè)VLAN時(shí)，就形成了動(dòng)態(tài)的VLAN。不外，這并不料味著就一層穩(wěn)定了，它只是一個(gè)簡(jiǎn)樸的映射，這個(gè)映射取決于網(wǎng)絡(luò)辦理員創(chuàng)立的數(shù)據(jù)庫。分派給動(dòng)態(tài)VLAN的端口被激活后，互換機(jī)就緩存初始幀的源A地點(diǎn)，隨后，互換機(jī)便向一個(gè)稱為VPSVLAN辦理計(jì)謀辦事器的外部辦事器發(fā)出哀求，VPS中包羅一個(gè)文本文件，文件中存有舉行VLAN映射的A地點(diǎn)?；Q機(jī)對(duì)這個(gè)文件舉行下載，然后對(duì)文件中的A地點(diǎn)舉行校驗(yàn)。假設(shè)在文件列表中尋到A地點(diǎn)，互換機(jī)就將端口分派給列表中的VLAN。假設(shè)列表中沒有A地點(diǎn)，互換機(jī)就將端口分派給默認(rèn)的VLAN假設(shè)已經(jīng)界說默認(rèn)了VLAN。假設(shè)在列表中沒有A地點(diǎn)，而且也沒有界說默認(rèn)的VLAN，端口不會(huì)被激活。本文來自范文中國網(wǎng).f789.。這是