必須知道交換機(jī)基本設(shè)置-VLAN是什么

必須知道交換機(jī)基本設(shè)置VLAN是什么

【IT168

技術(shù)】大家在組建企業(yè)網(wǎng)絡(luò)的時(shí)候知道，\o"交換機(jī)"交換機(jī)是二層設(shè)備，不能分隔廣播，如果\o"交換機(jī)"交換機(jī)端口過(guò)多的話，那么這些端口都在同一個(gè)廣播域中，這樣網(wǎng)絡(luò)的性能受到影響，現(xiàn)在我們使用VLAN技術(shù)，可以把一個(gè)大的廣播域劃分為多個(gè)小的廣播域來(lái)提高網(wǎng)絡(luò)的性能。我們先從一個(gè)圖入手看一下Vlan的特點(diǎn)：

▲VLAN是什么在這張圖中，我們可以看到一個(gè)大樓有三層，最下面的一個(gè)交換機(jī)肯定是一個(gè)核心交換機(jī)，然后連接三個(gè)接入層交換機(jī)，每個(gè)接入層交換機(jī)又分別接入一些PC機(jī)，這些PC機(jī)有銷(xiāo)售部，人事部，以及工程部。VLAN的特點(diǎn)就是可以實(shí)現(xiàn)網(wǎng)絡(luò)分段，網(wǎng)絡(luò)管理更加靈活，相對(duì)比較安全，我們先看第一個(gè)實(shí)現(xiàn)網(wǎng)絡(luò)分段：網(wǎng)絡(luò)分段就是分割網(wǎng)絡(luò)廣播，我們以前講到交換機(jī)所有的端口都在一個(gè)VLAN里，也就是同一個(gè)廣播域中，而我們使用了VLAN技術(shù)以后，VLAN的數(shù)目增加了，廣播域增加了，但每一個(gè)廣播域的范圍縮小了。一個(gè)交換機(jī)可以分成兩個(gè)VLAN，三個(gè)VLAN，甚至更多的VLAN。那么就實(shí)現(xiàn)了只能是同一個(gè)VLAN中的節(jié)點(diǎn)才可以通訊。那如果不同VLAN中的節(jié)點(diǎn)如果想通訊，就需要借助路由。第二個(gè)特點(diǎn)就是靈活，大家從圖上可以看到不論哪一個(gè)部門(mén)都會(huì)跨越三個(gè)樓層，如一樓有銷(xiāo)售部員的電腦，二樓也有，三樓還有，其他兩個(gè)部門(mén)也一樣，但我們又需要實(shí)現(xiàn)同一個(gè)部門(mén)之間的PC機(jī)可以通訊，這使用VLAN也可以實(shí)現(xiàn)，那如果沒(méi)有VLAN的話，就需要一個(gè)部門(mén)只能在同一個(gè)樓層，接在同一個(gè)交換機(jī)上，但現(xiàn)在有了VLAN，即使大家不在同一個(gè)交換機(jī)上，但只要在同一個(gè)VLAN上也可以進(jìn)行通訊。我們后面會(huì)詳細(xì)介紹。至于第三個(gè)特點(diǎn)安全：就“明白人不用細(xì)說(shuō)”，你把網(wǎng)絡(luò)分段了，同一個(gè)VLAN是一個(gè)廣播域，默認(rèn)跟其他VLAN不能通訊，也就是說(shuō)我這個(gè)部門(mén)與其他部門(mén)的PC默認(rèn)是通訊不了的，相對(duì)來(lái)說(shuō)就要安全許多!下面咱們來(lái)看一下VLAN的運(yùn)行過(guò)程：我們已經(jīng)知道了在同一個(gè)交換機(jī)里所有的端口默認(rèn)屬于VLAN1，但我們可以分成若干個(gè)VLAN，每一個(gè)VLAN都相當(dāng)于是一個(gè)物理的交換機(jī)，也就是說(shuō)只能是同一個(gè)VLAN中的節(jié)點(diǎn)可以通訊，并且同一個(gè)VLAN可以跨越多個(gè)交換機(jī)，怎么理解，我們來(lái)看一個(gè)圖：

▲VLAN運(yùn)行過(guò)程大家可以看到這個(gè)圖中，有兩個(gè)交換機(jī)，每個(gè)交換機(jī)中又為了三個(gè)VLAN，一個(gè)是紅色VLAN，一個(gè)是黑色VLAN，一個(gè)是綠色VLAN，每個(gè)交換機(jī)中只能是同一個(gè)VLAN中的節(jié)點(diǎn)可以通訊，但是只要中間加了一個(gè)“道路”，我們就可以實(shí)現(xiàn)A交換機(jī)的紅色VLAN和B交換機(jī)的紅色VLAN通訊，黑色和綠色也同理，相當(dāng)于紅色VLAN跨了兩個(gè)交換機(jī)。在這里需要引入兩個(gè)術(shù)語(yǔ)：Access-link:接入端口，普通的交換機(jī)端口用于連接終端設(shè)備，連接到這個(gè)端口上的設(shè)備完全不知道存在著一個(gè)VLAN，它不需要知道VLAN的信息，它就認(rèn)為只存在它一個(gè)VLAN即可!Trunk-link:稱(chēng)為干道鏈路，只有快速以太網(wǎng)口(或更高)才可以配置成干道鏈路，承載的是多個(gè)VLAN之間的信息，即一個(gè)交換機(jī)的一個(gè)VLAN如果想與另一個(gè)交換機(jī)的相同VLAN之間進(jìn)行通訊就必須要經(jīng)過(guò)這個(gè)Trunk-link.任何一個(gè)VLAN都是一樣，我們這張圖中有三個(gè)VLAN，那么這三個(gè)VLAN就可以通過(guò)這個(gè)trunk-link鏈路與另一個(gè)交換機(jī)中的相同VLAN進(jìn)行通訊。這樣的話，不論有多少VLAN，在兩