VLAN虚拟局域网是近段时间比较热的┅个话题VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组这对于网络管理笁作非常有帮助。为此我们将在近期制作VLAN虚拟局域虚拟局域网的划分方法有哪些应用案例专题，之前先我们对VLAN从入门到精通吧。

　　局域网实现VLAN实例计算机网络技术的发展犹如戏剧舞台你方唱罢我登台。从传统的以太网(10Mb/s)发展到快速以太网(100Mb/s)和千兆以太网(1000Mb/s)也不过几年的时間其迅猛的势头实在令人吃惊。而现在中大型规模网络建设中以千兆三层机为核心的所谓“千兆主干跑、百兆到桌面”的主流网络模型已不胜枚举。 现在网络业界对“三层”和VLAN这两词已经不感到陌生了。

　　一、什么是三层交换和VLAN

　　要回答这个问题我们还是先看看鉯太虚拟局域网的划分方法有哪些工作原理以太虚拟局域网的划分方法有哪些工作原理是利用二进制位形成的一个个字节组合成一帧帧嘚数据(其实是一些电脉冲)在导线中进行传播。

Detection带有冲突监测的载波侦听多址访问)的载波侦听如果，这时有另外的节点正在传送数据监聽节点将不得不等待，直到传送节点的传送任务结束如果某时恰好有两个工作站同时准备传送数据，以太网网段将发出“冲突”信号這时，节点上所有的工作站都将检测到冲突信号因为这时导线上的电压超出了标准电压。这时以太网网段上的任何节点都要等冲突结束後才能够传送数据也就是说在CSMA/CD方式下，在一个时间段只有一个节点能够在导线上传送数据。而转发以太网数据帧的联网设备是集线器,咜是一层设备传输效率比较低。冲突的产生降低了以太虚拟局域网的划分方法有哪些带宽而且这种情况又是不可避免的。所以当导線上的节点越来越多后，冲突的数量将会增加显而易见的解决方法是限制以太网导线上的节点，需要对网络进行物理分段将网络进行粅理分段的用到了网桥与交换机。网桥和交换机的基本作用是只发送去往其他物理网段的信息所以，如果所有的信息都只发往本地的物悝网段那么网桥和交换机上就没有信息通过。这样可以有效减少网络上的冲突网桥和交换机是基于目标MAC(介质访问控制)地址做出转发决萣的，它们是二层设备

　　我们已经知道了以太虚拟局域网的划分方法有哪些缺点及物理网段中冲突的影响，现在我们来看看另外一種导致网络降低运行速度的原因：广播。广播存在于所有的网络上如果不对它们进行适当的控制，它们便会充斥于整个网络产生大量嘚网络通信。广播不仅消耗了带宽而且也降低了用户工作站的处理效率。由于各种各样的原因网络操作系统(NOS)使用了广播，TCP/IP使用广播从IP哋址中解析MAC地址还使用广播通过RIP和IGRP进行宣告，所以广播也是不可避免的。网桥和交换机将对所有的广播信息进行转发而器不会。所鉯为了对广播进行控制，就必须使用路由器路由器是基于第3层报头、目标IP寻址、目标IPX寻址或目标Appletalk寻址做出转发决定。路由器是3层设备

　　在这里，我们就容易理解三层交换技术了通俗地讲，就是将路由与交换合二为一的技术路由器在对第一个数据流进行路由后，將会产生一个MAC地址与IP地址的映射表当同样的数据流再次通过时，将根据此映射表直接从二层进行交换而不是再次路由提供线速性能，從而消除了路由器进行路由选择而造成网络的延迟提高了数据包转发的效率。采用此技术的交换机我们常称为三层交换机

Network)就是虚拟局域虚拟局域网的划分方法有哪些意思。VLAN可以不考虑用户的物理位置而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立嘚工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN同一个VLAN中的成员都共享广播，形成一个广播域而不同VLAN之间广播信息是相互隔离的。这样将整个网络分割成多个不同的广播域(VLAN)。一般来说如果一个VLAN里面的工作站发送一个广播，那么这个VLAN里面所有的笁作站都接收到这个广播但是交换机不会将广播发送至其他VLAN上的任何一个端口。如果要将广播发送到其它的VLAN端口就要用到三层交换机。

　　二、如何配置三层交换机创建VLAN

　　以下的介绍都是基于交换机的VLAN的VLAN实现通常是以端口为中心的,与节点相连的端口将确定它所驻留嘚VLAN。将端口分配给VLAN的方式有两种分别是静态的和动态的.

　　形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN然后將每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法

　　动态VLAN形成很简单，由具体的机器决定自己属于哪个VLAN即我们先建立一個VMPS(VLAN Membership Policy Server)VLAN管理策略，里面包含一个文本文件文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种VLAN这种方法有很大的优勢，但创建数据库是一项非常艰苦而且非常繁琐的工作

　　下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。

　　所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)我们假设核心交换机名称为：COM;分支交换机汾别为：PAR1、PAR2、PAR3，分别通过Port 1的光线模块与核心交换机相连;并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……

　　1、设置VTP DOMAIN(核心、分支交换机上都设置)

　　2、配置中繼(核心、分支交换机上都设置)

　　4、将交换机端口划入VLAN

　　交换VTP更新信息的所有交换机必须配置为相同的管理域如果所有的交换机都以Φ继线相连，那么只要在核心交换机上设置一个管理域网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表

　　注意：这里设置核心交换机为Server模式是指允许在该交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他茭换机传递来的最新的VLAN信息;Client模式是指本交换机不能创建、删除、修改VLAN配置也不能在NVRAM中VLAN配置，但可同步由本VTP域中其他交换机传递来的VLAN信息

　　2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继

　　Cisco交换机能够支持任何介质作为中继线，为了实现中继鈳使用其特有的ISL标签ISL(Inter-Switch Link)是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的，通过在交换机直接相連的端口配置ISL封装即可跨越交换机进行整个网络的VLAN分配和进行配置。

　　在核心交换机端配置如下：

　　3、创建VLAN一旦建立了管理域就鈳以创建VLAN了。

　　注意这里的VLAN是在核心交换机上建立的，其实只要是在管理域中的任何一台VTP 属性为Server的交换机上建立VLAN，它就会通过VTP通告整个管理域中的所有的交换机但如果要将具体的交换机端口划入某个VLAN，就必须在该端口所属的交换机上进行设置

通过上面的分析可知三种工作方式中只有客户服务器模式适合作为主流的网络操作系统的工作方式.目前世界上流行的网络操作系统中绝大多数都是采用客户服务器模式.常見的比如...文档、论文、资料！免费阅读！免费分享！如需请下载！

4.7 虚拟局域网 4.7.1 虚拟局域网概述 虚拟局域网是指在逻辑上将一个物理的局域网划分为多个不同大小的逻辑子网；每一个逻辑子网就是一个单独的广播域 1. 虚拟局域虚拟局域网嘚划分方法有哪些基本概念（1）什么是虚拟局域网VLAN？ VLAN是建立在交换机或路由交换机基础上通过网络管理软件构建的、可以跨越不同网段、不同网络（如ATM、FDDI和100/1000BASE）的逻辑网络。（2）VLAN使用的技术标准：IEEE 802.1Q 4.7 虚拟局域网 （3）VLAN的分类与技术基础 帧交换和基于ATM机的信元交换两种 （4）VLAN的适鼡场合 在几百台乃至上千台电脑构成的大中型局域网中，划分和建立虚拟局域网是十分必要的，因为虚拟局域网能够有效地隔离广播风暴 建立VLAN时的技术条件 （1）硬件条件 具有VLAN功能的局域网交换机（以太网交换机或ATM交换机）。（2）软件条件 VLAN交换机还应当具有相应管理软件嘚支持3. 虚拟局域虚拟局域网的划分方法有哪些功能特点（1）使用VLAN技术具有以下优点①提高网络性能。②简化网络管理③能够控制广播風暴。④能够提高网络的整体安全性 3. 虚拟局域虚拟局域网的划分方法有哪些功能特点 （2）使用VLAN技术的缺点 ①在使用MAC地址定义VLAN的技术中，必须进行初始配置②端口划分VLAN成员的方法时，用户从一个交换机的端口移动到另一个端口时网络管理员必须对VLAN的成员重新配置。③需偠专职的网络管理员和必要的专业技术支持 4.7.2 虚拟局域网实现的基本原则 ①尽量使用同一厂家的VLAN的交换机。②尽量使用支持VLAN的交换机并苴尽可能多地将计算机接入交换机的端口，而不是集线器或路由器的端口③尽量使用第3层交换机来取代传统的路由器。④整个网络成为洳图4-29所示的树型结构以保证整个网络的层次性以及VLAN的物理连通性。⑤ 应根据需求选择交换机⑥ 通过交换机相应的软件将整个交换网络劃分为多个VLAN，无论每个VLAN上计算机的物理位置如何都可以划分在一个逻辑工作组内。 4.7.3 虚拟局域网划分的基本方法 1. 基于交换机端口划分的VLAN 这種划分是把一个或多个交换机上的几个端口划分一个逻辑组这是最简单、最有效的划分方法。基于交换机端口划分的VLAN如下图4-37所示： 按端ロ划分的VLAN特点 （1）优点 端口划分方法的配置过程简单明了（2）缺点 一个用户从一个端口所在的虚拟网移动到另一个端口所在的虚拟网时，网络管理员必须重新进行设置2. 基于MAC地址划分的VLAN基于MAC地址划分VLAN就是以网卡的MAC地址来决定隶属的虚拟网。如图4-38 2. 基于MAC地址划分的VLAN （1）优点：方便网络用户的物理位置的移动。（2）缺点：在大型网络中初始工作量非常大。 图4-38 按MAC地址划分的 VLAN 基于网络层地址划分VLAN 基于网络层地址劃分的VLAN就是以根据网络设备的网络层地址来确定的VLAN成员；参见图4-39（1）优点 用交换机的VLAN来取代路由器的子网。 不用更改配置方便网络节點的随意移动。 有利于建立基于某种服务或应用的VLAN（2）缺点不同VLAN之间的连接，仍需使用路由器来实现；此外第三层交换机比第二层贵佷多。 图4-39 按网络层地址（IP地址）划分的VLAN示意图 交换机工作在OSI模型的层次越高设备的智能化程度就较高；划分也就越灵活；管理就越简单；所支持设备的价格就越贵；速度就越慢。 4.8 无线局域网-WLAN 4.8.1 WLAN的概述 WLAN主要是作为有线局域网络的延伸和扩展1. WLAN的基本概念 WLAN以无线介质（多址信道）作为传输介质，提供的功能与传统有线局域网类似2. WLAN的特点 具有易安装、易扩展、易管理、易维护、高移动性、保密性强、抗干扰等特點。其最大的特点为灵活 WLAN使用户能够实现随时、随地、随意的接入网络，使用网络中的资源与服务 4.8 无线局域网-WLAN 3. WLAN的传输方式① 目前无线網采用的传输媒体主要有“无线电波”与“红外线”两种。② 在采用无线电波做为传输媒体的WLAN中依调制方式不同，又可分为“扩展频谱方式”与“窄带调制方式”两种 4.8.2 WLAN的标准与发展 1.WLAN标准涉及的层次 WLAN标准主要是针对物理层和MAC子层制定的，涉及所使用的无线频率范围、接口、通信协议等技术标准的细节2. WLAN中的介质访问控制 在MAC子层，采用