<meter id="pryje"><nav id="pryje"><delect id="pryje"></delect></nav></meter>
          <label id="pryje"></label>

          新聞中心

          EEPW首頁(yè) > 手機(jī)與無(wú)線通信 > 設(shè)計(jì)應(yīng)用 > VLAN及其在校園網(wǎng)中的應(yīng)用分析

          VLAN及其在校園網(wǎng)中的應(yīng)用分析

          作者: 時(shí)間:2009-12-09 來(lái)源:網(wǎng)絡(luò) 收藏
          1 引言
          (Virtual Local Area Network)又稱虛擬局域網(wǎng),建立在局域網(wǎng)交換機(jī)的基礎(chǔ)之上,是采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個(gè)組成一個(gè)邏輯子網(wǎng),即邏輯廣播域,它可覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備,允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中,在功能和操作上與傳統(tǒng)LAN基本相同,可提供一定范圍內(nèi)終端系統(tǒng)的互聯(lián)。

          2 虛擬局域網(wǎng)技術(shù)的特點(diǎn)
          基于網(wǎng)與普通網(wǎng)相比具有以下特點(diǎn):
          (1)管理簡(jiǎn)單節(jié)點(diǎn)的增加、移動(dòng)他變化都通過(guò)管理控制臺(tái)快速便捷處理,而無(wú)需到布線室進(jìn)行調(diào)整。
          (2)性能提高通過(guò)限制整個(gè)網(wǎng)絡(luò)的節(jié)點(diǎn)對(duì)節(jié)點(diǎn)通信和廣播通信,虛擬子網(wǎng)可以節(jié)約帶寬,從而降低成本。
          (3)網(wǎng)絡(luò)安全性好虛擬子網(wǎng)創(chuàng)造虛擬邊界,它只能通過(guò)路由器跨越,因此需要時(shí),基于路由器的標(biāo)準(zhǔn)安全措施可用于限制對(duì)每個(gè)虛擬子網(wǎng)的訪問(wèn)。

          本文引用地址:http://www.ex-cimer.com/article/157745.htm

          3 VLAN的劃分方式
          3.1 基于端口劃分的VLAN
          以網(wǎng)絡(luò)設(shè)備的端口所屬的具體VLAN的標(biāo)準(zhǔn)劃分VLAN。例如,在一個(gè)8端口的網(wǎng)橋中,端口1、2、4、7屬于VLAN1.而端口3、5、6、8屬于VLAN2。則與這些端口相連的設(shè)備所收發(fā)的數(shù)據(jù)幀相應(yīng)地也分屬于VLAN1和VLAN2。這種劃分方法的優(yōu)點(diǎn)是定義VLAN成員非常簡(jiǎn)單,指定所有端口即可;而其缺點(diǎn)是不允許用戶隨便移動(dòng)。如果屬于某個(gè)VLAN的用戶離開(kāi)原來(lái)端口,到達(dá)一個(gè)新網(wǎng)絡(luò)設(shè)備的某端口,那么網(wǎng)絡(luò)管理者必須重新定義該VLAN。
          3.2 基于MAC地址劃分VLAN
          以計(jì)算機(jī)工作站網(wǎng)卡的MAC地址劃分VLAN。這種劃分方法的最大優(yōu)點(diǎn)就是由于一個(gè)MAC地址唯一對(duì)應(yīng)一塊計(jì)算機(jī)網(wǎng)卡,因此當(dāng)某個(gè)計(jì)算機(jī)工作站物理位置改變時(shí),即從一臺(tái)交換機(jī)轉(zhuǎn)移到另一臺(tái)交換機(jī)時(shí),無(wú)需重新配置VLAN。
          3.3 基于網(wǎng)絡(luò)層協(xié)議類型劃分VLAN
          如果網(wǎng)絡(luò)支持多網(wǎng)絡(luò)層協(xié)議,那么根據(jù)數(shù)據(jù)幀頭中的網(wǎng)絡(luò)層協(xié)議類型字段也可劃分VLAN,這對(duì)網(wǎng)絡(luò)管理者來(lái)說(shuō)非常重要,同時(shí)這種方法無(wú)需附加幀標(biāo)簽識(shí)別VLAN,這樣可減少網(wǎng)絡(luò)通信量。
          3.4 基于網(wǎng)絡(luò)層子網(wǎng)地址劃分VLAN
          根據(jù)數(shù)據(jù)報(bào)文頭中的網(wǎng)絡(luò)層子網(wǎng)地址劃分VLAN。雖然這種劃分方法根據(jù)第3層信息即網(wǎng)絡(luò)地址(如IP地址),但與網(wǎng)絡(luò)層的路由功能沒(méi)有關(guān)系。它只是查看每個(gè)數(shù)據(jù)報(bào)文的網(wǎng)絡(luò)層地址。并根據(jù)過(guò)濾數(shù)據(jù)庫(kù)中事先定義好的信息決定其歸屬于哪個(gè)VLAN,然后再根據(jù)生成樹(shù)算法進(jìn)行橋交換,并不牽涉任何路由操作。這種方法的優(yōu)點(diǎn)是,當(dāng)某個(gè)計(jì)算機(jī)工作站物理位置改變時(shí),即從一臺(tái)交換機(jī)轉(zhuǎn)移到其他交換機(jī).無(wú)需重新配置VLAN。但其缺點(diǎn)是效率低,因?yàn)橄鄬?duì)于第1、2層VLAN的實(shí)現(xiàn)技術(shù),檢查每一個(gè)數(shù)據(jù)報(bào)文的網(wǎng)絡(luò)層地址是很費(fèi)時(shí)間的。一般交換機(jī)芯片具有更大的靈活性,而且也易于通過(guò)路由器進(jìn)行擴(kuò)展;而其缺點(diǎn)是不適合LAN,效率低。


          4 VLAN之間的通信
          使用路由器實(shí)現(xiàn)VLAN間通信時(shí),路由器與交換機(jī)的連接方式有兩種。第一種是通過(guò)路由器的不同物理接口與交換機(jī)上的每個(gè)VLAN分別連接;第二種是通過(guò)路由器的邏輯子接口與交換機(jī)的各個(gè)VLAN連接。專用VALN將端口分為混雜端口、隔離端口和群體端口3類,只有混雜端口能夠與路由器或三層交換機(jī)連接。對(duì)應(yīng)混雜端口的VLAN稱為Pri-mary VLAN,它可以和映射到混雜端口的所有隔離VLAN(Isolated VLAN)的端口及群體VLAN(Community VLAN)的端口進(jìn)行通信。Community VLAN的端口除可和PrimaryVLAN通信外,內(nèi)部端口問(wèn)也可相互通信。Isolated VLAN內(nèi)的端口只能和Primary VLAN的端口通信,內(nèi)部端口間是互相隔離的。以下給出不同VLAN之間相互通信的實(shí)現(xiàn)。
          4.1 單臂路由器連接虛擬局域網(wǎng)
          內(nèi)部網(wǎng)絡(luò)中劃分VLAN,當(dāng)VLAN之間有部分主機(jī)需要通信,但交換機(jī)不支持三層交換。這時(shí)可采用一臺(tái)支持802.1Q的路由器實(shí)現(xiàn)VLAN的互通。只需在以太網(wǎng)端口上建立子接口,并分配IP地址作為該VLAN的網(wǎng)關(guān),同時(shí)啟動(dòng)802.10協(xié)議即可。


          上一頁(yè) 1 2 下一頁(yè)

          評(píng)論


          相關(guān)推薦

          技術(shù)專區(qū)

          關(guān)閉
          看屁屁www成人影院,亚洲人妻成人图片,亚洲精品成人午夜在线,日韩在线 欧美成人 (function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })();