有關(guān)VLAN的技術(shù)標(biāo)準(zhǔn)IEEE802.1Q早在1999年6月份就由IEEE委員正式頒布實(shí)施了,而且最早的VLNA技術(shù)早在1996年Cisco（思科）公司就提出了。隨著幾年來的發(fā)展,VLAN技術(shù)得到廣泛的支持,在大大小小的企業(yè)網(wǎng)絡(luò)中廣泛應(yīng)用,成為當(dāng)前最為熱門的一種以太局域網(wǎng)技術(shù)。本篇就要為大家介紹交換機(jī)的一個(gè)最常見技術(shù)應(yīng)用--VLAN技術(shù),并針對(duì)中、小局域網(wǎng)VLAN的網(wǎng)絡(luò)配置以實(shí)例的方式向大家簡(jiǎn)單介紹其配置方法。一、VLAN基礎(chǔ)VLAN（VirtualLocalAreaNetwork
有關(guān)V
LAN的技術(shù)標(biāo)準(zhǔn)IEEE 802.1Q早在1999年6月份就由IEEE委員正式頒布實(shí)施了,而且最早的VLNA技術(shù)早在1996年Cisco（思科）公司就提出了。
隨著幾年來的發(fā)展,VLAN技術(shù)得到廣泛的支持,在大大小小的企業(yè)網(wǎng)絡(luò)中廣泛應(yīng)用,成為當(dāng)前最為熱門的一種以太局域網(wǎng)技術(shù)。本篇就要為大家介紹
交換機(jī)的一個(gè)最常見技術(shù)應(yīng)用--VLAN技術(shù),并針對(duì)中、小局域網(wǎng)VLAN的網(wǎng)絡(luò)配置以實(shí)例的方式向大家簡(jiǎn)單介紹其配置方法。
一、VLAN基礎(chǔ)
VLAN（Virtual Local Area Network）的中文名為"虛擬局域網(wǎng)",注意不是"VPN"（虛擬專用網(wǎng)）。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分（注意,不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段,從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中,但主流應(yīng)用還是在交換機(jī)之中。但又不是所有交換機(jī)都具有此功能,只有VLAN協(xié)議的第三層以上交換機(jī)才具有此功能,這一點(diǎn)可以查看相應(yīng)交換機(jī)的說明書即可得知。
IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)草案。VLAN技術(shù)的出現(xiàn),使得管理員根據(jù)實(shí)際應(yīng)用需求,把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域,每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站,與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分,而不是從物理上劃分,所以同一個(gè)VLAN內(nèi)的各個(gè)工作站沒有限制在同一個(gè)物理范圍中,即這些工作站可以在不同物理LAN網(wǎng)段。由VLAN的特點(diǎn)可知,一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中,從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。
交換技術(shù)的發(fā)展,也加快了新的交換技術(shù)（VLAN）的應(yīng)用速度。通過將企業(yè)網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò)VLAN網(wǎng)段,可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全,控制不必要的數(shù)據(jù)廣播。在共享網(wǎng)絡(luò)中,一個(gè)物理的網(wǎng)段就是一個(gè)廣播域。而在交換網(wǎng)絡(luò)中,廣播域可以是有一組任意選定的第二層網(wǎng)絡(luò)地址（
MAC地址）組成的虛擬網(wǎng)段。這樣,網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制,而完全根據(jù)管理功能來劃分。這種基于工作流的分組模式,大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。在同一個(gè)VLAN中的工作站,不論它們實(shí)際與哪個(gè)交換機(jī)連接,它們之間的通訊就好象在獨(dú)立的交換機(jī)上一樣。同一個(gè)VLAN中的廣播只有VLAN中的成員才能聽到,而不會(huì)傳輸?shù)狡渌?nbsp;VLAN中去,這樣可以很好的控制不必要的廣播風(fēng)暴的產(chǎn)生。同時(shí),若沒有路由的話,不同VLAN之間不能相互通訊,這樣增加了企業(yè)網(wǎng)絡(luò)中不同部門之間的安全性。網(wǎng)絡(luò)管理員可以通過配置VLAN之間的路由來全面管理企業(yè)內(nèi)部不同管理單元之間的信息互訪。交換機(jī)是根據(jù)用戶工作站的MAC地址來劃分VLAN的。所以,用戶可以自由的在企業(yè)網(wǎng)絡(luò)中移動(dòng)辦公,不論他在何處接入交換網(wǎng)絡(luò),他都可以與VLAN內(nèi)其他用戶自如通訊。
VLAN網(wǎng)絡(luò)可以是有混合的網(wǎng)絡(luò)類型設(shè)備組成,比如：
10M以太網(wǎng)、
100M以太網(wǎng)、令牌網(wǎng)、FDDI、CDDI等等,可以是工作站、服務(wù)器、集線器、網(wǎng)絡(luò)上行主干等等。
