1. VLAN概述

VLAN 逻辑上把网络资源和网络用户按照一定的原则进行划分, 把一个物理上实际的网络划分成多个小的逻辑的网络 。 这些小的逻辑的网络形成各自的广播域, 也就是虚拟局域网VLAN。 虚拟局域网将一组位一个 VLAN就是一个逻辑广播域,通过对 VLAN的创建, 隔离了广播,缩小了广播范围, 可以控制广播风暴的产生。

(3)灵活的管理。

灵活的管理即所谓的动态管理网络, 就是当用户从一个位置移动到另一个位置时, 他的网络属性不需要重新设置,而是动态地完成,这种动态管理网络给网络管理员和用户都带来好处。

2. VLAN的类型

( 1 )基于端口划分的 VLAN。

根据端口划分 VLAN是日前定义VLAN的最常用的方法。

端口划分方法的优点是:定义 VLAN用户很简单,只要指定端口属于哪个 vLAN就行了 。 它的缺点是如果 LAN的用户离开了原来的端口, 到了另一个端口, 那么就必须重新定义。

(2)基于 MAC地址划分的 VLAN。

根据MAC地址划分 VLAN的方法是根据每个主机的 MAc地址来划分,即对所有的主机都根据它的 MAC地址配置 VLAN。交換机维护一张 vLAN映射表,这个 VLAN表记录了MAC 地址和 VLAN的对应关系。

MAC地址划分方法的优点是当用户物理位置移动时, 即从一个父換机換到其他的父換机时, VLAN不用重新配置,所以,可以认为这种根据MAC地址的划分方法是基于用户的 vLAN。 这种方法的缺点是初始化时, 所有的用户都必须进行配置, 如果用户很多, 配置的工作量是很大的。

(3)基于协议划分的 VLAN。

这种方法是根据二层数据帧中协议字段进行 vLAN 的划分 。 通过二层数据中协议字段, 可以判断出上层运行的网络协议。 如果一个物理网络中既有 IP 网络又有 IPx'等多种协议运行的时候,可以采用这种 VLAN的划分方法。这种类型的vLAN在实际中用得很少。

(4)基于子网划分的VLAN。

基于 IP子网的 VLAN根据报文中的 IP地址决定报文属于哪个 vLAN, 同一个 IP子网的所有报文属于同一个 VLAN。 这样, 可以将同一个 IP子网中的用户划分在一个 VLAN内 。

利用 IP子网定义 VLAN的优点是可以按传输协议划分网段,用户可以在网络内部自由移动而不用重新配置自己的工作站,尤其是使用 TcP/IP的用户。这种方法的缺点是效率,因为检査每一个数据包的网络层地址是很费时的, 同时由于一个端口可能存在多个 VLAN的成员, 对广播报文也无法有效抑制。