400-996-8609
在线采办VLAN（虚构局域网）是对衔接到的第二层互换机端口的网络用户的逻辑分段，不受网络用户的物理地位限度而凭据用户需要进行网络分段。一个VLAN能够在一个互换机或者跨互换机实现。VLAN能够凭据网络用户的地位、作用、部门或者凭据网络用户所使用的利用法式和和谈来进行分组；诨セ换男楣咕钟蛲赡芪钟蛲饩雒苡颉⒐悴ビ颉⒋砦侍。接下来我们就一路来具体相识下互换机的VLAN技术!
一、VLAN技术概况
VLAN（Virtual Local Area Network）的中文名为"虚构局域网"，把稳不是"VPN"（虚构专用网）。VLAN是一种将局域网设备从逻辑上划分（把稳，不是从物理上划分）成一个个网段，从而实现虚构工作组的新兴数据互换技术。这一新兴技术重要利用于互换机和路由器中，但主流畅用还是在互换机之中。但又不是所有互换机都拥有此职能，只有VLAN和谈的第三层以上互换机才拥有此职能，这一点能够查看相应互换机的说明书即可得知。
VLAN技术的出现，使得治理员凭据现实利用需要，把统一物理局域网内的分歧用户逻辑地划分成分歧的广播域，每一个VLAN都蕴含一组有着一样需要的推算机工作站，与物理上形成的LAN有着一样的属性。
互换技术的发展，也加快了新的互换技术（VLAN）的利用速度。通过将企业网络划分为虚构网络VLAN网段，能够强化网络治理和网络安全，节造不用要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在互换网络中，广播域可所以有一组肆意选定的第二层网络地址（MAC地址）组成的虚构网段。这样，网络中工作组的划分能够突破共享网络中的地理地位限度，而齐全凭据治理职能来划分。
这种基于工作流的分组模式，大大提高了网络规划和沉组的治理职能。在统一个VLAN中的工作站，不论它们现实与哪个互换机衔接，它们之间的通讯就好象在独立的互换机上一样。统一个VLAN中的广播只有VLAN中的成员能力听到，而不会传输到其他的VLAN中去，这样能够很好的节造不用要的广播风暴的产生。
同时，若没有路由的话，分歧VLAN之间不能相互通讯，这样增长了企业网络中分歧部门之间的安全性。网络治理员能够通过配置VLAN之间的路由来全面治理企业内部门歧治理单元之间的信息互访。互换机是凭据用户工作站的MAC地址来划分VLAN的。所以，用户能够自由的在企业网络中移动办公，不论他在何处接入互换网络，他都能够与VLAN内其他用户自若通讯。
VLAN网络可所以有混合的网络类型设备组成，好比：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可所以工作站、服务器、集线器、网络上行主干等等。
二、VLAN在互换机上的实现步骤，能够大体划分为六类:
1、 基于端口划分的VLAN
2、 基于MAC地址划分VLAN
3、 基于网络层和谈划分VLAN
4、 凭据IP组播划分VLAN
5、 按战术划分VLAN
6、按用户界说、非用户授权划分VLAN
三、VLAN实现道理
1、静态VLAN
在VLAN治理员最初配置互换机Port和VLAN ID的对应关系时，就已经固定了这种对应关系，即这个Port只能对应这个VLAN ID，之后无法进行更改，除非治理员再沉新配置。
当一台设备接到这个Port上的时辰，怎么判断该主机的VLAN ID与Port对应呢，这里是凭据IP配置决定的，我们知路每个VLAN都有一个子网号，并对应着哪些Port，若是设备要求的IP地址和该Port对应的VLAN的子网号不匹配，则衔接失败，该设备将无法正常通讯。所以除了衔接到正确的Port表，也必须给设备分配属于该VLAN网络段的IP地址，这样能力参与到该VLAN中。
2、动态VLAN
互换机自动配置Port为主机所属的VLAN。这里有三种分类：基于MAC，基于IP，基于用户
3、基于MAC的VLAN（例如二层互换机）
将所有主机的硬件地址都参与到VALN的治理数据库中，例如，一主机轻易衔接到互换机的一个动态VLAN的Port时，治理数据库将凭据主机的MAC地址查问到该主机要参与VLAN 2中，而后自动设置该Port为VLAN 2。弊端是当主机更换了网卡之后，治理数据库必要沉新设定。
4、基于IP的VLAN（例如三层互换机）
与基于MAC分歧，这种步骤会纪录子网ID与VLAN ID的映射，而不论主机的网卡怎么变换，只有他的IP不变，互换机就能够凭据主机的子网ID自动设置对应的VLAN ID。
5、基于用户的VLAN
凭据操作系统的登录用户决定VLAN。
6、Access接口和Trunk接口
互换机中，有两种类型的接口：接入端口（Access）和中继端口（Trunk），Access接口只能用来衔接用户主机，只能属于一个VLAN，因而该接口只传输本VLAN的数据。
以上介绍的都是基于一台互换机划分VLAN的情况，当要实现跨两台甚至更多互换机呢，基于Access接口已经无法实现了，我们必要参与Trunk接口衔接互换机。
四、VLAN的优越性
1、增长了网络衔接的矫捷性
借助VLAN技术，能将分歧地址、分歧网络、分歧用户组合在一路，形成一个虚构的网络环境，就像使用本地LAN一样方便、矫捷、有效。VLAN能够降低移动或调换工作站地理地位的治理用度，出格是一些业务情况有时时性改观的公司使用了VLAN后，这部门治理用度大大降低。
2、节造网络上的广播
VLAN能够提供成立防火墙的机造，预防互换网络的过量广播。使用VLAN，能够将某个互换端口或用户赋于某一个特定的VLAN组，该VLAN组能够在一个互换网中或跨接多个互换机， 在一个VLAN中的广播不会送到VLAN之表。同样，相邻的端口不会收到其他VLAN产生的广播。这样能够削减广播流量，开释带宽给用户利用，削减广播的产生。
3、增长网络的安全性
由于一个VLAN就是一个单独的广播域，VLAN之间相互隔离，这大大提高了网络的利用率，确保了网络的安全保密性。人们在LAN上时时传送一些保密的、关键性的数据。保密的数据应 提供接见节造等安全伎俩。一个有效和容易实现的步骤是将网络分段成几个分歧的广播组，网络治理员限度了VLAN中用户的数量，不容未经允许而接见VLAN中的利用。互换端口能够基于利用类型和接见特权来进行分组，被限度的利用法式和资源通常置于安全性VLAN中。
