vlan基本概念

1、VLAN（VirtualLocalAreawk）技術(shù)的基本概念和應(yīng)用1什么是VLAN？?VLAN是虛擬局域網(wǎng)的英文縮寫(xiě)，是基于一個(gè)廣播域的交換機(jī)端口的集合。IEEE802.1Q標(biāo)準(zhǔn)定義了VLAN的基本概念和實(shí)現(xiàn)原理。?VLAN的主要作用是隔離廣播域。將一個(gè)物理網(wǎng)絡(luò)劃分成多個(gè)邏輯上的VLAN，可以將一個(gè)廣播域劃分成多個(gè)小的廣播域，每個(gè)VLAN對(duì)應(yīng)一個(gè)小的廣播域，一個(gè)VLAN中的廣播不能傳播到其他的VLAN，這樣有效地控制廣播風(fēng)暴的發(fā)生。?

2、VLAN可分為：基于端口的VLAN、基于MAC地址的VLAN、基于IP地址的VLAN、基于IP子網(wǎng)的VLAN、基于協(xié)議的VLAN和用戶自定義的VLAN。其中最常用的也是最基本的是：基于端口的VLAN，它按照接收端口來(lái)確定一個(gè)數(shù)據(jù)包的VLAN屬性。?VLAN的屬性是指：當(dāng)一個(gè)交換機(jī)端口接收到一個(gè)數(shù)據(jù)包時(shí)，確定這個(gè)數(shù)據(jù)包屬于哪個(gè)VLAN。2VLAN的主要功能?通過(guò)VLAN可以非常靈活地將一個(gè)物理網(wǎng)絡(luò)按照需求劃分成多個(gè)邏輯子網(wǎng)。例如，某公司由

3、于各部門(mén)的業(yè)務(wù)不同以及安全的需求，可以按照市場(chǎng)部、工程部、財(cái)務(wù)部將公司的網(wǎng)絡(luò)劃分成三個(gè)不同的VLAN，各部門(mén)不能直接訪問(wèn)，下面是一個(gè)使用cisco交換機(jī)組網(wǎng)的例子：DASATypeDataCRC標(biāo)準(zhǔn)以太網(wǎng)幀DASATagTypeDataCRC0x8100PriityCFIVLANIDIEEE802.1Q標(biāo)準(zhǔn)幀格式其中：DA—目的MAC地址；SA—源MAC地址；Data—幀中所攜帶的用戶數(shù)據(jù)；CRC—循環(huán)冗余校驗(yàn)；Priity—用戶優(yōu)先級(jí)

4、；VLANID—用來(lái)標(biāo)識(shí)一個(gè)VLAN的ID號(hào)，取值范圍：1~4094。在幀中加入tag的目的是為了攜帶VLAN信息，表明這個(gè)數(shù)據(jù)幀屬于哪個(gè)VLAN，即確定數(shù)據(jù)幀的屬性。?VLAN中端口成員的確定：VLAN端口成員的確定與VLAN的類(lèi)型有關(guān)。分為基于端口的VLAN和基于策略的VLAN。基于策略的VLAN又分為基于MAC地址的VLAN、基于協(xié)議的VLAN、基于IP子網(wǎng)的VLAN、用戶自定義VLAN。對(duì)于基于端口的VLAN，屬于這個(gè)VLAN的