交換機在以太網中的應用，解決了集線器所不能解決的沖突域的問題，但傳統(tǒng)的交換技術并不能有效的抑制廣播幀，即當接入交換機的一臺設備向交換機發(fā)送了廣播幀后，交換機將會把收到的廣播幀轉發(fā)到所有交換機其它端口相連的設備上，造成網絡上通信流量劇增，甚至導致網絡崩潰。

成都創(chuàng)新互聯(lián)公司服務項目包括畢節(jié)網站建設、畢節(jié)網站制作、畢節(jié)網頁制作以及畢節(jié)網絡營銷策劃等。多年來，我們專注于互聯(lián)網行業(yè)，利用自身積累的技術優(yōu)勢、行業(yè)經驗、深度合作伙伴關系等，向廣大中小型企業(yè)、政府機構等提供互聯(lián)網行業(yè)的解決方案，畢節(jié)網站推廣取得了明顯的社會效益與經濟效益。目前，我們服務的客戶以成都為中心已經輻射到畢節(jié)省份的部分城市，未來相信會繼續(xù)擴大服務區(qū)域并繼續(xù)獲得客戶的支持與信任！

此外，在傳統(tǒng)網絡中，由于用戶能夠訪問網絡上的所有設備，所以網絡的安全性得不到保障。

為此，20世紀90年代中期出現(xiàn)了交換機VLAN技術來解決上述兩個問題。

疑問:為什么不用路由器解決上述兩個問題?
事實上我們的確可以使用路由器解決上述兩個問題，但是其性能較低。路由器的主要功能是實現(xiàn)異構網絡互聯(lián)和網絡路由，并不能提供快速高效的分組轉發(fā)。

交換機中的VLAN技術

VLAN是Virtual Local Area Network(虛擬局域網)的簡稱，是一個在物理網絡上劃分出來的邏輯網絡。VLAN技術是一種將局域網內的設備邏輯地劃分成一個個網段，從而實現(xiàn)虛擬工作組的技術。

VLAN技術具有如下特征:

• VLAN與由物理位置決定的傳統(tǒng)LAN有著本質的不同，不受網絡物理位置的限制，可跨越多個物理網絡、多臺交換機。可將網絡中的設備按功能劃分成多個邏輯工作組，每組為一個VLAN

• 同一個VLAN中的廣播只有VLAN中的成員才能聽到，而不會傳輸?shù)狡渌黇LAN中去，因此VLAN可以隔離廣播信息，每個VLAN為一個廣播域，用戶可以通過劃分VLAN的方法來限制廣播域，以防止廣播風暴的發(fā)生。

• 劃分VLAN可有效地提升帶寬，我們可以將網絡的設備按業(yè)務功能劃分成多個邏輯工作組，每一組為一個VLAN。這樣，日常的通信交流信息絕大部分被限制在一個VLAN內部，使得帶寬得到有效利用。

• VLAN均由軟件實現(xiàn)定義與劃分，使得建立與重組VLAN十分靈活。當一個VLAN中增加、刪除或修改用戶時不必從物理位置上調整網絡。

VLAN的分類:

• 基于端口的VLAN

• 基于MAC地址的VLAN

• 基于IP地址的VLAN

• 基于網絡層協(xié)議的VLAN

• 基于IP組播的VLAN

VLAN數(shù)據幀標識

傳統(tǒng)的以太網數(shù)據幀不能對VLAN或子網進行標識，VLAN幀的標識是在每個數(shù)據幀內放入一個唯一性的標識符。沒太交換機都檢查這個數(shù)據幀的VLAN標識，以決定該數(shù)據幀所屬的VLAN，交換機可做出相應的判斷，將該數(shù)據幀送到該VLAN內的目的端口。

此外，交換機還得負責在數(shù)據幀在被送到接收設備之前，將VLAN信息刪掉。因為含VLAN信息的數(shù)據幀并不是標準的以太網數(shù)據幀。

VLAN數(shù)據幀的標識方法有:ISL(思科專用)、IEEE802.1q(國際標準)、LANE等。最具代表性的是IEEE802.1q和ISL.

一般的數(shù)據幀格式如下:

前導幀	分隔符	目的MAC地址	源MAC地址	類型	數(shù)據部分	幀檢測序列
7B	1B	6B	6B	2B	46B-1500B	4B

采用IEEE 802.1q方法標識的數(shù)據幀格式如下:

前導幀	分隔符	目的MAC地址	源MAC地址	PID	CI	類型	數(shù)據部分	幀檢測序列
7B	1B	6B	6B	2B	2B	2B	46B-1500B	4B

• PID 標識所采用的協(xié)議 其值為0x8100

• CI 內含12位的VLAN標識 可用的VLAN個數(shù)為 2^12 -2 = 4094個，其中0和4095不用

• 幀檢測序列會被重新計算

采用ISL方法標識的數(shù)據幀格式如下:

前導幀	分隔符	ISL包頭	目的MAC地址	源MAC地址	類型	數(shù)據部分	幀檢測序列	VLAN數(shù)據幀檢測序列
7B	1B	26B	6B	6B	2B	46B-1500B	4B	4B

• ISL 包頭 包含VLAN標識信息

• VLAN數(shù)據幀檢測序列 對從ISL包頭到原檢測序列為止

VLAN技術中的端口

VLAN的端口有兩種類型:

• Access端口
  只能屬于一個VLAN，并且是通過手工設置指定VLAN的。這個端口不能直接從另一個VLAN接收信息，也不能向其它VLAN發(fā)送信息。

• Trunk端口
  默認情況下是屬于本交換機所有VLAN的。能夠轉發(fā)所有VLAN的幀。也可以通過設置許可VLAN列表(allowed-vlans)來加以限制。

交換機中的端口默認工作在二層模式下的Access模式。

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

當前文章：交換機的VLAN技術-創(chuàng)新互聯(lián)
分享鏈接：http://www.chinadenli.net/article32/dcijpc.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供ChatGPT、動態(tài)網站、網站維護、定制網站、企業(yè)建站、服務器托管

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)