VLAN配制详解+案例

VLAN配制详解+案例义VLAN成员的方法有很多，由此也就分成了几种不同类型的VLAN。 5 h1 y/ M7 L* ?1. 基于端口的VLAN 基于端口的VLAN的划分是最简单、有效的VLAN划分方法，它按照局域网交换机端口来定义VLAN成员。VLAN从逻辑上把局域网交换机的端口划分开来，从而把终端系统划分为不同的部分，各部分相对独立，在功能上模拟了传统的局域网。基于端口的VLAN又分为在单交换机端口和多交换机端口定义VLAN两种情况： (1) 多交换机端口定义VLAN : 3 v. p& I: h如图3所示，交换机1的1、2、3端口和交换机2的4、5、6端口组成VLAN1，交换机1的4、5、6、7、8端口和交换机2的1、2、3、7、8端口组成VLAN2。 ; p* A3 A9 r# e& p5 n3 h- t7 V(2) 单交换机端口定义VLAN 如图2所示，交换机的1、2、6、7、8端口组成VLAN1，3、4、5端口组成了VLAN2。这种VLAN只支持一个交换机。基于端口的VLAN的划分简单、有效，但其缺点是当用户从一个端口移动到另一个端口时，网络管理员必须对VLAN成员进行重新配置。 2. 基于MAC地址的VLAN 基于MAC地址的VLAN是用终端系统的MAC地址定义的VLAN。MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一的。这种方法允许工作站移动到网络的其他物理网段，而自动保持原来的VLAN成员资格。在网络规模较小时，该方案可以说是一个好的方法，但随着网络规模的扩大，网络设备、用户的增加，则会在很大程度上加大管理的难度。 3. 基于路由的VLAN - e4 X$ ?& l G6 , v; I% 2 路由协议工作在7层协议的第3层网络层，比如基于IP和IPX的路由协议，这类设备包括路由器和路由交换机。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 3 r8 S) w- 3 Z0 w4. 基于策略的VLAN 基于策略的VLAN的划分是一种比较有效而直接的方式，主要取决于在VLAN的划分中所采用的策略。编辑本段【VLAN发展趋势】& g ( ; u; r) w. l( Q目前在宽带网络中实现的VLAN基本上能满足广大网络用户的需求，但其网络性能、网络流量控制、网络通信优先级控制等还有待提高。前面所提到的VTP技术、STP技术，基于三层交换的VLAN技术等在VLAN使用中存在网络效率的瓶颈问题，这主要是IEEE802.1Q、IEEE802.1D协议的不完善所致，IEEE正在制定和完善IEEE802.1S（Multiple Spanning Trees）和IEEE802.1W（Rapid Reconfiguration of Spanning Tree）来改善VLAN的性能。采用IEEE802.3z和IEEE802.3ab协议，并结合使用RISC（精简指令集计算）处理器或者网络处理器而研制的吉位VLAN交换机在网络流量等方面采取了相应的措施，大大提高了VLAN网络的性能。IEEE802.1P协议提出了COS（Class of Service）标准，这使网络通信优先级控制机制有了参考。编辑本段【公司内部进行VLAN的划分实例】对于每个公司而言都有自己不同的需求，下面我们给出一个典型的公司的VLAN的实例，这样也可以成为我们以后为公司划分VLAN的依据。 * J% x3 $ e! y4 a4 g5 w某公司现在有工程部、销售部、财务部。VLAN的划分：工程部VLAN10，销售部VLAN20，财务部VLAN30，并且各部门还可以相互通讯。现有设备如下:Cisco 3640路由器，Cisco Catalyst 2924交换机一台，二级交换机若干台。交换机配置文件中的部分代码如下： G( U( * x h$ G% v2 d6 J. ! interface vlan10 ip address 192.168.0.1 3 4 ! en4 t- m# q) R! interface vlan20 7 r, ? G. c+ x0 Dip address 192.168.1.1 ! interface vlan30 ip address 192.168.2.1 $ N) w: JC2 b6 K* F2 u! . # F+ P+ L8 U8 m. K 路由器配置文件中的部分代码如下： . % |- O# W9 y! _0 T& ointerface FastEthernet 1/0.1 encapsulation isl 10 vU% ? j; Y; a4 T2 + ?5 ip address 192.168.0.2 , w& g0 4 Af! # y- j+ k5 U: S0 e/ # z6 dinterface FastEthernet 1/0.2 encapsulation isl 20 ip address 192.168.1.2 w% G7 q( d7 v5 y: # d! interface FastEthernet 1/0.3 encapsulation isl 30 , d- K/ T; E/ n$ h& _ip a