必须知道交换机基本设置-VLAN是什么

必须知道交换机基本设置VLAN是什么

【IT168

技术】大家在组建企业网络的时候知道，\o"交换机"交换机是二层设备，不能分隔广播，如果\o"交换机"交换机端口过多的话，那么这些端口都在同一个广播域中，这样网络的性能受到影响，现在我们使用VLAN技术，可以把一个大的广播域划分为多个小的广播域来提高网络的性能。我们先从一个图入手看一下Vlan的特点：

▲VLAN是什么在这张图中，我们可以看到一个大楼有三层，最下面的一个交换机肯定是一个核心交换机，然后连接三个接入层交换机，每个接入层交换机又分别接入一些PC机，这些PC机有销售部，人事部，以及工程部。VLAN的特点就是可以实现网络分段，网络管理更加灵活，相对比较安全，我们先看第一个实现网络分段：网络分段就是分割网络广播，我们以前讲到交换机所有的端口都在一个VLAN里，也就是同一个广播域中，而我们使用了VLAN技术以后，VLAN的数目增加了，广播域增加了，但每一个广播域的范围缩小了。一个交换机可以分成两个VLAN，三个VLAN，甚至更多的VLAN。那么就实现了只能是同一个VLAN中的节点才可以通讯。那如果不同VLAN中的节点如果想通讯，就需要借助路由。第二个特点就是灵活，大家从图上可以看到不论哪一个部门都会跨越三个楼层，如一楼有销售部员的电脑，二楼也有，三楼还有，其他两个部门也一样，但我们又需要实现同一个部门之间的PC机可以通讯，这使用VLAN也可以实现，那如果没有VLAN的话，就需要一个部门只能在同一个楼层，接在同一个交换机上，但现在有了VLAN，即使大家不在同一个交换机上，但只要在同一个VLAN上也可以进行通讯。我们后面会详细介绍。至于第三个特点安全：就“明白人不用细说”，你把网络分段了，同一个VLAN是一个广播域，默认跟其他VLAN不能通讯，也就是说我这个部门与其他部门的PC默认是通讯不了的，相对来说就要安全许多!下面咱们来看一下VLAN的运行过程：我们已经知道了在同一个交换机里所有的端口默认属于VLAN1，但我们可以分成若干个VLAN，每一个VLAN都相当于是一个物理的交换机，也就是说只能是同一个VLAN中的节点可以通讯，并且同一个VLAN可以跨越多个交换机，怎么理解，我们来看一个图：

▲VLAN运行过程大家可以看到这个图中，有两个交换机，每个交换机中又为了三个VLAN，一个是红色VLAN，一个是黑色VLAN，一个是绿色VLAN，每个交换机中只能是同一个VLAN中的节点可以通讯，但是只要中间加了一个“道路”，我们就可以实现A交换机的红色VLAN和B交换机的红色VLAN通讯，黑色和绿色也同理，相当于红色VLAN跨了两个交换机。在这里需要引入两个术语：Access-link:接入端口，普通的交换机端口用于连接终端设备，连接到这个端口上的设备完全不知道存在着一个VLAN，它不需要知道VLAN的信息，它就认为只存在它一个VLAN即可!Trunk-link:称为干道链路，只有快速以太网口(或更高)才可以配置成干道链路，承载的是多个VLAN之间的信息，即一个交换机的一个VLAN如果想与另一个交换机的相同VLAN之间进行通讯就必须要经过这个Trunk-link.任何一个VLAN都是一样，我们这张图中有三个VLAN，那么这三个VLAN就可以通过这个trunk-link链路与另一个交换机中的相同VLAN进行通讯。这样的话，不论有多少VLAN，在两