1、VLAN的概念 随着局域网的范围在不断扩大,广播域也在不断地扩大,随之带来了“广播风暴”问题。一个数据帧被传输到本地网段上的每个节点就是广播,由于网络拓扑的设计和连接问题,或其他原因导致广播在网段内大量复制,传播数据帧,导致网络性能下降,甚至网络瘫痪,这就是广播风暴。 虚拟局域网(Virtual Local Area Network,VLAN)就是建立在局域网交换机之上,为解决以太网的广播风暴问题和安全性而提出的一种技术。 通过在交换机上做特定的设置,以软件方式实现对逻辑工作组的划分与管理,将属于一个局域网的主机分成若干个小组,每个小组就是一个VLAN,有一个VLAN标识,小组的结点组成不受物理位置的限制,可以分布在不同的物理网段上,但一个VLAN是一个逻辑广播域,一个广播帧只在某个VLAN范围内传递,不会传递到其他的VLAN上。利用VLAN可以有效地在交换机上分割广播域,交换机未划分Vlan前,默认所有的主机都处在VLAN1。 2、VLAN的划分 划分VLAN的方法主要有两种:静态和动态。静态VLAN由交换机本身的特征信息定义,通常包括插槽、端口或端口组等。动态VLAN通常由结点的某些特征信息定义,可以是结点的MAC地址、正在使用的协议、甚至是某些认证信息(如名字与口令等)。下面我们介绍四种常用的划分: 基于端口划分Vlan 基于MAC地址划分Vlan 基于网络层地址划分Vlan 根据IP组播划分VLAN 3、VLAN标准 图 VLAN 802. 1Q 帧格式 其中,前2字节是TCI即标记控制信息Tag Control Info的缩写,当设置为“0x8100”时,表明这一帧使用802.1q标记;P是用户优先级Priority,指示802.1q的优先级别(0~7),占用3位;CFI是Canonical Indicator,指示以太网格式是否规范,规范用0表示,否则用1表示,占用1位;VID标记位为12位,表明这一帧属于哪一个VLAN(0~4095),故理论上可以定义212个VLAN。 |
电工学习网 ( )
GMT+8, 2021-12-6 20:45