首页

vlan的工作原理是什么?vlan有哪些优势?

2019-02-20

vlan是什么?vlan的中文名是虚拟局域网,它可以将一个局域网划分成许多个独立的小局域网,主要作用可以实现不同工作组之间的数据交换。需要注意的是vlan对于局域网的划分是逻辑上的划分而不是物理的。那么vlan的工作原理以及vlan有哪些优势呢?

vlan的工作原理是什么?

vlan在应用中一般按照功能、项目组、部门、IP子网、网络协议或应用策略对用户进行分组,而不考虑用户实际的物理位置。同时它具有与物理交换网络相同的属性,但是它还可以聚合不在同一个物理网段的终端。

单一物理交换机中的vlan

每一个vlan实际上就是一个虚拟的交换机,在同一台物理交换机中,不同的vlan之间逻辑上可以认为它们是没有物理连接的,因此不同的vlan之间自然也不可以互相访问。

要注意的是,vlan也可以像物理交换机一样,将不同网段的终端连接到同一个vlan中,但通常并不这么做。

多个物理交换机中的vlan

vlan中的端口成员不是按照物理地址划分的,所以一个vlan也可以跨越多台物理交换机,这就是vlan中继(Trunk)功能,在不同的交换机上可以有相同的vlan,而且不同交换机上相同的vlan是可以相互通信的,可以把相同的vlan在不同物理交换机在逻辑上看作存在物理连接,因此自然可以相互通信。

要注意的是,要区分vlan中继和中继端口这两个概念,vlan中继是指在一台交换机上的vlan配置可以经由VTP协议传播到其他交换机上。而中继(Trunk)端口是指在一个交换机端口允许一个或者多个vlan通信到达网络中相连的另一台交换机上相同的vlan中。这是两个完全不一样的概念。

vlan间互相访问

vlan的虚拟属性使得在尽管多个vlan在同一个交换机中,但逻辑上它们之间不存在物理连接,彼此互相独立。在这种不可能进行数据链路层互相访问的情况下,只能通过第三层网络层来使多个vlan之间可以互相访问。

独立的交换网络之间进行三层连接有两种方式,其一是使用网关,其二是使用路由。在不同的vlan间的逻辑连接也是使用这两种方式,其中每个vlan的交换机虚拟接口(SVI)就是对应vlan的网关。为每个SVI配置好IP地址,这个IP地址就是vlan的网关地址。

而通过路由方式也是类似的,可以认为在SVI之间有一个路由设备。

vlan有哪些优势?

1、vlan可以将网络的端口进行分割。哪怕是在同一个路由器上,不同vlan端口之间也是不可以通信的,这个特点,可以让一个实体的路由器被当做多个路由器来使用,只要通过不同的端口连接就可以了。

2、vlan可以使网络更安全。不同的vlan之前不可以通讯,这就避免了不良信息和软件的传播,大大减少了网络的不安全性。

3、vlan可以使管理更加灵活。vlan的出现使更改用户的所属网络不需要在换端口和网线,最后直接配置交换机。

除此之外,随着vlan技术的日益进步,可以根据实际需求,将同一个物理局域网中的不同用户划分成不同的小局域网,每一个vlan中都含有相同需求的计算机工作站,这些小局域网和物理上的局域网有着相同的属性。因为它们的划分是属于逻辑上的,而不是物理上的,所以同一个vlan里面的所有工作组都在同一个物理范围内,也就是说,这些工作站可以在不同的互联网网段中。

从上面对于vlan特点的介绍可以知道,在一个独立的vlan中,里面所有的广播和流量数据都不会庄波到其他vlan中,不仅可以利于对流量的控制、减少对于设备的投资支出,还可以使网络管理更加简化,对提高网络的安全性也有所助益。

vlan可以将局域网在逻辑上划分成不同的小局域网,不仅可以有效的控制广播风暴的出现,还可以使用网络的各种结构变得更加灵活多变。除此之外,还可以控制网络中不同部门和站点之间的互相访问。

贝锐公司首次推出异地智能组网路由器,名为蒲公英,蒲公英路由器外形设计很简洁,材质和工艺都是满满的诚意,通过蒲公英路由器可以自行p2p打通组网设备间的网络,实现点对点互联,创建虚拟局域网。

上一篇: 无 下一篇: 无