關(guān)于什么是vlan?劃分vlan的主要目的是什么?這個問題很多朋友還不知道,今天小六來為大家解答以上的問題,現(xiàn)在讓我們一起來看看吧!
1、1) VLAN是虛擬局域網(wǎng)或虛擬的以太網(wǎng)。
2、局域網(wǎng)和虛擬局域網(wǎng)的關(guān)系類似物理計(jì)算機(jī)和虛擬機(jī)的關(guān)系。
3、2)虛擬局域網(wǎng)是可以在以太網(wǎng)上進(jìn)行邏輯拓?fù)湓O(shè)計(jì)和訪問控制設(shè)計(jì)(專利:一種基于VLAN構(gòu)造的訪問控制方法)。
4、不僅對TCP/IP協(xié)議有效,而且對在以太網(wǎng)上非TCP/IP傳輸協(xié)議也同樣有效3)由于ACL主要是為TCP/IP協(xié)議工作的,因此對于ARP廣播尋址等功能不能進(jìn)行良好的隔離。
5、故需要系統(tǒng)在二層隔離時(以太網(wǎng)層),需要VLAN。
6、VLAN的含義:相同VLANID的交換機(jī)端口(或網(wǎng)卡MAC、IP)或不同VLANID,若允許本身或彼此攜帶VLAN標(biāo)簽(TAG)的數(shù)據(jù)包通過,這些端口就構(gòu)成VLAN。
7、由于不同VLANID的端口可以允許不同的VLAN標(biāo)簽(TAG)通過。
8、所以每種VLANID端口的廣播域可以不一樣。
9、虛擬局域網(wǎng)的定義:1)按端口的PVID定義,即相同的VLANID為同一個VLAN(VLANID為端口打印的虛擬局域網(wǎng)標(biāo)簽)。
10、每個端口只允許攜帶該VLAN標(biāo)簽的數(shù)據(jù)包通過。
11、2)不同VLANTAG(標(biāo)簽)也被允許通過,當(dāng)某個VLANID(列如:VLAN100的端口,允許VLAN200端口打印的數(shù)據(jù)包也能通過),這樣如果VLAN100和VLAN200 都允許彼此打印的數(shù)據(jù)包通過。
12、則VLAN100和VLAN200構(gòu)成一個VLAN。
13、同理如下圖:簡單實(shí)現(xiàn)一個虛擬網(wǎng)絡(luò)的訪問控制邏輯拓?fù)淞?xí)慣上VLANID,即VLAN100、VLAN200中數(shù)字100、200代表了每個VLAN號。
14、尊重這種習(xí)慣,在此、我們用“組VLAN”來代表一個虛擬局域網(wǎng),我們設(shè)置VLAN100 不僅允許自身VLANID的IP包通過,也允許VLAN200的數(shù)據(jù)包(VLANTAG)通過,同時設(shè)置VLAN200也允許VLAN100的數(shù)據(jù)包通過。
15、VLAN100和VLAN200就構(gòu)成了一個虛擬局域網(wǎng)。
16、同理,如果我們設(shè)置VLAN100和VLAN300互通,VLAN200和VLAN400互通。
17、如圖1所示:由于,端口對VLANTAG的選擇性限制,VLAN100與VLAN400不能互通、VLAN200不能與VLAN300互通。
18、VLAN300也不能與VLAN400互通。
19、MAC-VLAN ,IP-VLAN.主要是網(wǎng)卡設(shè)置,即通過網(wǎng)卡設(shè)置MAC和IP和VLAN成員的對應(yīng)關(guān)系,此地就不再重復(fù)說明。
20、VLAN邏輯拓?fù)湓O(shè)計(jì)和VLAN直接訪問控制目前是最新的技術(shù),可以按照服務(wù)器及其服務(wù)對象(客戶端)劃入同個VLAN。
21、服務(wù)器和客戶端都可以加入不同的組“VLAN”。
22、如下圖所示:愿能幫助到你!。
本文分享完畢,希望對大家有所幫助。
標(biāo)簽:
免責(zé)聲明:本文由用戶上傳,如有侵權(quán)請聯(lián)系刪除!