青岛seo网站排名北京seo代理公司
目录
VLAN（虚拟局域网）
划分VLAN的三种方式
基于接口
基于MAC地址
基于IP地址
优点
802.1Q帧的作用
802.1Q帧的构成
基于IP广播组
通过交换机连接的结点，他们处于同一个广播域，在这个广播域内，任何一个节点发送一个广播帧，这个广播帧都会被交换机，广播到与之相连的所有节点，经过逐层的广播之后，最后整个校园网，整个局域网内的所有节点，都会收到这个广播帧
如果这个局域网，规模比较大，连接的结点数比较多，那就意味着这个局域网内广播帧出现的可能性很高，而一旦广播域变多，那么整个网络的数据传输的负载，以及每个节点接收并且处理广播帧以及给节点带来的负载都会变得很高，甚至在某些情况下可能会出现大规模的广播风暴，就是整个网络的负载，可能会被广播帧占满
一个校园网的结点可能有一些结点，是高敏感结点，这些高敏感结点会暴露在整个局域网上，会被局域网内的其他节点探测到，并且很可能会受到黑客的攻击，这是一个大型局域网会面临的安全性问题
VLAN（虚拟局域网）
我们可以把这些局域网的结点重新进行分组，把这些结点归为不同的虚拟局域网
两台交换机连接了多个结点，交换机和交换机之间用一条干线链路进行连接
干线链路通常是更快速的网线，而节点与交换机之间连接的是普通网线
在这个模型中，所有的结点都属于同一个局域网，也就是说所有的结点都处于一个广播域，并且局域网内各个节点都是可以相互发现的
不妨把所有的这些结点分成两个分组，VLAN-10这几个结点把他们划分为同一个虚拟局域网，VLAN-20这几个节点划分为另外的一个虚拟局域网
这样的话每个VLAN都是一个独立的广播域
并且我们刚提到的VLAN-10，VLAN-20，的10和20，我们把它定义为一个VID，也就是虚拟局域网的ID，在这种情况下，假设A结点发送一个广播帧，那么这个广播帧最终只会被从属于同一个虚拟局域网的结点所接收，也就是BCD和HI这几个结点，可以收到A结点发送的广播帧，但是VID等于20的这几个结点接收不到A节点发送的广播帧，
需要使用支持VLAN功能的以太网交换机来实现
划分VLAN的三种方式
基于接口
我们可以在交换机1和交换机2的后台进行配置，设置两个VID分别是10和20，也就是要划分为两个VLAN,对于VID10而言,VID对应的接口号，是1,2,3,4，也就是只要连接了1,2,3,4这几个接口的结点，我会把它划分为VLAN-10，另外交换机2这边也会有VLAN-10相关的结点，对于交换机1而言，它是通过8号接口和交换机2进行连接的，所以这里也需要将8号接口和VID10，进行绑定
用交换机端口划分虚拟局域网成员是最通用的方法，但是，用这种方法定义虚拟局域时，交换机端口只能属于一个虚拟局域网。例如，交换机1的端口1属于VLAN1后，就不能再属于VLAN2
另外，通过这种方法定义虚拟局域网还有一个缺点，当用户从一个端口移动到另一个端口时，网络管理者必须对虚拟局域网成员进行重新配置
基于MAC地址
因为MAC地址是与硬件相关的地址，允许用户结点可以自由移动到网络其他物理网段
由于节点的MAC地址不变，该结点将自动保持原来的虚拟局域网成员的地位
从这个角度来看，这种虚拟局域网也可以看做是基于用户的虚拟局域网
用MAC地址定义的虚拟局域网要求所有用户在初始阶段必须配置到至少一个虚拟局域网中，初始配置需要通过人工完成
但在大规模网络中，初始化时将上千个用户配置到某个虚拟局域网中显然是很麻烦的
基于IP地址
使用节点的网络层地址（如IP地址）来定义虚拟局域网
优点
可以让VLAN范围跨越路由器，让多个局域网的主机组成一个VLAN（需要网络层功能）
允许按照协议类型来组成虚拟局域网，这有利于组成基于服务或应用的虚拟局域网
用户可以随意移动而无须重新配置网络地址，这对于TCP/IP用户是特别有利的
检查网络层地址比检查MAC地址要花费更多时间，因此网络层地址定义虚拟局域网的速度回比较慢
802.1Q帧的作用
主机与交换机之间，传输标准以太网帧
交换机与交换机之间，传输802.1Q帧
802.1Q帧的构成
标准以太网帧是6 6 2 N 4，收发协数验
而802.1Q帧，会在标准以太网的基础上，增加4个字节在中间，即6 6 4 2 N 4,收发V协数验
新增的4个字节称为VLAN标签，因此在标准以太网的源地址之后，插入VLAN标签，得到802.1Q帧
对于这四个字节来说，它由这样几个部分组成
首先最前面的两个字节，它是固定死的，这个固定死的是真名这个类型是802.1Q帧，这是前两个字节，在后两个字节中，标签控制信息前面的四位没有任何意义，写什么值都行，末尾的十二位，就是VID，要指明这个帧的发送方所属的VLAN，它所属的VID等于多少
基于IP广播组
这种虚拟局域网的建立是动态的，它代表了一组IP地址
虚拟局域网中称为代理的设备对成员进行管理
当IP广播包要发送给多个目的节点时，就需要动态建立虚拟局域网代理，该代理和多个IP结点组成IP广播组虚拟局域网
网络用广播信息通知各个IP节点，说明网络中存在IP广播组，响应信息的节点可以加入IP广播组，成为虚拟局域网成员并与其他成员通信
虚拟局域网中的所有节点属于同一虚拟局域网，但它们只是特定时间内特定IP广播组的成员