初识VLAN

什么是
　　（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用管理软件构建的可跨越不同网段、不同的端到端的逻辑。一个组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个设备，允许处于不同地理位置的用户加入到一个逻辑子网中。
　　
　　组建的条件
　　是建立在物理基础上的一种逻辑子网，因此建立需要相应的支持技术的设备。当中的不同间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
　　
　　划分的基本策略
　　从技术角度讲，的划分可依据不同原则，一般有以下三种划分方法：
　　
　　1、基于端口的划分
　　
　　这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需管理员对设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
　　
　　2、基于MAC地址的划分
　　
　　MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。管理员可按MAC地址把一些站点划分为一个逻辑子网。
　　
　　3、基于路由的划分
　　
　　路由协议工作在层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个跨越多个交换机，或一个端口位于多个中。
　　
　　就目前来说，对于的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。
　　
　　使用优点
　　使用具有以下优点：
　　
　　1、控制广播风暴
　　
　　一个就是一个逻辑广播域，通过对的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。
　　
　　2、提高整体安全性
　　
　　通过路由访问列表和MAC地址分配等划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同，从而提高交换式的整体性能和安全性。
　　
　　3、管理简单、直观
　　
　　对于交换式以太网，如果对某些用户重新进行网段分配，需要管理员对系统的物理结构重新进行调整，甚至需要追加设备，增大管理的工作量。而对于采用技术的来说，一个可以根据部门职能、对象组或者应用将不同地理位置的用户划分为一个逻辑网段。在不改动物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟技术，大大减轻了管理和维护工作的负担，降低了维护费用。在一个交换中，提供了网段和机构的弹性组合机制。
　　
　　三层交换技术
　　传统的路由器在中有路由转发、防火墙、隔离广播等作用，而在一个划分了以后的中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着上数据量的不断增大，路由器将不堪重负，路由器将成为整个运行的瓶颈。
　　
　　在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成的延迟，提高了数据包转发的效率，消除了路由器可能产生的瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了的整体性能。
　　
　　在以三层交换机为核心的千兆中，为保证不同职能部门管理的方便性和安全性以及整个运行的稳定性，可采用技术进行虚拟划分。子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现的重组，非常方便、快捷，同时节约了成本。