2024年5月10日发(作者：)
交换机VLAN的配置教程
有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE
委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco(思
科)公司就提出了。随着几年来的发展，VLAN技术得到广泛的支持，
在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局
域网技术。接下来是小编为大家收集的交换机VLAN的配置教程，希
望能帮到大家。
交换机VLAN的配置教程
一、VLAN基础
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"，
注意不是""(虚拟专用网)。VLAN是一种将局域网设备从逻辑上划分(注
意，不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数
据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应
用还是在交换机之中。但又不是所有交换机都具有此功能，只有
VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应
交换机的说明书即可得知。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协
议标准草案。VLAN技术的出现，使得管理员根据实际应用需求，把
同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个
VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的
LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，
所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即
这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个
VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助
于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
交换技术的发展，也加快了新的交换技术(VLAN)的应用速度。通
过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络
安全，控制不必要的数据广播。在共享网络中，一个物理的网段就是
一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二
层网络地址(MAC地址)组成的虚拟网段。这样，网络中工作组的划分
可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。
这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。
在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们
之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只
有VLAN中的成员才能听到，而不会传输到其他的 VLAN中去，这样
可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，
不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间
的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企
业内部不同管理单元之间的信息互访。交换机是根据用户工作站的
MAC地址来划分VLAN的。所以，用户可以自由的在企业网络中移动
办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自
如通讯。
VLAN网络可以是有混合的网络类型设备组成，比如：10M以太
网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服
务器、集线器、网络上行主干等等。
VLAN除了能将网络划分为多个广播域，从而有效地控制广播风
暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用
于控制网络中不同部门、不同站点之间的互相访问。 VLAN是为
解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的
基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限
制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟
局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管
理网络。
二、VLAN的划分方法
VLAN在交换机上的实现方法，可以大致划分为六类:
1. 基于端口划分的VLAN
这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，
目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种
发布评论