日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

交換機(jī) VLAN配置基礎(chǔ)及實(shí)例( 二 )

云知道


由這種劃分的機(jī)制可以看出，這種VLAN的劃分方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，因?yàn)樗腔谟脩簦皇腔诮粨Q機(jī)的端口 。這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，假如有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng) 。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，保存了許多用戶的MAC地址，查詢起來(lái)相當(dāng)不輕易 。另外，對(duì)于使用筆記本電腦的用戶來(lái)說(shuō)，他們的網(wǎng)卡可能經(jīng)常更換，這樣VLAN就必須經(jīng)常配置 。3. 基于網(wǎng)絡(luò)層協(xié)議劃分VLAN VLAN按網(wǎng)絡(luò)層協(xié)議來(lái)劃分，可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網(wǎng)絡(luò) 。這種按網(wǎng)絡(luò)層協(xié)議來(lái)組成的 VLAN，可使廣播域跨越多個(gè)VLAN交換機(jī) 。這對(duì)于希望針對(duì)具體應(yīng)用和服務(wù)來(lái)組織用戶的網(wǎng)絡(luò)治理員來(lái)說(shuō)是非常具有吸引力的 。而且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其VLAN成員身份仍然保留不變 。這種方法的優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來(lái)劃分VLAN，這對(duì)網(wǎng)絡(luò)治理者來(lái)說(shuō)很重要，還有，這種方法不需要附加的幀標(biāo)簽來(lái)識(shí)別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量 。這種方法的缺點(diǎn)是效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時(shí)間的(相對(duì)于前面兩種方法)，一般的交換機(jī)芯片都可以自動(dòng)檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)禎頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時(shí)也更費(fèi)時(shí) 。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān) 。4. 根據(jù)IP組播劃分VLAN IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)IP組播組就是一個(gè)VLAN 。這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很輕易通過(guò)路由器進(jìn)行擴(kuò)展，主要適合于不在同一地理范圍的局域網(wǎng)用戶組成一個(gè)VLAN，不適合局域網(wǎng)，主要是效率不高 。5. 按策略劃分VLAN 基于策略組成的VLAN能實(shí)現(xiàn)多種分配方法，包括VLAN交換機(jī)端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等 。網(wǎng)絡(luò)治理人員可根據(jù)自己的治理模式和本單位的需求來(lái)決定選擇哪種類型的VLAN。6. 按用戶定義、非用戶授權(quán)劃分VLAN 基于用戶定義、非用戶授權(quán)來(lái)劃分VLAN，是指為了適應(yīng)非凡的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的非凡要求來(lái)定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶訪問(wèn)VLAN，但是需要提供用戶密碼，在得到VLAN治理的認(rèn)證后才可以加入一個(gè)VLAN 。
三、VLAN的優(yōu)越性 任何新技術(shù)要得到廣泛支持和應(yīng)用，肯定存在一些要害優(yōu)勢(shì)，VLAN技術(shù)也一樣，它的優(yōu)勢(shì)主要體現(xiàn)在以下幾個(gè)方面： 1. 增加了網(wǎng)絡(luò)連接的靈活性 借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境，就像使用本地LAN一樣方便、靈活、有效 。VLAN可以降低移動(dòng)或變更工作站地理位置的治理費(fèi)用，非凡是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了VLAN后，這部分治理費(fèi)用大大降低 。2. 控制網(wǎng)絡(luò)上的廣播 VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過(guò)量廣播 。使用VLAN，可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的VLAN組，該VLAN組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī)， 在一個(gè)VLAN中的廣播不會(huì)送到VLAN之外 。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣播 。這樣可以減少?gòu)V播流量，釋放帶寬給用戶應(yīng)用，減少?gòu)V播的產(chǎn)生 。3. 增加網(wǎng)絡(luò)的安全性 因?yàn)橐粋€(gè)VLAN就是一個(gè)單獨(dú)的廣播域，VLAN之間相互隔離，這大大提高了網(wǎng)絡(luò)的利用率，確保了網(wǎng)絡(luò)的安全保密性 。人們?cè)贚AN上經(jīng)常傳送一些保密的、要害性的數(shù)據(jù) 。保密的數(shù)據(jù)應(yīng) 提供訪問(wèn)控制等安全手段 。一個(gè)有效和輕易實(shí)現(xiàn)的方法是將網(wǎng)絡(luò)分段成幾個(gè)不同的廣播組，網(wǎng)絡(luò)治理員限制了VLAN中用戶的數(shù)量，禁止未經(jīng)答應(yīng)而訪問(wèn)VLAN中的應(yīng)用 。交換端口可以基于應(yīng)用類型和訪問(wèn)特權(quán)來(lái)進(jìn)行分組，被限制的應(yīng)用程序和資源一般置于安全性VLAN中 。四、VLAN網(wǎng)絡(luò)的配置實(shí)例 為了給大家一個(gè)真實(shí)的配置實(shí)例學(xué)習(xí)機(jī)會(huì)，下面就以典型的中型局域網(wǎng)VLAN配置為例向各位介紹目前最常用的按端口劃分VLAN的配置方法 。某公司有100臺(tái)計(jì)算機(jī)左右，主要使用網(wǎng)絡(luò)的部門有：生產(chǎn)部(20)、財(cái)務(wù)部(15)、人事部(8)和信息中心(12)四大部分，如圖1所示 。網(wǎng)絡(luò)基本結(jié)構(gòu)為：整個(gè)網(wǎng)絡(luò)中干部分采用3臺(tái)Catalyst 1900網(wǎng)管型交換機(jī)（分別命名為：Switch1、Switch2和Switch3，各交換機(jī)根據(jù)需要下接若干個(gè)集線器，主要用于非VLAN用戶，如行政文書、臨時(shí)用戶等）、一臺(tái)Cisco 2514路由器，整個(gè)網(wǎng)絡(luò)都通過(guò)路由器Cisco 2514與外部互聯(lián)網(wǎng)進(jìn)行連接 。所連的用戶主要分布于四個(gè)部分，即：生產(chǎn)部、財(cái)務(wù)部、信息中心和人事部 。主要對(duì)這四個(gè)部分用戶單獨(dú)劃分VLAN，以確保相應(yīng)部門網(wǎng)絡(luò)資源不被盜用或破壞 ?，F(xiàn)為了公司相應(yīng)部分網(wǎng)絡(luò)資源的安全性需要，非凡是對(duì)于像財(cái)務(wù)部、人事部這樣的敏感部門，其網(wǎng)絡(luò)上的信息不想讓太多人可以隨便進(jìn)出，于是公司采用了 VLAN的方法來(lái)解決以上問(wèn)題 。通過(guò)VLAN的劃分，可以把公司主要網(wǎng)絡(luò)劃分為：生產(chǎn)部、財(cái)務(wù)部、人事部和信息中心四個(gè)主要部分，對(duì)應(yīng)的VLAN組名為： Prod、Fina、Huma、Info，各VLAN組所對(duì)應(yīng)的網(wǎng)段如下表所示 。VLAN 號(hào)

推薦閱讀