日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

虛擬局域網(wǎng) VLAN技術(shù)簡介( 三 )


3.2 幀標簽通信方式
幀標簽通信方式采用標簽(Tag)技術(shù) , 即給每個數(shù)據(jù)包都加上一個標簽 , 用來標明數(shù)據(jù)包屬于哪個VLAN 。這樣 , VLAN交換機就能夠?qū)碜圆煌琕LAN的數(shù)據(jù)流復用到相同的VLAN交換機上 。這種方式的缺點是每個數(shù)據(jù)包需加上標簽 , 從而使網(wǎng)絡的負載相應增加 。
3.3 虛連接通信方式
虛連接通信方式是指網(wǎng)絡中用戶A與B在第一次通信時 , 發(fā)送地址解析(ARP)廣播包 。VLAN交換機將MAC和所連接的VLAN交換機的端口號保存到動態(tài)條目MAC地址列表中 , 當A和B有數(shù)據(jù)要傳送時 , VLAN交換機從其端口收到的數(shù)據(jù)包中識別出目的MAC地址 , 查看動態(tài)條目MAC地址列表 , 得到目的站點所在的VLAN交換機端口 。這樣 , 兩個端口間就建立起一條虛連接 , 數(shù)據(jù)包就可以從源端口轉(zhuǎn)發(fā)到目的端口 。數(shù)據(jù)包一旦轉(zhuǎn)發(fā)完畢 , 虛連接即被撤銷 。這種方式能使帶寬資源得到很好利用 , 提高了VLAN交換機效率 。
3.4 路由通信方式
在按IP劃分的VLAN中 , 很容易實現(xiàn)路由 , 即將交換功能和路由功能融合在VLAN交換機中 。這種方式既可達到作為VLAN控制廣播風暴的最基本的目的 , 又不需要外接路由器;但缺點是VLAN成員之間的通信速度不是很理想 。
4、VLAN技術(shù)的應用前景
虛擬網(wǎng)絡技術(shù)打破了地理環(huán)境的制約 , 在不改動網(wǎng)絡物理連接的情況下可以任意將工作站在工作組或子網(wǎng)之間移動 , 將工作站組成邏輯工作組或虛擬子網(wǎng) , 提高信息系統(tǒng)的運作性能 , 均衡網(wǎng)絡數(shù)據(jù)流量 , 合理利用硬件及信息資源 。而且 , 虛擬網(wǎng)絡技術(shù)大大減輕了網(wǎng)絡管理和維護工作的負擔 , 降低了網(wǎng)絡維護費用 , 因此具有廣闊的發(fā)展前景 。
4.1 增加了網(wǎng)絡連接的靈活性
網(wǎng)絡管理員對于網(wǎng)絡上的工作站 , 可以按業(yè)務功能分組而不必按地理位置分組 。VLAN可以降低移動工作站地理位置的管理費 , 特別對于一些業(yè)務經(jīng)常變動的公司 。
4.2 可控制網(wǎng)絡上的廣播風暴
隨著網(wǎng)絡向交換結(jié)構(gòu)的轉(zhuǎn)變 , 人們失去了路由器提供的防火墻功能 。這樣 , 廣播風暴將發(fā)送到每一個交換端口 , 這就是常說的整個網(wǎng)絡是一個廣播域 。使用交換網(wǎng)絡的優(yōu)勢是可以提供低延時和高吞吐量 。
VLAN可以提供建立防火墻的機制 , 防止交換網(wǎng)絡的過量廣播風暴 。VLAN可以將某個交換端口或用戶賦予某一個特定的VLAIq組 , 該組可以在一個交換網(wǎng)中或跨接多個交換機 , 在一個VLAN中的廣播風暴不會發(fā)送到VLAN之外 。同樣 , 相鄰的端口也不會收到其他VLAN產(chǎn)生的廣播風暴 。
4.3 提高了網(wǎng)絡的安全性
人們在LAN上經(jīng)常傳送一些保密性、關(guān)鍵性的數(shù)據(jù) 。保密的數(shù)據(jù)應提供訪問控制等安全手段 。一個有效和容易實現(xiàn)的方法是將網(wǎng)絡分成幾個不同的廣播組 , 網(wǎng)絡管理員限制VLAN中用戶的數(shù)量 , 禁止未經(jīng)允許而訪問VLAN的應用 。交換端口可以基于應用類型和訪問特權(quán)來進行分組 , 被限制的應用程序和資源一般置于安全性VLAN中 。
4.4 加強了集中化的管理控制
通過集中化的VLAN管理程序 , 網(wǎng)絡管理員可以確定VLAN組 , 分配特定用戶和交換端口給這些VLAN組 , 設置安全性等級 , 限制廣播域的大小 , 通過冗余鏈路負載分擔網(wǎng)絡流量 , 跨越交換機配置VLAN通信 , 監(jiān)控交通流量和VLAN使用的網(wǎng)絡帶寬 。這些能力可有效地提高網(wǎng)絡管理程序的可控性、靈活性和監(jiān)視功能 , 減少管理費用 。

推薦閱讀