VLAN簡(jiǎn)稱虛擬局域網(wǎng)，英文名稱是Virtual Local Area Network。在日常工作中經(jīng)常會(huì)使用到，因此掌握和熟悉VLAN配置是作為網(wǎng)絡(luò)工程師的必備技能。下面通過(guò)VLAN的原理和配置帶大家熟悉。
VLAN的定義
VLAN是英文Virtual Local Area Network的簡(jiǎn)稱，又叫虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。要想劃分VLAN，必須購(gòu)買支持VLAN功能的網(wǎng)絡(luò)設(shè)備。
劃分VLAN的作用
VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中。即使是處在同一網(wǎng)段的兩臺(tái)計(jì)算機(jī)，如果不在同一VLAN中，它們各自的廣播流也不會(huì)相互轉(zhuǎn)發(fā)。
劃分VLAN有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。由于VLAN隔離了廣播風(fēng)暴，也隔離了不同VLAN之間的通訊，因此，不同VLAN之間的通訊必須依靠路由器或者三層交換機(jī)來(lái)實(shí)現(xiàn)。
VLAN的劃分方法
- 根據(jù)端口的劃分VLAN
- 根據(jù)mac地址劃分VLAN
- 根據(jù)網(wǎng)絡(luò)層劃分VLAN
- 根據(jù)IP組播劃分VLAN
每一中劃分方法都有它的優(yōu)勢(shì)，但是使用的功能都是一樣的。工作中最常使用的是根據(jù)端口劃分VLAN，也是最簡(jiǎn)單的一種，也是必須要掌握的。
二層端口類型
在劃分VLAN前需要先了解一下，這三種端口類型，Aceess端口、Trunk端口和Hybrid端口。
Access端口是交換機(jī)上用來(lái)連接用戶主機(jī)的端口，它只能連接接入鏈路，并且只能允許唯一的VLAN ID通過(guò)本端口。
Trunk端口是交換機(jī)上用來(lái)和其他交換機(jī)連接的端口，它只能連接干道鏈路。Trunk端口允許多個(gè)VLAN的幀（帶Tag標(biāo)記）通過(guò)。
Hybrid端口是交換機(jī)上既可以連接用戶主機(jī)，又可以連接其他交換機(jī)的端口。Hybrid端口既可以連接接入鏈路又可以連接干道鏈路。Hybrid端口允許多個(gè)VLAN的幀通過(guò)，并可以在出端口方向?qū)⒛承￢LAN幀的Tag剝掉。
關(guān)于這種端口詳細(xì)介紹可以閱讀交換機(jī)三種端口模式Access、Hybrid和Trunk對(duì)數(shù)據(jù)包Tag的處理過(guò)程
下面通過(guò)一個(gè)簡(jiǎn)單的小案例介紹如何配置VLAN
拓?fù)鋱D
采用華為的S5700系列交換機(jī)作為演示，其中PC1和PC1為同一個(gè)vlan組，PC3為不同的vlan組。關(guān)鍵配置如何下：
[SW1]port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2
[SW1-port-group]port link-type access
[SW1-port-group]port default vlan 10
[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]port default vlan 20
通過(guò)執(zhí)行display vlan檢查是否添加成功。
以上就是關(guān)于VLAN的一些檢查配置，那么如何才能讓VLAN之間進(jìn)行通信呢，這個(gè)需要用到三層交換機(jī)或者是路由器。感興趣的小伙伴們可以私信我。
