加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

VLAN技术

(2006-01-24 15:45:57)
分类: ~~~ HuaWei ~~~
1、基于端口的VLAN
例如将1-4端口分配给VLAN1、5-8端口分配给VLAN2、9-12端口分配给VLAN3
 
 
2、基于MAC地址的VLAN
用户不会因为地理位置的改变需要改变IP地址,同时也不会因为地理位置的改变获得额外的权限。
缺点:
。初始化时,所有用户都必须进行配置,如果用户很多,配置的工作量是很大的。
。导致交换机执行效率的降低,因为每个交换机的端口都可能存在很多个VLAN组的成员,这样就无法限制广播包。
。对于使用笔记本电脑的用户,他们的网卡可能经常更换,这样,VLAN就需不停的配置
 
 
3、基于协议的VLAN
例如IPX协议属于VLAN5,IP协议属于VLAN10
这种情况根据二层数据帧中协议字段进行VLAN的划分。通过二层数据中协议字段,可以判断出上层运行的网络协议,如IP协议或者是IPX协议。如果一个物理网络中既有IP网络又有IPX等多种协议运行的时候,可以采用这种VLAN的划分方法。
但在实际中应用很少。
 
 
4、基于子网的VLAN
基于子网的VLAN根据报文中的IP地址决定报文属于哪个VLAN:同一个IP子网的所有报文属于同一个VLAN。这样,可以将同一个IP子网中的用户被划分在一个VLAN内。
 
例如:
192.168.1.1/24  属于VLAN1
192.168.0.1/24  属于VLAN2
192.168.2.1/24  属于VLAN3
 
利用IP子网定义VLAN有以下几点优势:
。这种方式可以按传输协议划分网段。这对于希望针对具体应用的服务来组织用户的网络管理者来说是非常有诱惑力的。
。用户可参网络内部自由移动而不用重新配置自己的工作站,尤其是使用TCP/IP的用户。
 
这种方法的缺点是效率,因为检查每一个数据包的网络层地址是很费时的。同时,由于一个端口也可能存在多个VLAN的成员,对广播报文也无法有效抑制。
 
 
 

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有