|
|
接下来对管理型交换机的VLAN部分进行详细的描述,主要包括以下七部分内容: VLAN概述、VLAN优点、VID概念、PVID、端口处理报文方式、基础配置、VLAN端口配置
. D7 R* M6 e8 T2 b# @0 T; q一 VLAN概述
B+ {) x' b Y+ \4 C" yVLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN 是一种将局域网设备从逻辑上划分成一个个网络,从而实现将一个大的物理网络分隔成多个虚拟工作组数据交换技术。这些设备和用户不受物理位置的限制,可以根据功能、部门及应用等因素设定为一个群组,使它们之间通信像在同一个物理分段中。
8 q- v% m; q+ C: t# u% EVLAN 技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个 VLAN 都包含一组有着相同需求的计算机工作站,与物理上形成的 LAN 有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个 VLAN 内的各个工作站没有限制在同一个物理范围中,即这些工作站可以在不同物理 LAN内。由 VLAN的特点可知,一个 VLAN 内部的广播和单播流量都不会转发到其他 VLAN 中,从而有助于控制流量、减少广播域、简化网络管理、提高网络的可靠性。
5 A# S8 Q7 V, G: q* O- UVLAN数据包格式,如下图1:; _$ Y5 ]$ N) d) h: |7 Q
: S$ O3 E- E+ q. `二 VLAN优点5 a: ?3 i6 g* z0 u7 _+ v$ l
VLAN 是为解决以太网的广播问题和安全性而提出的一种协议,它的优点如下:
3 x$ C9 k; d( z! Y●广播风暴防范
7 t- L/ H# {4 b- u. m- P$ W A' H限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN 分段可以防止广播风暴波及整个网络。8 B' m; I* ~# @' [/ \; M- R8 F" I
●安全性% J* w# N9 Z7 `
增强局域网的安全性,含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。
) l2 b! e: E! p' H: v1 r●性能提高, Y5 z% ]9 _ l5 ]. M. T+ `+ Q7 w- j
将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量扩散并提高性能。
7 S/ d' B# O2 s8 D●增加网络连接的灵活性
) r2 V* p+ F( m2 y: U/ H$ w借助 VLAN 技术,能将不同地点、不同物理网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。
. g. L' R6 u, _# d: P- R8 f7 S8 Z7 x y三 VID概念
0 h+ h8 `! w2 b! @7 @VID,即交换机收到数据帧的 VLAN 标识号。 交换机根据收到数据帧的 VLAN 标识(VID)将它们分类,无标号的为一类,标号相同的为一类。交换机根据 VID 来决定转发或者丢弃一个数据包,同时启用了VLAN的交换机也可以配置一个 VID 给一个无标记帧或者贴了优先级标记的帧。 如果一个数据帧没有标记 VID,启用了VLAN的交换机将会配置一个 VID 给它,并把这个 VID 插到它的帧头中。交换机通过这个过程来处理包的转发,来填写数据帧的 VLAN或者优先级信息的标记字段。管理员可以设置优先级别来选择VLAN类型,选择VID值。8 y% P7 r+ J! v5 g; w
四 PVID
. `2 ]- X5 A; LPVID为Port-base VLAN ID,也就是端口的虚拟局域网ID号,关系到端口收发数据帧时的VLAN Tag 标记。PVID是在划分VLAN时候每个端口都有的属性。交换机上的端口分为三种,一种是接入层端口直连设备的,叫做 Access(接入端口);一种是交换机和交换机之间的端口负责汇聚的叫做 Trunk(中级),还有一种是Access与 Trunk混合的模式,叫做 Hybrid。具体这三种端口处理报文下面说明。 V* `* Z1 w9 r6 | d) F2 i
五 端口处理报文方式
{5 G$ e- [) R. H1 `0 S( N) `用户根据不同的需求,需要对不同的端口进行VLAN类型和VLAN LIST进行配置,下面表1简单说明各类型对报文不同的处理方式:8 [1 ]! Q t( L9 v Z
1 O& h" i6 j" t: }4 G/ ^六 基础配置
8 I4 `4 n$ B5 m2 a3 {/ X6 I配置步骤
- J: e) `" w. l5 }1.在导航栏中选择[基本设置/VLAN/基本设置],进入VLAN[基本设置]界面。, i0 K e; R; m& |$ l$ l( z* l$ T
2.在[基本设置]界面中可以查看各个VLAN的相关配置信息。: I5 z4 J" D6 s+ m- u) k5 C; o
3.如需查找某VLAN ID的信息,在下拉框中选择VLAN ID所在范围,在输入框中输入指定的VLAN ID,单击<查找>。8 B2 v# V& ?9 n% c
4.如需添加、修改或删除VLAN,单击<设置>,在设置界面的<VLAN列表>框中输入要添加、修改或删除的VLAN,再选择添加、修改或删除,单击<应用>,完成设置,修改选项只能修改VLAN名称,如下图2。, W; l7 b) I+ M1 B
* ]; t4 y7 `5 Y) t$ `6 Z- g) H配置项说明0 C7 s" |. U. [& F# ]# ]% A
VLAN[基本设置]的相关界面的配置项说明。
7 R/ T, Y4 w# i& k% g表2.1 VLAN[基本设置]界面的配置项说明+ K/ W/ v% c O0 n4 P( i
5 R* A5 o& Z6 y( r6 a8 T+ n* T+ m$ p
表2.2 VLAN[基本设置]的设置界面的配置项说明; R/ g; I" O2 X9 s v. u' P9 Z
/ J7 p6 p: h1 N+ p9 t3 j: q七 VLAN端口配置
+ T1 Z2 X& u/ q8 m0 n3 L- `& X0 ?配置步骤
* B( e) a! ~& e, j6 L% F0 d1.在导航栏中选择[基本配置/VLAN/端口设置],进入VLAN[端口设置]界面。
+ c8 l) b. K% g- n0 ]# U" W2.在[端口设置]界面中可以查看各个端口的VLAN相关配置信息。
8 ?& X! D0 K- B8 V' m, H3.选择或填写需要修改的配置项,单击<应用>生效,如配置项填写有误,会有相应的提示。
- Q5 o1 c% p( z9 l" N4.如需修改某个端口的VLAN配置,单击对应端口显示栏后的<修改>按钮,进入端口设置界面,如图3。
% t& [4 I) c- U) A t; {7 `& V4 p
配置项说明
" j4 E0 m! M% v7 [VLAN[端口设置]的相关界面的配置项说明。
% z+ t: X1 S# ~& L4 R, k表3.1 VLAN[端口设置]界面的配置项说明& }0 x7 D* a$ u3 S
9 |% i7 J, [* i4 H h9 y9 s表3.2 VLAN[端口设置]的修改界面的配置项说明5 Y/ ?9 x1 R. l5 u1 u/ [
# z I# M: r% Q( \; _7 B3 X8 u$ d, p2 Q6 ~5 q" {
接下来会分享RTL8380M管理型交换机系统软件操作指南四:QoS(Quality of Service,服务质量)7 n% }% d; y8 S2 Y0 X. v3 } l
8 [* N) [4 ^# _1 V( x
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有帐号?注册
x
|