|
接下来对管理型交换机的VLAN部分进行详细的描述,主要包括以下七部分内容: VLAN概述、VLAN优点、VID概念、PVID、端口处理报文方式、基础配置、VLAN端口配置
3 L, E; B# s: Y# p6 J( l8 f6 A: d1 o一 VLAN概述2 E' t2 y& u3 w9 A. G5 G' o
VLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN 是一种将局域网设备从逻辑上划分成一个个网络,从而实现将一个大的物理网络分隔成多个虚拟工作组数据交换技术。这些设备和用户不受物理位置的限制,可以根据功能、部门及应用等因素设定为一个群组,使它们之间通信像在同一个物理分段中。1 u9 E4 P3 i* a0 h% C
VLAN 技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个 VLAN 都包含一组有着相同需求的计算机工作站,与物理上形成的 LAN 有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个 VLAN 内的各个工作站没有限制在同一个物理范围中,即这些工作站可以在不同物理 LAN内。由 VLAN的特点可知,一个 VLAN 内部的广播和单播流量都不会转发到其他 VLAN 中,从而有助于控制流量、减少广播域、简化网络管理、提高网络的可靠性。
! b& r% X) C: b6 EVLAN数据包格式,如下图1:
2 y' ^: A; @+ P3 Q6 N& j) _9 B$ w8 K9 d" J$ l( I
二 VLAN优点4 t$ `7 F6 L7 b, j: w
VLAN 是为解决以太网的广播问题和安全性而提出的一种协议,它的优点如下:. ?3 t* U/ B! r1 o$ G* B5 y' X
●广播风暴防范4 g& w& O$ a0 d d. p3 o5 v
限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN 分段可以防止广播风暴波及整个网络。
( f% M4 [2 ?8 o6 A3 |6 o●安全性
/ N7 }# a% b$ I+ l/ B增强局域网的安全性,含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。
- D5 T N# A1 [; D3 \●性能提高( w1 |. u2 |. k' o" U9 D4 {
将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量扩散并提高性能。
; P$ d" q# H. K9 z" f3 ^; ^●增加网络连接的灵活性% m# h0 M2 u# c. z
借助 VLAN 技术,能将不同地点、不同物理网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。 q( [; [9 T% O7 }3 U! B
三 VID概念7 v% s8 ~9 U, ~& d3 ~0 p
VID,即交换机收到数据帧的 VLAN 标识号。 交换机根据收到数据帧的 VLAN 标识(VID)将它们分类,无标号的为一类,标号相同的为一类。交换机根据 VID 来决定转发或者丢弃一个数据包,同时启用了VLAN的交换机也可以配置一个 VID 给一个无标记帧或者贴了优先级标记的帧。 如果一个数据帧没有标记 VID,启用了VLAN的交换机将会配置一个 VID 给它,并把这个 VID 插到它的帧头中。交换机通过这个过程来处理包的转发,来填写数据帧的 VLAN或者优先级信息的标记字段。管理员可以设置优先级别来选择VLAN类型,选择VID值。
4 S- z3 Y7 P: ?4 S3 ?: p9 P! E四 PVID S) {3 z5 D% E4 N5 q( @ D4 N
PVID为Port-base VLAN ID,也就是端口的虚拟局域网ID号,关系到端口收发数据帧时的VLAN Tag 标记。PVID是在划分VLAN时候每个端口都有的属性。交换机上的端口分为三种,一种是接入层端口直连设备的,叫做 Access(接入端口);一种是交换机和交换机之间的端口负责汇聚的叫做 Trunk(中级),还有一种是Access与 Trunk混合的模式,叫做 Hybrid。具体这三种端口处理报文下面说明。
9 x* `4 t* N, u2 P4 _五 端口处理报文方式
/ L% X* @. Z. ]$ x用户根据不同的需求,需要对不同的端口进行VLAN类型和VLAN LIST进行配置,下面表1简单说明各类型对报文不同的处理方式:
2 O% _8 K, y6 e# P$ t# c, V% ~/ X( V) E( x, }7 J! o
六 基础配置
7 \/ N, C+ L. T2 x* s配置步骤
' _! o6 [! G. V1.在导航栏中选择[基本设置/VLAN/基本设置],进入VLAN[基本设置]界面。; U/ t# g; N: r% I% F2 S0 O/ `
2.在[基本设置]界面中可以查看各个VLAN的相关配置信息。
" t$ c; S- C; f2 p3.如需查找某VLAN ID的信息,在下拉框中选择VLAN ID所在范围,在输入框中输入指定的VLAN ID,单击<查找>。! Q5 r- H: t' N" o2 {
4.如需添加、修改或删除VLAN,单击<设置>,在设置界面的<VLAN列表>框中输入要添加、修改或删除的VLAN,再选择添加、修改或删除,单击<应用>,完成设置,修改选项只能修改VLAN名称,如下图2。
: C7 i3 g1 {" D2 h4 P- j; b2 Z4 \ L i$ W5 ]# u
配置项说明
: w: d. k* s& z+ w& i$ J$ r% GVLAN[基本设置]的相关界面的配置项说明。* _7 X9 u1 y3 g0 @6 t. v: c0 ^5 X
表2.1 VLAN[基本设置]界面的配置项说明
* ^' }4 v/ F4 h' T) e/ O) Y# s( ~- X- X) V# c2 [
表2.2 VLAN[基本设置]的设置界面的配置项说明# D( e" ]6 }! @- G5 N
+ k2 K( F w+ t% j七 VLAN端口配置8 a# a/ d1 a( |2 C# H! O
配置步骤
, [' b; I9 M# e# {1.在导航栏中选择[基本配置/VLAN/端口设置],进入VLAN[端口设置]界面。
0 o$ @# A" b4 k5 t: }7 k. O2.在[端口设置]界面中可以查看各个端口的VLAN相关配置信息。
- C- ?& {. [/ l0 [6 z& W5 Y3.选择或填写需要修改的配置项,单击<应用>生效,如配置项填写有误,会有相应的提示。
6 H4 w, y& M1 N4.如需修改某个端口的VLAN配置,单击对应端口显示栏后的<修改>按钮,进入端口设置界面,如图3。
6 Z; B# o* F4 d' ], I: Y# Z2 U
p$ l4 x% S) w' c配置项说明
! I7 a, h" T$ j1 p! G. cVLAN[端口设置]的相关界面的配置项说明。
! K/ P- w4 r6 o, I3 y2 [' q0 [; \ X1 K4 {表3.1 VLAN[端口设置]界面的配置项说明: r( L- z. _: c6 S
/ Q( w1 R. r2 o7 f$ ~1 g) R+ P
表3.2 VLAN[端口设置]的修改界面的配置项说明
$ k2 O, P9 [) f3 G6 P; N
% w2 Z% w) f5 j% Z- E3 Y `
+ @5 l: P" A/ ` N接下来会分享RTL8380M管理型交换机系统软件操作指南四:QoS(Quality of Service,服务质量)
# H0 x: J8 M5 V4 {! W3 b, @9 o$ `0 i7 N! }2 e) z- }- ]) ?4 b
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有帐号?注册
x
|