|
接下来对管理型交换机的VLAN部分进行详细的描述,主要包括以下七部分内容: VLAN概述、VLAN优点、VID概念、PVID、端口处理报文方式、基础配置、VLAN端口配置! c5 X8 I$ Y" n7 J" X
一 VLAN概述
, X) y7 r( M+ t7 YVLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN 是一种将局域网设备从逻辑上划分成一个个网络,从而实现将一个大的物理网络分隔成多个虚拟工作组数据交换技术。这些设备和用户不受物理位置的限制,可以根据功能、部门及应用等因素设定为一个群组,使它们之间通信像在同一个物理分段中。
- b8 j+ r; c8 i7 B' i) p" I- f1 F P9 j7 UVLAN 技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个 VLAN 都包含一组有着相同需求的计算机工作站,与物理上形成的 LAN 有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个 VLAN 内的各个工作站没有限制在同一个物理范围中,即这些工作站可以在不同物理 LAN内。由 VLAN的特点可知,一个 VLAN 内部的广播和单播流量都不会转发到其他 VLAN 中,从而有助于控制流量、减少广播域、简化网络管理、提高网络的可靠性。
& D5 K8 z- b& Y; E2 k7 w& nVLAN数据包格式,如下图1:# n2 i# k# Z" `/ N0 |
! K5 D$ i5 S7 I1 c/ q8 [
二 VLAN优点
* s9 ]3 }. w/ K) c" u% JVLAN 是为解决以太网的广播问题和安全性而提出的一种协议,它的优点如下:, a+ H1 R4 A! {3 {( N
●广播风暴防范
- S6 _2 L# d7 i# x) _1 c# X- U8 V" {限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN 分段可以防止广播风暴波及整个网络。
+ i+ ~) }' O' i8 K# E' C●安全性: _$ @) M2 A: E) k( ^* G: C" Q7 k/ n
增强局域网的安全性,含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。6 o( C& V& \. K1 B
●性能提高
% T+ U$ x$ g- D! [将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量扩散并提高性能。# |; S" B! |' Y( h3 e
●增加网络连接的灵活性
- C. w" u0 l" R9 o$ \% g借助 VLAN 技术,能将不同地点、不同物理网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。( t+ P4 y# s X+ ?( E. O! ]- H
三 VID概念
1 A0 ^) Q- g9 s2 A* pVID,即交换机收到数据帧的 VLAN 标识号。 交换机根据收到数据帧的 VLAN 标识(VID)将它们分类,无标号的为一类,标号相同的为一类。交换机根据 VID 来决定转发或者丢弃一个数据包,同时启用了VLAN的交换机也可以配置一个 VID 给一个无标记帧或者贴了优先级标记的帧。 如果一个数据帧没有标记 VID,启用了VLAN的交换机将会配置一个 VID 给它,并把这个 VID 插到它的帧头中。交换机通过这个过程来处理包的转发,来填写数据帧的 VLAN或者优先级信息的标记字段。管理员可以设置优先级别来选择VLAN类型,选择VID值。
5 C6 l: V/ q" O四 PVID
8 @7 ?. K4 A Y" p- I7 gPVID为Port-base VLAN ID,也就是端口的虚拟局域网ID号,关系到端口收发数据帧时的VLAN Tag 标记。PVID是在划分VLAN时候每个端口都有的属性。交换机上的端口分为三种,一种是接入层端口直连设备的,叫做 Access(接入端口);一种是交换机和交换机之间的端口负责汇聚的叫做 Trunk(中级),还有一种是Access与 Trunk混合的模式,叫做 Hybrid。具体这三种端口处理报文下面说明。4 j4 p- _* k1 {0 u9 w6 \7 q m# S
五 端口处理报文方式
, E+ n( Q7 A5 C用户根据不同的需求,需要对不同的端口进行VLAN类型和VLAN LIST进行配置,下面表1简单说明各类型对报文不同的处理方式:: z& b W( Q) E c& Q
! E' e2 H/ c$ j& [- }6 `/ r六 基础配置( T$ p' }4 J" X7 D) j' h: T# ]
配置步骤 [% p0 L d6 Q; U$ g
1.在导航栏中选择[基本设置/VLAN/基本设置],进入VLAN[基本设置]界面。( ~1 t) _* S" U( Y5 q$ E0 m- v
2.在[基本设置]界面中可以查看各个VLAN的相关配置信息。9 X0 \7 j# P3 v2 T$ }
3.如需查找某VLAN ID的信息,在下拉框中选择VLAN ID所在范围,在输入框中输入指定的VLAN ID,单击<查找>。1 d9 u) @# R: b4 b1 ~
4.如需添加、修改或删除VLAN,单击<设置>,在设置界面的<VLAN列表>框中输入要添加、修改或删除的VLAN,再选择添加、修改或删除,单击<应用>,完成设置,修改选项只能修改VLAN名称,如下图2。0 N1 w% N6 ^+ {( ~
" |& [9 m1 U- o1 H) _5 l' ^7 l0 D配置项说明: n8 j4 r( `5 X0 h }$ P3 Q
VLAN[基本设置]的相关界面的配置项说明。
) q; q& c0 t3 S% h' [3 p表2.1 VLAN[基本设置]界面的配置项说明' g9 {7 Y( D: x- g0 e/ `$ ?
x" h4 S- v" s: [* T表2.2 VLAN[基本设置]的设置界面的配置项说明2 Z1 m- a0 q% O* n% i
- [% F+ f6 g3 x6 x. D七 VLAN端口配置. ?2 Y1 p: M& R% \, [* }
配置步骤
. d9 x+ q0 N8 c X! l* [1.在导航栏中选择[基本配置/VLAN/端口设置],进入VLAN[端口设置]界面。
9 | E' e7 W! {5 x* l% o2.在[端口设置]界面中可以查看各个端口的VLAN相关配置信息。
. p* K$ \! b9 l: J, T7 ~, M3.选择或填写需要修改的配置项,单击<应用>生效,如配置项填写有误,会有相应的提示。$ Z; A! S4 M7 E- ]$ \8 X6 D
4.如需修改某个端口的VLAN配置,单击对应端口显示栏后的<修改>按钮,进入端口设置界面,如图3。3 G5 _" X: j h }$ c! U
5 F4 q! z1 k+ |* k
配置项说明
5 Y q; J5 B- h/ h4 iVLAN[端口设置]的相关界面的配置项说明。1 I5 G; v, L. ?7 p; H4 V+ `6 A
表3.1 VLAN[端口设置]界面的配置项说明
7 {* K2 q* H+ q5 d
. Q5 }. d. t( ?1 v) h! z: l" H表3.2 VLAN[端口设置]的修改界面的配置项说明
' p- E7 c9 ^' b# f) `. |; X* P( m6 H8 {
0 G0 Q' z9 R( o2 Z
接下来会分享RTL8380M管理型交换机系统软件操作指南四:QoS(Quality of Service,服务质量)( \2 u7 s3 I1 w6 c
) y, R" H3 o1 _) ~; r$ {! D( p* | |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有帐号?注册
x
|