|
|
接下来对管理型交换机的VLAN部分进行详细的描述,主要包括以下七部分内容: VLAN概述、VLAN优点、VID概念、PVID、端口处理报文方式、基础配置、VLAN端口配置6 b% [, J% p( P0 H( I
一 VLAN概述
' ]; i* ~( I9 T* z: hVLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN 是一种将局域网设备从逻辑上划分成一个个网络,从而实现将一个大的物理网络分隔成多个虚拟工作组数据交换技术。这些设备和用户不受物理位置的限制,可以根据功能、部门及应用等因素设定为一个群组,使它们之间通信像在同一个物理分段中。* _1 m4 X% j1 q; X. A0 P
VLAN 技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个 VLAN 都包含一组有着相同需求的计算机工作站,与物理上形成的 LAN 有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个 VLAN 内的各个工作站没有限制在同一个物理范围中,即这些工作站可以在不同物理 LAN内。由 VLAN的特点可知,一个 VLAN 内部的广播和单播流量都不会转发到其他 VLAN 中,从而有助于控制流量、减少广播域、简化网络管理、提高网络的可靠性。
/ a. ~! L& j; T0 KVLAN数据包格式,如下图1:, J: z; L3 V7 F* O0 B
1 a5 n" s* t, T0 Z
二 VLAN优点
7 m% Q7 S. h& v6 }! tVLAN 是为解决以太网的广播问题和安全性而提出的一种协议,它的优点如下:3 Q# L3 k' r# H9 }4 F
●广播风暴防范8 K/ S; w8 w2 c. u% I
限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN 分段可以防止广播风暴波及整个网络。
0 d4 m1 p4 v+ B! ?; n" C●安全性$ c$ c1 K7 K3 W$ a) V0 k$ x- \3 U
增强局域网的安全性,含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。
* }! M2 e# l+ e: x●性能提高0 W5 }! C" M5 K" N- o
将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量扩散并提高性能。
' m) g, A @8 e" c: E* S4 R●增加网络连接的灵活性
/ ~. ~: F5 ^* u4 g; c借助 VLAN 技术,能将不同地点、不同物理网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。
5 H( w4 b# I) j! V! ^ N三 VID概念
. P6 r& `$ |4 Y( m8 C1 i# `7 SVID,即交换机收到数据帧的 VLAN 标识号。 交换机根据收到数据帧的 VLAN 标识(VID)将它们分类,无标号的为一类,标号相同的为一类。交换机根据 VID 来决定转发或者丢弃一个数据包,同时启用了VLAN的交换机也可以配置一个 VID 给一个无标记帧或者贴了优先级标记的帧。 如果一个数据帧没有标记 VID,启用了VLAN的交换机将会配置一个 VID 给它,并把这个 VID 插到它的帧头中。交换机通过这个过程来处理包的转发,来填写数据帧的 VLAN或者优先级信息的标记字段。管理员可以设置优先级别来选择VLAN类型,选择VID值。
; `/ x. E ~- J8 D G ~四 PVID
" B/ ]4 g' J) }! vPVID为Port-base VLAN ID,也就是端口的虚拟局域网ID号,关系到端口收发数据帧时的VLAN Tag 标记。PVID是在划分VLAN时候每个端口都有的属性。交换机上的端口分为三种,一种是接入层端口直连设备的,叫做 Access(接入端口);一种是交换机和交换机之间的端口负责汇聚的叫做 Trunk(中级),还有一种是Access与 Trunk混合的模式,叫做 Hybrid。具体这三种端口处理报文下面说明。
: X4 o5 h9 p- W! f+ s+ }五 端口处理报文方式
0 r" {$ G* R2 m, V! b$ g0 n& @用户根据不同的需求,需要对不同的端口进行VLAN类型和VLAN LIST进行配置,下面表1简单说明各类型对报文不同的处理方式:
& Z, S' H3 T9 d( C6 _& t) S, N" t( S3 D4 d# N6 q+ @( q
六 基础配置
6 Z6 V3 V* H) I) U配置步骤
. N, Y/ I) V9 z: g0 B1 {1.在导航栏中选择[基本设置/VLAN/基本设置],进入VLAN[基本设置]界面。
: o& P; K5 M1 [ [9 h2.在[基本设置]界面中可以查看各个VLAN的相关配置信息。
+ x( R; _) k/ G/ ^: r9 o, e( |3.如需查找某VLAN ID的信息,在下拉框中选择VLAN ID所在范围,在输入框中输入指定的VLAN ID,单击<查找>。
, t# C2 N7 G7 m' h& c' H9 H4.如需添加、修改或删除VLAN,单击<设置>,在设置界面的<VLAN列表>框中输入要添加、修改或删除的VLAN,再选择添加、修改或删除,单击<应用>,完成设置,修改选项只能修改VLAN名称,如下图2。
# }; T" N6 b; I4 q+ _6 M+ h. t, d; ^" e) M5 c, e d/ G2 I
配置项说明/ B# ]0 L% Q+ q
VLAN[基本设置]的相关界面的配置项说明。, z' {6 U& \9 N
表2.1 VLAN[基本设置]界面的配置项说明
: F& Z4 ]9 ^0 B; P2 O. k6 P5 ^2 t+ [. J7 }5 `! I- y4 }. e& O- j, B
表2.2 VLAN[基本设置]的设置界面的配置项说明
$ q& }% n; r1 P# `& P5 b& \& a9 H6 F# x n* C# _ X
七 VLAN端口配置
9 Y$ j: {5 K3 T9 {# P配置步骤
7 B8 N' z6 Q) j. |( d0 t1.在导航栏中选择[基本配置/VLAN/端口设置],进入VLAN[端口设置]界面。; N- b* K6 k5 k9 |% z
2.在[端口设置]界面中可以查看各个端口的VLAN相关配置信息。. i# h3 p; z* x1 M. I9 @. j: @, H% i
3.选择或填写需要修改的配置项,单击<应用>生效,如配置项填写有误,会有相应的提示。, Q# r) Z+ U+ B
4.如需修改某个端口的VLAN配置,单击对应端口显示栏后的<修改>按钮,进入端口设置界面,如图3。& E& f1 _, Q% N/ P. R- O `- A7 p3 f
% s4 H& g) [* Y" w5 K5 V
配置项说明! u( r( a: b: U/ T3 U9 L5 y
VLAN[端口设置]的相关界面的配置项说明。
! A6 D" d& B6 {' x# F! n表3.1 VLAN[端口设置]界面的配置项说明
+ U: l! X+ `' P0 P3 d# m7 @% n: d- y% h
表3.2 VLAN[端口设置]的修改界面的配置项说明
( Z: r9 J; w! ~4 \' U, D
. ~ @+ m3 M" b6 L% t9 k* W
8 P9 Z' S" Y- [4 L9 k2 U接下来会分享RTL8380M管理型交换机系统软件操作指南四:QoS(Quality of Service,服务质量)* X% c% j8 d; T+ T$ h8 T: | B, [
8 U6 n" x/ `% X! g6 e3 X
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有帐号?注册
x
|