|
|
接下来对管理型交换机的VLAN部分进行详细的描述,主要包括以下七部分内容: VLAN概述、VLAN优点、VID概念、PVID、端口处理报文方式、基础配置、VLAN端口配置
7 E9 O% g! j( x, Y; i一 VLAN概述
7 e6 o U" M" u" _& c7 @" R [VLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN 是一种将局域网设备从逻辑上划分成一个个网络,从而实现将一个大的物理网络分隔成多个虚拟工作组数据交换技术。这些设备和用户不受物理位置的限制,可以根据功能、部门及应用等因素设定为一个群组,使它们之间通信像在同一个物理分段中。7 E- ?! e% u9 m) I+ N3 y, {
VLAN 技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个 VLAN 都包含一组有着相同需求的计算机工作站,与物理上形成的 LAN 有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个 VLAN 内的各个工作站没有限制在同一个物理范围中,即这些工作站可以在不同物理 LAN内。由 VLAN的特点可知,一个 VLAN 内部的广播和单播流量都不会转发到其他 VLAN 中,从而有助于控制流量、减少广播域、简化网络管理、提高网络的可靠性。
% q1 `6 ]. W8 T2 k; X' x; vVLAN数据包格式,如下图1:- h, I9 m- ]$ j( I6 X$ o
6 P U5 x$ K# _" ~二 VLAN优点
" C7 l2 P' K" w& l, m1 S4 SVLAN 是为解决以太网的广播问题和安全性而提出的一种协议,它的优点如下:1 b1 q8 \0 b# N( k: \8 t$ [
●广播风暴防范
0 X/ Z- c$ P" ]( `1 E限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN 分段可以防止广播风暴波及整个网络。/ v# D; s8 K$ ~* C6 l, P
●安全性- b" g5 t! p' k" ~ z5 V
增强局域网的安全性,含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。! h0 j2 o0 l$ h# v D4 W7 }
●性能提高
4 ]* j3 |% I1 y' l将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量扩散并提高性能。9 C! ^8 ^0 ~$ n0 W' R
●增加网络连接的灵活性
1 e* ]* p. k1 W# a6 z. @; T借助 VLAN 技术,能将不同地点、不同物理网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。3 y; p0 d4 |* h7 R
三 VID概念) }. T# l' F) r. {
VID,即交换机收到数据帧的 VLAN 标识号。 交换机根据收到数据帧的 VLAN 标识(VID)将它们分类,无标号的为一类,标号相同的为一类。交换机根据 VID 来决定转发或者丢弃一个数据包,同时启用了VLAN的交换机也可以配置一个 VID 给一个无标记帧或者贴了优先级标记的帧。 如果一个数据帧没有标记 VID,启用了VLAN的交换机将会配置一个 VID 给它,并把这个 VID 插到它的帧头中。交换机通过这个过程来处理包的转发,来填写数据帧的 VLAN或者优先级信息的标记字段。管理员可以设置优先级别来选择VLAN类型,选择VID值。0 @) c* f: N7 m0 X- x
四 PVID: z* N% }% i/ |4 r4 A6 y4 i8 ^/ f
PVID为Port-base VLAN ID,也就是端口的虚拟局域网ID号,关系到端口收发数据帧时的VLAN Tag 标记。PVID是在划分VLAN时候每个端口都有的属性。交换机上的端口分为三种,一种是接入层端口直连设备的,叫做 Access(接入端口);一种是交换机和交换机之间的端口负责汇聚的叫做 Trunk(中级),还有一种是Access与 Trunk混合的模式,叫做 Hybrid。具体这三种端口处理报文下面说明。
3 ^- T- W5 Z6 p) v# n4 o- e五 端口处理报文方式
- i7 r3 L) {) [: H用户根据不同的需求,需要对不同的端口进行VLAN类型和VLAN LIST进行配置,下面表1简单说明各类型对报文不同的处理方式:
/ W! R! T+ B4 j& |' N. u% R( W4 `8 u) x; T* S
六 基础配置) e& P9 `8 x1 I7 e5 q4 V# W
配置步骤% t" p- C+ d/ B" E0 F! z' s& v6 i
1.在导航栏中选择[基本设置/VLAN/基本设置],进入VLAN[基本设置]界面。) L4 U N8 m/ ]$ e
2.在[基本设置]界面中可以查看各个VLAN的相关配置信息。. k9 b, C* h p0 v& C
3.如需查找某VLAN ID的信息,在下拉框中选择VLAN ID所在范围,在输入框中输入指定的VLAN ID,单击<查找>。
" ]8 V" P, g4 H: g) k4.如需添加、修改或删除VLAN,单击<设置>,在设置界面的<VLAN列表>框中输入要添加、修改或删除的VLAN,再选择添加、修改或删除,单击<应用>,完成设置,修改选项只能修改VLAN名称,如下图2。) ^6 w; m$ V/ z& e* Z, \; l) r
8 b! h( L+ M; I2 l0 {3 I- ]+ p9 @
配置项说明
) S+ z# M" y. W* l, y* VVLAN[基本设置]的相关界面的配置项说明。
* W& u3 D( o6 ^6 Y表2.1 VLAN[基本设置]界面的配置项说明
) ~/ D/ x) F% n/ {; h) F$ N
; d$ H0 D1 u' b4 g) B表2.2 VLAN[基本设置]的设置界面的配置项说明
0 @ }; ]6 Z" O: j9 i' \. P# W/ f7 p( D* ?9 t2 A: n
七 VLAN端口配置
& ]4 \4 @& M/ l v' r! m配置步骤
. `- Q+ W& l/ ^$ T+ ?8 I4 {1.在导航栏中选择[基本配置/VLAN/端口设置],进入VLAN[端口设置]界面。/ X/ ] W/ S# y0 B* R
2.在[端口设置]界面中可以查看各个端口的VLAN相关配置信息。0 a% ^8 ^, f) h% h
3.选择或填写需要修改的配置项,单击<应用>生效,如配置项填写有误,会有相应的提示。
) I2 [+ k) M$ y# H* m6 f0 R" r4.如需修改某个端口的VLAN配置,单击对应端口显示栏后的<修改>按钮,进入端口设置界面,如图3。6 [% [$ \: C6 a/ _ f: p7 {9 a% U) u
( `0 l# u" @8 S. L! U# _' t. C4 U配置项说明, ]: s2 j& q8 a& r$ j
VLAN[端口设置]的相关界面的配置项说明。) P& ~) F' C0 L' V. n( p' z- g# ?
表3.1 VLAN[端口设置]界面的配置项说明! v! c' _# ^$ C+ X5 u' `+ }. q4 w
% [. x5 `& Q) Y! K* }表3.2 VLAN[端口设置]的修改界面的配置项说明
/ \8 Z& A; Q* B# ^. j# N1 M7 X; ?2 z, C! h2 k! D5 C6 K
, C2 B1 |( C9 [; ^3 A, h接下来会分享RTL8380M管理型交换机系统软件操作指南四:QoS(Quality of Service,服务质量)
7 }7 `# V4 [# J
2 i) W/ U; Y: U+ b; } |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有帐号?注册
x
|