|
|
接下来对管理型交换机的VLAN部分进行详细的描述,主要包括以下七部分内容: VLAN概述、VLAN优点、VID概念、PVID、端口处理报文方式、基础配置、VLAN端口配置: O2 @1 l" T$ Q5 N
一 VLAN概述
3 g( h% F3 R7 f9 qVLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN 是一种将局域网设备从逻辑上划分成一个个网络,从而实现将一个大的物理网络分隔成多个虚拟工作组数据交换技术。这些设备和用户不受物理位置的限制,可以根据功能、部门及应用等因素设定为一个群组,使它们之间通信像在同一个物理分段中。
3 F& d$ Z4 U, v% ^5 eVLAN 技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个 VLAN 都包含一组有着相同需求的计算机工作站,与物理上形成的 LAN 有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个 VLAN 内的各个工作站没有限制在同一个物理范围中,即这些工作站可以在不同物理 LAN内。由 VLAN的特点可知,一个 VLAN 内部的广播和单播流量都不会转发到其他 VLAN 中,从而有助于控制流量、减少广播域、简化网络管理、提高网络的可靠性。
; H6 K% d0 K) \8 }2 l, s2 `9 [VLAN数据包格式,如下图1:1 u( Z$ r) O. v. r
' |0 f8 g" E( I% i" I+ l二 VLAN优点8 U8 K% G. e( q
VLAN 是为解决以太网的广播问题和安全性而提出的一种协议,它的优点如下:
% n" w$ `! B, F, g/ W+ k$ L, Y●广播风暴防范
4 h A1 N u' U; a限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN 分段可以防止广播风暴波及整个网络。
1 U% |: x: x' f●安全性3 m% z& i! M( w
增强局域网的安全性,含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。) g8 C2 a7 j3 _% r; i3 `! t
●性能提高
F- f9 [8 K2 t$ \, p0 ?( E将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量扩散并提高性能。
" e9 K! K4 y. r2 s/ X●增加网络连接的灵活性. w. X9 Q' N! s _ ]9 A' k
借助 VLAN 技术,能将不同地点、不同物理网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。
% T. \) J, A- r ~1 u, `8 h三 VID概念
- f- u. q$ n2 a$ h$ a8 ]: mVID,即交换机收到数据帧的 VLAN 标识号。 交换机根据收到数据帧的 VLAN 标识(VID)将它们分类,无标号的为一类,标号相同的为一类。交换机根据 VID 来决定转发或者丢弃一个数据包,同时启用了VLAN的交换机也可以配置一个 VID 给一个无标记帧或者贴了优先级标记的帧。 如果一个数据帧没有标记 VID,启用了VLAN的交换机将会配置一个 VID 给它,并把这个 VID 插到它的帧头中。交换机通过这个过程来处理包的转发,来填写数据帧的 VLAN或者优先级信息的标记字段。管理员可以设置优先级别来选择VLAN类型,选择VID值。
( ?+ \9 h3 p) j8 g9 Q) Y$ w0 W四 PVID
4 }6 C5 h' ], m$ P$ N1 J6 T7 x4 \PVID为Port-base VLAN ID,也就是端口的虚拟局域网ID号,关系到端口收发数据帧时的VLAN Tag 标记。PVID是在划分VLAN时候每个端口都有的属性。交换机上的端口分为三种,一种是接入层端口直连设备的,叫做 Access(接入端口);一种是交换机和交换机之间的端口负责汇聚的叫做 Trunk(中级),还有一种是Access与 Trunk混合的模式,叫做 Hybrid。具体这三种端口处理报文下面说明。
' j# t; }0 ]% E6 c8 a五 端口处理报文方式
6 K7 y1 L( Y( I9 r& o用户根据不同的需求,需要对不同的端口进行VLAN类型和VLAN LIST进行配置,下面表1简单说明各类型对报文不同的处理方式:
+ \) U+ n- J/ ?6 w" S$ Z
- o* b8 P/ h& p6 J3 C2 l% P六 基础配置# F/ @ } o% Z" K
配置步骤% E5 e) G2 n4 |. u d
1.在导航栏中选择[基本设置/VLAN/基本设置],进入VLAN[基本设置]界面。' u4 a( x% Y5 O0 D5 D0 G: T( t
2.在[基本设置]界面中可以查看各个VLAN的相关配置信息。
2 s; d& }* }) s3 _# y O+ S3.如需查找某VLAN ID的信息,在下拉框中选择VLAN ID所在范围,在输入框中输入指定的VLAN ID,单击<查找>。
9 {* E( {0 n, W1 l, \" u! @4.如需添加、修改或删除VLAN,单击<设置>,在设置界面的<VLAN列表>框中输入要添加、修改或删除的VLAN,再选择添加、修改或删除,单击<应用>,完成设置,修改选项只能修改VLAN名称,如下图2。1 E% p/ \6 M8 P6 X
5 \8 G; c& }0 @! S配置项说明
: ]! j) v5 r* e( z* eVLAN[基本设置]的相关界面的配置项说明。' X: x& V, k8 l S9 v l/ g, w: M
表2.1 VLAN[基本设置]界面的配置项说明
9 g, D( ~+ w/ V
5 _7 a7 z8 `; R1 P9 \表2.2 VLAN[基本设置]的设置界面的配置项说明6 t _8 ?9 l4 r+ P1 P2 ~. e
3 U) K% \/ w" }- {; |) x0 c5 a
七 VLAN端口配置
: x, l4 Z2 m6 Z/ H+ Q% O配置步骤/ o$ p% W* \; t, l
1.在导航栏中选择[基本配置/VLAN/端口设置],进入VLAN[端口设置]界面。5 J9 s& r* x; K9 i. |
2.在[端口设置]界面中可以查看各个端口的VLAN相关配置信息。
8 }# h; S5 P! Q- M# Z) r3.选择或填写需要修改的配置项,单击<应用>生效,如配置项填写有误,会有相应的提示。
" Z: x" m: R. w- D( c( W4 x4.如需修改某个端口的VLAN配置,单击对应端口显示栏后的<修改>按钮,进入端口设置界面,如图3。
7 F9 x/ D8 @4 Q- l0 _1 I# O
2 u* ]' U ?2 Z# j3 `' v6 B$ Z F配置项说明
4 U0 w& w) P9 ?) k2 uVLAN[端口设置]的相关界面的配置项说明。( I" [6 d7 ~+ u8 j0 F
表3.1 VLAN[端口设置]界面的配置项说明7 N' R" A9 C; u, a: H0 W$ `1 o
% U; g1 E+ ?4 t- e. _- S( s表3.2 VLAN[端口设置]的修改界面的配置项说明0 b! `5 p9 v8 m* }' s' d
& a8 i# c$ `. J5 k; [3 h
9 a% z" f2 \2 ^5 |- e( s
接下来会分享RTL8380M管理型交换机系统软件操作指南四:QoS(Quality of Service,服务质量)5 p6 P1 A9 h9 \% Y1 k
8 ]. H0 c+ z, p9 x6 x' w& v |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有帐号?注册
x
|