VLAN是一种将局域网(LAN)设备从逻辑上划分(注意,不是从物理上划分)成一个个网段(或者说是更小的局域网LAN),从而实现虚拟工作组(单元)的数据交换技术。
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。
VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活,它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。

VLAN是什么VLAN,是英文Virtual Local Area Network的缩写,中文名为"虚拟局域网", VLAN是一种将局域网(LAN)设备从逻辑上划分(注意,不是从物理上划分)成一个个网段(或者说是更小的局域网LAN),从而实现虚拟工作组(单元)的数据交换技术。 VLAN这一新兴技术主要应用于交换机路由器中,但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能,只有三层以上交换机才具有此功能。

Vlan ---虚拟局域网-LMLPHP

  VLAN的好处主要有三个:

  (1)端口的分隔。即便在同一个交换机上,处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。

  (2)网络的安全。不同VLAN不能直接通信,杜绝了广播信息的不安全性。

  (3)灵活的管理。更改用户所属的网络不必换端口和连线,只更改软件配置就可以了。

Vlan ---虚拟局域网-LMLPHP

  VLAN技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个VLAN内的各个工作站没有限制在同一个物理范围中,即这些工作站可以在不同物理 LAN网段。

Vlan ---虚拟局域网-LMLPHP

  VLAN是什么?VLAN的特点可知,一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划分为多个广播域,从而有效地控制广播风暴的发生,以及使网络的拓扑结构变得非常灵活的优点外,还可以用于控制网络中不同部门、不同站点之间的互相访问。

Vlan ---虚拟局域网-LMLPHP

vlan的实现是802.1Q协议,它完成下面的几项工作:

1. 通过在报文中添加字段,支持多个交换机之间的组网

2. 该字段需要有独特的标识

3. 该字段中应该有vlan ID

QinQ技术:

n  QinQ技术(也成stacked vlan 或 double lan)。 标准出自IEEE802.1ad。其实现将用户私网Vlan Tag封装在公网Vlan Tag中,是报文带着两层Vlan Tag穿越运营商的骨干网络(公网)

n  优点: 缓解日益紧缺的公网VLAN ID资源问题,用户可以规划自己的私网VLAN ID,不会导致和公网VLAN ID冲突

Vlan ---虚拟局域网-LMLPHP

05-11 09:37