VLAN的基本概念

1.VLAN是以交換式網(wǎng)絡(luò)為根底，把無線覆蓋方案網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個邏輯工作組，每個邏輯工作組都是一個VLAN。

2.VLAN技術(shù)供給了動態(tài)工作環(huán)境的功用，它簡化了無線覆蓋方案網(wǎng)絡(luò)的物理布局，提高了網(wǎng)絡(luò)的易管理性和安全性，提高了網(wǎng)絡(luò)的管理功能。

VLAN的技術(shù)特性

（1）VLAN工作在數(shù)據(jù)鏈路層。

（2）每個VLAN都是一個獨立的邏輯網(wǎng)段，獨立的廣播擴展域。VLAN的廣播信息僅發(fā)送給同一個VLAN的成員。

（3）每個VLAN又是一個獨立的邏輯網(wǎng)絡(luò)，它們都有僅有的子網(wǎng)號。VLAN之間不能直接通訊，必須經(jīng)過第三層路由完成。

VLAN的標(biāo)識

1.VLAN通常用VLANID和VLANname標(biāo)識。

2.VLANID用12位表示。

3.VLANname用32個字符表示。

VLANTrunk

1.無線覆蓋方案虛擬局域網(wǎng)中繼技術(shù)是交換機與交換機之間、交換機與路由器之間存在一條物理鏈路，而在這一條物理鏈路上要傳輸多個VLAN信息的一種技術(shù)。

2.VLANTrunk的規(guī)范機制是幀標(biāo)簽。幀標(biāo)簽為每個幀指定一個唯一的VLANID作為識別碼，表明該幀是歸于哪個VLAN的。

3.在交流設(shè)備之間完成Trunk功用，有必要遵守一樣的VLAN協(xié)議。當(dāng)前在交流設(shè)備中常用的VLAN協(xié)議有①ISL，②IEEE802.10③IEEE802.1Q。

4.IEEE802.1Q使用最廣泛。

區(qū)分VLAN的辦法

區(qū)分VLAN是經(jīng)過運用軟件在整個網(wǎng)絡(luò)范圍內(nèi)定義VLAN成員完成的，當(dāng)前常用的區(qū)分VLAN辦法有如下三種：

（1）根據(jù)端口區(qū)分VLAN

根據(jù)端口區(qū)分VLAN，即是按交換機端口定義VLAN成員，每個交換機端口歸于一個VLAN。它由網(wǎng)絡(luò)管理員靜態(tài)指定VLAN到交換機的端口，這些連接端口會保護指定的VLAN設(shè)置，直到管理員重新改變它。

這種辦法又稱為靜態(tài)VLAN，是一種最通用的區(qū)分VLAN辦法。

（2）根據(jù)MAC地址

根據(jù)MAC地址區(qū)分VLAN是按每個連接到交換機設(shè)備的MAC地址定義VLAN成員。因為它能夠按終端用戶區(qū)分VLAN，所以又常把它稱為根據(jù)用戶的VLAN區(qū)分辦法。這種區(qū)分辦法常需求一個保留VLAN管理數(shù)據(jù)庫的VLAN裝備服務(wù)器。動態(tài)地設(shè)定連接端口和對應(yīng)的VLAN設(shè)置。在動態(tài)VLAN區(qū)分中，交換機端口能夠主動設(shè)置VLAN。在運用MAC地址區(qū)分VLAN時，一個交換機端口有可能歸于多個VLAN。

（3）根據(jù)第三層協(xié)議類型或地址

無線覆蓋方案中區(qū)分VLAN，依照網(wǎng)絡(luò)層協(xié)議類型定義VLAN成員，也能夠依照網(wǎng)絡(luò)地址界定義VLAN成員。而且有利于組成根據(jù)應(yīng)用的VLAN。