可以看打扑克视频软件_快猫官网下载_羞辱尤娜2手机版游戏_香蕉视频app污

VLAN劃分的作用和方法

      VLAN即Virtual Local Area Network，中文說(shuō)法叫虛擬局域網(wǎng)，因其不因設(shè)備和用戶不受物理位置的限制而得名，可以根據(jù)不同用戶或部門等劃分，然后通過(guò)路由在三層網(wǎng)絡(luò)進(jìn)行通信，管理起來(lái)非常方便，劃分也非常靈活。
      在傳統(tǒng)的局域網(wǎng)中，在HUB時(shí)代，所有連接在HUB的設(shè)備同處于一個(gè)廣播域和沖突域，也就是說(shuō)，只要有一臺(tái)機(jī)器發(fā)送廣播請(qǐng)求，所有連接到HUB這臺(tái)HUB的機(jī)器都能收到廣播幀，極大地浪費(fèi)了帶寬。而在VLAN中，每一個(gè)VLAN都是一個(gè)單獨(dú)的廣播域，即只有在相同的VLAN中，其他機(jī)器才能收到對(duì)應(yīng)VLAN的機(jī)器發(fā)送的廣播幀。
      如今的VLAN技術(shù)已經(jīng)普遍運(yùn)用于交換機(jī)上了，VLAN本質(zhì)其實(shí)就是指一個(gè)網(wǎng)段，只不過(guò)它是在路由器的虛擬子接口下創(chuàng)建的網(wǎng)段，而不占用路由器的物理端口而已，因此稱之為虛擬局域網(wǎng)而劃分。

      控制廣播風(fēng)暴
      限制網(wǎng)絡(luò)上的廣播，將網(wǎng)絡(luò)劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。LAN分段可以防止廣播風(fēng)暴波及整個(gè)網(wǎng)絡(luò)。VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過(guò)量廣播。
      使用VLAN，可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的VLAN組，該VLAN組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī)，在一個(gè)VLAN中的廣播不會(huì)送到VLAN之外。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣 播。這樣可以減少?gòu)V播流量，釋放帶寬給用戶應(yīng)用，減少?gòu)V播的產(chǎn)生。
      安全隔離
      可增強(qiáng)局域網(wǎng)的安全性，可將含有敏感數(shù)據(jù)的用戶組與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機(jī)密信息的可能性。
      不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過(guò)路由器或三層交換機(jī)等三層設(shè)備。
      降低成本
      虛擬局域網(wǎng)的網(wǎng)段創(chuàng)建在路由器的虛擬子接口，而不占用路由器的實(shí)際物理端口，相當(dāng)于用一個(gè)VLAN代替了路由器的一個(gè)接口，極大地節(jié)省了網(wǎng)絡(luò)設(shè)備的成本。
      提高工作效率
      VLAN為網(wǎng)絡(luò)管理帶來(lái)了方便，眾所周知，在同一個(gè)局域網(wǎng)內(nèi)的用戶可以共享文件和文件夾，那么可以根據(jù)VLAN劃分不同的虛擬局域網(wǎng)，讓各個(gè)部門的文件在VLAN之間共享，極大地提高了工作效率。
      增加網(wǎng)絡(luò)連接的靈活性
      借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境，就像使用本地LAN一樣方便、靈活、有效。
      VLAN可以降低移動(dòng)或變更工作站地理位置的管 理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了VLAN后，這部分管理費(fèi)用大大降低。
      目前，常用VLAN的類型一般分為2種，即基于802.1Q VLAN和基于端口的VLAN。
      基于802.1Q的VLAN支持單端口對(duì)應(yīng)多個(gè)VLAN，并且支持跨越設(shè)備的VLAN，VLAN的最大數(shù)目不受交換機(jī)所具備的端口數(shù)目的限制，最大可達(dá)到4096個(gè)VLAN。這樣使得劃分廣播域更為方便、靈活，廣播域成員不受空間地點(diǎn)的限制。
      而基于端口的VLAN不支持單端口對(duì)應(yīng)多個(gè)VLAN，并且不支持跨越設(shè)備的VLAN，VLAN的最大數(shù)目是交換機(jī)所具備的端口數(shù)目，一般為16或24。
      一般來(lái)說(shuō)，在交換機(jī)劃分VLAN的方式有2種，一種是在WEB界面，通過(guò)WEBUI劃分，另一種是在CLI幾面，通過(guò)CLI命令進(jìn)行劃分。這里主要講下第一種劃分方式。
      首先，維盟交換機(jī)的管理地址一般默認(rèn)為10.10.10.1，修改電腦的地址為同一網(wǎng)段，如10.10.10.100，然后打開瀏覽器輸入10.10.10.1登錄交換機(jī)，登錄交換機(jī)之后可以看到有VLAN的配置界面：

      圖1  登錄交換機(jī)
      然后點(diǎn)擊左側(cè)的“VLAN管理”模塊進(jìn)入到VLAN的配置頁(yè)面，進(jìn)入到頁(yè)面之后，可以看到有一個(gè)VLAN管理，在這里就可以配置所需要的VLAN，在這里配置的為基于802.1Q的VLAN:

      圖2  配置基于802.1Q的VLAN
      點(diǎn)擊新建VLAN，在跳出的輸入框中填入新建的VLAN信息即可創(chuàng)建，在這里我們新增一個(gè)VLAN10，并將23和24端口添加到VLAN10中：

      圖3  新增VLAN10
      配置完之后，可以發(fā)現(xiàn)在VLAN中多了一個(gè)剛剛增加的VLAN：

      圖4  查看VLAN成員
      “本次我們以維盟WS1226交換機(jī)為例來(lái)配置基于端口的VLAN”
      首先，同樣先登錄交換機(jī)，打開VLAN管理界面，在這里可以看到有一個(gè)“VLAN模式”板塊，點(diǎn)擊“模式切換”即可切換VLAN的模式：

      圖5  更改VLAN模式
      然后點(diǎn)擊“VLAN成員”，在這里可以查看和添加基于端口的VLAN成員，在這里同樣的，添加一個(gè)VLAN10，并將23和24端口的VLAN指定為VLAN10：

      圖6  新建端口VLAN10
      配置后查看VLAN狀態(tài)，可以看到，在VLAN10中，已經(jīng)有了23和24端口：

      圖7  查看VLAN狀態(tài)
      基于WEBUI配置VLAN的方法
      操作非常簡(jiǎn)單
      兩步完成
      step 1
                   新建VLAN
      step 2
      指定VLAN ID和VLAN成員即可

      寫在最后

      很多人只知道公司內(nèi)網(wǎng)是一個(gè)局域網(wǎng)，但是往往卻忽略了VLAN這么一個(gè)實(shí)用的東西，用VLAN技術(shù)來(lái)構(gòu)建虛擬局域網(wǎng)的作用非常大，比如限制廣播域、增強(qiáng)局域網(wǎng)的安全性、提高網(wǎng)絡(luò)的健壯性和靈活構(gòu)建虛擬工作組等。

      維盟萬(wàn)兆路由器，維盟智能路由器，大帶機(jī)量維盟路由器，維盟無(wú)線路由器設(shè)計(jì)、安裝、施工， 成都星級(jí)酒店無(wú)線路由器設(shè)計(jì)，重慶無(wú)線路由器設(shè)計(jì)，云南無(wú)線路由器設(shè)計(jì)，貴陽(yáng)無(wú)線路由器設(shè)計(jì)，星級(jí)酒店無(wú)線路由器微信認(rèn)證方案，醫(yī)院無(wú)線路由器微信認(rèn)證方案，商場(chǎng)無(wú)線路由器微信認(rèn)證方案，網(wǎng)吧無(wú)線路由器微信認(rèn)證方案，成都網(wǎng)絡(luò)工程設(shè)計(jì)，重慶網(wǎng)絡(luò)工程設(shè)計(jì)，云南網(wǎng)絡(luò)工程設(shè)計(jì)，智能化弱電工程方案。