【導(dǎo)讀】但是，如果使用路由器進(jìn)行VLAN間路由的話，隨著VLAN之間流量的不斷。增加，很可能導(dǎo)致路由器成為整個網(wǎng)絡(luò)的瓶頸。數(shù)據(jù)包，也無法在不限速的條件下轉(zhuǎn)發(fā)出去，因此會成為速度瓶頸。別容易成為速度瓶頸。并且從硬件上看，由于需要分別設(shè)置路由器和交換機(jī)，在。一些空間狹小的環(huán)境里可能連設(shè)置的場所都成問題。為了解決上述問題，三層交換機(jī)應(yīng)運(yùn)而生。帶有第三層路由功能的交換機(jī)才被稱為“三層交換機(jī)”。關(guān)于三層交換機(jī)的內(nèi)部結(jié)構(gòu)，可以參照下面的簡圖。因此，與傳統(tǒng)的路由器相比，可以實(shí)現(xiàn)高。并且，路由與交換模塊是匯聚鏈接的，由于是內(nèi)部連接，可以確保相當(dāng)。由器與交換機(jī)時的情形相同。假設(shè)有如下圖所示的4臺計(jì)算機(jī)與三層交換機(jī)互聯(lián)。首先是目標(biāo)地址為B的數(shù)據(jù)幀被發(fā)到交換機(jī)；通過檢。交換機(jī)通過檢索MAC地址列表后，經(jīng)由內(nèi)部匯聚鏈接，將數(shù)據(jù)幀轉(zhuǎn)發(fā)給路由模塊。VLAN，據(jù)此判斷由紅色VLAN接口負(fù)責(zé)接收并進(jìn)行路由處理。路由器收到②的數(shù)據(jù)幀后，確認(rèn)其VLAN識別信息，

　　

【正文】 換機(jī)各端口所連的計(jì)算機(jī) 上當(dāng)前 登錄的用戶，來決定該端口屬于哪個 VLAN。這里的用戶識別信息，一般是計(jì)算機(jī)操作系統(tǒng)登錄的用戶，比如可以是 Windows 域中使用的用戶名。 這些用戶名信息，屬于 OSI第四層以上的信息。 總的來說，決定端口所屬 VLAN 時利用的信息在 OSI 中的層面越高，就越適于構(gòu)建靈活多變的網(wǎng)絡(luò)。 訪問鏈接的總結(jié) 綜上所述，設(shè)定訪問鏈接的手法有靜態(tài) VLAN 和動態(tài) VLAN 兩種，其中動態(tài) VLAN又可以繼續(xù)細(xì)分成幾個小類。 其中基于子網(wǎng)的 VLAN和基于用戶的 VLAN有可能是網(wǎng)絡(luò)設(shè)備廠商使用獨(dú)有的協(xié)議實(shí)現(xiàn)的，不同廠商的設(shè)備之間互聯(lián)有可能出現(xiàn)兼容性問題；因此在選擇交換機(jī)時，第 23 頁 共 26 頁 一定要注意事先確認(rèn)。 下表總結(jié)了靜態(tài) VLAN 和動態(tài) VLAN 的相關(guān)信息。 種類 解說 靜態(tài) VLAN（基于端口的 VLAN） 將交換機(jī)的各端口固定指派給 VLAN 動態(tài) VLAN 基于 MAC 地址的 VLAN 根據(jù)各端口所連計(jì)算機(jī)的 MAC地址設(shè)定 基于子網(wǎng)的 VLAN 根據(jù)各端口所連計(jì)算機(jī)的 IP地址設(shè)定 基于用戶的 VLAN 根據(jù)端口所連計(jì)算機(jī)上登錄用戶 設(shè)定 作者： T 病毒 2020 年 09 月 14 日 , 星期四 12:43 回復(fù)（ 0） | 引用（ 0） 加入博采 目前最好的 VLAN 讀書筆記（ 1） 什么是 VLAN？ VLAN（ Virtual LAN），翻譯成中文是“虛擬局域網(wǎng)”。 LAN 可以是由少數(shù)幾臺家用計(jì)算機(jī)構(gòu)成的網(wǎng)絡(luò)，也可以是數(shù)以百計(jì)的計(jì)算機(jī)構(gòu)成的企業(yè)網(wǎng)絡(luò)。 VLAN 所指的 LAN 特指使用路由器分割的網(wǎng)絡(luò) —— 也就是廣播域 。 在此讓我們先復(fù)習(xí)一下廣播域的概念。 廣播域，指的是廣播幀（目標(biāo) MAC 地址全部為 1）所能傳遞到的范圍，亦即能夠直接通信的范圍 。嚴(yán)格地說，并不僅僅是廣播幀，多播幀（ Multicast Frame）和目標(biāo)不明的單播幀（ Unknown Unicast Frame）也能在同一個廣播域中暢行無阻。 本來，二層交換機(jī)只能構(gòu)建單一的廣播域，不過使用 VLAN 功能后，它能夠?qū)⒕W(wǎng)絡(luò)分割成多個廣播域。 未分割廣播域時?? 那么，為什么需要分割廣播域呢？那是因?yàn)椋?如果僅有一個廣播域，有可能會影響到網(wǎng)絡(luò)整體的傳輸性能 。具體原因，請參看附圖加深理解。 第 24 頁 共 26 頁 圖中，是一個由 5 臺二層交換機(jī)（交換機(jī) 1～ 5）連接了大量客戶機(jī)構(gòu)成的網(wǎng)絡(luò)。假設(shè)這時，計(jì)算機(jī) A需要與計(jì)算機(jī) B 通信。在基于以太網(wǎng)的通信中，必須在數(shù)據(jù)幀中指定目標(biāo) MAC 地址才能正常通信，因此 計(jì)算機(jī) A必須先廣播“ ARP 請求（ ARP Request）信息”，來嘗試獲取計(jì)算機(jī) B的 MAC地址 。 交換機(jī) 1 收到廣播幀（ ARP 請求）后，會將它轉(zhuǎn)發(fā)給除接收端口外的其他所有端口，也就是 Flooding 了。接著，交換機(jī) 2 收到廣播幀后也會 Flooding。交換機(jī) 5也還會 Flooding。 最終 ARP 請求會被轉(zhuǎn)發(fā)到同一網(wǎng)絡(luò)中的所有客戶機(jī)上 。 第 25 頁 共 26 頁 請大家注意一下，這個 ARP 請求原本是為了獲得計(jì)算機(jī) B的 MAC 地址而發(fā)出的。也就是說： 只要計(jì)算機(jī) B能收到就萬事大吉了 ?？墒鞘聦?shí)上，數(shù)據(jù)幀卻傳遍整個網(wǎng)絡(luò)，導(dǎo)致所有的計(jì)算機(jī)都收到了它。如此一來，一方面廣播信息消耗了網(wǎng)絡(luò)整體的帶寬，另一方面，收到廣播信息的計(jì)算機(jī)還要消耗一部分 CPU 時間來對 它進(jìn)行處理。 造成了網(wǎng)絡(luò)帶寬和 CPU 運(yùn)算能力的大量無謂消耗 。 廣播信息是那么經(jīng)常發(fā)出的嗎？ 讀到這里，您也許會問：廣播信息真是那么頻繁出現(xiàn)的嗎？ 答案是：是的！ 實(shí)際上 廣播幀會非常 頻繁地出現(xiàn) 。利用 TCP/IP 協(xié)議 棧 通信時，除了前面出現(xiàn)的 ARP 外，還有可能需要發(fā)出 DHCP、 RIP等很多其他類型的廣播信息。 ARP 廣播，是在需要與其他主機(jī)通信時發(fā)出的。當(dāng)客戶機(jī)請求 DHCP 服務(wù)器分配 IP地址時 ，就必須發(fā)出 DHCP 的廣播。而使用 RIP 作為路由協(xié)議時，每隔 30 秒路由器都會對鄰近的其他路由器廣播一次路由信息。 RIP以外的其他路由協(xié)議使用多播傳輸路由信息，這也會被交換機(jī)轉(zhuǎn)發(fā)（ Flooding）。除了 TCP/IP 以外， NetBEUI、 I第 26 頁 共 26 頁 PX和 Apple Talk 等協(xié)議也經(jīng)常需要用到廣播。例如在 Windows 下雙擊打開“網(wǎng)絡(luò)計(jì)算機(jī)”時就會發(fā)出廣播（多播）信息。（ Windows XP 除外??） 總之，廣播就在我們身邊。下面是一些常見的廣播通信： ? ARP 請求：建立 IP地址和 MAC 地址的映射關(guān)系。 ? RIP：一種路由協(xié)議。 ? DHCP：用于自動設(shè)定 IP地址的協(xié)議。 ? NetBEUI： Windows 下使用的網(wǎng)絡(luò)協(xié)議。 ? IPX： Novell Netware 使用的網(wǎng)絡(luò)協(xié)議。 ? Apple Talk：蘋果公司的 Macintosh 計(jì)算機(jī)使用的網(wǎng)絡(luò)協(xié)議。 如果整個網(wǎng)絡(luò)只有一個廣播域，那么一旦發(fā)出廣播信息，就會傳遍整個網(wǎng)絡(luò)，并且對網(wǎng)絡(luò)中的主機(jī)帶來額外的負(fù)擔(dān)。因此， 在設(shè)計(jì) LAN時，需要注意如何才能有效地分割廣播域 。 廣播域的分割與 VLAN 的必要性 分割廣播域時，一般都必須使用到路由器 。使用路由器后，可以以路由器上的網(wǎng)絡(luò)接口（ LAN Interface）為單位分割廣播域。 但是， 通常情況下路由器上不會有太多的網(wǎng)絡(luò)接口 ，其數(shù)目多在 1～ 4 個左右。隨著寬帶連接的普及，寬帶路由器（或者叫 IP 共享器）變得較為常見，但是需要注意的是，它們上面雖然帶著多個（一般為 4個左右）連接 LAN 一側(cè)的網(wǎng)絡(luò)接口，但那實(shí)際上是路由器內(nèi)置的交換機(jī)，并不能分割廣播域。 況且使用路由器分割廣播域的話，所能分割的個數(shù)完全取決于路由器的網(wǎng)絡(luò)接口個數(shù)，使得用戶無法自由地根據(jù)實(shí)際需要分割廣播域。 與路由器相比， 二層交換機(jī)一般帶有多個網(wǎng)絡(luò)接口 。因此如果能使用它分割廣播域，那 么無疑運(yùn)用上的靈活性會大大提高。 用于在二層交換機(jī)上分割廣播域的技術(shù)，就是 VLAN。 通過利用 VLAN，我們可以自由設(shè)計(jì)廣播域的構(gòu)成，提高網(wǎng)絡(luò)設(shè)計(jì)的自由度 。