交換與虛擬局域網(wǎng)-資料下載頁
2025-06-23 16:07本頁面
【正文】 。2. 動(dòng)態(tài)VLAN所謂的動(dòng)態(tài)VLAN是指交換機(jī)上VLAN端口是動(dòng)態(tài)分配的。通常，動(dòng)態(tài)分配的原則以MAC地址、邏輯地址或數(shù)據(jù)包的協(xié)議類型為基礎(chǔ)。 如果以MAC地址為基礎(chǔ)分配VLAN,網(wǎng)絡(luò)管理員可以通過指定具有哪些MAC地址的計(jì)算機(jī)屬于哪一個(gè)VLAN進(jìn)行配置（例如MAC地址為00－30－80－7C－F1－252－54－4C－19－3D－03和00－50－BA－27－5D－A1的計(jì)算機(jī)屬于VLAN1）,不管這些計(jì)算機(jī)連接到哪個(gè)交換機(jī)的端口。這樣，如果計(jì)算機(jī)從一個(gè)位置移動(dòng)到另一個(gè)位置，連接的端口從一個(gè)換到另一個(gè)，只要計(jì)算機(jī)的MAC地址不變（計(jì)算機(jī)使用的網(wǎng)卡不變），它仍將屬于原VLAN的成員，無須網(wǎng)絡(luò)管理員對(duì)交換機(jī)軟件進(jìn)行重新配置。 VLAN的優(yōu)點(diǎn)1. 減少網(wǎng)絡(luò)管理開銷部門重組和人員滾動(dòng)是網(wǎng)絡(luò)管理員最頭痛的事情之一，也是網(wǎng)絡(luò)管理的最大開銷之一。在有些情況下，部門重組和人員流動(dòng)不但需要重新布線，而且需要重新配置網(wǎng)絡(luò)設(shè)備。VLAN為控制這些改變和減少網(wǎng)絡(luò)設(shè)備的重新配置提供了一個(gè)有效的方法。當(dāng)VLAN的站點(diǎn)從一個(gè)位置移到另一個(gè)位置時(shí)，只要它們還在同一個(gè)VLAN中并且仍可以連接交換機(jī)端口，則這些站點(diǎn)本身就不用改變。位置的改變只要簡單地將站點(diǎn)插到另一個(gè)交換機(jī)端口并對(duì)該端口進(jìn)行配置就可。2. 控制廣播活動(dòng)廣播在每個(gè)網(wǎng)絡(luò)中都存在。廣播的頻率依賴于網(wǎng)絡(luò)應(yīng)用類型、服務(wù)器類型、邏輯段數(shù)目及網(wǎng)絡(luò)資源的使用方法。雖然在過去幾年里網(wǎng)絡(luò)應(yīng)用被很好地封裝以減少它們發(fā)送廣播包的數(shù)量，但是多媒體技術(shù)的應(yīng)用又會(huì)不可避免地產(chǎn)生廣播和組播。 大量的廣播可以形成廣播風(fēng)暴，致使整個(gè)網(wǎng)絡(luò)癱瘓，因此，必須采取一些措施來預(yù)防廣播帶來的問題。盡管以太網(wǎng)交換機(jī)可以利用端口/MAC地址映射表來減少網(wǎng)絡(luò)流量，但卻不能控制廣播數(shù)據(jù)包在所有端口的傳播。VLAN的使用在保持了交換機(jī)良好性能的同時(shí)，可以保護(hù)網(wǎng)絡(luò)免受潛在廣播風(fēng)暴的危害。一個(gè)VLAN中的廣播流量不會(huì)傳輸?shù)皆揤LAN之外，鄰近的端口和VLAN也不會(huì)收到其他VLAN產(chǎn)生的任何廣播信息。VLAN越小，VLAN中受廣播活動(dòng)影響的用戶就越少。這種配置方式大大地減少了廣播流量，為用戶的實(shí)際流量釋放了帶寬，彌補(bǔ)了局域網(wǎng)易受廣播風(fēng)暴影響的弱點(diǎn)。3. 提供較好的網(wǎng)絡(luò)安全性在網(wǎng)絡(luò)應(yīng)用中，經(jīng)常有機(jī)密和重要的數(shù)據(jù)在局域網(wǎng)中傳遞。機(jī)密數(shù)據(jù)通過對(duì)存取加以限制來實(shí)現(xiàn)其安全性。傳統(tǒng)的共享式以太網(wǎng)非常嚴(yán)重的安全問題是它很容易被穿透。因?yàn)榫W(wǎng)上任一節(jié)點(diǎn)都需要偵聽共享信道上的所有信息，所以，通過插接到集線器的一個(gè)活動(dòng)端口，用戶就可以獲得該段內(nèi)所有流動(dòng)的信息。網(wǎng)絡(luò)規(guī)模越大，安全性就越差。提高安全性的一個(gè)經(jīng)濟(jì)實(shí)惠和易于管理的技術(shù)就是利用VLAN將局域網(wǎng)分成多個(gè)廣播域。因?yàn)橐粋€(gè)VLAN上的信息流（不論是單播信息流還是廣播信息流）都不會(huì)流入另一個(gè)VLAN，因此，通過適當(dāng)?shù)卦O(shè)置VLAN和該VLAN與外界的連接，就可以提高網(wǎng)絡(luò)的安全性。4. 利用現(xiàn)有的集線器以節(jié)省開支目前，網(wǎng)絡(luò)中的很多集線器已被以太網(wǎng)交換機(jī)所取代。但這些集線器在許多現(xiàn)存的網(wǎng)絡(luò)中仍具有實(shí)用價(jià)值。網(wǎng)絡(luò)管理員可以將現(xiàn)存的集線器連接到以太網(wǎng)交換機(jī)以節(jié)省開支。連接到一個(gè)交換機(jī)端口上的集線器只能分配給同一個(gè)VLAN。共享一個(gè)集線器的所有站點(diǎn)被分配給相同的VLAN組。如果需要將VLAN組中的一臺(tái)計(jì)算機(jī)連接到其他VLAN組，必須將該計(jì)算機(jī)重新連接到相應(yīng)的集線器上。13 / 13
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1