交換與虛擬局域網-資料下載頁
2025-06-23 16:07本頁面
【正文】 。2. 動態(tài)VLAN所謂的動態(tài)VLAN是指交換機上VLAN端口是動態(tài)分配的。通常，動態(tài)分配的原則以MAC地址、邏輯地址或數據包的協(xié)議類型為基礎。 如果以MAC地址為基礎分配VLAN,網絡管理員可以通過指定具有哪些MAC地址的計算機屬于哪一個VLAN進行配置（例如MAC地址為00－30－80－7C－F1－252－54－4C－19－3D－03和00－50－BA－27－5D－A1的計算機屬于VLAN1）,不管這些計算機連接到哪個交換機的端口。這樣，如果計算機從一個位置移動到另一個位置，連接的端口從一個換到另一個，只要計算機的MAC地址不變（計算機使用的網卡不變），它仍將屬于原VLAN的成員，無須網絡管理員對交換機軟件進行重新配置。 VLAN的優(yōu)點1. 減少網絡管理開銷部門重組和人員滾動是網絡管理員最頭痛的事情之一，也是網絡管理的最大開銷之一。在有些情況下，部門重組和人員流動不但需要重新布線，而且需要重新配置網絡設備。VLAN為控制這些改變和減少網絡設備的重新配置提供了一個有效的方法。當VLAN的站點從一個位置移到另一個位置時，只要它們還在同一個VLAN中并且仍可以連接交換機端口，則這些站點本身就不用改變。位置的改變只要簡單地將站點插到另一個交換機端口并對該端口進行配置就可。2. 控制廣播活動廣播在每個網絡中都存在。廣播的頻率依賴于網絡應用類型、服務器類型、邏輯段數目及網絡資源的使用方法。雖然在過去幾年里網絡應用被很好地封裝以減少它們發(fā)送廣播包的數量，但是多媒體技術的應用又會不可避免地產生廣播和組播。 大量的廣播可以形成廣播風暴，致使整個網絡癱瘓，因此，必須采取一些措施來預防廣播帶來的問題。盡管以太網交換機可以利用端口/MAC地址映射表來減少網絡流量，但卻不能控制廣播數據包在所有端口的傳播。VLAN的使用在保持了交換機良好性能的同時，可以保護網絡免受潛在廣播風暴的危害。一個VLAN中的廣播流量不會傳輸到該VLAN之外，鄰近的端口和VLAN也不會收到其他VLAN產生的任何廣播信息。VLAN越小，VLAN中受廣播活動影響的用戶就越少。這種配置方式大大地減少了廣播流量，為用戶的實際流量釋放了帶寬，彌補了局域網易受廣播風暴影響的弱點。3. 提供較好的網絡安全性在網絡應用中，經常有機密和重要的數據在局域網中傳遞。機密數據通過對存取加以限制來實現其安全性。傳統(tǒng)的共享式以太網非常嚴重的安全問題是它很容易被穿透。因為網上任一節(jié)點都需要偵聽共享信道上的所有信息，所以，通過插接到集線器的一個活動端口，用戶就可以獲得該段內所有流動的信息。網絡規(guī)模越大，安全性就越差。提高安全性的一個經濟實惠和易于管理的技術就是利用VLAN將局域網分成多個廣播域。因為一個VLAN上的信息流（不論是單播信息流還是廣播信息流）都不會流入另一個VLAN，因此，通過適當地設置VLAN和該VLAN與外界的連接，就可以提高網絡的安全性。4. 利用現有的集線器以節(jié)省開支目前，網絡中的很多集線器已被以太網交換機所取代。但這些集線器在許多現存的網絡中仍具有實用價值。網絡管理員可以將現存的集線器連接到以太網交換機以節(jié)省開支。連接到一個交換機端口上的集線器只能分配給同一個VLAN。共享一個集線器的所有站點被分配給相同的VLAN組。如果需要將VLAN組中的一臺計算機連接到其他VLAN組，必須將該計算機重新連接到相應的集線器上。13 / 13
環(huán)評公示相關推薦
鄂ICP備17016276號-1