本文主要知識來源于學(xué)校課程，部分知識來自于H3C公司教材，未經(jīng)許可，禁止轉(zhuǎn)載。如需轉(zhuǎn)載，請聯(lián)系作者并注明出處。
1. VLAN（Virtual LAN）：我們稱之為虛擬局域網(wǎng),它的作用就是將物理上互連的網(wǎng)絡(luò)在邏輯上劃分為多個互不相干的網(wǎng)絡(luò)，這些網(wǎng)絡(luò)之間是無法通訊的，就好像互相之間沒有連接一樣，因此廣播也就隔離開了。
實現(xiàn)原理：通過交換機(jī)的控制，某一VLAN成員發(fā)出的數(shù)據(jù)包交換機(jī)只發(fā)給同一VLAN的其它成員，而不會發(fā)給該VLAN成員以外的計算機(jī)。簡言之，一個VLAN就是一個廣播域。
為什么需要VLAN？
位于協(xié)議第2層的交換機(jī)雖然能隔離沖突域，提高每一個端口的性能，但并不能隔離廣播域，不能進(jìn)行子網(wǎng)劃分，不能層次化規(guī)劃網(wǎng)絡(luò)，更無法形成網(wǎng)絡(luò)的管理策略，因為這些功能全都屬于網(wǎng)絡(luò)的第三層———網(wǎng)絡(luò)層。因此，如果只用交換機(jī)來構(gòu)造一個大型計算機(jī)網(wǎng)絡(luò)，將會形成一個巨大的廣播域，結(jié)果是，網(wǎng)絡(luò)的性能會降低以至無法工作，網(wǎng)絡(luò)的管理束手無策，這樣的網(wǎng)絡(luò)是不可想象的。
舉個栗子：傳統(tǒng)的二層交換機(jī)所有端口都屬于一個廣播域，這樣就不便于管理和網(wǎng)絡(luò)變化，假設(shè)一個用戶現(xiàn)在屬于工作組1，與工作組1內(nèi)的用戶在同一個LAN中，一段時間后要把該用戶劃分到工作組2中，要加入到工作組2中的LAN，那么必須重新連線。這種給網(wǎng)絡(luò)管理帶來了不方便。這樣就在傳統(tǒng)二層交換機(jī)上引入了VLAN（Virtual LAN）。每個VLAN中的所有節(jié)點在同一個廣播域，每個VLAN是邏輯LAN，VLAN之間是二層隔離的。
VLAN產(chǎn)生由來：交換機(jī)的設(shè)計者們借鑒了路由結(jié)構(gòu)中子網(wǎng)的思路，得出了虛網(wǎng)的概念，即通過對網(wǎng)絡(luò)中的IP地址或MAC地址或交換端口進(jìn)行劃分，使之分屬于不同的部分，每一個部分形成一個虛擬的局域網(wǎng)絡(luò)，共享一個單獨的廣播域。這樣就可以把一個大型交換網(wǎng)絡(luò)劃分為許多個獨立的廣播域，即VLAN。
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式