網(wǎng)絡(luò)資訊：VLAN 是什么

今天來說一下VLAN 是什么這方面的一些訊息，不少朋友對VLAN 是什么這方面的一些訊息頗感興趣的，小編今天就整理了一些信息，希望對有需要的朋友有所幫助。

VLAN(虛擬局域網(wǎng))通過為子網(wǎng)提供數(shù)據(jù)鏈路連接來抽象出局域網(wǎng)的概念。一個或多個網(wǎng)絡(luò)交換機(jī)可支持多個獨立的VLAN，從而創(chuàng)建子網(wǎng)的第2層數(shù)據(jù)鏈路，通常由一個或多個以太網(wǎng)交換機(jī)組成。

VLAN(虛擬局域網(wǎng))通過為子網(wǎng)提供數(shù)據(jù)鏈路連接來抽象出局域網(wǎng)(LAN)的概念。一個或多個網(wǎng)絡(luò)交換機(jī)可以支持多個獨立的 VLAN，從而創(chuàng)建子網(wǎng)的第 2 層(數(shù)據(jù)鏈路)實現(xiàn)。VLAN 與廣播域相關(guān)聯(lián)。它通常由一個或多個以太網(wǎng)交換機(jī)組成。

VLAN 使網(wǎng)絡(luò)管理員可以輕松劃分單個交換網(wǎng)絡(luò)，以滿足其系統(tǒng)的功能和安全要求，而無需運行新電纜或?qū)ζ洚?dāng)前網(wǎng)絡(luò)基礎(chǔ)架構(gòu)進(jìn)行重大更改。 端口交換機(jī)上的(接口)可以分配給一個或多個 VLAN，從而可以將系統(tǒng)劃分為邏輯組 – 基于與之關(guān)聯(lián)的部門 – 并建立有關(guān)如何允許單獨組中的系統(tǒng)與每個系統(tǒng)進(jìn)行通信的規(guī)則其他。這些組的范圍可以從簡單實用(一個 VLAN 中的計算機(jī)可以看到該 VLAN 上的打印機(jī)，但該 VLAN 之外的計算機(jī)不能)到復(fù)雜和合法的(例如，零售部門中的計算機(jī)無法與計算機(jī)中的計算機(jī)交互)交易部門)。

每個 VLAN 為連接到配置了相同 VLAN ID 的交換機(jī)端口的所有主機(jī)提供數(shù)據(jù)鏈路訪問。VLAN 標(biāo)記是以太網(wǎng)報頭中的 12 位字段，可為每個交換域提供最多 4,096 個 VLAN。VLAN 標(biāo)記在 IEEE(電氣和電子工程師協(xié)會)802.1Q 中標(biāo)準(zhǔn)化，通常稱為 Dot1Q。

從連接的主機(jī)收到未標(biāo)記的幀時，使用 802.1Q 格式將該接口上配置的 VLAN ID 標(biāo)記添加到數(shù)據(jù)鏈路幀頭。然后將 802.1Q 幀轉(zhuǎn)發(fā)到目的地。每個交換機(jī)使用該標(biāo)記將每個 VLAN 的流量與其他 VLAN 分開，僅在配置 VLAN 的情況下轉(zhuǎn)發(fā)。交換機(jī)之間的中繼鏈路(如下所述)處理多個 VLAN，使用標(biāo)簽將它們隔離開來。當(dāng)幀到達(dá)目標(biāo)交換機(jī)端口時，在將幀傳輸?shù)侥繕?biāo)設(shè)備之前刪除 VLAN 標(biāo)記。

可以使用中繼配置在單個端口上配置多個 VLAN ，其中通過端口發(fā)送的每個幀都使用 VLAN ID 進(jìn)行標(biāo)記，如上所述。相鄰設(shè)備的接口可能位于另一臺交換機(jī)上或支持 802.1Q 標(biāo)記的主機(jī)上，需要支持中繼模式配置才能發(fā)送和接收帶標(biāo)記的幀。任何未標(biāo)記的以太網(wǎng)幀都分配給默認(rèn) VLAN，可以在交換機(jī)配置中指定。

當(dāng)啟用 VLAN 的交換機(jī)從連接的主機(jī)收到未標(biāo)記的以太網(wǎng)幀時，它會添加分配給入口接口的 VLAN 標(biāo)記。幀將使用目標(biāo) MAC 地址(媒體訪問控制地址)轉(zhuǎn)發(fā)到主機(jī)端口。廣播，未知單播和多播(BUM 流量)被轉(zhuǎn)發(fā)到 VLAN 中的所有端口。當(dāng)先前未知的主機(jī)回復(fù)未知的單播幀時，交換機(jī)將學(xué)習(xí)該主機(jī)的位置，并且不會泛洪尋址到該主機(jī)的后續(xù)幀。

交換機(jī)轉(zhuǎn)發(fā)表通過兩種機(jī)制保持最新。首先，定期從轉(zhuǎn)發(fā)表中刪除舊的轉(zhuǎn)發(fā)條目，通常是可配置的計時器。其次，任何拓?fù)涓亩紩?dǎo)致轉(zhuǎn)發(fā)表刷新計時器減少，從而觸發(fā)刷新。

生成樹協(xié)議(STP)用于在每個第 2 層域中的交換機(jī)之間創(chuàng)建無環(huán)路拓?fù)?。可以使用?VLAN STP 實例，如果多個 VLAN 之間的拓?fù)湎嗤?，則可以使用不同的第 2 層拓?fù)浠蚨鄬嵗?STP(MISTP)來減少 STP 開銷。STP 阻止可能產(chǎn)生轉(zhuǎn)發(fā)環(huán)路的鏈路轉(zhuǎn)發(fā)，從選定的根交換機(jī)創(chuàng)建生成樹。這種阻塞意味著一些鏈路將不會用于轉(zhuǎn)發(fā)，直到網(wǎng)絡(luò)的另一部分發(fā)生故障導(dǎo)致 STP 使鏈路成為活動轉(zhuǎn)發(fā)路徑的一部分。

VLAN 的缺點

每個交換域 4,096 個 VLAN 的限制給大型主機(jī)提供商帶來了問題，這些提供商通常需要為每個客戶分配數(shù)十或數(shù)百個 VLAN。為了解決此限制，其他協(xié)議(如 VXLAN (虛擬可擴(kuò)展 LAN)，NVGRE (使用通用路由封裝的網(wǎng)絡(luò)虛擬化)和 Geneve)支持更大的標(biāo)簽以及在第 3 層(網(wǎng)絡(luò))數(shù)據(jù)包內(nèi)隧道第 2 層幀的能力。

最后，VLAN 之間的數(shù)據(jù)通信由路由器執(zhí)行?，F(xiàn)代交換機(jī)通常包含路由功能，稱為第 3 層交換機(jī)。

以上就是關(guān)于VLAN 是什么對比這方面的一些信息了 小編整理的這些訊息希望對童鞋們有所幫助。