VLAN的划分方式

(1)基于端口划分的VLAN

以收集装备的哪个端口属于哪个VLAN的尺度来划分VLAN。例如,在一个有8个端口的网桥中,端口1、2、4、7属于VLAN1,而端口3、5、6、8属于VLAN2。则与这些端口相连的装备、这些装备收发的数据帧响应地也分离属于VLANI、VLAN2。毕竟若何设置装备摆设,由治理员决议。假如有多个收集装备,例若有多个交流机,可以指定交流机1的1~6端口和交流机2的1~4端口为统一VLAN,即统一VLAN可以跨越数个父换机,依据端口划分是今朝界说VLAN的最常用的办法,IEEE802.1Q协定尺度草案中对若何依据交流机的端口来划分VIAN给出了明白的划定。这种划分办法的长处和缺陷都很显著:长处是界说VLAN成员时异常简略,只要将所有的端口都指定一下就可以了:缺陷是不许可用户随意移动。假如属于某个VLAN的用户分开了本来的端口,到了一个新的收集装备的某个端口,那么收集治理者就必需从新界说VLAN。

(2)基于MAC地址划分VLAN

以盘算机工作站网卡的MAC地址来划分VLAN。这种划分办法的最年夜长处就是因为一个MAC地址唯对应一块盘算机网卡,故此当某个盘算机工作站物理地位转变时、即从一台交流机转移到另一台交流机时,不须要从新设置装备摆设VLAN;而缺陷是所有的VLAN成员必需事先界说,这在稀有以百计甚至千计用户的收集中,这并不是一“件轻松的事。并且这种划分办法也导致了交流机履行效力的下降,因为交流机的每一个端口都可能衔接很多分歧VLAN组的成员,如许就无法限制广播报文了。别的,对于应用笔记本电脑的用户来说,他们的网卡可能经常改换,VLAN就必需一直地设置装备摆设。

(3)基于收集层协定类型划分VLAN

假如收集支撑多收集层协定,那么依据数据帧头中的收集层协定类型字段也可以划分VLAN。这对收集治理者来说很主要,同时,这种办法不须要附加的帧标签来辨认VLAN,可以削减收集的通讯量。

(4)基于收集层子网地址划分VLAN

依据数据报文头中的收集层子网地址也可以划分VLAN。固然这种划分办法依据的是第3层信息即收集地址(好比IP地址),但它与收集层的路由功效一点关系也没有。它只是查看每个数据报文的收集层地址,并依据过滤数据库中事先界说好的信息决议其归属于哪个VLAN,然后再依据生成树算法进行桥交流,并不牵扯任何路由操作。这种办法的长处是当某个盘算机工作站物理地位转变时,即从一台交流机转移到其他的交流机,不须要从新设置装备摆设VLAN。其缺陷是效力低,因为相对于第1、2层VLAN的实现技巧,检讨每一个数据报文的收集层地址是很费时光的。一般的交流机芯片都长处是具有更年夜的灵巧性,并且也很轻易经由过程路由器进行扩大。缺陷是不合适LAN,重要是效力不高。

(5)基于收集层以上协定甚至运用法式的类型划分VLAN

依据收集层以上协定的类型、可以主动检讨数据帧的帧头,但检讨数据报文的报文头,则须要更高的技巧(装备设计制作成本也会响应增长),同时也更费时。当然,这跟各个厂商的实现办法有关。

(6)基于收集层组播地址划分VLAN

网站扶植收集层组播现实上是一种VLAN。即以为一个组播组就是一个VLAN,这种划分办法现实将VLAN扩展到了WAN。该办法的运用法式的类型甚至两者的综合来划分VLAN也是有可能的。例如,划定所有的FTP运用在一个VLAN里运行而所有的Telnet运用在另一个VLAN里运行。这些办法的缺陷在于它们都很费时,都请求更高的处置技巧和更快的处置速度,今朝的实现尚无法令人们满足。

相關文章: