VLAN之间的通信
跟着交流机运用的普及,VLAN技巧的运用也越来越普遍。众所周知,VLAN技巧的重要感化是可将散布于分歧地舆地位的盘算机按工作须要组合成一个逻辑收集,同时VLAN的划分可缩小广播域,以进步收集传输速度,因为处于分歧VLAN的盘算机之间不克不及直接通讯,从而使收集的平安机能获得了很年夜进步。
但事实上在许多收集中请求处于分歧VLAN中的盘算机间可以或许互相通讯,若何解决VLAN间的通讯问题是我们在计划VLAN时必需卖力斟酌的问题。在校园收集成长的初期,收集中只有10%-20%的信息在VLAN之间流传,但跟着多媒体技巧在校园收集中运用的敏捷普及,VLAN之间信息的传输量增长了很多倍,假如VLAN之间的通讯问题解决得欠好,将严重影响收集的应用和平安。
在LAN内的通讯,是经由过程数据帧头中指定通讯目的的MAC地址来完成的。而为了获取MAC地址,TCP/IP协定下应用ARP地址协定解析MAC地址的办法是经由过程广播报文来实现的,假如广播报文无法达到目标地,那么就无从解析MAC地址,亦即无法直接通讯。当盘算机分属分歧的VLAN时,就意味着分属分歧的广播域,天然收不到彼此的广播报文。是以,属于分歧VLAN的盘算机之间无法直接互相通讯。为了可以或许在VLAN间通讯,须要应用OSI参照模子中更高一层一收集层的信息(IP地址)来进行路由。在今朝的收集互联装备中,能完成路由功效的装备重要有路由器和三层以上的交流机。
(1)经由过程路由器实现VLAN间的通讯
应用路由器实现VLAN间通讯时,路由器与交流机的衔接方法有两种。第一种经由过程路由器的分歧物理接口与交流机上的每个VLAN分离衔接。第二种经由过程路由器的逻辑子接口与交流机的各个VLAN衔接。
◆经由过程路由器的分歧物理接口与交流机上的每个VLAN分离衔接这种方法的长处是治理简略,缺陷是收集扩大难度年夜。每增长一个新的VLAN,都须要消费路由器的端口和交流机上的拜访链接,并且还须要从新布设条网线。而路由器,平日不会带有太多LAN接口的。新建VLAN时,为了对应增长的VLAN所需的端口,就必需将路由器进级成带有多个LAN接口的高端产物,这部门成本,还有从新布线所带来的开销,都使得这种接线法成为一种不受迎接的方法。
◆经由过程路由器的逻辑子接口与交流机的各个VLAN衔接。这种衔接方法请求路由器和交流机的端口都支撑汇聚链接,且两边用于汇聚链路的协定天然也必需雷同。接着在路由器上界说对应各↑VLAN的逻辑子接口E1.1和E1.2。因为这种方法是靠在一个物理端日上设置多个逻辑子接口的方法实现收集扩大,是以收集扩大比拟轻易且成本较低,只是对路由器的设置装备摆设要庞杂些。
(2)用交流机取代路由器实现VLAN间的通讯
今朝市场上有很多三层以上的网站设计交流机,在这些交流机中,厂家经由过程硬件或软件的方法将路由功效集成到交流机中,交流机重要用于园区网中,园区网中的路由比拟简略,但请求数据交流的速度较快,是以在年夜型园区网顶用交流机取代路由器已是不争的事实。用交流机取代路由器实现VLAN间通讯的方法也有两种,其一,就是启用交流机的路由功效,这种方法的实现办法可采取以上介绍的路由器方法的任一种。其二,是应用某些高端交流机所支撑的专用VLAN功效来实现VLAN间的通讯。