关于腾达路由VLAN的划分知识
发布时间:2012-12-18 15:14:08 作者:佚名 我要评论
VLAN的划分应用也最为广泛、最有效,目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。
(福利推荐:你还在原价购买阿里云服务器?现在阿里云0.8折限时抢购活动来啦!4核8G企业云服务器仅2998元/3年,立即抢购>>>:9i0i.cn/aliyun)
这种 划分VLAN的方法是根据以太网交换机的交换端口来划分的,它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC端口分成若干 个组,每个组构成一个虚拟网,相当于一个独立的VLAN交换机。
一、对于不同部门需要互访时,可通过路由器转发,并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、 路由交换机或路由器的相应端口上,设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。
二、从这种划分方法本身我们可以看出,这种划分的方法的优点是定义VLAN成员时非常简单,只要将所有的端口都定义为相应的VLAN 组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口,到了一个新的交换机的某个端口,必须重新定义。
三、基于MAC地址划分VLAN,根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置他属于哪个组,它实现的机制就是每一块 网卡都对应唯一的MAC地址,VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时,自 动保留其所属VLAN的成员身份。
四、由这种划分的机制可以看出,这种VLAN的划分方法的最大优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时 ,VLAN不用重新配置,因为它是基于用户,而不是基于交换机的端口。这种方法的缺点是初始化时,所有的用户都必须进行配置,如果有几百个甚至上千个用户的话,配置是非常累的,所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低。
五、因为在每一个交换机的端口都可能存在很多个VLAN组的成员,保存了许多用户的MAC地址,查询起来相当不容易。另外,对于使用笔记本电脑的 用户来说,他们的网卡可能经常更换,这样VLAN就必须经常配置,VLAN按网络层协议来划分,这种按网络层协议来组成的VLAN,可使广 播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且,用户可以在网络内部自 由移动,但其VLAN成员身份仍然保留不变。
六、这种方法的优点是用户的物理位置改变了,不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来 说很重要,还有,这种方法不需要附加的帧标签来识别VLAN,这样可以减少网络的通信量。这种方法的缺点是效率低,因为检查每一个数据包的网络层地址是需要消耗处理时间的,一般的交换机芯片都可以自动检查网络上数据包的以太网祯头,但要让芯片能检 查IP帧头,需要更高的技术,同时也更费时。当然,这与各个厂商的实现方法有关。
七、IP 组播实际上也是一种VLAN的定义,即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,主要适合于不在同一地理范围的局域网用户组成一个VLAN,不适合局域网,主要是效率不高。
八、基于策略组成的VLAN能实现多种分配方法,包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的 管理模式和本单位的需求来决定选择哪种类型的VLAN 。
九、基于用户定义、非用户授权来划分VLAN,是指为了适应特别的VLAN网络,根据具体的网络用户的特别要求来定义和设计VLAN,而 且可以让非VLAN群体用户访问VLAN,但是需要提供用户密码,在得到VLAN管理的认证后才可以加入一个VLAN。
借助VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境 ,就像使用本地LAN一样方便、灵活 、有效。VLAN可以降低移动或变更工作站地理位置的管 理费用,特别是一些业务情况有经常性变动的公司使用了VLAN后,这部分管理费用大大 降低。
一、对于不同部门需要互访时,可通过路由器转发,并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、 路由交换机或路由器的相应端口上,设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。
二、从这种划分方法本身我们可以看出,这种划分的方法的优点是定义VLAN成员时非常简单,只要将所有的端口都定义为相应的VLAN 组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口,到了一个新的交换机的某个端口,必须重新定义。
三、基于MAC地址划分VLAN,根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置他属于哪个组,它实现的机制就是每一块 网卡都对应唯一的MAC地址,VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时,自 动保留其所属VLAN的成员身份。
四、由这种划分的机制可以看出,这种VLAN的划分方法的最大优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时 ,VLAN不用重新配置,因为它是基于用户,而不是基于交换机的端口。这种方法的缺点是初始化时,所有的用户都必须进行配置,如果有几百个甚至上千个用户的话,配置是非常累的,所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低。
五、因为在每一个交换机的端口都可能存在很多个VLAN组的成员,保存了许多用户的MAC地址,查询起来相当不容易。另外,对于使用笔记本电脑的 用户来说,他们的网卡可能经常更换,这样VLAN就必须经常配置,VLAN按网络层协议来划分,这种按网络层协议来组成的VLAN,可使广 播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且,用户可以在网络内部自 由移动,但其VLAN成员身份仍然保留不变。
六、这种方法的优点是用户的物理位置改变了,不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来 说很重要,还有,这种方法不需要附加的帧标签来识别VLAN,这样可以减少网络的通信量。这种方法的缺点是效率低,因为检查每一个数据包的网络层地址是需要消耗处理时间的,一般的交换机芯片都可以自动检查网络上数据包的以太网祯头,但要让芯片能检 查IP帧头,需要更高的技术,同时也更费时。当然,这与各个厂商的实现方法有关。
七、IP 组播实际上也是一种VLAN的定义,即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,主要适合于不在同一地理范围的局域网用户组成一个VLAN,不适合局域网,主要是效率不高。
八、基于策略组成的VLAN能实现多种分配方法,包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的 管理模式和本单位的需求来决定选择哪种类型的VLAN 。
九、基于用户定义、非用户授权来划分VLAN,是指为了适应特别的VLAN网络,根据具体的网络用户的特别要求来定义和设计VLAN,而 且可以让非VLAN群体用户访问VLAN,但是需要提供用户密码,在得到VLAN管理的认证后才可以加入一个VLAN。
借助VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境 ,就像使用本地LAN一样方便、灵活 、有效。VLAN可以降低移动或变更工作站地理位置的管 理费用,特别是一些业务情况有经常性变动的公司使用了VLAN后,这部分管理费用大大 降低。
相关文章
24年入门级WiFi 6路由新选择! 华硕RT-AX57青春版路由器测评
随着家庭智能设备的越来越多,智能组网成为改善网络的有效途径,在300元领域的入门WiFi6电竞路选择方面,很多人会想起实用性与可玩性都不错的华硕RT-AX56U,今天我推荐这款2024-03-27800元内路由器怎么选购? 小米7000和小米AX9000对比测评
小米路由器7000和ax9000哪个好?区别真的很大吗?这两款路由器都在八百元以内可以入,今天我们就来做一下详细的对比测评2024-03-20- 很喜欢小米的品牌,路由器也想买小米的,但是小米路由器型号太多了,该怎么选择呢?下面我们将小米分为多个档位来帮助大家选择需要的路由器,详细请看下文介绍2024-03-20
家用路由器选wifi6还是wifi7? 2024年初路由器选购全攻略
wifi7与wifi6区别在哪里?家里想买一款路由器很纠结,该怎么选购?选购哪些型号的路由器呢?今天我们就来说说常见的家用无线路由器选购攻略2024-03-19手机无法登陆falogin.cn怎么办? 迅捷fast路由器管理页面进不去的解决办
手机打不开迅捷fast路由器falogin.cn登录管理页面,每次都是无法显示该页面,该怎么解决呢?造成这个问题的原因很多,下面我们就来一一介绍2024-03-15tplink路由器如何登录路由器管理界面? 路由器进入管理页面的方法
入手新路由器以后,需要登录管理页面进行设置,但是发现不知道怎么进入管理页面,今天我们就来看看tplink路由器进去管理页面的方法2024-03-15tplink无线路由器无法登录管理界面怎么办? 路由器管理界面进入技巧
路由器进不去登陆管理界面的原因很多,用户操作上的错误、路由器不稳定/损坏等情况,都可能会导致无法进入tplink路由器的管理页面,下面我们就来看看详细的解决办法2024-03-15tplink路由器使用TFTP工具升级失败怎么办? TFTP方式软件升级设置指南
路由器为了体验更好的的性能会进行升级,在使用tftp方式升级总是失败,该怎么解决呢?下面我们就来看看升级方法和遇到的问题解决2024-03-15TP-LINK如何查看产品型号与硬件版本? tplink路由器型号查询图文教程
想要看看自己的路由器型号和版本,方便后期的升级,该怎么查看呢?今天我们就来介绍tplink查看型号和版本的三种方法2024-03-15传统路由器怎么升级? TP-LINK传统路由器界面的升级方法
升级路由器固件是一项关键的操作,确保您的路由器始终保持最新的安全性、性能和功能,以下是一般情况下升级路由器固件的步骤2024-03-15
最新评论