金浪路由器之VLAN常识
大家在设置金浪路由器时经常会看到一个英文单词VLAN,对电脑知识不太了解的网友也许不知道这是什么意思,今天就给大家科普一下金浪路由器的VLAN常识,希望对大家有所帮助。
金浪路由器之VLAN常识
VLAN就是常说的虚拟局域网,它是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的数据交换技术,VLAN技术把同一局域网内的不同用户划分成不同的广播域,每一个VLAN都包含一组有着同样工作要求的计算机工作站,同一个VLAN内的各个工作站不需要限制在同一个物理范围中,这些工作站可以在不同物理LAN网段。
一、按IP的VLAN
这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,主要适合于不在同一地理范围的局域网用户组成一个VLAN,局限性是效率不高,不适合局域网。
二、按端口的VLAN
这种划分VLAN的方法是根据端口来划分的,它是将物理端口和PVC端口分成若干个组。对于不同部门需要互访时,可通过路由器转发,并配合基于MAC地址的端口过滤。这种划分的方法的优点是定义VLAN成员时非常简单,适合各种网络,缺点是如果某用户离开了原来的端口,必须重新定义,这是最常应用的一种VLAN划分方法,应用也最为广泛、最有效。
三、按网络层协议的VLAN
这是针对应用于具体应用和服务来组织用户。用户在网络内部自由移动位置,其VLAN身份不变。这种方法的优点是用户的物理位置改变了,不需要重新配置所属的VLAN不需要附加的标签来识别VLAN,减少网络的通信量。缺点是效率低,因为检查每一个数据包的网络层地址是需要消耗一定的处理时间,并不是所有的都支持。
四、按MAC的VLAN
这种划分的优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时,VLAN不用重新配置,因为它是基于用户,而不是基于交换机的端口,缺点是如果网格初始化,所有的用户都必须进行配置,它的局限性让它只适用于小型局域网。
五、按自定义的VLAN
这种划分是为了适应特别的VLAN网络,根据用户的特别要求设计VLAN,可以让非VLAN用户访问VLAN,但是需要提供密码,在得到认证后才可以加入。
六、按策略的VLAN
基于策略组成的VLAN能实现多种分配方法,包括VLAN交换机端口、MAC地址、IP地址、网络层协议等,可根据具体的管理模式和需求来决定选择哪种类型的VLAN。
由VLAN的特点可知,一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
金浪路由器的相关文章: