以網(wǎng)絡(luò)設(shè)備的哪個端口屬于哪個VLAN的標(biāo)準(zhǔn)來劃分VLAN。例如,在一個有8個端口的網(wǎng)橋中,端口1、2、4、7屬于VLAN1,而端口3、5、6、8屬于VLAN2。則與這些端口相連的設(shè)備、這些設(shè)備收發(fā)的數(shù)據(jù)幀相應(yīng)地也分別屬于VLANI、VLAN2。 究竟如何配置,由管理員決定。如果有多個網(wǎng)絡(luò)設(shè)備,例如有多個交換機,可以指定交換機1的1~6端口和交換機2的1~4端口為同一VLAN,即同一VLAN可以跨越數(shù)個父換機,根據(jù)端口劃分是目前定義VLAN的最常用的方法,IEEE 802.1Q協(xié)議標(biāo)準(zhǔn)草案中對如何根據(jù)交換機的端口來劃分VIAN給出了明確的規(guī)定。這種劃分方法的優(yōu)點和缺點都很明顯:優(yōu)點是定義VLAN成員時非常簡單,只要將所有的端口都指定一下就可以了:缺點是不允許用戶隨便移動。如果屬于某個VLAN的用戶離開了原來的端口,到了一個新的網(wǎng)絡(luò)設(shè)備的某個端口,那么網(wǎng)絡(luò)管理者就必須重新定義VLAN。
(2)基于MAC地址劃分VLAN
以計算機工作站網(wǎng)卡的MAC地址來劃分VLAN。這種劃分方法的最大優(yōu)點就是由于一個MAC地址唯對應(yīng)一塊計算機網(wǎng)卡, 故此當(dāng)某個計算機工作站物理位置改變時、即從一臺交換機轉(zhuǎn)移到另一臺交換機時,不需要重新配置VLAN;而缺點是所有的VLAN成員必須事先定義,這在有數(shù)以百計乃至千計用戶的網(wǎng)絡(luò)中,這并不是一“件輕松的事。而且這種劃分方法也導(dǎo)致了交換機執(zhí)行效率的降低,因為交換機的每一個端口都可能連接許多不同VLAN組的成員,這樣就無法限制廣播報文了。另外,對于使用筆記本電腦的用戶來說,他們的網(wǎng)卡可能經(jīng)常更換,VLAN就必須不停地配置。
(3)基于網(wǎng)絡(luò)層協(xié)議類型劃分VLAN
如果網(wǎng)絡(luò)支持多網(wǎng)絡(luò)層協(xié)議,那么根據(jù)數(shù)據(jù)幀頭中的網(wǎng)絡(luò)層協(xié)議類型字段也可以劃分VLAN。這對網(wǎng)絡(luò)管理者來說很重要,同時,這種方法不需要附加的幀標(biāo)簽來識別VLAN,可以減少網(wǎng)絡(luò)的通信量。
(4)基于網(wǎng)絡(luò)層子網(wǎng)地址劃分VLAN
根據(jù)數(shù)據(jù)報文頭中的網(wǎng)絡(luò)層子網(wǎng)地址也可以劃分VLAN。雖然這種劃分方法根據(jù)的是第3層信息即網(wǎng)絡(luò)地址(比如IP地址),但它與網(wǎng)絡(luò)層的路由功能一點關(guān) 系也沒有。它只是查看每個數(shù)據(jù)報文的網(wǎng)絡(luò)層地址,并根據(jù)過濾數(shù)據(jù)庫中事先定義好的信息決定其歸屬于哪個VLAN,然后再根據(jù)生成樹算法進行橋交換,并不牽涉任何路由操作。這種方法的優(yōu)點是當(dāng)某個計算機工作站物理位置改變時,即從一臺交換機轉(zhuǎn)移到其他的交換機,不需要重新配置VLAN。其缺點是效率低,因為相對于第1、2層VLAN的實現(xiàn)技術(shù),檢查每一個數(shù)據(jù)報文的網(wǎng)絡(luò)層地址是很費時間的。一般的交換機芯片都優(yōu)點是具有更大的靈活性,而且也很容易通過路由器進行擴展。缺點是不適合LAN,主要是效率不高。
(5)基于網(wǎng)絡(luò)層以上協(xié)議乃至應(yīng)用程序的類型劃分VLAN
根據(jù)網(wǎng)絡(luò)層以上協(xié)議的類型、可以自動檢查數(shù)據(jù)幀的幀頭,但檢查數(shù)據(jù)報文的報文頭,則需要更高的技術(shù)(設(shè)備設(shè)計制造成本也會相應(yīng)增加),同時也更費時。當(dāng)然,這跟各個廠商的實現(xiàn)方法有關(guān)。
(6)基于網(wǎng)絡(luò)層組播地址劃分VLAN
網(wǎng)站建設(shè)網(wǎng)絡(luò)層組播實際上是一種VLAN。即認(rèn)為一個組播組就是一個VLAN,這種劃分方法實際將VLAN擴大到了WAN。該方法的應(yīng)用程序的類型乃至兩者的綜合來劃分VLAN也是有可能的。例如,規(guī)定所有的FTP應(yīng)用在一個VLAN里運行而所有的Telnet應(yīng)用在另一個VLAN里運行。這些方法的缺點在于它們都很費時,都要求更高的處理技術(shù)和更快的處理速度,目前的實現(xiàn)尚無法令人們滿意。
本文地址:http://m.cdrpkj.cn//article/3657.html