|
接下來(lái)對管理型交換機的VLAN部分進(jìn)行詳細的描述，主要包括以下七部分內容： VLAN概述、VLAN優(yōu)點(diǎn)、VID概念、PVID、端口處理報文方式、基礎配置、VLAN端口配置 一 VLAN概述 VLAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)”。VLAN 是一種將局域網(wǎng)設備從邏輯上劃分成一個(gè)個(gè)網(wǎng)絡(luò )，從而實(shí)現將一個(gè)大的物理網(wǎng)絡(luò )分隔成多個(gè)虛擬工作組數據交換技術(shù)。這些設備和用戶(hù)不受物理位置的限制，可以根據功能、部門(mén)及應用等因素設定為一個(gè)群組，使它們之間通信像在同一個(gè)物理分段中。 VLAN 技術(shù)的出現，使得管理員根據實(shí)際應用需求，把同一物理局域網(wǎng)內的不同用戶(hù)邏輯地劃分成不同的廣播域，每一個(gè) VLAN 都包含一組有著(zhù)相同需求的計算機工作站，與物理上形成的 LAN 有著(zhù)相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè) VLAN 內的各個(gè)工作站沒(méi)有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理 LAN內。由 VLAN的特點(diǎn)可知，一個(gè) VLAN 內部的廣播和單播流量都不會(huì )轉發(fā)到其他 VLAN 中，從而有助于控制流量、減少廣播域、簡(jiǎn)化網(wǎng)絡(luò )管理、提高網(wǎng)絡(luò )的可靠性。 VLAN數據包格式,如下圖1： 
二 VLAN優(yōu)點(diǎn) VLAN 是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的一種協(xié)議，它的優(yōu)點(diǎn)如下： ●廣播風(fēng)暴防范 限制網(wǎng)絡(luò )上的廣播，將網(wǎng)絡(luò )劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設備數量。VLAN 分段可以防止廣播風(fēng)暴波及整個(gè)網(wǎng)絡(luò )。 ●安全性 增強局域網(wǎng)的安全性，含有敏感數據的用戶(hù)組可與網(wǎng)絡(luò )的其余部分隔離，從而降低泄露機密信息的可能性。 ●性能提高 將第二層平面網(wǎng)絡(luò )劃分為多個(gè)邏輯工作組（廣播域）可以減少網(wǎng)絡(luò )上不必要的流量擴散并提高性能。 ●增加網(wǎng)絡(luò )連接的靈活性 借助 VLAN 技術(shù)，能將不同地點(diǎn)、不同物理網(wǎng)絡(luò )、不同用戶(hù)組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò )環(huán)境，就像使用本地LAN一樣方便、靈活、有效。 三 VID概念 VID，即交換機收到數據幀的 VLAN 標識號。 交換機根據收到數據幀的 VLAN 標識（VID）將它們分類(lèi)，無(wú)標號的為一類(lèi)，標號相同的為一類(lèi)。交換機根據 VID 來(lái)決定轉發(fā)或者丟棄一個(gè)數據包，同時(shí)啟用了VLAN的交換機也可以配置一個(gè) VID 給一個(gè)無(wú)標記幀或者貼了優(yōu)先級標記的幀。 如果一個(gè)數據幀沒(méi)有標記 VID，啟用了VLAN的交換機將會(huì )配置一個(gè) VID 給它，并把這個(gè) VID 插到它的幀頭中。交換機通過(guò)這個(gè)過(guò)程來(lái)處理包的轉發(fā)，來(lái)填寫(xiě)數據幀的 VLAN或者優(yōu)先級信息的標記字段。管理員可以設置優(yōu)先級別來(lái)選擇VLAN類(lèi)型，選擇VID值。 四 PVID PVID為Port-base VLAN ID，也就是端口的虛擬局域網(wǎng)ID號，關(guān)系到端口收發(fā)數據幀時(shí)的VLAN Tag 標記。PVID是在劃分VLAN時(shí)候每個(gè)端口都有的屬性。交換機上的端口分為三種，一種是接入層端口直連設備的，叫做 Access(接入端口)；一種是交換機和交換機之間的端口負責匯聚的叫做 Trunk(中級)，還有一種是Access與 Trunk混合的模式，叫做 Hybrid。具體這三種端口處理報文下面說(shuō)明。 五 端口處理報文方式 用戶(hù)根據不同的需求，需要對不同的端口進(jìn)行VLAN類(lèi)型和VLAN LIST進(jìn)行配置，下面表1簡(jiǎn)單說(shuō)明各類(lèi)型對報文不同的處理方式：
六 基礎配置 配置步驟 1．在導航欄中選擇[基本設置/VLAN/基本設置]，進(jìn)入VLAN[基本設置]界面。 2．在[基本設置]界面中可以查看各個(gè)VLAN的相關(guān)配置信息。 3．如需查找某VLAN ID的信息，在下拉框中選擇VLAN ID所在范圍，在輸入框中輸入指定的VLAN ID，單擊<查找>。 4．如需添加、修改或刪除VLAN，單擊<設置>，在設置界面的
配置項說(shuō)明 VLAN[基本設置]的相關(guān)界面的配置項說(shuō)明。 表2.1 VLAN[基本設置]界面的配置項說(shuō)明
表2.2 VLAN[基本設置]的設置界面的配置項說(shuō)明
七 VLAN端口配置 配置步驟 1．在導航欄中選擇[基本配置/VLAN/端口設置]，進(jìn)入VLAN[端口設置]界面。 2．在[端口設置]界面中可以查看各個(gè)端口的VLAN相關(guān)配置信息。 3．選擇或填寫(xiě)需要修改的配置項，單擊<應用>生效，如配置項填寫(xiě)有誤，會(huì )有相應的提示。 4．如需修改某個(gè)端口的VLAN配置，單擊對應端口顯示欄后的<修改>按鈕，進(jìn)入端口設置界面，如圖3。
配置項說(shuō)明 VLAN[端口設置]的相關(guān)界面的配置項說(shuō)明。 表3.1 VLAN[端口設置]界面的配置項說(shuō)明
表3.2 VLAN[端口設置]的修改界面的配置項說(shuō)明
接下來(lái)會(huì )分享RTL8380M管理型交換機系統軟件操作指南四：QoS（Quality of Service，服務(wù)質(zhì)量） |
