目前，广域网和局域网技术得到广泛推广和应用。尤其是局域网技术发展更快，从传统LAN到交换LAN，再发展到虚拟LAN即VLAN（Virtual Local Area Networks）。VLAN技术较传统LAN技术前进了一大步，让我们在辽阔的信息领域中拥有属于自己的空间。
　　
　　1．VLAN概念
　　
　　　　VLAN是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。VLAN中的网络用户是通过LAN交换机来通信的。一个VLAN中的成员看不到另一个VLAN中的成员。
　　
　　2．VLAN特征
　　
　　　　同一个VLAN中的所有成员共同拥有一个VLAN ID，组成一个虚拟局域网络；同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包，但收不到其他VLAN中成员发来的广播包；不同VLAN成员之间不可直接通信，需要通过路由支持才能通信，而同一VLAN中的成员通过VLAN交换机可以直接通信，不需路由支持。
　　
　　3．VLAN特征
　　
　　　　VLAN的特性是：控制通信活动，隔离广播数据顺化网络管理，便于工作组优化组合，VLAN中的成员只要拥有一个VLAN ID就可以不受物理位置的限制，随意移动工作站的位置；增加网络的安全性，VLAN交换机就是一道道屏风，只有具备VLAN成员资格的分组数据才能通过，这比用计算机服务器做防火墙要安全得多；网络带宽得到充分利用，网络性能大大提高。
　　
　　4．交换式以太网VLAN和ATM VLAN
　　
　　　　从技术角度来讲，VLAN既可以在交换式以太网中实现，也可以在ATM骨干网中实现，比较起来，在ATM环境中实现VLAN技术相对来说要困难些。
　　
　　　　（1）交换式以大网VLAN，基于交换式以太网的VLAN采用的是帧交换（Frame Switch）技术，其工作机制是：当以太网交换机从一个端口收到数据帧后，对数据帧中包含的MAC（媒体存取控制）地址进行分析姘利用交换机中的端口-MAC地址映射表将数据帧转发至相应端口。
　　
　　　　（2）ATM VLAN。基于ATM的VLAN采用的是信元交换（Cell Switch）技术，信元交换技术主要是指ATM技术，工作机制是：当ATM交换机从一个端口收到数据包后，采用53字节的定长信元（Cell）进行封装处理，其中有5个字节是信无头，含有目的地址等信息。在交换时，全部以信元进行交换。ATM是局域网和广域网的公共基础技术，结合了线路交换和存储转发两种数据交换形式，采用底层交换和光纤传输等技术，具有从几兆到数百兆甚至上千兆的网络带宽，能充分满足数据、语音及视频等传输的各类需求，非常容易组建各种应用的城域网，并有服务质量（QoS）保证。在ATM上实现VLAN技术实在是再好不过的了。
　　
　　5．VLAN实现原理
　　
　　　　当VLAN交换机从工作站接收到数据后，会对数据的部分内容进行检查，并与一个VLAN配置数据库（该数据库含有静态配置的或者动态学习而得到的MAC地址等信息）中的内容进行比较后，确定数据去向，如果数据要发往一个VLAN设备（VLAN-aware），一个标记（Tag）或者VLAN标识就被加到这个数据上，根据VLAN标识和目的地址，VLAN交换机就可以将该数据转发到同一VLAN上适当的目的地；如果数据发往非VLAN设备（VLAN-unaware），则VLAN交换机发送不带VLAN标识的数据。
　　
　　6．VLAN类型
　　
　　　　加入一个VLAN所依据的标准是多种多样的，可以按以下方案加入VLAN。
　　
　　　　（1）按端口划分。将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。这种按网络端口来划分VLAN网络成员的配置过程简单明了，因此，它是最常用的一种方式。其主要缺点在于不允许用户移动，一旦用户移动到一个新的位置，网络管理员必须配置新的VLAN。
　　
　　　　（2）按MAC地址划分。VLAN工作基于工作站的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址，从某种意义上说，这是一种基于用户的网络划分手段，因为MAC在工作站的网卡（NIC）上。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份，但这种方式要求网络管理员将每个用户都一一划分在某个VLAN中，在一个大规模的VLAN中，这就有些困难；再者，笔记本电脑没有网卡，因而，当笔记本电脑移动到另一个站时，VLAN需要重新配置。


   本篇文章共3页，此页为首页   下一页