CCNP交换篇5:虚拟局域网(VLAN)

虚拟局域网(VLAN)

交换技术的发展也加速了新交换技术的应用(VLAN)。通过将企业网络划分为虚拟网络VLAN段，可以加强网络管理和安全性，并控制不必要的数据广播。在共享网络中，物理网段是一个广播域。在交换网络中，广播域可以是由一组随机选择的第2层网络地址(MAC地址)组成的虚拟网段。这样，网络中工作组的划分就可以突破共享网络中的地理位置限制，完全按照管理职能来划分。这种基于工作流的分组模式极大地提高了网络计划与重组的管理功能。

同一VLAN中的工作站，无论它们实际连接到哪台交换机，都可以像在独立的集线器上一样相互通信。同一个VLAN内的广播只能被VLAN的成员听到，不会传输到其他VLAN，可以很好的控制不必要的广播风暴的产生。同时，如果没有路由，不同的VLAN无法相互通信，这增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业中不同管理单元之间的信息交换。根据用户工作站的MAC地址，交换机被分为VLAN。因此，用户可以在企业网络中自由移动，无论他们在哪里访问交换网络，他们都可以与VLAN中的其他用户自由通信。

VLAN可以由混合网络设备组成，如10M以太网、100 M以太网、令牌网、FDDI、CDDI等。可以是工作站、服务器、集线器、网络上行主干等。

VLAN的管理需要复杂的专业化软件，通过对用户、MAC地址、交换机端口号、VLAN号码等管理对象的综合管理，满足全网的VLAN划分、监控等扩展管理功能。目前，常用的VLAN划分方法是基于MAC地址的。但是也有一些厂商的交换机提供了更多的VLAN划分方法:MAC地址、协议地址、交换机端口、网络应用类型、用户权限等等。

用户在选择交换机时，应仔细考察所购交换机的VLAN功能，根据自身企业的实际需求，选择符合要求且易于管理的交换机。同时，需要特别注意的是，不同厂家的交换机的大部分VLAN是不兼容的。