必須知道交換機基本設置VLAN是什么

【IT168

技術】大家在組建企業網絡的時候知道，\o"交換機"交換機是二層設備，不能分隔廣播，如果\o"交換機"交換機端口過多的話，那么這些端口都在同一個廣播域中，這樣網絡的性能受到影響，現在我們使用VLAN技術，可以把一個大的廣播域劃分為多個小的廣播域來提高網絡的性能。我們先從一個圖入手看一下Vlan的特點：

▲VLAN是什么在這張圖中，我們可以看到一個大樓有三層，最下面的一個交換機肯定是一個核心交換機，然后連接三個接入層交換機，每個接入層交換機又分別接入一些PC機，這些PC機有銷售部，人事部，以及工程部。VLAN的特點就是可以實現網絡分段，網絡管理更加靈活，相對比較安全，我們先看第一個實現網絡分段：網絡分段就是分割網絡廣播，我們以前講到交換機所有的端口都在一個VLAN里，也就是同一個廣播域中，而我們使用了VLAN技術以后，VLAN的數目增加了，廣播域增加了，但每一個廣播域的范圍縮小了。一個交換機可以分成兩個VLAN，三個VLAN，甚至更多的VLAN。那么就實現了只能是同一個VLAN中的節點才可以通訊。那如果不同VLAN中的節點如果想通訊，就需要借助路由。第二個特點就是靈活，大家從圖上可以看到不論哪一個部門都會跨越三個樓層，如一樓有銷售部員的電腦，二樓也有，三樓還有，其他兩個部門也一樣，但我們又需要實現同一個部門之間的PC機可以通訊，這使用VLAN也可以實現，那如果沒有VLAN的話，就需要一個部門只能在同一個樓層，接在同一個交換機上，但現在有了VLAN，即使大家不在同一個交換機上，但只要在同一個VLAN上也可以進行通訊。我們后面會詳細介紹。至于第三個特點安全：就“明白人不用細說”，你把網絡分段了，同一個VLAN是一個廣播域，默認跟其他VLAN不能通訊，也就是說我這個部門與其他部門的PC默認是通訊不了的，相對來說就要安全許多!下面咱們來看一下VLAN的運行過程：我們已經知道了在同一個交換機里所有的端口默認屬于VLAN1，但我們可以分成若干個VLAN，每一個VLAN都相當于是一個物理的交換機，也就是說只能是同一個VLAN中的節點可以通訊，并且同一個VLAN可以跨越多個交換機，怎么理解，我們來看一個圖：

▲VLAN運行過程大家可以看到這個圖中，有兩個交換機，每個交換機中又為了三個VLAN，一個是紅色VLAN，一個是黑色VLAN，一個是綠色VLAN，每個交換機中只能是同一個VLAN中的節點可以通訊，但是只要中間加了一個“道路”，我們就可以實現A交換機的紅色VLAN和B交換機的紅色VLAN通訊，黑色和綠色也同理，相當于紅色VLAN跨了兩個交換機。在這里需要引入兩個術語：Access-link:接入端口，普通的交換機端口用于連接終端設備，連接到這個端口上的設備完全不知道存在著一個VLAN，它不需要知道VLAN的信息，它就認為只存在它一個VLAN即可!Trunk-link:稱為干道鏈路，只有快速以太網口(或更高)才可以配置成干道鏈路，承載的是多個VLAN之間的信息，即一個交換機的一個VLAN如果想與另一個交換機的相同VLAN之間進行通訊就必須要經過這個Trunk-link.任何一個VLAN都是一樣，我們這張圖中有三個VLAN，那么這三個VLAN就可以通過這個trunk-link鏈路與另一個交換機中的相同VLAN進行通訊。這樣的話，不論有多少VLAN，在兩