vlan—虚拟局域网

　　随着网络越来越深入人心，一些企业对网络的需求程度大幅增长，企业内部网络规模越来越大。随之而来的安全问题、网络性能问题都让网络管理员头疼。vlan技术的出现，解决了这一系列的问题。 W%gtMW4` }( U\^u : [ 本 资 料 来 源 于 贵 州 学 习 网 IT认证思科认证 http://Www.gzU521.com ] W%gtMW4` }( U\^u :

　　一、早期，人们使用hub来让很多客户机联成网络，而hub给客户机提供的是一条公共的共享总线，随着接入用户的数量增多，每个用户所分得的带宽就按比例减小。例如：10m以太网，使用hub来连接10个用户，那么每个用户所分得带宽为10m/10——1m.很显然，hub的共享方式早已经不能满足网络规模激增的需求了。人们开始使用交换机来代替hub，交换机可以为接入的每个用户提供一条专用数据通道，而不再是类似于hub那样共享整个带宽。虽然解决了带宽的分配问题，但是随着越来越多的用户接入交换网络，人们发现了一个新的问题，网络中的任意广播都会被所有用户机接收，网络的规模越大，广播的范围就越大，整个网络的性能因为广播而变得让客户难以忍受。这时，网络管理员使用了路由器（可以隔离广播域）来将这个臃肿不堪的大网络分成了若干个小的网络段，问题似乎已经解决了，但是路由器因为接口数量稀少而价格昂贵，使这个网络分段的任务花费了高额的成本。

　　交换机接口数量很多，且转发数据速度快，但是却不能阻止广播流量的蔓延；

　　路由器可以阻隔广播域，但是接口数量太少，对于大网络的分段，成本过高，而且因为处理速度带来的延时，会在一定程度上减弱网络性能。

　　如果有种技术或者有种设备可以解决这个矛盾的问题就可以让我们网络的性能得到很大的提高。

　　二、一家公司，有财务部、技术部和销售部，早期，三个部门的办公用计算机都通过楼层交换机联入公司的网络中。可以设想这样一种情况，在这样的一个互连互通、毫无安全性的交换网络环境中，三个部门的办公pc可以相互之间随意访问。结果每月的财务报表被全公司的人传阅、销售部的客户名单流入到了心怀叵测的员工手中、技术部关于公司产品的核心技术资料被所有员工看到……这是一件非常可怕的事情。如何解决这个问题呢？

　　1、这三个部门的计算机独立组网，不与公司网络相连？

　　2、使用路由器隔开三个部门的网段，然后使用访问列表来控制访问？

　　vlan技术可以解决上述的安全性和网络性能的问题。vlan技术可以使二层设备具有

　　三层设备隔离广播的功能，而且可以阻隔不同vlan成员之间的互访。

　　以CISCO catalyst交换机为例。当交换机定义好一个vlan，然后为其添加了接口，那么那些指定接口就成为该vlan的成员，如下图：在一台cisco catalyst 1900交换机上，被划分了两个vlan（左边是会计vlan，右边是管理vlan）

onmousewheel="return bbimg(this)" height=301 src="/campus/article/uploadfile/200711/20071115152833673.jpg" width=522 onload=Javascript：resizepic(this) border=0>

　　交换机的端口1到端口1 3分配给会计v l a n，端口1 3至端口2 4分配给管理v l a n.由于交换机不允许广播在v l a n之间传送，所以交换机相当于对图中的网络进行了逻辑分段。

onmousewheel="return bbimg(this)" height=301 src="/campus/article/uploadfile/200711/20071115152835569.jpg" width=543 onload=JavaScript：resizepic(this) border=0>

　　如果工作站a向网络中发送了一个广播，那么在会计v l a n上的所有工作站都接收到这个广播。但交换机不会将广播发送至管理v l a n上的任何一个端口。事实上，二层交换机不会从一个v l a n向另外一个的v l a n发送帧，如果确实有这个必要，则可以考虑使用路由器或者多层交换机来使不同vlan间可以互相通信。

　　不同的vlan，我们可以把它们看成两个无论是逻辑上还是物理上都是相互独立的两个网段，对于这样两个网段之间，如果需要有流量通过，那么最好的解决办法就是通过第三层寻址方式来使他们互通。