一台支持vlan管理的交换机_关于交换机的VLAN技术你了解多少？
VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。接下来我们就跟随飞畅科技的小编一起来详细了解下交换机的VLAN技术吧！
一、VLAN技术概况
VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"，注意不是"VPN"（虚拟专用网）。VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。
VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据用户工作站的MAC地址来划分VLAN的。所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。
VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等。
二、VLAN在交换机上的实现方法，可以大致划分为六类:
1. 基于端口划分的VLAN
2. 基于MAC地址划分VLAN
3. 基于网络层协议划分VLAN
4. 根据IP组播划分VLAN
5. 按策略划分VLAN
6. 按用户定义、非用户授权划分VLAN
三、VLAN实现原理
1、静态VLAN
在VLAN管理员最初配置交换机Port和VLAN ID的对应关系时，就已经固定了这种对应关系，即这个Port只能对应这个VLAN ID，之后无法进行更改，除非管理员再重新配置。
当一台设备接到这个Port上的时候，怎么判断该主机的VLAN ID与Port对应呢，这里是根据IP配置决定的，我们知道每个VLAN都有一个子网号，并对应着哪些Port，如果设备要求的IP地址和该Port对应的VLAN的子网号不匹配，则连接失败，该设备将无法正常通信。所以除了连接到正确的Port外，也必须给设备分配属于该VLAN网络段的IP地址，这样才能加入到该VLAN中。
2、动态VLAN
交换机自动配置Port为主机所属的VLAN。这里有三种分类：基于MAC，基于IP，基于用户
3、基于MAC的VLAN（例如二层交换机）
将所有主机的硬件地址都加入到VALN的管理数据库中，例如，一主机随便连接到交换机的一个动态VLAN的Port时，管理数据库将根据主机的MAC地址查询到该主机要加入VLAN 2中，然后自动设置该Port为VLAN 2。缺点是当主机更换了网卡之后，管理数据库需要重新设定。
4、基于IP的VLAN（例如三层交换机）
与基于MAC不同，这种方法会记录子网ID与VLAN ID的映射，而不论主机的网卡怎么变换，只要他的IP不变，交换机就可以根据主机的子网ID自动设置对应的VLAN ID。
5、基于用户的VLAN
根据操作系统的登录用户决定VLAN。
6、Access接口和Trunk接口
交换机中，有两种类型的接口：接入端口（Access）和中继端口（Trunk），Access接口只能用来连接用户主机，只能属于一个VLAN，因此该接口只传输本VLAN的数据。
以上介绍的都是基于一台交换机划分VLAN的情况，当要实现跨两台甚至更多交换机呢，基于Access接口已经无法实现了，我们需要加入Trunk接口连接交换机。
四、VLAN的优越性
1. 增加了网络连接的灵活性
借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。
2. 控制网络上的广播
VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。
3. 增加网络的安全性
因为一个VLAN就是一个单独的广播域，VLAN之间相互隔离，这大大提高了网络的利用率，确保了网络的安全保密性。人们在LAN上经常传送一些保密的、关键性的数据。保密的数据应 提供访问控制等安全手段。一个有效和容易实现的方法是将网络分段成几个不同的广播组，网络管理员限制了VLAN中用户的数量，禁止未经允许而访问VLAN中的应用。交换端口可以基于应用类型和访问特权来进行分组，被限制的应用程序和资源一般置于安全性VLAN中。
好了，以上内容就是飞畅科技关于交换机VLAN技术的相关详细介绍，希望能对你有所帮助！飞畅科技，专业做光端机、光纤收发器、工业交换机、协议转换器的厂家，自主研发品牌，欢迎前来了解、交流。
相关文章：
需要反射时使用dynamic
//使用dynamic的写法 dynamic fileExplorerData _currentFolder.FileExplorerData; var data fileExplorerData.InsertFromPath(newPath);//使用反射的写法 MethodInfo InsertMethod _currentFolder.FileExplorerData.GetType().GetMethod("InsertFromPath"); var…
Linux平台下QtCreator集成代码静态分析工具clang-tidy和Clazy
Linux平台下QtCreator集成代码静态分析工具clang-tidy和Clazy 原文连接: https://blog.csdn.net/wsj18808050/article/details/79824619 内容： QtCreator在前几天发布了4.6.0的版本，增加了两个非常棒的新功能，分别是Clang-Tidy和Clazy 官方…
JAVA swing初级教程(四)
附加的swing小部件(下) JOptionPane JOptionPane 是在 Swing 中类似“快捷方式”的东西。通常，作为 UI 开发人员，您需要向用户呈现快速信息，让用户了解错误和信息。甚至可能想得到一些快速数据，例如名称或数字。在 Swing 中&#…
Akka源码分析-Remote-发消息
上一篇博客我们介绍了remote模式下Actor的创建，其实与local的创建并没有太大区别，一般情况下还是使用LocalActorRef创建了Actor。那么发消息是否意味着也是相同的呢？ 既然actorOf还是委托给了LocalActorRef，那么在本地创建的Actor…
用sed 给文本文件加行号
看例子： [rootlocalhost tmp]# sed test.txt 1 tsttst tsttsttst 2 west gao 3 west abces [rootlocalhost tmp]# sed test.txt | sed N;s/\n/\t/ 1 tsttst tsttsttst 2 west gao 3 west abces [rootlocalhost tmp]# N的解释： N&am…
Qt 编译一直死循环问题
Qt 编译一直死循环问题 有时候Qt编译项目时， 一直编不过，查看一下编译窗口，发现一直在循环 输出如下: C:\soft\Qt5.11\5.11.1\mingw53_32\bin\qmake.exe -o Makefile ..\..\..\..\PalmQtLib\PalmQtLib\PalmQtLib.pro -spec win32-g "…
路由器运行python脚本_写个Python脚本来登录小米路由器
这个脚本写起来难度并不是很大，博主还是一步步的分析下，这样思路会比较清晰，下次遇到类似系统脚本写起来也更快速。好了，一起来分析分析。首先看下小米路由器的登录界面可以看到只需要输入密码即可登录，博主这里为了演…
PHP定时执行任务的实现
2019独角兽企业重金招聘Python工程师标准>>> ignore_user_abort();//关掉浏览器，PHP脚本也可以继续执行. set_time_limit(0);// 通过set_time_limit(0)可以让程序无限制的执行下去 $interval60*30;// 每隔半小时运行 do{//这里是你要执行的代码 sleep($i…
Spring事务管理 与 SpringAOP
1，Spring事务的核心接口 Spring事务管理的实现有许多细节，如果对整个接口框架有个大体了解会非常有利于我们理解事务，下面通过讲解Spring的事务接口来了解Spring实现事务的具体策略。 Spring事务管理涉及的接口的联系如下： 1.…
iso镜像文件烧写到U盘
iso镜像文件烧写到U盘 windows rufus-3.1.exe 百度云盘链接：https://pan.baidu.com/s/16p1O4lXMVTUltTvCm0DnHA 提取码：inzj 文件格式一般选择默认的就行,如果起不来,就换一个, linux 1、dd命令 2、系统自带 usb-creator-gtk工具 命令行输入&#x…
webgl 游戏_30个令人惊叹的WebGL示例和演示
WebGl仍在增长，尽管大多数现代浏览器都支持它，但它也可能需要在旧的浏览器上工作。在本文中，我遇到了很多WebGL的示例和演示，它们可以增进您对这项新技术的理解。因此，请坐下来放松身心，使用最新的浏览器&a…
IE8下的VML显示问题解决方案
最近在维护一个使用VML画曲线的网站，在不同的IE下浏览效果不一样，特别是在IE8下，出现莫名其妙的样式显示问题： 1.曲线不可见！在IE9或IE7下，曲线正常绘制，但是在IE8下，不见坐标轴和曲…
创新工场有哪些失败项目？不要只看着成功
创新工场有哪些失败项目？不要只看着成功 李开复 ，创新工场CEO回答：失败或碰到挑战的项目也不少。这里不点名，不谈细节，但是谈谈碰到什么挑战（有些已经失败，有些还在努力）：…
彻底解决Linux索引节点（inode）占用率高的告警
今天邮箱里发现有一封某服务器inode使用率发生告警的邮件 登录到服务器上df -i查看，发现/路径下91%，磁盘使用率却不高，猜测可能是某个目录下的小文件过多，进而造成inode占用率过高，但不清楚根路径下各文件夹里的文件数…
镜像打包工具clonezilla
镜像打包工具clonezilla clonezilla 百度云盘链接：https://pan.baidu.com/s/1LOEPqNE9O0Z4QJmNExlgeA 提取码：zlso 使用方法： 1、将镜像直接烧入U盘 2、U盘启动
python数据分析设置_Python 数据分析系列之如何安装和设置 Python
由于人们用 Python 所做的事情不同，所以没有一个普适的 Python 及其插件包的安装方案，接下来我将详细介绍各个操作系统上 Python 科学计算环境部署。我推荐免费的 Anaconda 安装包，Anaconda 提供 Python 2.7 和 3.6 两个版本，以后…
javamail gmail
http://www.programfan.com/club/showpost.asp?id27614转载于:https://www.cnblogs.com/yqskj/archive/2013/01/11/2855715.html
robots.txt文件的解析及过滤
什么是robots.txt文件? robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不能被搜索引擎的漫游器获取的…
CF949C Data Center Maintenance（建图+强联通分量）
题意 有 n 个信息中心，第 i 个信息中心要在第 ti 个小时维护，维护期间信息不能被获得。 每个用户的数据都有两份备份，第 i 个用户的数据放在信息中心 c(i,1) 和 c(i,2)。 现在要挑选一个尽量小的信息中心集合，使得将这个集合的维护…
fabric 启动peer_编写 Fabric 链码的一般准则
我相信智能合约(链码)是 Hyperledger Fabric 区块链网络的核心。正确开发链码可以真正发挥一个安全区块链的优势，反之则会带来灾难性的后果。在这篇文章里我不打算探讨 Hyperledger Fabric 链码设计的特定模式的好与坏，而是希望分享我在开发若干 Hyperle…
Qt pro文件下跨平台宏的使用（windows/linux 以及x86 和 arm的区分）
#Qt pro文件下跨平台宏的使用（windows/linux 以及x86 和 arm的区分） 在pro文件中添加： #仅在linux 系统下， 硬件平台无关的内容 unix{HEADERS \SOURCES \Manager.cpp \ }#arm64 的编译宏 contains(QMAKE_HOST.arch, aarch64){…
数论（一）——素数，GCD，LCM
这是一个数论系列：） 一、素数 费马小定理 Theorem： 设 p 是一个素数,a 是一个整数且不是 p 的倍数,那么 很遗憾,费马小定理的逆定理是不成立的。对 a 2,满足的非素数 n 是存在的。 比如 n 341 11 31 对于整数 a,称满足的合数为以 a 为底的…
java自学 day1
1.数据类型 基本数据类型（存放数据本身） 分为数值型（int，double等） 字符型（char）布尔型（boolean） 引用数据类型（存放数据的地址）分为类࿰…
Qt下一行代码就可以使用的稳定易用的日志log类
Qt下一行代码就可以使用的稳定易用的日志类 此日志类是基于Qt 自带的 扩展的一个易用的日志类， 使用的是Qt自带的日志输出形式， 已长期运行在许多实际项目中，稳定可靠，而且跨平台， 在windows和linux 上都能稳定运行 …
apue读书笔记-第十二章
1 可重入，线程安全，异步信号安全之间的区别？ 可重入：可以重复进入，不会引起问题（这个概念最宽） 线程安全：被多个线程使用时，不会出问题，也就是可以被多个进程…
取出url中的字符_如何在JavaScript中解析URL：例如主机名，路径名，查询，哈希？...
统一资源定位符（缩写URL）是对Web资源（网页，图像，文件）的引用。URL指定资源位置和检索资源的机制（http，ftp，mailto）。例如，这是此博客文章的URL&am…
SQL Server 2008中的Pivot和UnPivot
SQL Server 2008中SQL应用系列--目录索引 今天给新成员讲解PIVOT 和 UNPIVOT示例，顺便整理了一下其用法。这是自SQL Server 2005起提供的新功能。 官方示例：http://msdn.microsoft.com/zh-cn/library/ms177410%28vsql.105%29.aspx 首先看PIVOT示例&#…
leetcode python 032 识别最长合法括号
# 给定一个只包含字符（和）的字符串，# 找到最长的有效（格式良好）括号子字符串的长度。# 对于“（（）”，最长的有效括号子串是“（）”，其长…
Android窗口管理服务WindowManagerService计算Activity窗口大小的过程分析
在Android系统中，Activity窗口的大小是由WindowManagerService服务来计算的。WindowManagerService服务会根据屏幕及其装饰区的大小来决定Activity窗口的大小。一个Activity窗口只有知道自己的大小之后，才能对它里面的UI元素进行测量、布局以及绘制。本文…
pcl需要注意的编译问题
pcl需要注意的编译问题 不要在头文件里 using namespace pcl 这会导致编译错误,而且根本分析不到错误在哪 不要在编译选项 里加 -marchnative 这个是让编译器根据你当前的cpu类型进行特定的编译优化, 例如 set( CMAKE_CXX_FLAGS "${CMAKE_CXX_FLAGS} -stdc11 -march…