交换技术考试支持VLAN的二层交换机

   　　在线辅导　面授招生　考试大纲　指定教材　报名时间

3.1 支持VLAN的二层交换机

路由器基于第三层报头、目标IP寻址作出转发决定，不能对广播进行转发。所以通过路由器可以限制广播的转发，形成更多的广播域或逻辑网段。当然，路由器可以对网络进行物理分段，方式与交换机和网桥相同。

虽然，路由器能达到限制以太网广播域的作用，但其有一定的限制：

1）路由器成本较高；

2)路由器端口数目较少，一般不能满足二层网络的应用。为此，在二层交换机中引入了VLAN的概念。

3.2.1 VLAN的概念

我们知道，IEEE802.3给出了LAN/MAN参考模型（表1所示），LAN（LocalAreaNetwork）协议包括了OSI七层模型的低三层：物理层、数据链路层和网络层。其中，数据链路层又分为逻辑链路控制层(LLC)和媒体接入控制层(MAC)。

　　表1.LAN/MAN参考模型

那么什么是VLAN呢,VLAN-VirtualLocalAreaNetwork，称为虚拟局域网，是将一组位于不同物理网段上的工作站和服务器从逻辑上划分成不同的逻辑网段，在功能和操作上与传统LAN基本相同，可以提供一定范围内终端系统的互联和传输。

那么，使用VLAN能带来什么优点？

(1)限制了网络中的广播

一般交换机不能过滤局域网广播报文，因此在大型交换局域网环境中造成广播量拥塞，对网络带宽造成了的极大浪费。用户不得已用路由器分割他们的网络，此时路由器的作用是广播的“防火墙”。

VLAN的主要优点之一是：支持VLAN的LAN交换机可以有效地用于控制广播流量，广播流量仅仅在VLAN内被复制，而不是整个交换机，从而提供了类似路由器的广播“防火墙”功能。

(2)虚拟工作组

使用VLAN的另一个目的就是建立虚拟工作站模型。当企业级的VLAN建成之后，某一部门或分支机构的职员可以在虚拟工作组模式下共享同一个“局域网”。这样绝大多数的网络都限制在VLAN广播域内部了。当部门内的某一个成员移动的另一个网络位置时，他所使用的工作站不需要做任何改动。相反，一个用户改变不用移动他的工作站就可以调整到另一个部门去，网络管理者只需要在控制台上进行简单的操作就可以了。

VLAN的这种功能使人们以前曾设想过的动态网络组织结构成了为可能，并在一定程度上大大推动了交叉工作组的形成。这就引出了虚拟工作组的定义。对一个公司而言，经常会针对某一个具体的开发项目临时组建一个由各部门的技术人员组成的工作组，他们可能分别来自经营部，网络部，技术服务等。有了VLAN，小组内的成员不用再集中到一个办公室了。他们只要坐在自己的计算机旁就可以了解到其它合作者的开放情况。另外，VLAN为我们带来了巨大的灵活性。当有实际需要时，一个虚拟工作组可以应运而生。当项目结束后，虚拟工作组又可以随之消失。这样，无论是对用户还是对网络管理者来说，VLAN都是十分吸引人了。

（3）安全性

由于配置了VLAN后，一个VLAN的数据包不会发送到另一个VLAN，这样，其他VLAN的用户的网络上是收不到任何该VLAN的数据包，从而就确保了该VLAN的信息不会被其他VLAN的人窃听，从而实现了信息的保密

（4）减少移动和改变的代价

即所说的动态管理网络，也就是当一个用户从一个位置移动到另一个位置是，他的网络属性不需要重新配置，而是动态的完成，这种动态管理网络给网络管理者和使用者都带来了极大的好处，一个用户，无论他到哪里，他都能不做任何修改地接入网络，这种前景是非常美好的。当然，并不是所有的VLAN划分方法都能做到这一点。

返回目录：交换技术培训二层交换机的基本原理

 相关推荐：

通信工程师交换技术考试移动网交换技术汇总

通信工程师考试培训宽带交换技术

通信工程师交换技术考试智能网技术

通信工程师交换网络规划、设计与工程建设