vlan是什么?静态和动态vlan配置介绍

vlan是什么?虚拟局域网是一个逻辑子网，它对来自不同物理LAN的设备集合进行分组。大型企业计算机网络 通常会设置 VLAN 以重新划分网络以改进流量管理。几种物理网络支持虚拟 LAN，包括以太网 和 Wi-Fi。

VLAN 有什么用？

vlan是什么?如果设置正确，虚拟 LAN 可以提高繁忙网络的性能。VLAN 可以对经常相互通信的客户端设备进行分组。跨越两个或多个物理网络的设备之间的流量通常由网络的核心路由器处理。使用 VLAN，网络交换机可以更有效地处理该流量。

VLAN 还通过允许更好地控制哪些设备可以相互本地访问，从而为更大的网络带来安全优势。Wi-Fi 访客网络通常使用  支持 VLAN 的 无线接入点来实现。

静态和动态 VLAN

网络管理员通常将静态 VLAN 称为基于端口的 VLAN。在静态 VLAN 中，管理员将网络交换机上的各个端口分配给虚拟网络。无论将什么设备插入该端口，它都会成为该特定虚拟网络的成员。

在动态 VLAN 配置中，管理员根据设备的特性而不是交换机端口位置来定义网络成员。例如，可以使用物理地址（MAC 地址）或网络帐户名称列表来定义动态 VLAN。

VLAN 标记和标准 VLAN

以太网的 VLAN 标签遵循 IEEE 802.1Q 行业标准。802.1Q 标签由插入以太网帧头的 32位（4字节）数据组成。该字段的前 16 位包含硬编码数字 0x8100，它会触发以太网设备将帧识别为属于 802.1Q VLAN。该字段的最后 12 位包含 VLAN 号，一个介于 1 和 4094 之间的数字。

VLAN 管理的最佳实践定义了几种标准类型的虚拟网络：

• Native LAN：默认情况下，以太网 VLAN 设备将所有未标记的帧视为属于本地 LAN。本机 LAN 是 VLAN 1，尽管管理员可以更改此默认编号。

• 管理 VLAN：支持来自网络管理员的远程连接。一些网络使用 VLAN 1 作为管理 VLAN，而另一些网络为此设置了一个特殊编号（以避免与其他网络流量冲突）。

vlan配置

概括地说，网络管理员按如下方式设置新 VLAN：

1. 选择一个有效的 VLAN 号。

2. 为该 VLAN 上的设备选择要使用的专用 IP 地址范围。

3. 使用静态或动态设置配置交换机设备。在静态配置中，管理员为每个交换机端口分配一个 VLAN 编号。在动态配置中，管理员将 MAC 地址或用户名列表分配给 VLAN 编号。

4. 根据需要配置 VLAN 之间的路由。配置两个或多个 VLAN 以相互通信需要使用 VLAN 感知路由器或第 3 层交换机。

使用的管理工具和界面因所涉及的设备而异。

vlan配置问的问题

• 传统 VLAN 间路由的特点是什么？传统的单臂路由器模型允许多个 VLAN，但每个 VLAN 都需要自己的以太网链路。

• 为什么使用 VLAN 卡车运输？VLAN 中继是两个交换机之间的 OSI（开放系统互连）第 2 层链路。VLAN 中继通常用于在交换机和其他网络设备之间传输流量。

• 什么是 VLAN ID？每个 VLAN 都由 0 到 4095 之间的数字标识。任何网络上的默认 VLAN 都是 VLAN 1。分配的 ID 允许 VLAN 发送和接收流量。

• VLAN 上以太网 II 帧的最大帧大小是多少？以太网帧的大小必须至少为 64 字节，冲突检测才能起作用。它的最大大小为 1,518 字节。