虚拟局域网的划分方式

标签：网络知识,网络学习,电脑学习,http://www.16qiuxue.com 虚拟局域网的划分方式,


划分虚拟局域网是使用虚拟局域网过程中非常重要的一个环节。通常情况下，把哪些工作站和服务器划分到哪一个VLAN中是根据这些服务器和工作站所在的部门或所承担的任务来决定的。在本节中，主要关心的问题是如何在交换机中进行虚拟局域网的配置，使其能够根据用户的要求让属于同一VLAN的工作站和服务器确实工作在同一个VLAN中。 
虚拟局域网的划分方式可以分为静态划分和动态划分两种，所谓静态划分是指交换机中的某个端口属于哪个VLAN是相对固定的，除非管理员将其重新划分到另外一个VLAN。而动态划分则是根据接入端口的计算机来决定其工作在哪个VLAN中，如果接入属于VLAN1的计算机，那么端口就工作在VLAN1中，如果接入属于VLAN2的计算机，那么该端口就工作在VLAN2中。在实际网络中，这两种划分方式都经常被采用。 
从技术上来看，虚拟局域网的划分可以根据不同的需要，按不同的方式来进行。 
1.基于端口的划分 
基于端口来划分VLAN是目前最为常用的方法，具有简单、安全和实用的特点。以这种方式划分VLAN时，VLAN可以被理解为交换机端口的集合，这些被划分到同一个VLAN 中的端口可以是在一个交换机中的，也可以是来自不同的交换机的。例如，可以把某一交换机的１、３、６端口划分到VLAN10，而把２、４、５端口划分到VLAN20。但是划分到VLAN10中的这些端口必须使用VLAN10中的网络地址，划分到VLAN20中的端口必须使用VLAN20中的网络地址，否则将不能进行通信。按端口进行VLAN划分的设置操作较为简单，也容易被理解和接受。但是它不允许在一个端口上设置多个VLAN，同时在设备移动或添加时，需要网络管理人员对交换机的端口重新进行设置。该划分方式属于静态划分方式。 
2.基于MAC地址的划分 
这种方式是根据网络设备的物理地址（MAC地址）来划分VLAN，属于动态划分方式。由于网络设备的MAC地址是惟一的，所以，基于MAC地址划分VLAN时，当网络设备从一个物理位置移到另一个物理位置而没有改变其VLAN时，可以避免对VLAN重新进行设置和修改。在这种方式下，每一个VLAN就是一张MAC清单。当网络规模较大、设备较多时，要对每个网络设备逐一进行VLAN设置，维护这些MAC清单也是相当繁重的一项工作，这是这种划分方式的缺点，也就是说，基于MAC的划分方式不适合于大型网络。 
实现这种基于MAC地址划VLAN的方式，通常需要一台VLAN成员策略服务器(VLAN  Membership Policy Server，VMPS)，VMPS服务器中有一个VMPS数据库，该数据库中包含了MAC地址到VLAC成员关系的关联。每当一台计算机接入交换机端口时，交换机将该交换机的MAC地址发送到VMPS服务器中，VMPS服务器将在VMPS数据库中查找该MAC地址对应的VLAN配置信息并返回给交换机进行配置。 
3.基于网络层的VLAN 
这是一种基于网络层协议或网络地址来划分VLAN的方式。基于网络层协议的划分是在使用多种协议的情况下，可以根据所使用的协议来划分不同的VLAN，它对每个协议有可能有不同的虚拟的拓扑形式。而基于网络地址的VLAN划分是根据所连接的计算机的网络层地址进行VLAN的划分，VLAN之间的路由是自动的，不需要外部路由器。基于网络地址的VLAN可以在一个端口上设置多个VLAN。 
在实际应用时，应根据具体的需要和所选用的交换机设备来决定采用哪种VLAN的划分，以获得最佳的效果。 
，虚拟局域网的划分方式