一个VLAN可以看作是一个( )。
一、虚拟局域网(Virtual Local Area Network或简写VLAN, V-LAN)。
是一种建构于局域网交换技术的网络管理的技术,网管人员可以借此透过控制交换机有效分派出入局域网的分组到正确的出入端口,达到对不同实体局域网中的设备进行逻辑分群管理,并降低局域网内大量数据流通时,因无用分组过多导致壅塞的问题,以及提升局域网的信息安全保障。
二、VLAN可以为网络提供以下作用,广播控制、带宽利用、降低延迟、安全性(非设计作用,本身功能所附加出的)。
三、
1、物理层(physical layer)
直接以交换机上的端口做为划分VLAN的基础。
这个方式的优点是简单与直观,因此,运用这种设置VLAN的情况十分普遍。但因为是物理层的设置,所以比较适合在规模不大的组织。
2、数据链接层(data link layer)
以每台主机的MAC地址做为划分VLAN的基础。方法是先创建一个比较复杂的数据库,通常为某网络设备的MAC地址与VLAN的映射关系数据库。当该网络设备连接到端口后,交换机会向VMPS(VLAN管理策略服务器)来请求这个数据库。找到相应映射关系,完成端口到VLAN的分配。
这个方式的优点是即使计算机在实体上的位置不同,也不影响VLAN的运作。但缺点是网管人员必须在交换机中设置组织内每一台设备MAC地址与VLAN间的映射关系数据库。因此,这种设置策略的管理复杂度会随着越来越多的设备、与实体位置的群落、和不同工作任务需要而增加。
3、网络层(network layer)
以每台设备的IP地址做为划分VLAN的基础,以子网视为VLAN设置的依据。
这个方式的优点是当网管人员已经将内部网段做好规划与分配的情况下,将可大辐降低网管人员规划并设置VLANs架构的复杂度。
但缺点是原本传统交换机不需要对讯框作任何处理,但在这个机制下,交换机不但必须剖析讯框(Frame),还必须进一步取出Source IP与Destination IP进行比对,连带降低交换机接收与分派分组的效率。
扩展资料:
为实现交换机以太网络的广播隔离,一种理想的解决方案就是采用虚拟局域网技术。这种对连接到第2层交换机端口的网络用户的逻辑分段技术实现非常灵活,它可以不受用户物理位置限制,根据用户需求进行VLAN划分;可在一个交换机上实现,也可跨交换机实现;可以根据网络用户的位置、作用、部门或根据使用的应用程序、上层协议或者以太网通信端口硬件地址来进行划分。
一个VLAN相当于OSI模型第2层的广播域,它能将广播控制在一个VLAN内部。而不同VLAN之间或VLAN与LAN / WAN的数据通信必须通过第3层(网络层)完成。
否则,即便是同一交换机上的通信端口,假如它们不处于同一个VLAN,正常情况下也无法进行数据通信,特例是由于某著名厂商生产的交换机带有VLAN穿越漏洞,外来分组以广播进到该交换机时,它仍然会流入所有连至交换机上的计算机,而导致信息可能外泄的潜藏风险。
为了解决上述信息安全议题,1995年IEEE 802委员会发表了802.1Q VLAN技术的实现标准与讯框结构,希望能透过设置逻辑地址(TPID、TCI),对实体局域网区隔成独立虚拟网段,以规范分组广播时的最大范围。
参考资料:百度百科 虚拟局域网
vlanif可以作为三层逻辑口,并当做网关使用。
vlan只是二次的虚拟lan。
一般情况下,每个vlan只能对应一个vlanif。但是vlanif可以对应多个vlan(通过supper vlan绑定)。
希望能够帮到你。
VLAN即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域(多个VLAN)的通信技术。 VLAN内的主机间可以直接通信,而VLAN间不能直接互通,从而将广播报文限制在一个VLAN内。这样广播报文被限制在一个VLAN内,同时提高了网络安全性。
VLAN技术把用户划分成多个逻辑的网络(group),组内可以通信,组间不允许通信,二层转发的单播、组播、广播报文只能在组内转发。同时,VLAN技术可以很容易地实现组成员的添加或删除。
由于广播报文只能在组内转发,所以一个VLAN可以看做是一个广播域。
广播域,鉴定完毕
选B,广播域
C 管理域
VLAN的主要目的之一 就是帮助子网不够的 用VLAN 化出新的局域网
B广播域
路由器端口、交换机VLAN、子网、IP地址和子网掩码之间的关系?_百度...
路由器端口,你可以理解为一个普通网络接口,对一个局域网来说,路由端口就相当于网关,必须要配置好IP,掩码 VLAN是虚拟局域网,把物理上说,交换机上的所有端口就是一个冲突域,你可以理解为一个局域网里,但VLAN就把配置成同一个VLAN的端口隔离成虚拟的局域网,与其它端口虚拟成物理隔离 IP地址分成...
快速理解网络协议(六)VLAN (下)
跨VLAN通信需要通过路由器或三层交换机作为桥梁。三层交换机本质上是集路由功能和二层交换功能于一身的设备,它可以看作路由器和普通交换机的组合。当A设备试图与B设备在不同VLAN通信时,通信流程涉及A到三层交换机,再到B,或者通过多个交换机环节,如A→交换机1→交换机2,与同设备跨VLAN通信类似,...
设置VLAN是什么意思?
一个VLAN就是一个逻辑广播域,通过对VLAN的创建,隔离了广播,缩小了广播范围,可以控制广播风暴的产生。 2、提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则,可以控制用户访问权限和逻辑网段大小,将不同用户群划分在不同VLAN,从而提高交换式网络的整体性能和安全性。 3、网络管理简单、直观 对于...
请帮我解释配置交换机的管理IP的命令:interface vlan 1,为什么是...
举个例子 6509的防火墙透明模式下,vlan之间透明传输,必须采用no int vlan 所以int vlan是3层意义 上的 划分vlan而没有int vlan,是不能路由的 反过来说,vlan之间路由就是通过int vlan进行的 另外2层交换机管理也是通过这个虚拟的int vlan端口进行 int vlan 看作交换机的1个端口容易理解些 ...
vlan工作原理
交换机在端口1上收到①的数据帧后,检索MAC地址列表中与端口1同属一个VLAN的表项。由于汇聚链路会被看作属于所有的VLAN,因此这时交换机的端口6也属于被参照对象。这样交换机就知道往MAC地址R发送数据帧,需要经过端口6转发。从端口6发送数据帧时,由于它是汇聚链接,因此会被附加上VLAN识别信息。由于...
6.vlan划分与通信的方法有哪些不同
就这样,VLAN通过限制广播帧转发的范围分割了广播域。上图中为了便于说明,以红、蓝两色识别不同的VLAN,在实际使用中则是用“VLANID”来区分的。如果要更为直观地描述VLAN的话,我们可以把它理解为将一台交换机在逻辑上分割成了数台交换机。在一台交换机上生成红、蓝两个VLAN,也可以看作是将一台...
路由器命令logging sy?
首先,VLAN可以限制一个VLAN组中成员的数量;其次,可以防止外来用户在未经许可的情况下接入本地网络;第三,可以把所有未使用的端口单独划分为一个VLAN。默认情况下,交换机中的VLAN1,我们称之为“管理VLAN”,可以把VLAN1看作是一个接口,并给VLAN1配置IP地址,VLAN1上的IP被叫做“管理IP”。静态VLAN:在配置VLAN时...
华为交换机怎么看VLAN
Interface IP Address Subnet Mask Physical Protocol Vlanif10 192.168.10.1 255.255.255.0 Up Up 这个输出信息告诉我们,VLAN 10的接口是“Vlanif10”,其IP地址是192.168.10.1,子网掩码是255.255.255.0。此外,该接口的物理状态和协议状态都是“Up”,表示该接口已经启用并且可以正常工作。2...
我的网络是企业局域网,最近发现在复制共享文件的时候速度很慢。有没有...
但还有心怀不满的在职员工,这些员工比已经离开的员工能造成更大的损失,例如他们可以传出至关重要的信息、泄露安全重要信息、错误地进入数据库、删除数据等等。 3.11网络的攻击手段 一般认为,目前对网络的攻击手段主要表现在: 非授权访问:没有预先经过同意,就使用网络或计算机资源被看作非授权访问,如有意避开系统访问...
vlanif和vlan的区别
首先,从来源上看,VLANIF是针对三层网络设计的,当交换机需要与网络层设备交互时,会在交换机上创建基于VLAN的逻辑接口,以实现网络层的连接。而VLAN则更基础,它是一种网络技术,通过将设备和用户根据功能或部门划分,不受物理位置限制,形成虚拟的局域网。在用途上,VLANIF的主要功能是为VLAN内的设备...
调琰骨刺: 一个广播域
澄迈县15881687116: 一个VLAN可以认为是一个冲突域吗 - ?
调琰骨刺: 集线器:每个连接到集线器的主机处于一个冲突域和广播域. 交换机:交换机用来分隔冲突域,但不能分隔广播域(除VLAN).因此,交换机的每一个端口处于一个冲突域,所有端口处于一个广播域. 路由器:路由器用来分隔广播域,路由器每一个端口处于一个广播域. 比如在一个单行道上,A和B都要通过,但同时只能一个通过.这时候就产生能冲突,就要重来,但也只能通行一个.集线器是工作在冲突域的典型例子. 广播域. 比如学校的广播,只要你在信号覆盖范围就能接收到,除非你把耳朵堵上. ( 来自于)
澄迈县15881687116: vlan网关具体是指一个端口还是一个上层的交换机?谢谢 - ?
调琰骨刺: 在交换机里,interface vlan是内部的一个三层口,后面的数字是vlan号,比如interface vlan 10,就是vlan 10的三层接口,这样这个交换机上所有vlan10的客户端都可以用这个网关,可以是某个物理接口interface fe x/x,它指属于vlan10(access vlan 10),也可以是通过trunk口接出去连到别的交换机上的上连的pc.
澄迈县15881687116: VLAN是什么意思,使用它有什么好处 - ?
调琰骨刺: VLAN(Virtual Local Area Network)的中文名为"虚拟局域网".虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一...
澄迈县15881687116: 什么是VLAN呀? - ?
调琰骨刺: 什么是VLANVLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络.一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络...
澄迈县15881687116: 什么是vlan?及设置? - ?
调琰骨刺: VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术.IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案. VLAN技术允许...