vlan主要有几种划分方式?其主要特点是什么?
VLAN划分方式
1、基于接口
给交换机的每个接口配置不同的PVID,即一个接口缺省属于的VLAN。
当一个数据帧进入交换机接口时,如果没有带VLAN标签,且该接口上配置了PVID,那么,该数据帧就会被打上接口的PVID。
如果进入的帧已经带有VLAN标签,那么交换机不会再增加VLAN标签,即使接口已经配置了PVID。
对VLAN帧的处理由接口类型决定。
定义成员简单。
成员移动需重新配置VLAN。
2、基于MAC地址
先配置好MAC地址和VLAN ID映射关系表,如果交换机收到的是untagged(不带VLAN标签)帧,则依据该表添加VLAN ID。
当终端用户的物理位置发生改变,不需要重新配置VLAN。提高了终端用户的安全性和接入的灵活性。
只适用于网卡不经常更换、网络环境较简单的场景中。
需要预先定义网络中所有成员。
vlan划分方式全部知识可以参考:http://www.023wg.com/sort/vlan
3、基于子网划分
先配置好子网与vlan映射表,如果交换设备收到的是untagged(不带VLAN标签)帧,交换设备根据报文中的源IP地址信息,确定添加的VLAN ID。
将指定网段或IP地址发出的报文在指定的VLAN中传输,减轻了网络管理者的任务量,且有利于管理。
网络中的用户分布需要有规律,且多个用户在同一个网段。
4、基于协议划分
需要配置以太网帧中的协议域和VLAN ID的映射关系表,如果收到的是untagged(不带VLAN标签)帧,则依据该表添加VLAN ID。
基于协议划分VLAN,将网络中提供的服务类型与VLAN相绑定,方便管理和维护。
需要对网络中所有的协议类型和VLAN ID的映射关系表进行初始配置。
需要分析各种协议的地址格式并进行相应的转换,消耗交换机较多的资源,速度上稍具劣势。
5、基于匹配策略(MAC地址、IP地址、接口)
先在交换机上配置好终端的MAC地址和IP地址,并与VLAN关联。
只有符合条件的终端才能加入指定VLAN。符合策略的终端加入指定VLAN后,严禁修改IP地址或MAC地址,否则会导致终端从指定VLAN中退出。
安全性非常高,基于MAC地址和IP地址成功划分VLAN后,禁止用户改变IP地址或MAC地址。
相较于其他VLAN划分方式,基于MAC地址和IP地址组合策略划分VLAN是优先级最高的VLAN划分方式。
针对每一条策略都需要手工配置。
1. 基于端口划分的VLAN
这是最常应用的一种VLAN划分方法,应用也最为广泛、最有效,目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的,它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC(永久虚电路)端口分成若干个组,每个组构成一个虚拟网,相当于一个独立的VLAN交换机。
对于不同部门需要互访时,可通过路由器转发,并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上,设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。
从这种划分方法本身我们可以看出,这种划分的方法的优点是定义VLAN成员时非常简单,只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口,到了一个新的交换机的某个端口,必须重新定义。
2. 基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置他属于哪个组,它实现的机制就是每一块网卡都对应唯一的MAC地址,VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时,自动保留其所属VLAN的成员身份。
VLAN划分方式及主要特点如下:
1、基于接口划分:给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机接口时,如果没有带VLAN标签,且该接口上配置了PVID,那么,该数据帧就会被打上接口的PVID。如果进入的帧已经带有VLAN标签,那么交换机不会再增加VLAN标签,即使接口已经配置了PVID。
2、基于MAC地址划分:先配置好MAC地址和VLAN ID映射关系表,当终端用户的物理位置发生改变,不需要重新配置VLAN。提高了终端用户的安全性和接入的灵活性。
3、基于子网划分:先配置好子网与VLAN映射表,如果交换设备收到的是untagged(不带VLAN标签)帧,交换设备根据报文中的源IP地址信息,确定添加的VLAN ID。将指定网段或IP地址发出的报文在指定的VLAN中传输,减轻了网络管理者的任务量,且有利于管理。
4、基于协议划分:将网络中提供的服务类型与VLAN相绑定,方便管理和维护。需要对网络中所有的协议类型和VLAN ID的映射关系表进行初始配置。需要分析各种协议的地址格式并进行相应的转换,消耗交换机较多的资源,速度上稍具劣势。
5、基于匹配策略(MAC地址、IP地址、接口)划分:先在交换机上配置好终端的MAC地址和IP地址,并与VLAN关联。只有符合条件的终端才能加入指定VLAN。符合策略的终端加入指定VLAN后,严禁修改IP地址或MAC地址,否则会导致终端从指定VLAN中退出。
VLAN划分方式
1、基于接口
给交换机的每个接口配置不同的PVID,即一个接口缺省属于的VLAN。
当一个数据帧进入交换机接口时,如果没有带VLAN标签,且该接口上配置了PVID,那么,该数据帧就会被打上接口的PVID。
如果进入的帧已经带有VLAN标签,那么交换机不会再增加VLAN标签,即使接口已经配置了PVID。
对VLAN帧的处理由接口类型决定。
定义成员简单。
成员移动需重新配置VLAN。
2、基于MAC地址
先配置好MAC地址和VLAN ID映射关系表,如果交换机收到的是untagged(不带VLAN标签)帧,则依据该表添加VLAN ID。
当终端用户的物理位置发生改变,不需要重新配置VLAN。提高了终端用户的安全性和接入的灵活性。
只适用于网卡不经常更换、网络环境较简单的场景中。
需要预先定义网络中所有成员。
vlan划分方式全部知识可以参考:http://www.023wg.com/sort/vlan
3、基于子网划分
先配置好子网与vlan映射表,如果交换设备收到的是untagged(不带VLAN标签)帧,交换设备根据报文中的源IP地址信息,确定添加的VLAN ID。
将指定网段或IP地址发出的报文在指定的VLAN中传输,减轻了网络管理者的任务量,且有利于管理。
网络中的用户分布需要有规律,且多个用户在同一个网段。
4、基于协议划分
需要配置以太网帧中的协议域和VLAN ID的映射关系表,如果收到的是untagged(不带VLAN标签)帧,则依据该表添加VLAN ID。
基于协议划分VLAN,将网络中提供的服务类型与VLAN相绑定,方便管理和维护。
需要对网络中所有的协议类型和VLAN ID的映射关系表进行初始配置。
需要分析各种协议的地址格式并进行相应的转换,消耗交换机较多的资源,速度上稍具劣势。
5、基于匹配策略(MAC地址、IP地址、接口)
先在交换机上配置好终端的MAC地址和IP地址,并与VLAN关联。
只有符合条件的终端才能加入指定VLAN。符合策略的终端加入指定VLAN后,严禁修改IP地址或MAC地址,否则会导致终端从指定VLAN中退出。
安全性非常高,基于MAC地址和IP地址成功划分VLAN后,禁止用户改变IP地址或MAC地址。
相较于其他VLAN划分方式,基于MAC地址和IP地址组合策略划分VLAN是优先级最高的VLAN划分方式。
针对每一条策略都需要手工配置。
1、限制广播域
2. 增强局域网的安全性
3. 灵活构建虚拟工作组
lan的所有字有哪些并组词
1、指“兰草”和“兰花”:兰艾(“兰花”和“艾草”,喻君子和小人)。兰谱(结拜盟兄弟时互相交换的帖子,上写各自家族的谱系。兰有香味,喻情投意合)。兰摧玉折(喻贤人夭折,后多用来哀悼人不幸早死)。2、古书上指“木兰”。3、古同“栏”,家畜圈(juàn )。4、古同“斓”,斑斓。5、...
网络分类包括哪些
问题一:网络类型有哪几种 一、按网络的地理位置分类 1.局域网(lan):一般限定在较小的区域内,小于10km的范围,通常采用有线的方式连接起来。 2.城域网(man):规模局限在一座城市的范围内,10~100km的区域。 3.广域网(wan):网络跨越国界、洲界,甚至全球范围。 目前局域网和广域网是网络的热点。局域网是...
VLAN是什么意思?
路由协议工作在网络层,相应的工作设备有路由器和路由交换机(即三层交换机)。该方式允许一个VLAN跨越多个交换机,或一个端口位于多个VLAN中。就目前来说,对于VLAN的划分主要采取上述第1、3种方式,第2种方式为辅助性的方案。使用VLAN优点 使用VLAN具有以下优点:1、控制广播风暴 一个VLAN就是一个逻辑...
LAN和WAN是什么意思
3,在路由器上,这俩插口用来标志接线的不同,LAN接的是路由器到电脑之间的网线,一般这们的插口在路由器上会有多个。WAN口是插接外线的,比如,光猫到路由器的网线等 。4,在路由器设置界面里,这俩参数的设置分别代表的是内部机器和远端参数,比如,设置宽带拨号的帐号密码拨号方式等均在WAN口设置...
什么是计算机网络,它由哪几部分构成?
计算机网络的组成基本上包括:计算机,网络操作系统,传输介质(可以是有形的,也可以是无形的,如无线网络的传输介质就是空气)以及相应的应用软件四部分。计算机网络的组成及分类:计算机网络通俗地讲就是由多台计算机(或其它计算机网络设备)通过传输介质和软件物理(或逻辑)连接在一起组成的。
wan接口和lan接口有什么区别?
广域网是将一个较大的地理范围内,将多台计算机连接起来相互进行通信、共享资源的网络。与局域网相比,广域网的传输速度相对要慢的多。在线路连接形式上有电话线、专线等几种。WAN口主要用于连接外部网络,如ADSL、DDN、以太网等各种接入线路;而LAN口用来连接家庭内部网络,主要与家庭网络中的交换机、...
计算机网络分类方式
计算机网络的分类依据多种多样,主要可以从覆盖范围、传输介质、数据交换方式、通信方式和服务方式五个方面进行划分。首先,按照网络的地理覆盖范围,我们可以将其分为局域网(LAN),这种网络通常局限于一个建筑物或小范围内,连接的是同一物理空间内的设备;接着是城域网(MAN),覆盖范围稍大,涵盖一个...
计算机网络按区域规模划分有哪几种?
计算机网络按区域规模划分有三种:1.局域网(lan):一般限定在较小的区域内,小于10km的范围,通常采用有线的方式连接起来。2.城域网(man):规模局限在一座城市的范围内,10~100km的区域。3.广域网(wan):网络跨越国界、洲界,甚至全球范围。
路由器的LAN口和WAN口有什么区别
路由器的LAN口和WAN口在功能和设置上有所区别。通常情况下,对于SOHO路由器,LAN口作为二层接口,其主要作用是连接局域网内的设备,不允许设置IP地址。而WAN口则是三层接口,它连接到外部网络,允许用户为它配置IP地址以实现与互联网的连接。然而,一些中高端路由器具备更高级的功能。它们允许用户将LAN口...
计算机网络按区域规模划分有哪几种?
局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成。城域网(Metropolitan Area Network),简称MAN,基于一种大型的LAN,通常使用与LAN相似的技术。之所以将MAN单独的列出的一个主要原因是已经有了一个标准:分布式队列双总线DQDB(Distributed Queue Dual Bus),...
舒终康酮: VLAN划分方式及主要特点如下: 1、基于接口划分:给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机接口时,如果没有带VLAN标签,且该接口上配置了PVID,那么,该数据帧就会被打上接口的PVID.如果进入的帧已经带有...
蕉城区17253803764: 划分vlan的方法有哪些 - ?
舒终康酮: 其实VLAN即虚拟局域网(Virtual Local Area Network的缩写),是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术.VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上...
蕉城区17253803764: VLAN有几种划分方式??都是哪些?? - ?
舒终康酮: 大的可划分为动态划分和静态划分 静态划分有 基于端口划分 动态划分有 基于MAC地址的划分,基于网络协议的划分,基于IP组播的划分 后面的动态划分,有的书上叫的名字不一样`也没有一个统一的分发
蕉城区17253803764: vlan划分方法 - ?
舒终康酮: VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络.一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处...
蕉城区17253803764: 基本的VLAN划分方法有哪三种?
舒终康酮: 基于端口的vlan 基于路由(三层)的vlan 基于策略的vlan
蕉城区17253803764: 在交换机上划分VLAN的方法 - ?
舒终康酮: 每种交换机的方法不一样的..不是大同小异..要对着交换机的说明书来设置就OK了..下面是复制的...什么是VLANVLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网...
蕉城区17253803764: 什么是VLAN呀?怎样划分VLAN啊? - ?
舒终康酮: 什么是VLAN VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络.一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络...