整套处理方案：对于路由器VLAN的划分与应用_计算机硬件与网络_IT /计算机_信息

关于路由器VLAN划分的应用，VLAN划分的应用也是最广泛，最有效的。目前，大多数VLAN协议交换机都提供这种VLAN配置方法。这种划分VLAN的方法基于以太网交换机的交换机端口。它将VLAN交换机上的物理端口和VLAN交换机内的PVC端口分为几组。每个组构成一个虚拟网络，相当于一个独立的VLAN交换机。一、当不同部门需要互相访问时，它们可以通过路由器转发，并与基于MAC地址的端口过滤配合使用。在站点的访问路径上，在距离站点最近的交换机，路由交换机或路由器的相应端口上设置可通过的MAC地址。这样可以防止非法入侵者从内部窃取IP地址并从其他可访问点入侵。二、从这种划分方法本身，我们可以看到，这种划分方法的优点是，只要将所有端口定义为对应的VLAN组，定义VLAN成员就非常简单。适用于任何规模的网络。其缺点是，如果用户离开原来的端口并到达新交换机的端口，则必须重新定义它。三、VLAN根据MAC地址进行划分，并根据每个主机的MAC地址进行划分，即，将每个MAC地址的主机配置为它属于哪个组。它实现的机制是每个网卡对应一个唯一的MAC地址。 VLAN交换机跟踪属于VLAN MAC的地址。

这种类型的VLAN允许网络用户从一个物理位置移动到另一物理位置时自动保留其VLAN成员身份。四、从这种划分机制可以看出，这种VLAN划分方法的最大优点是，当用户的物理位置移动时，即从一台交换机更改为另一台交换机时，VLAN不需要重新配置，因为它基于用户，而不基于交换机端口。此方法的缺点是在初始化期间，必须配置所有用户。如果有数百个甚至数千个用户，则配置非常累人，因此这种划分方法通常适用于小型LAN。此外，这种划分方法还导致开关效率的降低。五、因为每个交换机端口上可能有一个VLAN组的成员，并且保存了许多用户的MAC地址，所以查询非常困难。此外，对于计算机用户，其网卡可能会经常更换，因此必须经常配置VLAN。 VLAN是根据网络层协议划分的。这种由网络层协议组成的VLAN可以跨越广播域。多个VLAN交换机。对于想要为特定应用程序和服务组织用户的网络管理员而言，这非常有吸引力。此外，用户可以在网络中自由移动，但其VLAN成员身份保持不变。六、此方法的优点是用户的物理位置已更改，无需重新配置其所属的VLAN，并且可以根据协议类型划分VLAN。这对于网络管理员来说非常重要。另外，此方法不需要额外的帧标记来标识VLAN，这可以减少网络流量。

此方法的缺点是效率低，因为它需要处理时间来检查每个数据包的网络层地址。通用交换芯片可以自动检查网络上数据包的以太网帧头，但是必须是。该芯片可以检查IP帧头，这需要更高的技术，也更加耗时。当然，这与各种供应商的实现方法有关。七、IP多播实际上是VLAN的定义，即IP多播组被认为是VLAN。这种划分方法将VLAN扩展到WAN，因此这种方法具有更大的灵活性，并且很容易通过路由器进行扩展。它主要适用于不在同一地理区域内的LAN用户形成VLAN。由于效率低，不适合LAN。八、基于策略的VLAN可以实现多种分配方法，包括VLAN交换机端口，MAC地址，IP地址，网络层协议等。网络管理员可以根据自己的管理模式和用户的需求来决定选择哪种VLAN。他们的单位。九、基于用户定义和非用户授权的VLAN划分是指适应特定的VLAN网络，根据特定的网络根据用户的特殊要求定义和设计VLAN，并允许非VLAN组的用户访问VLAN，但用户需要提供用户密码。只有获得VLAN管理身份验证后，他们才能加入VLAN。借助VLAN技术，可以连接不同的位置和不同的网络，将不同的用户组合在一起，形成一个虚拟网络环境，与使用本地LAN一样方便，灵活和有效。 VLAN可以降低移动或更改工作站地理位置的管理成本，尤其是在某些业务条件经常变化的公司使用VLAN后，这部分管理成本将大大降低。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-320431-1.html

……