关于腾达路由VLAN的划分知识

这种 划分VLAN的方法是根据以太网交换机的交换端口来划分的,它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC端口分成若干 个组,每个组构成一个虚拟网,相当于一个独立的VLAN交换机。

一、对于不同部门需要互访时,可通过路由器转发,并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、 路由交换机或路由器的相应端口上,设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。

二、从这种划分方法本身我们可以看出,这种划分的方法的优点是定义VLAN成员时非常简单,只要将所有的端口都定义为相应的VLAN 组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口,到了一个新的交换机的某个端口,必须重新定义。

三、基于MAC地址划分VLAN,根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置他属于哪个组,它实现的机制就是每一块 网卡都对应唯一的MAC地址,VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时,自 动保留其所属VLAN的成员身份。

四、由这种划分的机制可以看出,这种VLAN的划分方法的最大优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时 ,VLAN不用重新配置,因为它是基于用户,而不是基于交换机的端口。这种方法的缺点是初始化时,所有的用户都必须进行配置,如果有几百个甚至上千个用户的话,配置是非常累的,所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低。

五、因为在每一个交换机的端口都可能存在很多个VLAN组的成员,保存了许多用户的MAC地址,查询起来相当不容易。另外,对于使用笔记本电脑的 用户来说,他们的网卡可能经常更换,这样VLAN就必须经常配置,VLAN按网络层协议来划分,这种按网络层协议来组成的VLAN,可使广 播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且,用户可以在网络内部自 由移动,但其VLAN成员身份仍然保留不变。

六、这种方法的优点是用户的物理位置改变了,不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来 说很重要,还有,这种方法不需要附加的帧标签来识别VLAN,这样可以减少网络的通信量。这种方法的缺点是效率低,因为检查每一个数据包的网络层地址是需要消耗处理时间的,一般的交换机芯片都可以自动检查网络上数据包的以太网祯头,但要让芯片能检 查IP帧头,需要更高的技术,同时也更费时。当然,这与各个厂商的实现方法有关。

七、IP 组播实际上也是一种VLAN的定义,即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,主要适合于不在同一地理范围的局域网用户组成一个VLAN,不适合局域网,主要是效率不高。
八、基于策略组成的VLAN能实现多种分配方法,包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的 管理模式和本单位的需求来决定选择哪种类型的VLAN 。

九、基于用户定义、非用户授权来划分VLAN,是指为了适应特别的VLAN网络,根据具体的网络用户的特别要求来定义和设计VLAN,而 且可以让非VLAN群体用户访问VLAN,但是需要提供用户密码,在得到VLAN管理的认证后才可以加入一个VLAN。
借助VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境 ,就像使用本地LAN一样方便、灵活 、有效。VLAN可以降低移动或变更工作站地理位置的管 理费用,特别是一些业务情况有经常性变动的公司使用了VLAN后,这部分管理费用大大 降低。

(0)

相关推荐

  • 路由基于端口划分vlan

    根据端口来划分VLAN 许多VLAN厂商都利用交换机的端口来划分VLAN成员.被设定的端口都在同一个广播域中.例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组 ...

  • vlan的划分方法

    VLAN(Virtual Local Area Network,虚拟局域网).是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的新兴数据交换技术.这一新兴技术主要应用于交换机和路由器中, ...

  • FAST迅捷路由的IP基础知识学习

    因此我们认为路由的过程就是将不同的IP地址网段的IP包进行转发。就相当于我们一个地方出发去另一个地方一样,会有很多路,那么你就需要从中选择一条你认为比较合适的路。那么实现这一功能的设备我们就称之为路由 ...

  • 腾达路由组播地址的一些设置要点

    一、IPMulticast地址为D类地址,地址范围224.0.0.0-239.255.255.255,并将D类地址划分为本地链接组播地址、预留组播地址、管理权限组播地址,本地链接地址:224.0.0. ...

  • 什么是VLAN以及划分VLAN的步骤?

    有些刚接触而非计算机专业的网络维护人员,可能对vlan的概念.vlan的使用,等不是很清楚,下面由小编简单说一下! 操作方法 01 vlan的概念:VLAN(Virtual Local Area Ne ...

  • 忘记腾达路由无线网密码的解决方法

    这点与D-link路由器密码相同,可以参考一下 一、对于大多数的路由器来说,如果忘记了路由器后台管理用户名和密码的话,就不能进入路由器了,此时一般只能将路由器复位,恢复到出厂状态,由于不同品牌不同型号 ...

  • 宽带路由优化的技巧知识

    正确连接,确保线路通畅 要想让宽带路由器发挥作用,只有先保证与之相连的网络线路处于通畅状态,而要保持线路通畅首先需要做到的就是正确地将宽带路由器接入到网络中.正常情况下,我们应该使用双绞线缆将宽带路由 ...

  • 网络加速宽带路由优化的技巧知识

    上网冲浪,那么我们就少不了和宽带路由器打交道,但是在我们使用的过程中,很少会将目光放在它的上面,即使是网络出现了故障,相信也很少有人会认为这些故障是和路由器有关.其实,路由器和其它的网络设备一样,当我 ...

  • 腾达路由无线中继怎么用

    很多人不知道腾达路由器里无线中继做什么,该怎么用.今天小编就教大家使用方法. 操作方法 01 无线中继指的只关闭路由器网络,只充当无线网络中继器的作用,用来放大其他无线信号. 02 首先用电源线连接路 ...