国产免费av片在线观看sm,国产AⅤ久久免费精品,国产精选高清无码,日韩在线观看一区二,国产亚洲欧洲三级片A级,中文字幕免费无码专区

ISL （互切換鏈接）: ISL是一個與 IEEE802.1 Q相似的協(xié)議.這是思科公司的專利協(xié)定，當通訊在交換器間傳送時，用來互聯(lián)多臺交換器并維持 VLAN資訊。ISL最大可支援一千個虛擬局域網(wǎng)。在 ISL里，一個附加的標頭被加入到經(jīng)過中繼鏈路的數(shù)據(jù)包前。在接收方，移除標題，訊框傳送至指定的虛擬局域網(wǎng)。

在企業(yè)網(wǎng)、校園網(wǎng)等中， VLAN起著舉足輕重的作用。VLAN不但可以讓技術人員對其網(wǎng)絡進行有效的控制，還可以增強網(wǎng)絡的安全性和擴展性。這也為虛擬化領域中的管理提供了一個基本框架，即便是在對網(wǎng)絡管理提出挑戰(zhàn)的情況下也是如此。在這個指南里，我們會探索一些基本的東西，如 VLAN組態(tài)， VLAN標簽，以及 VLAN間的路徑。

什么是虛擬局域網(wǎng)？為什么要這樣做？

虛擬局域網(wǎng)組態(tài)

一般來說，我們可以通過兩種方法來配置虛擬局域網(wǎng)：靜態(tài)的和動態(tài)的。根據(jù) VLAN的需求進行配置。

靜態(tài)VLAN：由指定一個虛擬局域網(wǎng)的一個端口來建立。另外，當用戶改變訪問端口時，還必須對其進行重配置，這給大型網(wǎng)絡的管理帶來了一定的困難。

動態(tài)VLAN：與靜態(tài)VLAN相比，恢復力更強。通常情況下，要么用軟件，要么用協(xié)議。

動態(tài)VLAN有三種類型：基于 MAC協(xié)議的虛擬局域網(wǎng)，基于 IP子網(wǎng)的虛擬局域網(wǎng)，以及基于用戶的虛擬局域網(wǎng)。如下：

1.基于 MAC 的 VLAN

通過驗證主機源 MAC 地址并將傳入數(shù)據(jù)包源 MAC 映射到 VLAN 來控制網(wǎng)絡訪問。也就是說，在基于 MAC 的 VLAN 中，VLAN 成員資格是基于設備的 MAC 地址，而不是交換機端口。

2.基于 IP 子網(wǎng)的 VLAN

在基于 IP 子網(wǎng)的 VLAN 中，IP 子網(wǎng)中的所有終端工作站都分配到同一個 VLAN。如果 IP 沒有改變，用戶可以移動他們的工作站而無需重新配置他們的網(wǎng)絡地址。

3.基于用戶的 VLAN

交換機端口可以根據(jù)用于登錄該設備的用戶名分配給一個 VLAN。

虛擬局域網(wǎng)連接鏈路類型

在討論 VLAN時，我們不能忽略 Trunk和訪問鏈路。在虛擬局域網(wǎng)中，有兩種界面或者說連接。這些連線可以讓管理者把多臺開關連在一起，或是像個人電腦這樣的簡單網(wǎng)路裝置，來存取 VLAN網(wǎng)路。

訪問鏈接

訪問鏈路是所有 VLAN開關中最普遍的一種鏈路。為了進入局域網(wǎng)，所有的網(wǎng)路主機都必須有一條存取連結到交換器上。在每臺 Ethernet交換器上，這些連接都是很常用的連接埠，而且都是經(jīng)過特別的配置。這樣，用戶就能接入電腦，上網(wǎng)了。在一個 VLAN交換器（24x100/1000base-T）上的接入鏈路端口，可以被構造成一個或更多的 VLAN。

中繼鏈路

不同于訪問鏈路，該 VLAN中繼鏈路一般被配置成攜帶多個 VLAN。轉接埠一般是在開關間的連線上。有了虛擬局域網(wǎng)轉發(fā)器，用戶就能把虛擬局域網(wǎng)擴大到全網(wǎng)。舉例來說，在同一座辦公大樓中，有4個使用者（分別被標注為 a, b, c和 d)，他們分別在不同的樓層上。使用者甲和丙屬于其中一個虛擬局域網(wǎng)，乙和丁屬于另外一個虛擬局域網(wǎng)。怎樣才能在 VLAN中高效地配置他們？只需要建立一個 trunk端口就可以了。

為了區(qū)分流量，通過中繼鏈路的所有幀在交換機之間通過時都用特殊標簽進行標記。它稱為 VLAN 標記。在上面的示例中，來自用戶 A 的幀在通過交換機 1 上的中繼端口時將被添加一個特殊標簽。當它到達交換機 2 時，中繼端口識別該特殊標簽并告知它屬于哪個 VLAN。然后特殊標簽將被刪除，幀將被轉發(fā)給用戶 C。

VLAN 標記

IEEE 802.1Q：也稱為“Dot One Q”，它是用于標記 VLAN 中繼上的幀的 IEEE 標準，最多支持 4096 個 VLAN。在這種方法中，在原始幀中插入一個 4 字節(jié)的標簽，并在通過中繼鏈路發(fā)送幀之前重新計算 FCS（幀校驗序列）。并且在接收端去除標簽，然后將幀發(fā)送到分配的VLAN。FS.COM中的所有第 2 層交換機都支持 4096 個 VLAN。

VLAN間路由：不同VLAN之間的橋接

如上所述，每一個VLAN都是相互獨立的，各VLAN間的資料不會互相干涉。因此，怎樣才能在 VLAN間進行信息傳遞？可以通過工業(yè)路由器當作介質。管理人員可以使用三層開關或路由器來實施 VLAN間的路由。

我們知道，每個 VLAN 都是一個唯一的廣播域，當工業(yè)路由器與交換機相連時，各個 VLAN 之間的流量都可以通過路由器進行轉發(fā)。

如果 VLAN 間路由在同一個 VLAN 內(nèi)，則該幀不會通過路由器，路由將在交換機中完成。此外，隨著 VLAN 之間流量的增長，第 3 層交換機因其高性能和容量而成為 VLAN 間路由的更好選擇。

VLAN技術目前，它是建立和管理網(wǎng)絡的重要方法。這樣，用戶就可以用網(wǎng)絡上的不同程序來通信，但也可以用同一個物理網(wǎng)絡。