虚拟局域网

✍ dations ◷ 2025-06-08 00:56:28 #虚拟局域网
虚拟局域网(Virtual Local Area Network或简写VLAN, V-LAN)是一种建构于局域网交换技术(LAN Switch)的网络管理的技术,网管人员可以借此透过控制交换机有效分派出入局域网的报文到正确的出入端口,达到对不同实体局域网中的设备进行逻辑分群(Grouping)管理,并降低局域网内大量数据流通时,因无用报文过多导致壅塞的问题,以及提升局域网的信息安全保障。为实现交换机以太网的广播隔离,一种理想的解决方案就是采用虚拟局域网技术。这种对连接到第2层交换机端口的网络用户的逻辑分段技术实现非常灵活,它可以不受用户物理位置限制,根据用户需求进行VLAN划分;可在一个交换机上实现,也可跨交换机实现;可以根据网络用户的位置、作用、部门或根据使用的应用程序、上层协议或者以太网连接端口硬件地址来进行划分。一个VLAN相当于OSI模型第2层的广播域,它能将广播控制在一个VLAN内部。而不同VLAN之间或VLAN与LAN / WAN的数据通信必须通过第3层(网络层)完成。否则,即便是同一交换机上的连接端口,假如它们不处于同一个VLAN,正常情况下也无法进行数据通信,特例是由于思科生产的交换机带有VLAN穿越漏洞,外来报文以广播进到该交换机时,它仍然会流入所有连至交换机上的电脑,而导致信息可能外泄的潜藏风险。为了解决上述信息安全议题,1995年IEEE 802委员会发表了802.1Q VLAN技术的实现标准与帧结构,希望能透过设置逻辑地址(TPID(英语:Tag Protocol Identifier)、TCI(英语:Tag Control Information)),对实体局域网区隔成独立虚拟网段,以规范报文广播时的最大范围。VLAN可以为网络提供以下作用:直接以交换机上的端口做为划分VLAN的基础。这个方式的优点是简单与直观,因此,运用这种设置VLAN的情况十分普遍。但因为是物理层的设置,所以比较适合在规模不大的组织。以每台主机的MAC地址做为划分VLAN的基础。方法是先创建一个比较复杂的数据库,通常为某网络设备的MAC地址与VLAN的映射关系数据库。当该网络设备连接到端口后,交换机会向VMPS(VLAN管理策略服务器)来请求这个数据库。找到相应映射关系,完成端口到VLAN的分配。这个方式的优点是即使电脑在实体上的位置不同,也不影响VLAN的运作。但缺点是网管人员必须在交换机中设置组织内每一台设备MAC地址与VLAN间的映射关系数据库。因此,这种设置策略的管理复杂度会随着越来越多的设备、与实体位置的群落、和不同工作任务需要而增加。以每台设备的IP地址做为划分VLAN的基础,以子网视为VLAN设置的依据。这个方式的优点是当网管人员已经将内部网段做好规划与分配的情况下,将可大辐降低网管人员规划并设置VLANs架构的复杂度。但缺点是原本传统交换机不需要对帧作任何处理,但在这个机制下,交换机不但必须剖析帧(Frame),还必须进一步取出Source IP与Destination IP进行比对,连带降低交换机接收与分派报文的效率。

相关

  • 多重人格分离性身份识别障碍,或多重人格,是心理疾病的一种,常与精神分裂症搞混,较早的《精神疾病诊断与统计手册》(DSM)版本将其命名为多重人格障碍(Multiple Personality Disorder,MPD),后来
  • 马来西亚理科大学马来西亚理科大学(马来语:Universiti Sains Malaysia,缩写 USM),简称理大,是马来西亚一所研究型公立大学,于1969年成立。该校除了是马来西亚学生人数最多的大学,也是一所受该国政府
  • 情绪不稳假性延髓效应(英语:PseudoBulbar affect,缩写 PBA),或称情绪调节障碍(日语:情動調節障害),俗称强哭强笑,或啼笑皆非。是一种神经系统的病,多半源于脑部受伤。例如头部撞到,或中风等里外
  • 意大利电信集团意大利电信(意大利语:Telecom Italia)是意大利的电信公司,总部位于罗马。提供电话服务,移动通信服务和DSL数据服务。该公司成立于1994年,由数家国有电信公司合并而成,其中最重要的
  • 氦-5氦-5,是氦的同位素之一,元素符号为5He。它的原子核由二颗质子和三颗中子所组成。并带有放射性,会放出中子,其半衰期为7.6×10−22秒。
  • 大卫·布儒斯特大卫·布儒斯特爵士 KH PRSE FRS FSA FSSA MICE(英语:Sir David Brewster,1781年12月11日-1868年2月10日),苏格兰数学家、物理学家、天文学家、发明家及作家。布儒斯特在光学范畴
  • SeOsub2/sub二氧化硒是一种无机化合物,化学式为SeO2。它是白色晶体,加压液化后可以得到黄色液体,常压下加热至317℃升华,得到绿色蒸气。它和空气中的灰尘接触后,遇光即被还原为硒单质而变红
  • 贝克型肌肉萎缩症贝克型肌肉萎缩症是肌肉萎缩蛋白缺陷造成的疾病,患者可以制造肌肉萎缩蛋白,但功能不正常且无法百分之百有效工作。虽与杜兴氏肌肉营养不良症有相同的基因缺陷,但表现型有所不同
  • 南森国际难民办公室南森国际难民办公室是一个1930年由国际联盟成立的组织,以著名探险家、社会活动家弗里乔夫·南森命名。该组织成立的目的是在南森逝世后继承其遗志,赈济难民。办公室成立伊始,全
  • 肯塔基大学坐标:38°02′N 84°30′W / 38.033°N 84.500°W / 38.033; -84.500肯塔基大学(英语:University of Kentucky)是位于美国肯塔基州莱克星顿的一所公立大学,始建于1865年,在校学生