虚拟局域网

✍ dations ◷ 2025-04-25 02:24:03 #虚拟局域网
虚拟局域网(Virtual Local Area Network或简写VLAN, V-LAN)是一种建构于局域网交换技术(LAN Switch)的网络管理的技术,网管人员可以借此透过控制交换机有效分派出入局域网的报文到正确的出入端口,达到对不同实体局域网中的设备进行逻辑分群(Grouping)管理,并降低局域网内大量数据流通时,因无用报文过多导致壅塞的问题,以及提升局域网的信息安全保障。为实现交换机以太网的广播隔离,一种理想的解决方案就是采用虚拟局域网技术。这种对连接到第2层交换机端口的网络用户的逻辑分段技术实现非常灵活,它可以不受用户物理位置限制,根据用户需求进行VLAN划分;可在一个交换机上实现,也可跨交换机实现;可以根据网络用户的位置、作用、部门或根据使用的应用程序、上层协议或者以太网连接端口硬件地址来进行划分。一个VLAN相当于OSI模型第2层的广播域,它能将广播控制在一个VLAN内部。而不同VLAN之间或VLAN与LAN / WAN的数据通信必须通过第3层(网络层)完成。否则,即便是同一交换机上的连接端口,假如它们不处于同一个VLAN,正常情况下也无法进行数据通信,特例是由于思科生产的交换机带有VLAN穿越漏洞,外来报文以广播进到该交换机时,它仍然会流入所有连至交换机上的电脑,而导致信息可能外泄的潜藏风险。为了解决上述信息安全议题,1995年IEEE 802委员会发表了802.1Q VLAN技术的实现标准与帧结构,希望能透过设置逻辑地址(TPID(英语:Tag Protocol Identifier)、TCI(英语:Tag Control Information)),对实体局域网区隔成独立虚拟网段,以规范报文广播时的最大范围。VLAN可以为网络提供以下作用:直接以交换机上的端口做为划分VLAN的基础。这个方式的优点是简单与直观,因此,运用这种设置VLAN的情况十分普遍。但因为是物理层的设置,所以比较适合在规模不大的组织。以每台主机的MAC地址做为划分VLAN的基础。方法是先创建一个比较复杂的数据库,通常为某网络设备的MAC地址与VLAN的映射关系数据库。当该网络设备连接到端口后,交换机会向VMPS(VLAN管理策略服务器)来请求这个数据库。找到相应映射关系,完成端口到VLAN的分配。这个方式的优点是即使电脑在实体上的位置不同,也不影响VLAN的运作。但缺点是网管人员必须在交换机中设置组织内每一台设备MAC地址与VLAN间的映射关系数据库。因此,这种设置策略的管理复杂度会随着越来越多的设备、与实体位置的群落、和不同工作任务需要而增加。以每台设备的IP地址做为划分VLAN的基础,以子网视为VLAN设置的依据。这个方式的优点是当网管人员已经将内部网段做好规划与分配的情况下,将可大辐降低网管人员规划并设置VLANs架构的复杂度。但缺点是原本传统交换机不需要对帧作任何处理,但在这个机制下,交换机不但必须剖析帧(Frame),还必须进一步取出Source IP与Destination IP进行比对,连带降低交换机接收与分派报文的效率。

相关

  • 逆问题逆问题是一个关于如何将观测和测量的结果转换为物体或系统的信息的广义框架。比如,如果我们有一个关于地球重力场的测量结果,我们就会问:“利用现有的信息,我们能否得到地球的密
  • 漂白红砂土在联合国粮食及农业组织土壤资源参考基准中漂白红砂土的定义是,土壤连同薄而深色的外表层在缺乏光亮层(一个白土层)呈舌形突出成为黏土淀积层。粘土淀积层有一个不规则或损坏造
  • 矢部,为汉字索引中的部首之一,康熙字典214个部首中的第一百一十一个(五划的则为第十七个)。就繁体和简体中文中,矢部归于五划部首。矢部通常从上、左、右方为部字。且无其他部首
  • 景观艺术风景画是指主要描绘自然风景,例如山川江河等的画作。世界各地的风景画有着不同的特征,而传统上风景画主要分为西方绘画和中国绘画这两个部分,二者都有上千年的历史。在中国古代
  • 地衣芽孢杆菌地衣芽孢杆菌(学名:Bacillus licheniformis)是一种在土壤中常见的细菌。在鸟类,特别是居住在地面的鸟类(如雀科)和水生的鸟类(如鸭)的羽毛中也能找到这种细菌,特别是胸部和背部的羽毛
  • .gf.gf为法国海外属地法属圭亚那国家及地区顶级域(ccTLD)的域名。A .ac .ad .ae .af .ag .ai .al .am .ao .aq .ar .as .at .au .aw .ax .az   B .ba .bb .bd .be .bf .bg .b
  • 印度教育印度的教育已经有数千年的历史,该国拥有一批世界知名的大学(如 印度理工学院,),还要面对初等教育的挑战,为识字率达到100%而努力。全面实行初等义务教育,由于不容易将穷人子女留在
  • 中国宰相列表*本篇应指历代最高官职者,并非单指“宰相”一职。伯益 彭伯寿 武罗 伯姻 熊髡 尨圉 寒浞 关龙逢 终古伊尹 仲虺 伊陟 臣扈 巫咸 巫贤 甘盘 傅说 箕子 微子 商容 比干 费仲 飞
  • 交钞,或称钞,是中国金朝和元朝政府发行并且广泛流通的纸币。金代海陵王时开始使用交钞。起初交钞是汇票,用于送钱到异地。商人远行时不必携带较重的铜钱,他们用铜钱买钞,日后交手
  • 艾奥瓦大学黑色 & 旧金色爱荷华大学(University of Iowa),是一所坐落于爱荷华城的美国著名公立大学,是爱荷华州立大学系统的旗舰校,也是体育竞技十大联盟大学之一。爱荷华大学的写作系,医学