首页 >
虚拟局域网
✍ dations ◷ 2025-04-04 18:35:28 #虚拟局域网
虚拟局域网(Virtual Local Area Network或简写VLAN, V-LAN)是一种建构于局域网交换技术(LAN Switch)的网络管理的技术,网管人员可以借此透过控制交换机有效分派出入局域网的报文到正确的出入端口,达到对不同实体局域网中的设备进行逻辑分群(Grouping)管理,并降低局域网内大量数据流通时,因无用报文过多导致壅塞的问题,以及提升局域网的信息安全保障。为实现交换机以太网的广播隔离,一种理想的解决方案就是采用虚拟局域网技术。这种对连接到第2层交换机端口的网络用户的逻辑分段技术实现非常灵活,它可以不受用户物理位置限制,根据用户需求进行VLAN划分;可在一个交换机上实现,也可跨交换机实现;可以根据网络用户的位置、作用、部门或根据使用的应用程序、上层协议或者以太网连接端口硬件地址来进行划分。一个VLAN相当于OSI模型第2层的广播域,它能将广播控制在一个VLAN内部。而不同VLAN之间或VLAN与LAN / WAN的数据通信必须通过第3层(网络层)完成。否则,即便是同一交换机上的连接端口,假如它们不处于同一个VLAN,正常情况下也无法进行数据通信,特例是由于思科生产的交换机带有VLAN穿越漏洞,外来报文以广播进到该交换机时,它仍然会流入所有连至交换机上的电脑,而导致信息可能外泄的潜藏风险。为了解决上述信息安全议题,1995年IEEE 802委员会发表了802.1Q VLAN技术的实现标准与帧结构,希望能透过设置逻辑地址(TPID(英语:Tag Protocol Identifier)、TCI(英语:Tag Control Information)),对实体局域网区隔成独立虚拟网段,以规范报文广播时的最大范围。VLAN可以为网络提供以下作用:直接以交换机上的端口做为划分VLAN的基础。这个方式的优点是简单与直观,因此,运用这种设置VLAN的情况十分普遍。但因为是物理层的设置,所以比较适合在规模不大的组织。以每台主机的MAC地址做为划分VLAN的基础。方法是先创建一个比较复杂的数据库,通常为某网络设备的MAC地址与VLAN的映射关系数据库。当该网络设备连接到端口后,交换机会向VMPS(VLAN管理策略服务器)来请求这个数据库。找到相应映射关系,完成端口到VLAN的分配。这个方式的优点是即使电脑在实体上的位置不同,也不影响VLAN的运作。但缺点是网管人员必须在交换机中设置组织内每一台设备MAC地址与VLAN间的映射关系数据库。因此,这种设置策略的管理复杂度会随着越来越多的设备、与实体位置的群落、和不同工作任务需要而增加。以每台设备的IP地址做为划分VLAN的基础,以子网视为VLAN设置的依据。这个方式的优点是当网管人员已经将内部网段做好规划与分配的情况下,将可大辐降低网管人员规划并设置VLANs架构的复杂度。但缺点是原本传统交换机不需要对帧作任何处理,但在这个机制下,交换机不但必须剖析帧(Frame),还必须进一步取出Source IP与Destination IP进行比对,连带降低交换机接收与分派报文的效率。
相关
- 世界能源消耗量世界能源消耗量是指所有人类文明所使用的能量总和。它通常以年度测定,并会计算人类文明所使用的所有能量来源,是审视可持续发展的重要数据,对人类的社会、经济、政治领域有很深
- 先天异常先天性障碍,又称先天性疾病、先天畸形、先天缺陷,是指发育中的胎儿因为遗传性疾病或发育环境等因素导致某个部位特征结构畸形,导致在婴儿出生时即有的病症,包括了身体(英语:Physic
- 显微镜下多血管炎显微镜下多血管炎(Microscopic polyangiitis、也称为"微观多动脉炎"(Microscopic polyarteritis),"微观多动脉炎结节(Microscopic polyarteritis nodosa),MPA)是一个不明确的
- ADP-核糖基化二磷酸腺苷核糖基化(英语:ADP-ribosylation,ADP-核糖基化)是将额外的单个或多个二磷酸腺苷核糖(ADP核糖)基团添加到蛋白质的氨基酸残基上的转译后修饰过程。这一过程可逆,涉及许多
- 褐铁矿褐铁矿(Limonite)是一种常见的铁矿,常形成于铁矿床的氧化带中,多以次生矿形态存在。也经常因沉积作用生成于河床、海床、沼泽中。不会形成晶体结构,通常为结核状、乳状、土块状出
- 费加罗报费加罗报(Le Figaro)是法国的综合性日报,也是法国国内发行量最大的报纸,报导立场属中间偏右派。《费加罗报》创立于1825年,其报名源自法国剧作家博马舍的政治喜剧《费加罗的婚礼
- 燧人.mw-parser-output ruby.zy{text-align:justify;text-justify:none}.mw-parser-output ruby.zy>rp{user-select:none}.mw-parser-output ruby.zy>rt{font-feature-settings:
- cDNA文库cDNA文库筛选在基因功能研究中的应用较早,然而早期的cDNA文库均为“混合型”(pooled),筛选后的回收鉴定工作非常繁杂。近年来由于人类及其它一些物种的全基因组测序工作的完成,使
- 迈克·莱维特迈克·莱维特(英语:Mick Leavitt;1951年2月11日-)生于犹他州锡达城,美国政治家,美国共和党成员,曾任犹他州州长(1993年-2003年)、美国卫生与公众服务部长(2005年-2009年)。
- 繁殖力繁殖力(英语:Fecundity)有两种定义方式;在人类人口统计学中,它是指有记录种群的繁殖潜力而不是单一有机体的,而在种群生物学中,而在人口生物学中,它被认为与生育能力相似,即通过配子