虛擬局域網(wǎng)(Virtual Local Area Network,簡(jiǎn)稱(chēng)VLAN)是一種可以在物理上分散的設(shè)備集合上實(shí)現(xiàn)邏輯上的局域網(wǎng)互聯(lián)的技術(shù)。
虛擬局域網(wǎng)可以將邏輯上需要相互通信的設(shè)備組織成一個(gè)虛擬的局域網(wǎng),從而達(dá)到隔離廣播域、提高安全性、優(yōu)化網(wǎng)絡(luò)性能等目的。
1.虛擬局域網(wǎng)是什么
虛擬局域網(wǎng)是由一個(gè)或多個(gè)交換機(jī)組成的邏輯網(wǎng)絡(luò),在這個(gè)網(wǎng)絡(luò)中的所有設(shè)備都能與同一網(wǎng)絡(luò)地址和子網(wǎng)掩碼進(jìn)行通信,無(wú)論它們?cè)谖锢砦恢蒙舷喔舳噙h(yuǎn)。
虛擬局域網(wǎng)是根據(jù)MAC層地址進(jìn)行劃分的。通過(guò)配置端口模式,可以將連接到同一物理交換機(jī)不同端口上的設(shè)備劃分為不同的虛擬局域網(wǎng)。
2.虛擬局域網(wǎng)的劃分方法
常用的虛擬局域網(wǎng)劃分方法有兩種,即基于交換機(jī)端口和基于MAC地址的劃分方法。
基于交換機(jī)端口的劃分方法是指將某一個(gè)交換機(jī)上不同物理端口的設(shè)備劃分到不同的虛擬局域網(wǎng)中。在這種方式下,設(shè)備通過(guò)與它所連接到的交換機(jī)的端口來(lái)決定其屬于哪個(gè)虛擬局域網(wǎng)。
基于MAC地址的劃分方法是指將同一交換機(jī)上相同的MAC地址劃分到同一虛擬局域網(wǎng)中。在這種方式下,通過(guò)配置交換機(jī)來(lái)識(shí)別MAC地址,并將其劃分到相應(yīng)的虛擬局域網(wǎng)中。