交換機VLAN配置講解 網絡vlan是什么意思

映核物聯網 |一文讀懂啥是VLAN?###
VLAN是英文 Virtual Local Area Network 的縮寫,中文名為\”虛擬局域網\”,是將一個物理的 LAN 在邏輯上劃分成多個廣播域的通信技術 。
一個 VLAN 內部的廣播和單播流量都不會轉發到其他 VLAN 中,從而有助于控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性 。

交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
這樣的概念解釋,是不是有種“講了但沒完全講”的感覺,很多朋友仍然一頭霧水 。別急,跟著小映的思路慢慢來,包你明白到底啥是VLAN!
我們先來看一個例子:
新的學期開始了,報道的高一學生一共700人,你也在其中 。你呢,想找到和自己同時入學的遠房表哥張三,于是,你找到班主任說道:“老師可以幫我找一下張三的電話嗎?”
認真負責的班主任,立馬消息傳遞給了其他有聯系的班主任,讓他們也幫著找 。于是班主任們一個一個的問學生:張三你電話多少?一時間,整個年級的人都知道你在找張三啦 。
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
這事兒是不是聽起來就離譜,太浪費精力了!
同樣的道理,在網絡通信中,如何不分割VLAN,會發生什么 。
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
上圖是一個由5臺二層交換機連接了大量客戶機構成的網絡 。
假設這時,計算機A需要與計算機B通信(相當于你要與張三通信) 。在基于以太網的通信中,必須在數據幀中指定目標MAC 地址才能正常通信,因此計算機A必須先廣播“ARP請求(ARP Request)信息”,來嘗試獲取計算機B的MAC地址(相當于張三的電話) 。
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
交換機1收到廣播幀(ARP請求)后,會將它轉發給除接收端口外的其他所有端口,也就是泛濫 。(相當于例子中,班主任幫你找人)
【交換機VLAN配置講解 網絡vlan是什么意思】
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
接著,交換機2收到廣播幀后也會泛濫 。交換機3、4、5也還會泛濫 。最終ARP請求會被轉發到同一網絡中的所有客戶機上,這就是網絡風暴 。(這下所有人都知道你在找張三了)
這個計算A的ARP請求原本是為了獲得計算機B的MAC地址而發出的 。也就是說:只要計算機B能收到就行了 ??墒鞘聦嵣?,數據幀卻傳遍整個網絡,所有的計算機都收到了它 。
如此一來,一方面廣播信息消耗了網絡整體的帶寬,另一方面,收到廣播信息的計算機還要消耗一部分CPU時間來對它進行處理 。造成了網絡帶寬和CPU運算能力的大量無謂消耗,可能會造成網絡癱瘓 。
在理解了“為什么需要VLAN”之后,接下來讓我們來了解一下交換機是如何使用VLAN分割廣播域 。
首先,在一臺未設置任何VLAN的二層交換機上,任何廣播幀都會被轉發給除接收端口外的所有其他端口上泛濫 。例如,計算機A發送廣播信息后,會被轉發給端口2、3、4 。
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
這時,如果在交換機上生成紅、藍兩個VLAN 。
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
交換機VLAN配置講解 網絡vlan是什么意思

文章插圖
同時設置端口1、2屬于紅色VLAN、端口3、4屬于藍色VLAN 。
再從A發出廣播幀的話,交換機就只會把它轉發給同屬于一個VLAN的其他端口——也就是同屬于紅色VLAN的端口2,不會再轉發給屬于藍色VLAN的端口 。
同樣,C發送廣播信息時,只會被轉發給其他屬于藍色VLAN的端口,不會被轉發給屬于紅色VLAN的端口 。

推薦閱讀