接下來對管理型交換機的VLAN部分進行詳細的描述，主要包括以下七部分內(nèi)容： VLAN概述、VLAN優(yōu)點、VID概念、PVID、端口處理報文方式、基礎配置、VLAN端口配置。

一 VLAN概述

VLAN(Virtual Local Area Network)的中文名為“虛擬局域網(wǎng)”。VLAN 是一種將局域網(wǎng)設備從邏輯上劃分成一個個網(wǎng)絡，從而實現(xiàn)將一個大的物理網(wǎng)絡分隔成多個虛擬工作組數(shù)據(jù)交換技術。這些設備和用戶不受物理位置的限制，可以根據(jù)功能、部門及應用等因素設定為一個群組，使它們之間通信像在同一個物理分段中。

VLAN 技術的出現(xiàn)，使得管理員根據(jù)實際應用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每一個 VLAN 都包含一組有著相同需求的計算機工作站，與物理上形成的 LAN 有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN 內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理 LAN內(nèi)。由 VLAN的特點可知，一個 VLAN 內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他 VLAN 中，從而有助于控制流量、減少廣播域、簡化網(wǎng)絡管理、提高網(wǎng)絡的可靠性。

VLAN數(shù)據(jù)包格式,如下圖1：

二 VLAN優(yōu)點

VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它的優(yōu)點如下：

●廣播風暴防范

限制網(wǎng)絡上的廣播，將網(wǎng)絡劃分為多個VLAN可減少參與廣播風暴的設備數(shù)量。VLAN 分段可以防止廣播風暴波及整個網(wǎng)絡。

●安全性

增強局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡的其余部分隔離，從而降低泄露機密信息的可能性。

●性能提高

將第二層平面網(wǎng)絡劃分為多個邏輯工作組(廣播域)可以減少網(wǎng)絡上不必要的流量擴散并提高性能。

●增加網(wǎng)絡連接的靈活性

借助 VLAN 技術，能將不同地點、不同物理網(wǎng)絡、不同用戶組合在一起，形成一個虛擬的網(wǎng)絡環(huán)境，就像使用本地LAN一樣方便、靈活、有效。

三 VID概念

VID，即交換機收到數(shù)據(jù)幀的 VLAN 標識號。 交換機根據(jù)收到數(shù)據(jù)幀的 VLAN 標識(VID)將它們分類，無標號的為一類，標號相同的為一類。交換機根據(jù) VID 來決定轉(zhuǎn)發(fā)或者丟棄一個數(shù)據(jù)包，同時啟用了VLAN的交換機也可以配置一個 VID 給一個無標記幀或者貼了優(yōu)先級標記的幀。 如果一個數(shù)據(jù)幀沒有標記 VID，啟用了VLAN的交換機將會配置一個 VID 給它，并把這個 VID 插到它的幀頭中。交換機通過這個過程來處理包的轉(zhuǎn)發(fā)，來填寫數(shù)據(jù)幀的 VLAN或者優(yōu)先級信息的標記字段。管理員可以設置優(yōu)先級別來選擇VLAN類型，選擇VID值。

四 PVID

PVID為Port-base VLAN ID，也就是端口的虛擬局域網(wǎng)ID號，關系到端口收發(fā)數(shù)據(jù)幀時的VLAN Tag 標記。PVID是在劃分VLAN時候每個端口都有的屬性。交換機上的端口分為三種，一種是接入層端口直連設備的，叫做 Access(接入端口);一種是交換機和交換機之間的端口負責匯聚的叫做 Trunk(中級)，還有一種是Access與 Trunk混合的模式，叫做 Hybrid。具體這三種端口處理報文下面說明。

五 端口處理報文方式

用戶根據(jù)不同的需求，需要對不同的端口進行VLAN類型和VLAN LIST進行配置，下面表1簡單說明各類型對報文不同的處理方式：

六 基礎配置

配置步驟

1.在導航欄中選擇[基本設置/VLAN/基本設置]，進入VLAN[基本設置]界面。

2.在[基本設置]界面中可以查看各個VLAN的相關配置信息。

3.如需查找某VLAN ID的信息，在下拉框中選擇VLAN ID所在范圍，在輸入框中輸入指定的VLAN ID，單擊<查找>。

4.如需添加、修改或刪除VLAN，單擊<設置>，在設置界面的框中輸入要添加、修改或刪除的VLAN，再選擇添加、修改或刪除，單擊<應用>，完成設置，修改選項只能修改VLAN名稱，如下圖2。列表>

配置項說明

VLAN[基本設置]的相關界面的配置項說明。

表2.1 VLAN[基本設置]界面的配置項說明

表2.2 VLAN[基本設置]的設置界面的配置項說明

七 VLAN端口配置

配置步驟

1.在導航欄中選擇[基本配置/VLAN/端口設置]，進入VLAN[端口設置]界面。

2.在[端口設置]界面中可以查看各個端口的VLAN相關配置信息。

3.選擇或填寫需要修改的配置項，單擊<應用>生效，如配置項填寫有誤，會有相應的提示。

4.如需修改某個端口的VLAN配置，單擊對應端口顯示欄后的<修改>按鈕，進入端口設置界面，如圖3。

配置項說明

VLAN[端口設置]的相關界面的配置項說明。

表3.1 VLAN[端口設置]界面的配置項說明

表3.2 VLAN[端口設置]的修改界面的配置項說明

接下來會分享RTL8380M管理型交換機系統(tǒng)軟件操作指南四：QoS(Quality of Service，服務質(zhì)量)

審核編輯：湯梓紅