VLAN入門知識(doc 41頁)

什麼是VLAN ：
　　VLAN（Virtual Local Area Network）又稱虛擬局域網，是指在交換局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處於不同地理位置的網絡用戶加入到一個邏輯子網中。
組建VLAN的條件 ：
　　VLAN是建立在物理網絡基礎上的一種邏輯子網，因此建立VLAN需要相應的支持VLAN技術的網絡設備。當網絡中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設備——要實現路由功能，既可采用路由器，也可采用三層交換機來完成。
劃分VLAN的基本策略 ：
　　從技術角度講，VLAN的劃分可依據不同原則，一般有以下三種劃分方法：
1、基於端口的VLAN劃分
　　這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。該方法隻需網絡管理員對網絡設備的交換端口進行重新分配即可，不用考慮該端口所連接的設備。
2、基於MAC地址的VLAN劃分
　　MAC地址其實就是指網卡的標識符，每一塊網卡的MAC地址都是惟一且固化在網卡上的。MAC地址由12位16進製數表示，前8位為廠商標識，後4位為網卡標識。網絡管理員可按MAC地址把一些站點劃分為一個邏輯子網。
3、基於路由的VLAN劃分
　　路由協議工作在網絡層，相應的工作設備有路由器和路由交換機（即三層交換機）。該方式允許一個VLAN跨越多個交換機，或一個端口位於多個VLAN中。
　　就目前來說，對於VLAN的劃分主要采取上述第1、3種方式，第2種方式為輔助性的方案。

..............................