VLAN的概念

　　VLAN（Virtual Local Area Network）的中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。但又不是所有交換機(jī)都具有此功能，只有VLAN協(xié)議的第二層以上交換機(jī)才具有此功能，這一點(diǎn)可以查看相應(yīng)交換機(jī)的說(shuō)明書即可得知。

　　動(dòng)態(tài)VLAN

　　根據(jù)終端用戶的MAC地址，決定屬于哪一個(gè)VLAN；VMPS（VLAN 管理策略服務(wù)器) 中包含一個(gè)文本文件，文件中存有VLAN與MAC地址對(duì)應(yīng)表。交換機(jī)對(duì)這個(gè)文件進(jìn)行下載，然后對(duì)文件中的MAC地址進(jìn)行校驗(yàn)。而靜態(tài)VLAN是根據(jù)交換機(jī)的端口劃分VLAN。

　　動(dòng)態(tài)VLAN的實(shí)現(xiàn)技術(shù)而言，根據(jù)實(shí)現(xiàn)方法在OSI中的層級(jí)的不同而主要分為三種。

　　1、基于MAC地址定義。它根據(jù)終端用戶設(shè)備的MAC地址來(lái)定義成員資格的（而MAC地址的取得一般是提取用戶設(shè)備的網(wǎng)卡地址），也就是說(shuō)當(dāng)設(shè)備連入一個(gè)交換機(jī)端口時(shí)，該交換機(jī)必須查詢它的一個(gè)數(shù)據(jù)庫(kù)以建立VLAN的成員資格。因此，網(wǎng)絡(luò)管理員必須先把用戶的MAC地址分配到VLAN成員資格策略服務(wù)器（VMPS,VLAN Membership Policy Server）的數(shù)據(jù)庫(kù)中的一個(gè)VLAN上。這樣網(wǎng)管員就要先收集要接入VLAN的所有網(wǎng)卡的MAC地址并登錄，而且如果計(jì)算機(jī)換了網(wǎng)卡，就得重新設(shè)定。這樣無(wú)疑是加重了網(wǎng)管員的工作量，對(duì)經(jīng)常更換網(wǎng)卡的筆記本用戶更是極為不便。

　　2、基于IP地址，來(lái)決定端口所屬VLAN的，此辦法在OSI的第三層設(shè)定訪問(wèn)鏈接來(lái)實(shí)現(xiàn)。不像基于MAC地址的VLAN,即使計(jì)算機(jī)因?yàn)閾Q了網(wǎng)卡或是其他原因?qū)е翸AC地址改變，只要它的IP地址不變，就仍可以加入原先設(shè)定的VLAN.這個(gè)辦法相比較基于MAC地址而言，可以更為簡(jiǎn)單的改變網(wǎng)絡(luò)結(jié)構(gòu)。

　　3、基于用戶VLAN的解決辦法。此辦法根據(jù)交換機(jī)各端口所連的計(jì)算機(jī)上當(dāng)前登錄的用戶（這里的用戶識(shí)別信息，一般是計(jì)算機(jī)操作系統(tǒng)登錄的用戶，比如可以是Windows域中使用的用戶名），來(lái)決定該端口屬于哪個(gè)VLAN.也就是說(shuō)，只要使用自己的用戶名登陸系統(tǒng)，使用者不管在哪個(gè)電腦、哪個(gè)IP的電腦上都可以自由的接入屬于自己的VLAN網(wǎng)絡(luò)中去。不論是對(duì)使用者還是網(wǎng)絡(luò)管理員來(lái)說(shuō)都非常方便，是三種實(shí)現(xiàn)方式中相對(duì)較好的一個(gè)解決方式。

　　以上就是動(dòng)態(tài)VALN的三種劃分方法，相信大家了解以后會(huì)對(duì)端口分配有幫助，謝謝閱讀，希望能幫到大家，請(qǐng)繼續(xù)關(guān)注腳本之家，我們會(huì)努力分享更多優(yōu)秀的文章。