设置虚拟局域网的好处 - 如何设置虚拟局域网_虚拟局域网的划分方式

　　四、设置虚拟局域网的好处

　　1、防止广播风暴

　　在一个共享网络中，一个网段就是一个独立的广播域。但是在交换网络，广播域就可以任意选定第二次网络地址组成的虚拟网段。在这样的情况中，网站工作组就可以不受共享网络地理位置的控制，只根据管理功能划分。

　　2、高安全性

　　虚拟局域网的分组模式，可以提高网络规划和重组的管理功能。在同一个虚拟局域网中的工作组，不论它们与哪个交换机进行连接，它们之间的通讯还就和在独立交换机上一样。这样就可以很好的控制广播风暴的发生；同时，没有路由的话，不同的虚拟网之间也不能通讯，就可以增加企业网络中不同部门之间的安全性。

　　3、无限制沟通访问

　　网络管理员可以通过配置虚拟局域网之前的路由来管理企业不同单元之间的信息互访。交换机是根据用户工作站的MAC地址来划分虚拟局域网的。所以，用户在整个企业网络中移动办公的话是没有限制的，不管在哪里进去到交换网络中，都可以与虚拟互联网内其他用户互相沟通。

　　4.、安全

　　增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。

　　5、增加了网络连接的灵活性

　　借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。

　　五、虚拟局域网的划分方式

　　1.基于端口的划分

　　基于端口来划分VLAN是目前最为常用的方法，具有简单、安全和实用的特点。以这种方式划分VLAN时，VLAN可以被理解为交换机端口的集合，这些被划分到同一个VLAN中的端口可以是在一个交换机中的，也可以是来自不同的交换机的。例如，可以把某一交换机的１、３、６端口划分到VLAN10，而把２、４、５端口划分到VLAN20。但是划分到VLAN10中的这些端口必须使用VLAN10中的网络地址，划分到VLAN20中的端口必须使用VLAN20中的网络地址，否则将不能进行通信。按端口进行VLAN划分的设置操作较为简单，也容易被理解和接受。但是它不允许在一个端口上设置多个VLAN，同时在设备移动或添加时，需要网络管理人员对交换机的端口重新进行设置。该划分方式属于静态划分方式。

　　2.基于MAC地址的划分

　　这种方式是根据网络设备的物理地址（MAC地址）来划分VLAN，属于动态划分方式。由于网络设备的MAC地址是惟一的，所以，基于MAC地址划分VLAN时，当网络设备从一个物理位置移到另一个物理位置而没有改变其VLAN时，可以避免对VLAN重新进行设置和修改。在这种方式下，每一个VLAN就是一张MAC清单。当网络规模较大、设备较多时，要对每个网络设备逐一进行VLAN设置，维护这些MAC清单也是相当繁重的一项工作，这是这种划分方式的缺点，也就是说，基于MAC的划分方式不适合于大型网络。

　　实现这种基于MAC地址划VLAN的方式，通常需要一台VLAN成员策略服务器（VLANMembershipPolicyServer，VMPS），VMPS服务器中有一个VMPS数据库，该数据库中包含了MAC地址到VLAC成员关系的关联。每当一台计算机接入交换机端口时，交换机将该交换机的MAC地址发送到VMPS服务器中，VMPS服务器将在VMPS数据库中查找该MAC地址对应的VLAN配置信息并返回给交换机进行配置。

　　3.基于网络层的VLAN

　　这是一种基于网络层协议或网络地址来划分VLAN的方式。基于网络层协议的划分是在使用多种协议的情况下，可以根据所使用的协议来划分不同的VLAN，它对每个协议有可能有不同的虚拟的拓扑形式。而基于网络地址的VLAN划分是根据所连接的计算机的网络层地址进行VLAN的划分，VLAN之间的路由是自动的，不需要外部路由器。基于网络地址的VLAN可以在一个端口上设置多个VLAN。

　　在实际应用时，应根据具体的需要和所选用的交换机设备来决定采用哪种VLAN的划分，以获得最佳的效果。