傳統(tǒng)的局域網(wǎng)Ethernet使用具有沖突檢測(cè)的載波監(jiān)聽多路訪問(CSMA/CD)方法。在CSMA/CD網(wǎng)絡(luò)中，節(jié)點(diǎn)可以在它們有數(shù)據(jù)需要發(fā)送的任何時(shí)候使用網(wǎng)絡(luò)。在節(jié)點(diǎn)傳輸數(shù)據(jù)之前，它進(jìn)行"監(jiān)聽"以了解網(wǎng)絡(luò)是否很繁忙。如果不是，則節(jié)點(diǎn)開始傳送數(shù)據(jù)。如果網(wǎng)絡(luò)正在使用，則節(jié)點(diǎn)等待。如果兩個(gè)節(jié)點(diǎn)進(jìn)行監(jiān)聽，沒有聽到任何東西，而開始同時(shí)使用線路，則會(huì)出現(xiàn)沖突。在發(fā)送數(shù)據(jù)時(shí)，它如果使用廣播地址，那么在此網(wǎng)段上的所有PC都將收到數(shù)據(jù)包，這樣一來如果該網(wǎng)段PC眾多，很容易引起廣播風(fēng)暴。而沖突和廣播風(fēng)暴是影響網(wǎng)絡(luò)性能的重要因素。為解決這一問題，引入了虛擬局域網(wǎng)（VLAN）的概念。
虛擬網(wǎng)絡(luò)是在整個(gè)網(wǎng)絡(luò)中通過網(wǎng)絡(luò)交換設(shè)備建立的虛擬工作組。虛擬網(wǎng)在邏輯上等于OSI模型的第二層的廣播域，與具體的物理網(wǎng)及地理位置無關(guān)。虛擬工作組可以包含不同位置的部門和工作組，不必在物理上重新配置任何端口，真正實(shí)現(xiàn)了網(wǎng)絡(luò)用戶與它們的物理位置無關(guān)。虛擬網(wǎng)技術(shù)把傳統(tǒng)的廣播域按需要分割成各個(gè)獨(dú)立的子廣播域，將廣播限制在虛擬工作組中，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。我們結(jié)合下面的圖來看看講下。圖1所表示的是兩層樓中的相同性質(zhì)的部門劃分到一個(gè)VLAN中，這樣，會(huì)計(jì)的數(shù)據(jù)不會(huì)向市場(chǎng)的機(jī)器上廣播，也不會(huì)和市場(chǎng)的機(jī)器發(fā)生數(shù)據(jù)沖突。所以VLAN有效的分割了沖突域和廣播域。
我們可以在交換機(jī)的某個(gè)端口上定義VLAN，所有連接到這個(gè)特定端口的終端都是虛擬網(wǎng)絡(luò)的一部分，并且整個(gè)網(wǎng)絡(luò)可以支持多個(gè)VLAN。VLAN通過建立網(wǎng)絡(luò)防火墻使不必要的數(shù)據(jù)流量減至最少，隔離各個(gè)VLAN間的傳輸和可能出現(xiàn)的問題，使網(wǎng)絡(luò)吞吐量大大增加，減少了網(wǎng)絡(luò)延遲。在虛擬網(wǎng)絡(luò)環(huán)境中，可以通過劃分不同的虛擬網(wǎng)絡(luò)來控制處于同一物理網(wǎng)段中的用戶之間的通信。這樣一來有效的實(shí)現(xiàn)了數(shù)據(jù)的保密工作，而且配置起來并不麻煩，網(wǎng)絡(luò)管理員可以邏輯上重新配置網(wǎng)絡(luò)，迅速、簡(jiǎn)單、有效地平衡負(fù)載流量，輕松自如地增加、刪除和修改用戶，而不必從物理上調(diào)整網(wǎng)絡(luò)配置。既然VLAN有那么多的優(yōu)點(diǎn)，我們?yōu)槭裁床涣私馑鼜亩裋LAN技術(shù)應(yīng)用到我們的現(xiàn)實(shí)網(wǎng)絡(luò)管理中去呢。好的讓我們通過實(shí)際的在Catalyst1900交換機(jī)上來配置靜態(tài)VLAN的例子來看看如何在交換機(jī)上配置VLAN。
設(shè)置好超級(jí)終端，連接上1900交換機(jī)后，會(huì)出現(xiàn)如下的主配置界面 1user(s)nowactiveonManagementConsole.UserInterfaceMenu[M]Menus[K]CommandLineIPConfigurationEnterSelection:
我們簡(jiǎn)單介紹下，這兒顯示了鲅∠?，[M]Menus是主菜單，主要是交換機(jī)的初始配置和監(jiān)控交換機(jī)的運(yùn)行狀況。[K]CommandLine是命令行，很象路由器里面用命令來配置和監(jiān)控路由器一樣，主要是通過命令來操作。IPConfiguration是配置IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)管的一個(gè)選項(xiàng)。這是第一次連上交換機(jī)顯示的界面，如果你已經(jīng)配置好了IPConfiguration，那么下次登陸的時(shí)候?qū)]有這個(gè)選項(xiàng)。因?yàn)橛妹钆渲煤?jiǎn)潔明了，清晰易懂，所以我們通過[K]CommandLine來實(shí)現(xiàn)VLAN的配置的。
虛擬網(wǎng)絡(luò)是在整個(gè)網(wǎng)絡(luò)中通過網(wǎng)絡(luò)交換設(shè)備建立的虛擬工作組。虛擬網(wǎng)在邏輯上等于OSI模型的第二層的廣播域，與具體的物理網(wǎng)及地理位置無關(guān)。虛擬工作組可以包含不同位置的部門和工作組，不必在物理上重新配置任何端口，真正實(shí)現(xiàn)了網(wǎng)絡(luò)用戶與它們的物理位置無關(guān)。虛擬網(wǎng)技術(shù)把傳統(tǒng)的廣播域按需要分割成各個(gè)獨(dú)立的子廣播域，將廣播限制在虛擬工作組中，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。我們結(jié)合下面的圖來看看講下。圖1所表示的是兩層樓中的相同性質(zhì)的部門劃分到一個(gè)VLAN中，這樣，會(huì)計(jì)的數(shù)據(jù)不會(huì)向市場(chǎng)的機(jī)器上廣播，也不會(huì)和市場(chǎng)的機(jī)器發(fā)生數(shù)據(jù)沖突。所以VLAN有效的分割了沖突域和廣播域。
我們可以在交換機(jī)的某個(gè)端口上定義VLAN，所有連接到這個(gè)特定端口的終端都是虛擬網(wǎng)絡(luò)的一部分，并且整個(gè)網(wǎng)絡(luò)可以支持多個(gè)VLAN。VLAN通過建立網(wǎng)絡(luò)防火墻使不必要的數(shù)據(jù)流量減至最少，隔離各個(gè)VLAN間的傳輸和可能出現(xiàn)的問題，使網(wǎng)絡(luò)吞吐量大大增加，減少了網(wǎng)絡(luò)延遲。在虛擬網(wǎng)絡(luò)環(huán)境中，可以通過劃分不同的虛擬網(wǎng)絡(luò)來控制處于同一物理網(wǎng)段中的用戶之間的通信。這樣一來有效的實(shí)現(xiàn)了數(shù)據(jù)的保密工作，而且配置起來并不麻煩，網(wǎng)絡(luò)管理員可以邏輯上重新配置網(wǎng)絡(luò)，迅速、簡(jiǎn)單、有效地平衡負(fù)載流量，輕松自如地增加、刪除和修改用戶，而不必從物理上調(diào)整網(wǎng)絡(luò)配置。既然VLAN有那么多的優(yōu)點(diǎn)，我們?yōu)槭裁床涣私馑鼜亩裋LAN技術(shù)應(yīng)用到我們的現(xiàn)實(shí)網(wǎng)絡(luò)管理中去呢。好的讓我們通過實(shí)際的在Catalyst1900交換機(jī)上來配置靜態(tài)VLAN的例子來看看如何在交換機(jī)上配置VLAN。
設(shè)置好超級(jí)終端，連接上1900交換機(jī)后，會(huì)出現(xiàn)如下的主配置界面 1user(s)nowactiveonManagementConsole.UserInterfaceMenu[M]Menus[K]CommandLineIPConfigurationEnterSelection:
我們簡(jiǎn)單介紹下，這兒顯示了鲅∠?，[M]Menus是主菜單，主要是交換機(jī)的初始配置和監(jiān)控交換機(jī)的運(yùn)行狀況。[K]CommandLine是命令行，很象路由器里面用命令來配置和監(jiān)控路由器一樣，主要是通過命令來操作。IPConfiguration是配置IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)管的一個(gè)選項(xiàng)。這是第一次連上交換機(jī)顯示的界面，如果你已經(jīng)配置好了IPConfiguration，那么下次登陸的時(shí)候?qū)]有這個(gè)選項(xiàng)。因?yàn)橛妹钆渲煤?jiǎn)潔明了，清晰易懂，所以我們通過[K]CommandLine來實(shí)現(xiàn)VLAN的配置的。