6.vlan划分与通信的方法有哪些不同
划分VLAN的方式有许多种，但是，使用最多的仍然是基于端口的VLAN。不同厂商的交换机大多支持以下几种VLAN的划分方式：
1. 基于端口的VLAN
基于端口的VLAN是最常使用的划分VLAN的方式，几乎被所有的交换机所支持。所谓基于端口的VLAN，是指由网络管理员使用网管软件或直接设置交换机，将某些端口直接地、强制性地分配给某个VLAN。除非网管人员重新设置，否则，这些端口将一直保持对该VLAN的从属性，即属于该VLAN，因此，这种划分方式也称为静态VLAN。这种方法虽然在网络管理员进行VLAN划分操作时会比较麻烦，但相对安全，并且容易配置和维护。同时，由于不同VLAN间的端口不能直接相互通讯，因此，每个VLAN都有自己独立的生成树。此外，交换机之间在不同VLAN中可以有多个并行链路，以提高VLAN内部的交换速率，增加交换机之间的带宽。
需要注意的是，不仅可以将同一交换机的不同端口划分为同一VLAN，而且还可以设置跨越交换机的VLAN（如图3所示），即将不同交换机的不同端口划分至同一VLAN，这就完全解决了位于不同物理位置、连接至不同交换机中的用户如何使之处于同一VLAN的难题。例如，在一个拥有数百台计算机的校园网中，为了提高网络传输效率，可以将所有用户划分为行政和教学两个VLAN。虽然各学院、系、教研室位于不同的建筑物内，连接至不同的交换机，但仍然能够根据其连接的端口将其划分至同一VLAN。
需要注意的是，如果交换机某端口连接至一个集线器，那么，该集线器以及其连接的所有计算机都将属于该端口的VLAN。
2. 基于MAC的VLAN
所谓基于MAC的VLAN，是指借助智能管理软件根据MAC地址来划分VLAN。该划分方式一般用在每一交换机端口只连接一个终端的情况。也就是说，当端口连接至集线器或交换机时，该种划分方式并不适用。端口借助网络包的MAC地址、逻辑地址或协议类型来确定其VLAN的从属，将端口划分至不同VLAN。当一网络节点刚连接到交换机时，此时交换机端口尚未分配，于是，交换机通过读取网络节点的MAC地址，动态地将该端口划入某个虚拟网。一旦网管人员配置好后，用户的计算机就可以随意改变其连接的交换机端口，而不会由此而改变自己的VLAN。当网络中出现未定义的MAC地址，交换机可以按照预先设定的方式向网管人员报警，再由网管人员作相应的处理。例如，网络管理员有一台笔记本电脑，由于工作性质的关系，他需要经常到各部门联机工作。当该笔记本电脑从端口A移动到端口B时，交换机能够自动识别经过端口B的源MAC地址，自动把端口A从当前VLAN中删除，而把端口B定义到当前VLAN中。这种定义方法的优点是当终端在交换式网络中移动时，不必重新定义虚拟网，交换机能够自动进行识别和定义。因此，基于MAC的VLAN也称为动态VLAN。由于MAC地址具有世界唯一性，因此，该VLAN划分方式的安全性也较高。
3. 基于IP的VLAN
所谓基于IP的VALN，是指根据IP地址来划分的VLAN。交换机属OSI第二层，因此，普通交换机不能识别帧中的网络层报文，但随着第三层交换机的出现，将第二层的交换功能和第三层的路由功能结合在一起，从而使交换机也能够识别网络层报文，可以使用报文中的IP地址来定义VLAN。因此，当某一用户设置有多个IP地址时，或该端口连接到的集线器中拥有多个TCP/IP用户时，通过基于IP的VLAN，该用户或该端口就可以同时访问多个虚拟网。在该模式下，位于不同VLAN的多个部门（每种业务设置成一个虚拟网）均可同时访问同一台网络服务器，也可以同时访问多个虚拟网的资源，还可让多个虚拟网间的连接只需一个路由端口即可完成。这种定义方法的优点是当某一终端使用的网络层协议或IP地址改变时，交换机能够自动识别，重新定义VLAN，不需要管理员干预。但由于IP地址可以人为地、不受约束地自由设置，因此，使用该方式划分VLAN也会带来安全上的隐患。
4. 基于组播的VLAN
组播作为一点对多点的通信，是节省网络带宽的有效方法之一。在多媒体应用中，当需要将一个节点的多媒体信号传送到多个节点时，无论是采用重复点对点通信方式，还是采用广播的方式，都会严重浪费网络带宽，而只有组播才是最好的选择。组播能够使一个或多个发送者将帧发送给组地址，而不是单个主机。其中，那些希望参加某一特定组的接收者，需要将含有组地址的IGMP“加入消息”发送给最邻近的路由器，然后，路由器使用多点广播路由协议（例如DVMRP、PIM等）建立从源到所有接收者的分发树。接收者在任何时候都可以动态地参加或离开某个多点广播组。支持IP多点广播的应用包括：音频/视频会议、“push”技术（如股票行情、运动记分、报文）和虚拟现实游戏。基于组播的VLAN，就是动态地把那些需要同时通信的端口定义到一个VLAN中，并在VLAN中用广播的方法解决点对多点通信的问题
VLAN在交换机上的划分方法共有6类：
1、基于端口划分VLAN：这是一种最常用的划分方法，应用最为广泛，最有效。
2、基于MAC地址划分VLAN：这种划分的方法是根据每个主机的MAC地址来划分，即每个MAC地址的主机都配置属于哪个组，他实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址，这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。
3、基于网络层协议划分VLAN：VLAN按网络层协议来划分，可分为IP,IPX,DECnet,AppleTalk,Banyan等VLAN网络。
这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来说很重要。另外，这种方法不需要附加的桢标签来识别VLAN,这样可以减少网络的通信量。
4、根据IP组播划分VLAN：IP组实际上是一种VLAN的定义，即认为一个IP组播就是一个VLAN.这种方法有很强的灵活性，容易通过路由扩展，但不是合于局域网，主要是效率不高，而且配置复杂。
5、基于策略划分VLAN：基于策略划分VLAN是根据多种方式组合形成的一种策略进行VLAN的划分，可以为终端用户提供安全的数据隔离。例如我们可以用基于MAC地址＋IP地址的组合策略，也可以用基于MAC地址＋IP地址＋接口组合策略。
6、按用户定义、非用户授权划分VLAN：基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。
以上内容参考 百度百科-VLAN协议
VLAN（VirtualLocalAreaNetwork）的中文名为“虚拟局域网”。
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过.
组建VLAN的条件
VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
使用VLAN的优点
1、控制广播风暴
一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。
2、提高网络整体安全性
通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。
3、网络管理简单、直观
对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。
VLAN的标准
对VLAN的标准，我们只是介绍两种比较通用的标准，当然也有一些公司具有自己的标准，比如Cisco公司的ISL标准，虽然不是一种大众化的标准，但是由于CiscoCatalyst交换机的大量使用，ISL也成为一种不是标准的标准了。
·802.10VLAN标准
在1995年，Cisco公司提倡使用IEEE802.10协议。在此之前，IEEE802.10曾经在全球范围内作为VLAN安全性的同一规范。Cisco公司试图采用优化后的802.10帧格式在网络上传输FramTagging模式中所必须的VLAN标签。然而，大多数802委员会的成员都反对推广802.10。因为，该协议是基于FrameTagging方式的。
·802.1Q
在1996年3月，IEEE802.1Internetworking委员会结束了对VLAN初期标准的修订工作。新出台的标准进一步完善了VLAN的体系结构，统一了Fram-eTagging方式中不同厂商的标签格式，并制定了VLAN标准在未来一段时间内的发展方向，形成的802.1Q的标准在业界获得了广泛的推广。它成为VLAN史上的一块里程碑。802.1Q的出现打破了虚拟网依赖于单一厂商的僵局，从一个侧面推动了VLAN的迅速发展。另外，来自市场的压力使各大网络厂商立刻将新标准融合到他们各自的产品中。
·CiscoISL标签
ISL（Inter-SwitchLink）是Cisco公司的专有封装方式，因此只能在Cisco的设备上支持。ISL是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接的端口配置ISL封装，即可跨越交换机进行整个网络的VLAN分配和配置。
VLAN的实现机制
首先，在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口（Flooding）。例如，计算机A发送广播信息后，会被转发给端口2、3、4。
这时，如果在交换机上生成红、蓝两个VLAN；同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。再从A发出广播帧的话，交换机就只会把它转发给同属于一个VLAN的其他端口——也就是同属于红色VLAN的端口2，不会再转发给属于蓝色VLAN的端口。
同样，C发送广播信息时，只会被转发给其他属于蓝色VLAN的端口，不会被转发给属于红色VLAN的端口。
就这样，VLAN通过限制广播帧转发的范围分割了广播域。上图中为了便于说明，以红、蓝两色识别不同的VLAN，在实际使用中则是用“VLANID”来区分的。
如果要更为直观地描述VLAN的话，我们可以把它理解为将一台交换机在逻辑上分割成了数台交换机。在一台交换机上生成红、蓝两个VLAN，也可以看作是将一台交换机换做一红一蓝两台虚拟的交换机。
在红、蓝两个VLAN之外生成新的VLAN时，可以想象成又添加了新的交换机。但是，VLAN生成的逻辑上的交换机是互不相通的。因此，在交换机上设置VLAN后，如果未做其他处理，VLAN间是无法通信的。明明接在同一台交换机上，但却偏偏无法通信——这个事实也许让人难以接受。但它既是VLAN方便易用的特征，又是使VLAN令人难以理解的原因。
VLAN的划分方法
1.基于端口划分VLAN
这是一种最常用的划分方法，应用最为广泛。最有效。
2.基于MAC地址划分VLAN
这种划分的方法是根据每个主机的MAC地址来划分，即每个MAC地址的主机都配置属于哪个组。他实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLANMAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。
3.基于网络层协议划分VLAN
VLAN按网络层协议来划分，可分为IP，IPX，DECnet，AppleTalk，Banyan等VLAN网络。这种方法的优点是
用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要。另外，这种方法不需要附加的桢标签来识别VLAN，这样可以减少网络的通信量。
这种方法的缺点是效率低。
4.根据IP组播划分VLAN
IP组实际上是一种VLAN的定义，即认为一个IP组播就是一个VLAN.这种方法有很强的灵活性，容易通过路由扩展。
但不是合于局域网，主要是效率不高，而且配置复杂。
5.按策略划分VLAN
基于策略的VLAN的划分是一种比较有效而直接的方式，主要取决于在VLAN的划分中所采用的策略。
6.按用户定义划分
基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。
答：VLAN的划分方法 1.基于端口划分VLAN 这是一种最常用的划分方法，应用最为广泛。最有效。2.基于MAC地址划分VLAN 这种划分的方法是根据每个主机的MAC地址来划分，即每个MAC地址的主机都配置属于哪个组。他实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLANMAC的地址。这种方式的VLAN允许...
答：实现VLAN间通信的方法：1. 路由器：使用路由器连接不同的VLAN是最常见的方法。路由器有路由表，可以根据IP地址判断数据应该转发到哪个VLAN。这样，不同VLAN之间的设备就可以通过路由器进行通信。2. 三层交换机：三层交换机也具有路由功能，因此也可以用来实现VLAN间的通信。与路由器相比，三层交换机通常具...
答：基于端口的划分方法。这是最常见的VLAN划分方法。通过交换机上的端口来划分VLAN成员关系，处于同一端口下的用户就组成同一个VLAN。当需要变更VLAN时，只需将端口更换即可。这种方式操作简单明了，特别适合需要经常变更VLAN成员的场景。同时，还可以通过端口的启用或禁用功能，控制用户接入VLAN的权限。对于不熟...
答：vlan与vlan连接方法：1、通过路由器的不同物理接口与交换机上的每个vlan分别连接：这种方式的优点是管理简单，缺点是网络扩展难度大。每增加一个新的vlan，都需要消耗路由器的端口和交换机上的访问链接，而且还需要重新布设一条网线。而路由器，通常不会带有太多lan接口的；2、通过路由器的逻辑子接口与...
答：划分VLAN的方法有基于端口、基于MAC地址、基于子网等。1、基于端口 基于端口的VLAN是最简单、最常见的VLAN划分方式。它根据交换机端口来划分不同的VLAN。每个端口只能属于一个VLAN，这样就可以实现不同VLAN之间互相隔离。该方法的优点是易于实现和管理，缺点是不够灵活。如果需要更改某个设备所属的VLAN，则...
答：1，如果是指SDH1侧 vlan1 和vlan2的数据，要和SDH2设备侧对应的vlan1、vlan2之间通信的话，只要在SDH设备上设置vlan透传，或者添加vlan，允许vlan1 vlan2的传送就可以了。但是这种情况下，PC1只能和PC4互通，PC2、3、5、6互通。2，如果是要SDH1侧 vlan1（或vlan2） 和SDH2设备侧 的vlan2 （...
答：划分有四种方式：1.根据端口来划分 许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟...
答：5、基于规则的VLAN：这种划分具有自动配置的能力，能把相关的用户连成一体。对站点的移动和改变可自动识别和跟踪。采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模，有的产品还支持一个端口上的主机分别属于不同VLAN。6、按用户定义、非用户授权划分：适应特别的VLAN网络，可以根据具体的网络用户...
答：1. 根据端口来划分VLAN：许多VLAN厂商使用交换机的端口来划分VLAN成员。被设定的端口处于同一个广播域中。例如，一个交换机的1、2、3、4、5端口被定义为虚拟网AAA，同一交换机的6、7、8端口组成虚拟网BBB。这种划分模式允许端口之间的通信，并允许共享型网络的升级。然而，这种划分将虚拟网限制在了一...
答：我要说一下就是单臂路由是一种特别适合2层交换设备的路由手段.因为2层设备没有vlan之间内部通信.每一个vlan如果想互相通信,就必须访问路由器,路由器上设置每一个vlan的路由,能够保证他们之间的通信和对internet的访问.单臂:其实就是指你的一个vlan1想要访问另一个vlan2的时候,需要先问路由,vlan2在哪...
