常用的vlan间路由的方法有几种?其特点是什么?
VLAN划分方式及主要特点如下:
1、基于接口划分:给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机接口时,如果没有带VLAN标签,且该接口上配置了PVID,那么,该数据帧就会被打上接口的PVID。如果进入的帧已经带有VLAN标签,那么交换机不会再增加VLAN标签,即使接口已经配置了PVID。
2、基于MAC地址划分:先配置好MAC地址和VLAN ID映射关系表,当终端用户的物理位置发生改变,不需要重新配置VLAN。提高了终端用户的安全性和接入的灵活性。
3、基于子网划分:先配置好子网与VLAN映射表,如果交换设备收到的是untagged(不带VLAN标签)帧,交换设备根据报文中的源IP地址信息,确定添加的VLAN ID。将指定网段或IP地址发出的报文在指定的VLAN中传输,减轻了网络管理者的任务量,且有利于管理。
4、基于协议划分:将网络中提供的服务类型与VLAN相绑定,方便管理和维护。需要对网络中所有的协议类型和VLAN ID的映射关系表进行初始配置。需要分析各种协议的地址格式并进行相应的转换,消耗交换机较多的资源,速度上稍具劣势。
5、基于匹配策略(MAC地址、IP地址、接口)划分:先在交换机上配置好终端的MAC地址和IP地址,并与VLAN关联。只有符合条件的终端才能加入指定VLAN。符合策略的终端加入指定VLAN后,严禁修改IP地址或MAC地址,否则会导致终端从指定VLAN中退出。
单臂路由或三层交换机
1、基于端口划分的VLAN这是最常应用的一种VLAN划分方法,应用也最为广泛、最有效,目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。
这种划分VLAN的方法是根据以太网交换机的交换端口来划分的,它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC(永久虚电路)端口分成若干个组,每个组构成一个虚拟网,相当于一个独立的VLAN交换机。
2、对于不同部门需要互访时,可通过路由器转发,并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上,设定可通过的MAC地址集。
这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。从这种划分方法本身我们可以看出,这种划分的方法的优点是定义VLAN成员时非常简单,只要将所有的端口都定义为相应的VLAN组即可。
适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口,到了一个新的交换机的某个端口,必须重新定义。
3、基于MAC地址划分VLAN。
这种划分VLAN的方法是根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置他属于哪个组,它实现的机制就是每一块网卡都对应唯一的MAC地址,VLAN交换机跟踪属于VLAN MAC的地址。
这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时,自动保留其所属VLAN的成员身份。
答:同时也更费时。当然,这与各个厂商的实现方法有关。4.根据IP组播划分 IP 组播实际上也是一种VLAN的定义,即认为一个组播组就是一个VLAN,这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,当然这种方法不适合局域网,主要是效率不高。
答:VLAN的划分方法为根据端口划分VLAN、根据MAC地址划分VLAN、根据IP子网划分VLAN三种。1、根据端口划分VLAN 许多网络厂商都利用交换机的端口来划分VLAN成员。顾名思义,基于端口划分VLAN就是将交换机的某些端口定义为一个VLAN。根据端口划分VLAN是最常用的一种VLAN划分方法。根据端口划分VLAN优点是简单明了,管理...
答:划分VLAN的方法有基于端口、基于MAC地址、基于子网等。1、基于端口 基于端口的VLAN是最简单、最常见的VLAN划分方式。它根据交换机端口来划分不同的VLAN。每个端口只能属于一个VLAN,这样就可以实现不同VLAN之间互相隔离。该方法的优点是易于实现和管理,缺点是不够灵活。如果需要更改某个设备所属的VLAN,则...
答:VLAN的划分方法有基于端口划分的VLAN、基于MAC地址划分的VLAN、基于协议的VLAN和基于IP地址划分的VLAN。基于端口划分的VLAN是最常见的划分方法之一。交换机或路由器上的端口可以根据配置来划分不同的VLAN。这种方式简单直观,只需要配置交换机的端口即可。通过配置,可以将物理端口直接映射到特定的VLAN。基于MAC...
答:3、基于路由的VLAN 路由
答:其每个vlan都是和一段独立的IP网段相对应的,将IP的广播组和vlan的冲突域域一对一地结合起来。这种方式有利于在交换机内部实现路由,也有利于将动态主机配置(DHCP)技术结合起来,而且,用户可以移动工作站而不需要重新配置网络地址,便于网络管理。其主要缺点在于效率要比第二层差,因为查看三层IP地址比...
答:必须要通过路由,因为两个VLAN就是不同的网络,所以没有路由的话,数据只能在2层传输,普通的2层交换机是不能按照3层报头的信息进行转发。 如果没有VLAN,那么这个端口发送出去的数据就会对整个网络产生广播风暴或造成网络拥塞。类似于ATM传输里的VPI和VCI。VLAN间的通讯需要通过3层设备来转发。原因本质...
答:同时也更费时。当然,这与各个厂商的实现方法有关。4.根据IP组播划分VLAN IP 组播实际上也是一种VLAN的定义,即认为一个组播组就是一个VLAN,这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,当然这种方法不适合局域网,主要是效率不高。
答:VLAN的划分方法主要有以下几种:基于端口的划分方法。这是最常见的VLAN划分方法。通过交换机上的端口来划分VLAN成员关系,处于同一端口下的用户就组成同一个VLAN。当需要变更VLAN时,只需将端口更换即可。这种方式操作简单明了,特别适合需要经常变更VLAN成员的场景。同时,还可以通过端口的启用或禁用功能,...
答:基本上有4种,前2种最为常用:1、基于交换机端口的。也称静态vlan。所有厂家的交换机都支持。2、基于设备MAC地址的。也称动态vlan。大多数厂家的交换机都支持。3、基于IP子网的。部分厂商设备支持 4、基于网络层协议,如:IPv4、IPv6、Appletalk。部分厂商设备支持 ...