乐发500

ISL （互切换链接）: ISL是一个与 IEEE802.1 Q相似的协议.这是思科公司的专利协定，当通讯在交换器间传送时，用来互联多台交换器并维持 VLAN资讯。ISL最大可支援一千个虚拟局域网。在 ISL里，一个附加的标头被加入到经过中继链路的数据包前。在接收方，移除标题，讯框传送至指定的虚拟局域网。

在企业网、校园网等中， VLAN起着举足轻重的作用。VLAN不但可以让技术人员对其网络进行有效的控制，还可以增强网络的安全性和扩展性。这也为虚拟化领域中的管理提供了一个基本框架，即便是在对网络管理提出挑战的情况下也是如此。在这个指南里，我们会探索一些基本的东西，如 VLAN组态， VLAN标签，以及 VLAN间的路径。

什么是虚拟局域网？为什么要这样做？

虚拟局域网组态

一般来说，我们可以通过两种方法来配置虚拟局域网：静态的和动态的。根据 VLAN的需求进行配置。

静态VLAN：由指定一个虚拟局域网的一个端口来建立。另外，当用户改变访问端口时，还必须对其进行重配置，这给大型网络的管理带来了一定的困难。

动态VLAN：与静态VLAN相比，恢复力更强。通常情况下，要么用软件，要么用协议。

动态VLAN有三种类型：基于 MAC协议的虚拟局域网，基于 IP子网的虚拟局域网，以及基于用户的虚拟局域网。如下：

1.基于 MAC 的 VLAN

通过验证主机源 MAC 地址并将传入数据包源 MAC 映射到 VLAN 来控制网络访问。也就是说，在基于 MAC 的 VLAN 中，VLAN 成员资格是基于设备的 MAC 地址，而不是交换机端口。

2.基于 IP 子网的 VLAN

在基于 IP 子网的 VLAN 中，IP 子网中的所有终端工作站都分配到同一个 VLAN。如果 IP 没有改变，用户可以移动他们的工作站而无需重新配置他们的网络地址。

3.基于用户的 VLAN

交换机端口可以根据用于登录该设备的用户名分配给一个 VLAN。

虚拟局域网连接链路类型

在讨论 VLAN时，我们不能忽略 Trunk和访问链路。在虚拟局域网中，有两种界面或者说连接。这些连线可以让管理者把多台开关连在一起，或是像个人电脑这样的简单网路装置，来存取 VLAN网路。

访问链接

访问链路是所有 VLAN开关中最普遍的一种链路。为了进入局域网，所有的网路主机都必须有一条存取连结到交换器上。在每台 Ethernet交换器上，这些连接都是很常用的连接埠，而且都是经过特别的配置。这样，用户就能接入电脑，上网了。在一个 VLAN交换器（24x100/1000base-T）上的接入链路端口，可以被构造成一个或更多的 VLAN。

中继链路

不同于访问链路，该 VLAN中继链路一般被配置成携带多个 VLAN。转接埠一般是在开关间的连线上。有了虚拟局域网转发器，用户就能把虚拟局域网扩大到全网。举例来说，在同一座办公大楼中，有4个使用者（分别被标注为 a, b, c和 d)，他们分别在不同的楼层上。使用者甲和丙属于其中一个虚拟局域网，乙和丁属于另外一个虚拟局域网。怎样才能在 VLAN中高效地配置他们？只需要建立一个 trunk端口就可以了。

为了区分流量，通过中继链路的所有帧在交换机之间通过时都用特殊标签进行标记。它称为 VLAN 标记。在上面的示例中，来自用户 A 的帧在通过交换机 1 上的中继端口时将被添加一个特殊标签。当它到达交换机 2 时，中继端口识别该特殊标签并告知它属于哪个 VLAN。然后特殊标签将被删除，帧将被转发给用户 C。

VLAN 标记

IEEE 802.1Q：也称为“Dot One Q”，它是用于标记 VLAN 中继上的帧的 IEEE 标准，最多支持 4096 个 VLAN。在这种方法中，在原始帧中插入一个 4 字节的标签，并在通过中继链路发送帧之前重新计算 FCS（帧校验序列）。并且在接收端去除标签，然后将帧发送到分配的VLAN。FS.COM中的所有第 2 层交换机都支持 4096 个 VLAN。

VLAN间路由：不同VLAN之间的桥接

如上所述，每一个VLAN都是相互独立的，各VLAN间的资料不会互相干涉。因此，怎样才能在 VLAN间进行信息传递？可以通过工业路由器当作介质。管理人员可以使用三层开关或路由器来实施 VLAN间的路由。

我们知道，每个 VLAN 都是一个唯一的广播域，当工业路由器与交换机相连时，各个 VLAN 之间的流量都可以通过路由器进行转发。

如果 VLAN 间路由在同一个 VLAN 内，则该帧不会通过路由器，路由将在交换机中完成。此外，随着 VLAN 之间流量的增长，第 3 层交换机因其高性能和容量而成为 VLAN 间路由的更好选择。

VLAN技术目前，它是建立和管理网络的重要方法。这样，用户就可以用网络上的不同程序来通信，但也可以用同一个物理网络。