第三章 虚拟局域网及其配置
虚拟局域网配置
用于提供汇聚链路的端口，称为汇聚端口。由于汇聚链路承载了所有VLAN的通讯流量，因此要求只有通讯速度在100Mbps或以上的端口，才能作用途就分为了访问连接端口（Access Link）和汇聚连接（Trunk Link）端口两种。访问连接端口通常用于连接客户PC机，以提供网络接入服务。该种端口只属于某一个VLAN，并且仅向该VLAN发送或接收数据帧。端口所属的VLAN通常也称作native vlan。汇聚连接端口属于所有VLAN共有，承载所有VLAN在交换机间的通讯流量。
3.5 VLAN的配置方法
在进行VLAN配置时，首先应根据应用需求，规划设计好网络拓扑结构，并进行VLAN划分和IP地址分配规划，最后才开始着手VLAN的配置和调试。
3.5.1 创建VTP管理域 1．VTP简介 VTP是VLAN Trunking Protocol的缩写，称为VLAN链路聚集协议，它是一个在建立了汇聚链路的交换机之间同步和传递VLAN配置信息的协议，以在同一个VTP域中维持VLAN配置的一致性。在同一个VTP域中的交换机，可通过VTP协议来互相学习VTP信息。VTP协议对于运行ISL或IEEE802.1Q封装协议的汇聚链路也都适用。 在创建VLAN之前，应先定义VTP管理域，VTP消息能在同一个VTP管理域内，同步和传递VLAN配置信息。另外，利用VTP协议，还能实现从汇聚链路中，裁剪掉不需要的VLAN流量。
增加网络的安全性。由于默认情况下，VLAN间是相互隔离的，不能直接通讯，对于保密性要求较高的部门，比如财务处，可将其划分在一个VLAN中，这样，其他VLAN中的用户，将不能访问该VLAN中的主机，从而起到了隔离作用，并提高了VLAN中用户的安全性。VLAN间的通讯，可通过应用VLAN的访问控制列表，来实现VLAN间的安全通讯。
局域网组建方法虚拟局域网(VLAN)的配置与管理
局域网组建方法虚拟局域网（VLAN）的配置与管理局域网（Local Area Network，LAN）是在一个有限地理区域内，以太网或其他数据通信技术相互连接的计算机网络。
在大型企业或组织中，将整个局域网划分为多个虚拟局域网（Virtual LAN，VLAN）能够提高网络性能、增强网络安全性和简化网络管理。
本文将介绍虚拟局域网的组建方法以及配置与管理。
虚拟局域网的组建方法1. 基于物理端口的划分根据物理设备的端口进行划分，将不同的端口划分到不同的虚拟局域网中。
可以通过交换机或路由器的管理界面进行配置，将特定端口绑定到指定的VLAN上。
这种方式简单易行，但灵活性较差，需要动态调整网络结构时会带来一定困难。
2. 基于MAC地址的划分根据设备的MAC地址进行划分，将同一虚拟局域网中的设备根据其MAC地址进行分类。
在交换机或路由器上，可以配置MAC地址和虚拟局域网的对应关系，使同一VLAN中的设备可以相互通信。
这种方法具有较高的灵活性，但需要维护一张MAC地址映射表，增加了管理的复杂度。
3. 基于协议的划分根据不同的网络协议将设备进行划分，使相同协议的设备可以在同一虚拟局域网中进行通信。
这种方法适用于具有不同网络需求的设备，例如语音通信、视频传输等。
在交换机或路由器上，可以配置协议和虚拟局域网的对应关系，实现协议划分。
虚拟局域网的配置与管理1. VLAN的管理软件使用VLAN的配置与管理软件可以简化管理操作。
这些软件通常提供图形用户界面（GUI），通过可视化操作帮助管理员完成VLAN的配置、划分和端口管理等任务。
常见的VLAN管理软件有Cisco Prime LAN Management Solution和HP Intelligent Management Center等。
2. VLAN的划分与配置在VLAN的划分与配置中，管理员需要根据网络需求和设备之间的联系，设计合理的虚拟局域网划分方案。
首先，确定划分的依据（物理端口、MAC地址或协议）；然后，配置交换机或路由器上的VLAN并将端口或设备与相应的VLAN绑定；最后，进行VLAN的测试与调试，确保各设备之间的通信正常。
(新)虚拟局域网的基本配置-案例讲解
一、S2的配置En //进入特权模式conf t //进入全局配置模式vlan 10 //创建VLAN10的命令vlan 20vlan 30int f0/11 //进入接口F0/11的命令switchport mode access //设置接口的工作模式为【接入模式】的命令switchport access vlan 10 //将接口分配到指定的VLAN中int f0/18switchport mode accessswitchport access vlan 20int f0/6switchport mode accessswitchport access vlan 30hostname s2 //配置设备名二、S3的配置En //进入特权模式conf t //进入全局配置模式vlan 10 //创建VLAN10的命令vlan 20vlan 30int f0/11 //进入接口F0/11的命令switchport mode access //设置接口的工作模式为【接入模式】的命令switchport access vlan 10 //将接口分配到指定的VLAN中int f0/18switchport mode accessswitchport access vlan 20int f0/6switchport mode accessswitchport access vlan 30hostname s3 //配置设备名三、S1的配置En //进入特权模式conf t //进入全局配置模式vlan 10 //创建VLAN10的命令vlan 20vlan 30hostname s1 //配置设备名四、验证1．验证vlan 的划分情况是否正确，在S1-S2-S3分别用show vlan brief2．验证在同一个vlan中，PC机之间的联通性。
原因：由于每个PC设置都为其分配了VLAN，组建成了不同的局域网【每个VLAN构成一个局域网】，在数据传输中，每个PC机都加入了VLAN标识，但是由于G0/1属于VLAN 1，而且是接入模式，只能允许VLAN1的信息通过，其他VLAN的信息不能通过。
虚拟局域网的组建与应用
虚拟局域网在校园网中的应用
提高网络性能：通过虚拟局域网技术，可以优化校园网的性能，提高网络传输速度和稳定性。 安全隔离：虚拟局域网可以实现不同部门、不同用户之间的安全隔离，保护校园网的信息安全。 资源共享：虚拟局域网可以方便地实现校园网内资源的共享，如文件、打印机等。 远程访问：虚拟局域网技术可以实现校园网内用户远程访问校内资源，方便师生进行学习和研究。
05
虚拟局域网的未来发展
虚拟化技术的趋势
云计算：虚拟化技术将更加广泛 地应用于云计算领域，提高资源 利用率和灵活性。
边缘计算：虚拟化技术将在边缘 计算领域发挥重要作用，提高数 据处理效率和实时性。
添加标题
添加标题
添加标题
添加标题
容器化：容器化技术将逐渐取代 传统的虚拟机，成为虚拟化技术 的主流。
虚拟局域网的安全防护措施
加密技术：使用加密技术对数据进行加密，防止数据泄露 访问控制：设置访问控制策略，限制用户访问权限 防火墙：部署防火墙，防止外部攻击 安全审计：定期进行安全审计，及时发现并修复安全漏洞 安全培训：对员工进行安全培训，提高安全意识和技能 备份与恢复：定期备份数据，并制定数据恢复计划，以防
虚拟局域网的配置步骤
确定虚拟局域网的规模和需求
配置虚拟局域网的网络协议，如IP地 址、子网掩码等
选择合适的虚拟局域网技术，如VLAN、 配置虚拟局域网的安全策略，如防火
VPN等
墙、访问控制等
配置虚拟局域网的网络设备，如交换机、 路由器等
测试虚拟局域网的连通性和稳定性
虚拟局域网的优化方案
优化网络拓扑结构：合理规划网络拓扑结构，提高网络传输效率 优化网络带宽：合理分配网络带宽，避免网络拥堵 优化网络设备：选择高性能网络设备，提高网络传输速度和稳定性 优化网络安全：加强网络安全防护，防止网络攻击和病毒入侵
实验三 虚拟局域网配置
实验三虚拟局域网配置在当今数字化的时代，网络技术的发展日新月异，虚拟局域网（VLAN）作为一种重要的网络技术，在提高网络性能、增强安全性和简化管理方面发挥着关键作用。
本次实验的主要目的就是深入了解并掌握虚拟局域网的配置方法，通过实际操作来感受其在网络架构中的应用和优势。
一、实验背景与目的随着企业规模的不断扩大和网络应用的日益复杂，传统的局域网架构已经难以满足需求。
不同部门之间的网络访问需求各异，对安全性和性能的要求也不尽相同。
虚拟局域网技术的出现，为解决这些问题提供了有效的手段。
本次实验的目的在于：1、理解虚拟局域网的工作原理和概念，包括 VLAN 的划分方式、VLAN 间的通信机制等。
2、掌握在交换机上进行虚拟局域网配置的具体步骤和命令。
3、观察并分析虚拟局域网配置对网络性能和安全性的影响。
4、培养解决实际网络问题的能力，提高网络管理的技能水平。
二、实验设备与环境本次实验所需的设备包括：1、若干台支持 VLAN 功能的交换机，如 Cisco、Huawei 等品牌。
2、若干台计算机，用于连接到交换机进行测试和验证。
3、网络线缆若干，用于连接设备。
实验环境搭建在一个局域网内，确保所有设备能够正常通信，并为每台设备分配了相应的 IP 地址。
三、实验原理虚拟局域网（VLAN）是一种将局域网内的设备逻辑地划分成不同网段的技术。
通过 VLAN 的划分，可以将一个物理的局域网在逻辑上划分成多个不同的广播域，从而有效地控制广播风暴的传播范围，提高网络的性能和安全性。
VLAN 的划分方式有多种，常见的有基于端口的划分、基于 MAC 地址的划分、基于网络层协议的划分等。
在本次实验中，我们主要采用基于端口的划分方式，即将交换机的不同端口划分到不同的 VLAN 中。
VLAN 间的通信需要通过三层设备（如路由器或三层交换机）来实现。
在配置 VLAN 时，需要为每个 VLAN 分配一个 VLAN ID，并设置相应的端口模式（如 Access 端口和 Trunk 端口）。
《网络设备配置与管理》教学课件 项目三 利用虚拟局域网(VLAN)划分网络
一、VLAN概述
根据交换机的工作原理可以得知，当交换机不知道将一个数据帧从哪个端口转发出去时，会将该数据 帧从所有其他端口发送，形成一个网络广播域，这样一方面会导致网络带宽的浪费，一方面许多通过广播 方式传播的病毒可能迅速在整个网络中传播。如果配置了VLAN，则交换机只将此数据帧广播到属于该 VLAN的其他端口，这样，就将广播域限制在了一个VLAN内，从而提高了网络效率和安全性。
//选择fa0/1~fa0/3端口 //将端口模式设置为access，只有
access端口才能加入VLAN //将端口加入vlan11
//选择fa0/4和fa0/5端口 //将端口模式设置为access //将端口加入vlan22
二、单台交换机实现VLAN
（4）查看交换机的VLAN配置信息。
Switch#show vlan
Switch(config-if-range)#switchport access vlan 11 Switch(config-if-range)#exit Switch(config)#interface range fa0/4-5 Switch(config-if-range)#Switchport mode access Switch(config-if-range)#switchport access vlan 22 Switch(config-if-range)#exit Switch(config)#exit
VLAN可以在逻辑上实现终端设备的分组，即在不改变网络物理连接的情况下，根据部门职能或应用 等，将不同地点、不同网络的终端设备划分到不同的逻辑网络中，从而大大提高了组网的灵活性，简化了 网络管理的工作。
一、VLAN概述
默认情况下，VLAN之间是不能直接通信的，这样就提供了网络的安全性。例如，对于有较高安全性 要求的终端设备，可以将其划分为一个VLAN，从而确保了该VLAN中的信息不会被其他VLAN中的用户 轻易窃取。
虚拟局域网的配置
虚拟局域网的配置一、实验类型验证性实验二、实验名称网络交换实验（2学时）三、实验目的掌握交换机的工作原理和功能，掌握交换机的管理方式，利用交换机的console端口对交换机进行相关的配置，掌握交换机的命令行操作等。
四、实验要求要求学生能对交换机进行基本的配置和管理。
五、实验设备计算机、交换机(2950)六、实验技术原理VLAN技术是交换技术的重要进步之一，现在几乎所有的智能交换机都支持VLAN，在实际工程中VLAN技术也广泛使用在组网建网中，可以说本知识点相当重要。
本节实验主要关于Catalyst 2950系列交换机的基本配置，VLAN、VLAN中继以及VLAN 间路由等相关方面内容。
局域网交换机配置概述在局域网交换技术中，共享式以太网、冲突域、广播域、桥接、交换、MAC位置表、VLAN、VLAN中继等概念特别重要。
下面对这些概念做一下简单回顾。
1．共享式以太网共享式以太网是构建在总线型拓扑上的以太网，严格遵从载波侦听多路访问/冲突检测（CSMA/CD, Carrier Sense Multiple Access/Collision Detect）算法的网络,CSMA/CD算法的机制决定了共享式网络的半双工特点。
在共享式以太网上，当一台主机发送数据的时候其他主机只能接收该以太网帧，此时网上其他主机都不能发送数据。
2．冲突域用同轴电缆构建或以hub为核心构建的共享式以太网，其上所有节点同处于一个冲突域，一个冲突域内不同设备同时发出的以太网帧会互相冲突；同时，冲突域内的一台主机发送数据，同处于一个冲突域的其他主机都可以接收到。
3．广播域广播域是网上一组设备的集合，当这些设备中的一个发出一个广播时，所有其他设备都能接受到这个广播帧。
广播域和冲突域是比较容易混淆的概念，我们可以这样区分他们：连接在一个hub上的所有设备都处于一个冲突域，同时也构成了一个广播域；连接在一个没有划分VLAN交换机上各端口上的设备处于不同的冲突域中（每一个交换机的端口构成了一个冲突域），但同属于一个广播域。
虚拟局域网VLAN技术(教案第3章XG)
3.1.5 建立VLAN的交换方式
VLAN中的使用交换技术，通常包含端口交换、帧交换 和信元交换三种。
1、端口交换VLAN ：早期在交换机上把根据端口划分 为几个相互独立的VLAN， 每个VLAN中端口是共享 媒体段（如以太网段）。这种方式特点：小规模灵 活，但端口共享媒体使VLAN带宽受限制。
VLAN实际没有统一严格的定义。VLAN技术早期提出： 一种隔离数据广播方法，将以太交换广播局限一定 范围内；但目前VLAN发展使其成为接近交换网络VPN 的技术，在以太交换网向城域网、广域网发展的重 要技术。
什么是交换网络的VPN? 主要功能和作用?
一个VLAN组划分的例子：
局域网VLAN
区域网VLAN
VCI： VLAN Control Information
• User-Priority：用户优先级（在以太网这样无优先级网段中使用） • TR-encap：=1表示帧数据是原始Token Ring帧数据 • VID： VLAN Identifier，最大4096个VLAN
IEEE802.1Q是MAC二层的VLAN标准，它在原来的 DA目的地址/SA源地址之后，插入4字节的VLAN标 记，在帧存储交换的时候进行辨别和只向VLAN组内 的用户广播发送。
汇聚S
S
S
汇聚S
S S
汇聚S
S
S
S
VLAN1
VLAN2
4、路由服务器和路由客户机
这是一种分布路由结构，结构外观上非常相似”独臂 “路由器，但LAN交换机中也要有必要的路由功能。当 需要在VLAN间进行路由的时候，报文被缓存在主干边 界的LAN交换机上，此时交换机与路由服务器交互相关 进一步转发连接信息，确定转发路径。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络设备的安装与管理
就可解决对交换机端口的额 外占用，这条用于实现各VLAN 在交换机间通讯的链路，称为交 换机的汇聚链路或主干链路 （Trunk Link），如下图所示。
网络设备的安装与管理
用于提供汇聚链路的端口， 称为汇聚端口。由于汇聚链路承 载了所有VLAN的通讯流量，因 此要求只有通讯速度在 100Mbps或以上的端口，才能 作为汇聚端口使用。
网络设备的安装与管理
3.3 VLAN的汇聚链接与封装协议 在实际应用中，通常需要跨越多台交 换机的多个端口划分VLAN，比如，同一 个部门的员工，可能会分布在不同的建筑 物或不同的楼层中，此时的VLAN，就将 跨越多台交换机 。
跨越多台交换机的VLAN
网络设备的安装与管理
VLAN内的主机彼此间应可以 自由通讯，当VLAN成员分布在多 台交换机的端口上时，如何才能实 现彼此间的通讯呢？
网络设备的安装与管理
3.1 虚拟局域网简介
处理广播信息所产生的负荷。
目前，蠕虫病毒相当泛滥，如果不对局 域网进行有效的广播域隔离，一旦病毒发 起泛洪广播攻击，将会很快占用完网络的 带宽，导致网络的阻塞和瘫痪。
网络设备的安装与管理
路由器具有路由转发、防火墙和 隔离广播的作用，路由器不会转发广 播帧，因此，要实现对网络的分段和 广播域的隔离，应使用路由器来实现。
网络设备的安装与管理
行直接通信的，从而就实现了对广播域的 分割和隔离。
若要实现VLAN间的通讯，就必须为 VLAN设置路由，这可使用路由器或三层 交换机来实现。二层交换机可以划分 VLAN，若没有路由器，则无法实现VLAN 间的通讯，由于三层交换机具备路由功能， 在实际应用中，通常在三层交换机中来划 分VLAN，以支持VLAN间的相互通讯。
网络设备的安装与管理
3.2 静态VLAN与动态VLAN VLAN创建后，接下来就可指定端口 所属的VLAN，默认情况下，交换机的所 有端口均属于VLAN1，VLAN1是交换 机默认创建和管理的VLAN。 1．静态VLAN 静态VLAN就是明确指定各端口所 属VLAN的设定方法，通常也称为基于 端口的VLAN，其特点是将交换机按端 口进行
网络设备的安装与管理
增加网络的安全性。由于默认情况下， VLAN间是相互隔离的，不能直接通讯， 对于保密性要求较高的部门，比如财务 处，可将其划分在一个VLAN中，这样， 其 他 VLAN 中 的 用 户 ， 将 不 能 访 问 该 VLAN中的主机，从而起到了隔离作用， 并 提 高 了 VLAN 中 用 户 的 安 全 性 。 VLAN间的通讯，可通过应用VLAN的 访问控制列表，来实现VLAN间的安全 通讯。
网络设备的安装与管理
3.5 VLAN的配置方法
网络设备的安装与管理
IEEE802.1Q协议对数据帧的打标封装
网络设备的安装与管理
ISL是Inter Switch Link的缩写， 是Cisco系列交换机支持的一种与 IEEE802.1Q类似的，用于在汇聚链 路上附加VLAN信息的协议，可用于 以太网和令牌环网。
网络设备的安装与管理
ISL对数据帧进行打标封装时，采取 在数据帧的头部附加26字节的ISL包头 （ISL Header），并且在数据帧的尾 部带上对包括ISL包头在内的整个数据 帧进行计算后得到的4字节的CRC值， 即ISL协议保留数据帧原来的CRC，然 后再附加上一个新的CRC，即封装时总 共增加了30个字节的信息。当数据帧 离开汇
网络设备的安装与管理
这种方法虽然解决了VLAN内主机间 的跨交换机通讯，但每增加一个VLAN， 就需要在交换机间添加一条互联链路， 并且还要额外占用交换机端口，这对保 贵的交换机端口而言，是一种严重的浪 费，而且扩展性和管理效率都很差。
网络设备的安装与管理
为了避免这种低效率的连接方式 和对交换机端口的大量占用，人们 想办法让交换机间的互联链路汇集 到一条链路上，让该链路允许各个 VLAN的通讯流经过，这样就可
网络设备的安装与管理
3.2 静态VLAN与动态VLAN 分组，每一组定义为一个VLAN，属于 同一个VLAN的端口，可来自一台交换机， 也可来自多台交换机，即可以跨越多台交 换机设置VLAN。基于端口的VLAN划分 如下图所示。
网络设备的安装与管理
静态指定各端口所属的VLAN，需 要一个端口一个端口地进行设置，当 要设定的端口数目较多时，工作量会 比较大，通常适合于网络拓扑结构不 是经常变化的情况。静态VLAN是目 前最常用的一种VLAN端口划分方式。
3.4 VLAN间主机的通讯
同一个VLAN属于同一个广播域，主 机彼此间可相互自由通讯。不同VLAN 的主机若要相互通讯，则必须为VLAN 指定路由，这可通过三层交换机的路由 交换模块或借助外部的路由器来实现。
网络设备的安装与管理
3.4 VLAN间主机的通讯
对于没有路由功能的二层交换机， 若要实现VLAN间的相互通信，就要 借助外部的路由器来为VLAN指定默 认路由，此时路由器的快速以太网接 口与交换机的快速以太网端口，应以 汇聚链路的方式相连，并在路由器的 快速以太网接口上，为每一个VLAN 创建一个对应的虚拟子接口，并设置 虚
网络设备的安装与管理
利用汇聚链路实现各VLAN内主机跨交换机的通讯
在引入VLAN后，交换机的端口按 用途就分为了访问连接端口（Access Link）和汇聚连接（Trunk Link）端
网络设备的安装与管理
口两种。访问连接端口通常用于连接 客户PC机，以提供网络接入服务。该 种端口只属于某一个VLAN，并且仅 向该VLAN发送或接收数据帧。端口 所属的VLAN通常也称作native vlan。 汇聚连接端口属于所有VLAN共有， 承载所有VLAN在交换机间的通讯流 量。
网络设备的安装与管理
三层交换机是带有路由功能的 交换机，其路由模块与交换模块共 同使用ASIC硬件芯片，可实现高 速度的路由，并且在对第一个数据 帧进行路由后，将会产生一个 MAC地址与IP地址的映射表，当 同样的数据帧再次通过时，交换机 会直接从
网络设备的安装与管理
二层转发，而不用再路由，从而消除了 路由器进行路由选择而造成网络的延迟， 提高了数据包转发的效率。另一方面， 交换机的路由模块与交换模块是在交换 机内部直接汇聚连接的，可以提供相当 高的带宽，因此，使用三层交换机来配 置VLAN和提供VLAN间的通讯，比使用 二层交换机和路由器更好，配置和使用 也更方便。
网络设备的安装与管理
解决的办法就是在交换机上各拿 出一个端口，用于将两台交换机级联 起来，专门用于提供该VLAN内的主 机跨交换机相互通讯。有多少个 VLAN，就对应地需要占用多少个端 口，用来提供VLAN内主机的跨交换 机相互通讯，如下图所示。
网络设备的安装与管理
VLAN内的主机在交换 机间的通讯
网络设备的安装与管理
网络接入服务。该种端口只属于某 一个VLAN，并且仅向该VLAN发送 或接收数据帧。端口所属的VLAN通 常也称作native vlan。汇聚连接端 口属于所有VLAN共有，承载所有 VLAN在交换机间的通讯流量。
网络设备的安装与管理
由于汇聚链路承载了所有VLAN的通 讯流量，为了标识各数据帧属于哪一个 VLAN，为此，需要对流经汇聚链接的 数据帧进行打标（tag）封装，以附加 上VLAN信息，这样交换机就可通过 VLAN标识，将数据帧转发到对应的 VLAN中。
网络设备的安装与管理
聚链路时，ISL只需简单地去除ISL包头和 新CRC就可以了，由于数据帧原来的CRC 被完整保留，因此无需重新计算。大多数 Cisco设备都支持ISL。
ISL与IEEE802.1Q协议互不兼容，ISL 是Cisco独有的协议，只能用于Cisco网 络设备之间的互联。
网络设备的安装与管理
网络设备的安装与管理
VLAN间的主机通讯，遵循以下通讯过程： 源主机→交换机→路由器→交换机→目
的主机
交换机使用ASIC（Application Specified Integrated Circuit）专用硬 件芯片来处理数据帧的交换，从而可以 实现以线缆速度（Wired Speed）来交 换数据。
网络设备的安装与管理
3.4 VLAN间主机的通讯
拟子接口的IP地址，该IP地址以后 就成为该VLAN的默认网关（路由）。 由于这些虚拟子接口是直接连接在路 由器上的，设置IP地址后，路由器会 自动在路由表中，为各VLAN添加路 由，从而实现VLAN间的路由转发， 如下图所示。
网络设备的安装与管理 二层交换机借助外部路由器实现VLAN间通讯
网络设备的安装与管理
从中可见，通过在局域网中划分 VLAN，可起到以下方面的作用：
控制网络的广播，增加广播域的数 量，减小广播域的大小。
便于对网络进行管理和控制。 VLAN 是 对 端 口 的 逻 辑 分 组 ， 不 受 任 何物理连接的限制，同一VLAN中的 用户，可以连接在不同的交换机，并 且可以位于不同的物理位置，增加了 网络连接、组网和管理的灵活性。
网络设备的安装与管理
2．动态VLAN 动态VLAN是根据每个端口所
连的计算机，动态设置端口所属 VLAN的设定方法。动态VLAN通 常可分为基于MAC地址的VLAN、 基于子网的VLAN和基于用户的 VLAN。
网络设备的安装与管理
基于MAC地址的VLAN，就是 根据端口所连计算机的网卡MAC 地址，来决定该端口所属的VLAN。 在这种方式下，端口所属的VLAN， 不是事先固定的，而是由所连计算 机的MAC地址来决定的。
网络设备的安装与管理
比如，若MAC地址为“00-0C6E-E1-1B-36”的计算机被设置为属 于VLAN2，则该台计算机无论接到交 换机的哪个端口，其所连端口就会被 自动划归为VLAN2。
网络设备的安装与管理
基于子网的VLAN，是根据端口所连 计算机的IP地址，来决定端口所属的 VLAN。