计算机网络原理 虚拟局域网的实现技术

计算机网络原理虚拟局域网的实现技术

虚拟局域网的概念是从传统局域网中引申出来的。因此，虚拟局域网在功能和操作上与传统局域网基本相同。虚拟局域网与传统局域网相比的主要区别在于虚拟局域网的组网方法与传统局域网不同。虚拟局域网的一组结点可以位于不同的物理网段上，但是并不受物理位置的束缚，相互之间的通信就像在同一个局域网中一样。虚拟局域网可以跟踪结点位置的变化，当结点的物理位置发生改变时，并不需要人工重新配置。所以，虚拟局域网的组网方法十分灵活。

因为交换技术涉及网络的多个层次，所以，虚拟网络也可以在网络的不同层次上实现。不同虚拟局域网组网方法的区别，主要表现在对虚拟局域网成员的定义方法上，通常有以下四种：

用交换机端口号定义虚拟局域网

早期的虚拟局域网大多都是根据局域网交换机的端口来定义虚拟局域网成员的。虚拟局域网从逻辑上把局域网交换机的端口划分为不同的虚拟子网，各个虚拟子网相对独立。如图5-10所示为其结构示意图。图中局域网交换机端口1、2、3、4、8组成VLAN1，端口5、6、7、9组成VLAN2。

图5-10 用局域网交换机端口号定义虚拟局域网

虚拟局域网也可以跨越多个交换机。如图5-11所示。局域网交换机1的端口1、2、3、4、8和局域网交换机2的端口2、3、4、7、8组成VLAN1，局域网交换机1的端口5、6、7、9和局域网交换机2的端口1、5、6、9组成VLAN2。

图5-11 用局域网交换机端口号定义虚拟局域网

用局域网交换机端口划分虚拟局域网是最常用的方法。但单纯用端口定义虚拟局域网时，不允许不同的虚拟局域网包含相同的物理网段或交换端口。即若一台交换机的一个端口属于VLAN1后，就不能再属于VLAN2。用端口定义虚拟局域网的主要缺点是：当用户从一个端口移动到另一个端口时，网络管理者必须对虚拟局域网成员进行重新配置。