计算机网络之子网划分2虚拟子网

虚拟子网VLAN:

在建设局域网中，要把局域网分割成若干个子网，以隔离广播和实现子网间访问的限制。如果不使用VLAN技术，就需要为每个子网单独配置交换机，然后通过路由器来连接子网。

VLAN技术通过指定一台交换机上各个端口属于哪个子网的方法来分割网络。要实现子网划分的指定，只需要在普通交换机的交换表上增加一列虚网号就可以实现。

在交换机上通过简单地设置就能分割出子网。通过VLAN设置分割出的子网，与分别使用几个交换机来物理分割出的子网，实现同样功能：子网之间的广播隔离和子网之间主机相互通讯需要路由器来转发。

一个数据报进入交换机后，交换机根据它是从哪个端口进入的，查交换表就可以得知它属于哪个VLAN。使用VLAN划分子网后的交换机级联时，级联导线上既传送VLAN1，也传送VLAN2和VLAN3中的数据报。两个交换机的级联端口需要配置成属于所有VLAN。

帧标记由源交换机从级联端口发送出去前嵌入帧报头中，再由接收方交换机从报头中卸下。交换机的一个端口，如果对发出的数据报都插入帧标记，则称该端口工作在“Tag方式”。交换机在刚出厂的时候，所有端口都默认为是“Untag方式”。如果一个端口用于级联其它支持VLAN的交换机，则需要设置其为“Tag方式”。否则，交换机就不能完成802.1q的帧标记操作。

子网互联：

使用路由器连接VLAN：接入交换机的主机之间，尽管在同一台交换机上，但是如果不在同一个VLAN内，仍然是无法通讯的。不同VLAN之间的主机之间需要通讯的话，就要借助路由器来在VLAN之间转发数据报。

　　为了使VLAN1的主机与VLAN2的主机之间通讯，需要接入路由器。路由器的两个以太端口分别接入VLAN1和VLAN2，在两个子网之间形成一个转发通路。

　　在3个级联的交换机上，路由器需要为每个VLAN提供1个端口，以确保为3个VLAN之间的通讯提供数据转发服务。另外，交换机的级联端口需要配置为同时属于VLAN1、VLAN2和VLAN3，才能同时为三个子网提供数据链路。级联端口配置了802.1q协议，可以在向其它交换机转发数据报时，把该数据报所属的虚网号报告给下一个交换机。路由器只使用1个端口也能完成相同的任务。这时，交换机与路由器连接的端口，也应该属于所有子网，并配置802.1q协议。

　　三层路由交换机是一种能同时完成交换和路由的设备。通过称为“一次路由，次次交换”的技术，三层路由交换机能够使网间的数据转发也用交换技术来实现，进而消除路由转发技术带来的延迟，提供网络性能。第三层交换是一个模型，它将第二层交换机和第三层路由器两者的优势结合成一个灵活的解决方案，可在各个层次提供线速性能。