如何劃分VLAN

不同的VLAN劃分方式各有其長處和短板，選擇一種或多種合適的VLAN劃分方式進行合理的VLAN劃分，能夠有效防止廣播風暴波及整個網絡，增強網絡的安全性，提高網絡管理的靈活性。

發布時間：2022-12-26
點擊量：
點贊：

分享至

我想評論

1 概述

VLAN是英文Virtual Local Area Network的簡稱，又叫虛擬局域網，是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的技術。VLAN是為解決以太網的廣播問題和安全性而提出的，一個VLAN內部的廣播和單播流量都不會轉發到其他VLAN中。即使是處在同一網段的兩臺計算機，如果不在同一VLAN中，它們各自的廣播流也不會被轉發至對端。

劃分VLAN有助于控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性。關于VLAN的劃分方法眾說紛紜，可以從本質上將其分為兩種：基于端口劃分、基于報文內容劃分。

2 VLAN的劃分方式

2.1 基于端口劃分VLAN

2.1.1 按端口劃分VLAN

按端口劃分VLAN是最基本的VLAN劃分方式。管理員給交換設備的每個端口配置不同的PVID（Port Default VLAN ID，端口缺省VLAN ID），將端口分配到不同的VLAN中，終端用戶接入的VLAN只和接入端口相關。這種劃分方式的優點是定義VLAN成員時非常簡單方便；缺點是終端用戶物理位置移動時，接入端口變更就可能需要重新進行VLAN配置。

2.1.2 Super VLAN

Super VLAN是VLAN劃分的一種方式，又稱為VLAN Aggregation（VLAN聚合）。由于在Super VLAN中，終端接入的VLAN只和接入端口相關，本質上也屬于基于端口劃分VLAN。銳捷網絡的交換機產品大都支持Super VLAN技術。

在普通VLAN中，一個普通VLAN對應一個子網網段，采用一個IP地址作為網關實現跨VLAN的三層通信。

而Super VLAN技術，將普通VLAN配置為Sub VLAN并聚合為一個Super VLAN，僅為Super VLAN分配一個IP地址作為網關，從而實現跨VLAN三層通信。如此既節省地址，又方便網絡管理。

2.1.3 Private VLAN

除了Super VLAN技術以外，Private VLAN（私有VLAN，簡稱PVLAN）技術由于終端接入的VLAN只和接入端口相關，本質上也屬于基于端口劃分VLAN。銳捷網絡的交換機產品大都支持Private VLAN技術。

Private VLAN將一個VLAN的二層廣播域劃分成多個子域，形成雙層VLAN結構。外層叫Primary VLAN（主VLAN），內層叫Secondary VLAN（輔助VLAN），主VLAN和輔助VLAN是一對多的關系。此技術用于提高運營商能支持的用戶數，減少IP地址的浪費。

2.2 基于報文內容劃分VLAN

2.2.1 基于MAC地址劃分VLAN

1. MAC VLAN

相比于基于端口劃分VLAN的方式，基于報文內容劃分的方式會更加靈活。例如MAC VLAN技術，通過識別報文中攜帶的MAC地址信息，根據終端的MAC地址將終端劃分到對應的VLAN。它的主要優勢是當用戶終端設備的物理位置發生移動，接入位置從一臺設備換到另一臺設備時，不需要重新配置用戶所在端口的VLAN；不同的終端在同一個接入端口接入，可以根據MAC地址的不同，被劃分到不同VLAN中。

2. Voice VLAN

隨著技術的日益發展，IP電話應用越來越廣泛。因為丟包和時延對通話質量的影響很大，用戶對語音的質量降低，比對數據或者視頻的質量降低更為敏感，因此在帶寬有限的情況下，就需要優先保證語音數據的質量，從而保障通話質量。Voice VLAN技術通過報文源MAC地址中的OUI字段識別語音數據（語音報文的源MAC地址中包含了語音設備廠商的OUI信息），將數據流和語音流分別限制在數據VLAN和Voice VLAN中，從而保證語音通話與業務報文互不影響，提高通話質量。