LAN交换机如何工作(5)

这是一些普遍原因公司也许有VLAN ：

• 安全- 分离系统带有敏感 数据从网络的其余减少某人将获得访问到信息他们没有被核准发现 的机会。

• Projects/Special应用程 序- 管理项目或与一个专用的应用程序一起使用可以由带来 所有必需的节点的使用VLAN简化。

• Performance/Bandwidth - 仔细网络监控使用 允许网络管理员创建减少路由器跳跃的数量并且为网络用户增加明 显的带宽的VLAN。

• Broadcasts/Traffic流- 因为VLAN的原理元素 是事实不通过广播数据流对不作为VLAN的部分的节点，自动地减少 广播。 访问控制列表 提供网络管理员以方式控制谁看什么网络流量。访问控制 列表是网络管理员创建列表的表什么地址访问该网络。

• Departments/Specific工作键入 - 公司可能希望VLAN为是大量网络用户的部门设置(例如多媒 体或工程)或VLAN横跨部门投入员工的特定类型(例如管理器或销售 员)。

您能使用多数交换机简单创建 VLAN通过记录到交换机通过 Telnet  和输入参数 为VLAN (名字、域和端口分配)。在您创建了VLAN之后，然后 所有网段连接到分配的端口将成为该VLAN的一部分。

当 您在交换机时能有超过一个VLAN，他们不能直接地彼此沟通。 如果他们执行它将阻挠目的对于有VLAN，是查出网络的部分 。 沟通在VLAN之间要求使用路由器。

VLAN能横跨多个交换机跨过并且您在每台交换机能有 超过一个VLAN。对于多个VLAN 在多个交换机能通过交换机的 之间单条链路沟通，您必须使用称为Trunking的 进程; Trunking是允许信息从多个VLAN转入 交换机的之间一条链路的技术。

VLAN中继协议(VTP) 是交换机使用在他们自己之中传达关于VLAN配置的协 议。

在以上镜象，每台交换机有 二个VLAN。 在第一台交换机，VLAN A和VLAN B通过单个端口 被发送(建立中继)到路由器和通过另一个端口到第二台交换机。 VLAN C和VLAN D建立中继从第二台交换机到第一台交换机和 通过它到路由器。此Trunk能运载数据流从所有四个VLAN。 中继链接从第一台交换机的路由器能也运载全部4个VLAN。 实际上，与路由器的此一连接在所有4个VLAN实际上允许路由 器看来，好象安排4个不同的物理端口连接到交换机。

VLAN能与彼此联络通过二台交换机 的之间中继线连接使用路由器。例如，数据从一台计算机在 在VLAN B的VLAN A (或VLAN C或VLAN D)需要达到对一台计算机必 须从交换机再传播到路由器和返回到交换机。由于透明桥接 算法和Trunking，个人计算机和路由器认为他们在同一个实际分段 !

正如你可看到LAN交换机是能实际 上产生变化进入您的网络的速度和质量的一种令人惊讶的技术。