VLAN 拓扑

使用交换 LAN 技术，可以将本地网络中的系统组织到 VLAN 中。将本地网络划分为 VLAN 之前，必须先获取支持 VLAN 技术的交换机。可以对交换机上的所有端口进行配置，使其为单个 VLAN 或多个 VLAN 提供服务，具体取决于 VLAN 拓扑。配置交换机端口的过程因交换机制造商而异。

下图显示了被划分为三个 VLAN 的局域网。

图 3-1  具有三个 VLAN 的局域网

在图中，LAN 的子网地址为 192.168.84.0。

此 LAN 被细分为三个 VLAN，对应于三个工作组：

• VLAN ID 为 789 的 acctg0－会计组。此组拥有主机 D 和主机 E。

• VLAN ID 为 456 的 humres0－人力资源组。此组拥有主机 B 和主机 F。

• VLAN ID 为 123 的 infotech0－信息技术组。此组拥有主机 A 和主机 C。

下图显示了此图的一种变体，其中仅使用一个交换机，属于不同 VLAN 的多个主机均连接到此单个交换机。

图 3-2  一个交换机将属于不同 VLAN 的多个主机连接起来

在此图中，主机 A 和主机 C 属于信息技术 VLAN，其 VLAN ID 为 123。主机 A 的其中一个接口配置有 VLAN ID 123。此接口连接到交换机 1 上的端口 1，此端口也使用 VLAN ID 123 进行配置。主机 B 是人力资源 VLAN 的成员，其 VLAN ID 为 456。主机 B 的接口连接到交换机 1 上的端口 5，此端口使用 VLAN ID 456 进行配置。最后，主机 C 的接口使用 VLAN ID 123 进行配置。此接口连接到交换机 1 上的端口 9。端口 9 也使用 VLAN ID 123 进行配置。

此图还显示单个主机可以属于多个 VLAN。例如，主机 A 在其接口上配置了两个 VLAN。第二个 VLAN 配置有 VLAN ID 456 并连接到配置有 VLAN ID 456 的端口 3。因此，主机 A 同时是 infotech0 和 humres0 VLAN 的成员。