vlan用來(lái)在相同的物理基礎(chǔ)設(shè)備中提供獨(dú)立的子網(wǎng)，提供隔離廣播和限制訪問(wèn)功能。如果在一臺(tái)物理服務(wù)器上安裝多臺(tái)虛擬機(jī)，每臺(tái)虛擬機(jī)需要鏈接到不同的子網(wǎng)，最簡(jiǎn)單的方法是每個(gè)虛擬機(jī)通過(guò)單獨(dú)的網(wǎng)卡鏈接到不同的網(wǎng)絡(luò),然后進(jìn)行數(shù)據(jù)交換。hyper-v 支持vlan功能。

一,vlan 的類型

當(dāng)vlan在交換機(jī)上劃分后，不同vlan間的設(shè)備就如同是被物理的分割。也就是說(shuō)，鏈接到同一交換機(jī)、處于不同vlan的設(shè)備，就如同被物理地鏈接到兩個(gè)位于不同網(wǎng)段的交換機(jī)一樣，彼此之間的通信一定經(jīng)過(guò)路由設(shè)備，否則，他們之間是不能進(jìn)行通信的。

1.基于端口的vlan

 基于端口的vlan是最常用的劃分vlan的方式，幾乎被所有的交換機(jī)所支持。所謂基于端口的vlan，是指由網(wǎng)絡(luò)管理員使用網(wǎng)管軟件或直接設(shè)置交換機(jī)，將某些端口直接地、強(qiáng)制性地分配給該vlan。除非網(wǎng)管人員重新設(shè)置，否則，這些端口將一直保持對(duì)該vlan的從屬性，即屬于該vlan，因此，這樣劃分方式也成為靜態(tài)vlan。這種方法雖然在網(wǎng)絡(luò)管理進(jìn)行vlan劃分操作會(huì)比較麻煩，但相對(duì)安全，并且容易配置和維護(hù)。同時(shí)，由于不同vlan間的端口不能直接相互通信，因此，每個(gè)vlan都有自己獨(dú)立的生成樹。因此交換機(jī)之間在不同vlan中可以有多個(gè)并行鏈路，以提高vlan內(nèi)部的交換速率，增加交換機(jī)之間的帶寬。

需要注意的是，不僅可以將同一交換機(jī)的不同端口劃分為同一vlan，而且可以設(shè)置跨越交換機(jī)的vlan，即將不同交換機(jī)的不同端口劃分至同一個(gè)vlan，這完全解決了如何使位于不同物理位置、鏈接至不同交換機(jī)中的用戶處于同一vlan的難題。

2.基于mac的vlan

所謂的基于mac的vlan，是指借管理軟件，根據(jù)mac地址劃分vlan。該劃分方式一般用在每一交換機(jī)端口只能鏈接一個(gè)終端的情況。也就是說(shuō)，當(dāng)端口鏈接到集線器或者傻瓜交換機(jī)時(shí)，這種劃分方式并不適用。端口借組網(wǎng)絡(luò)包的mac地址、邏輯地址或協(xié)議類型來(lái)確定其lan的從屬，將端口劃分至不同vlan。

3.基于ip的vlan

基于ip的vlan是根據(jù)ip地址來(lái)劃分的valn。交換機(jī)屬于OSI第二層,因此普通交換機(jī)不能識(shí)別幀中的網(wǎng)絡(luò)層報(bào)文。但是第三層交換機(jī)的出現(xiàn)使得第二層交換機(jī)和第三層交換機(jī)路由功能結(jié)合在一起，從而使交換機(jī)也能夠識(shí)別網(wǎng)絡(luò)層報(bào)文，可以使用報(bào)文中的ip地址來(lái)定義vlan。因此當(dāng)一個(gè)用戶設(shè)置有多個(gè)ip地址時(shí)，或者端口鏈接到的集線器中擁有多個(gè)tcp/ip用戶時(shí)，通過(guò)基于ip的vlan，該用戶或該端口就可以同時(shí)訪問(wèn)多個(gè)虛擬網(wǎng).

二、hyper-v的vlan功能

1.hyper-v要支持vlan功能，物理計(jì)算機(jī)使用的網(wǎng)絡(luò)適配器必須支持802.1Q中繼功能，并且鏈接一個(gè)已經(jīng)啟用中繼的交換機(jī)端口，該端口可以在vlan之間傳輸數(shù)據(jù)。如果在同一個(gè)虛擬交換機(jī)上用不同的vlan ID來(lái)鏈接虛擬網(wǎng)卡，由于lan id不同，不同虛擬機(jī)之間不能通信，這是因?yàn)樘摂M交換機(jī)本身不能做三層路由。當(dāng)配置vlan并發(fā)送數(shù)據(jù)到物理主機(jī)，需要在三層網(wǎng)絡(luò)交換機(jī)或者路由器中設(shè)置vlan id。hyper-v的vlan實(shí)現(xiàn)功能與傳統(tǒng)的vlan功能相同.