污视频网站在线免费,99久精品视频在线观看视频,a日韩av网址

WLAN中的VLAN划分�Ҏ��

Wed, 21 Apr 2010 06:44:00 GMT

VLAN的好处在于有效地限制了L2的广播域。对于有�U�网�l�，常见的VLAN划分�Ҏ��包括��Z��交换机端口的划分、基于MAC地址的划分、基于L3的IP划分以及��Z��802.1x的安全凭证划分等�Q�这斚w��的资料比较多�Q�支持的产品也很多，应用很成熟�?/p>

但对于WLAN�Q�该如何划分VLAN呢？

WLAN的网�l�结构基本单位是BSS。BSS有两�U��Ş态：独立基础�l�构�Q�IBSS�Q�也叫自�l�网Adhoc�Q�和基础�l�构Infrastructure。自�l�网��是多个站点自发�l�成一个可以互通的WLAN�Q�而基��l�构模式则以AP��Z��心，其它站点都先与AP兌��Q�然后才能与BSS中的其它站点�q�行通信。以下所提到的BSS仅指基础�l�构�?/p>

WLAN中的VLAN划分必须要有AP的支持。每一个VLAN�׃��个VLAN ID来标�C�，因此以什么作为VLAN ID的依据，军_��了VLAN在哪个层�ơ划分。根据VLAN与BSS的关�p�，WLAN中的VLAN划分有几�U�情��c�?/p>

1. 以MAC层依据作为VLAN ID

一个AP臛_��可以�l�徏一个BSS�Q�而且不少实际的��品还支持同时虚拟出多个BSS�Q�每个BSS拥有不同的BSSID。对于每个BSS�Q�一些AP产品�q�可以同时支持多个SSID�Q�不同的SSID�׃�n大部分的BSS配置和Radio接口配置�Q�可以有��部分配�|�不一��P��比如密钥�Q��?/p>

1.1 以SSID或BSSID为划分依�?/p>

一�U�容易实现的VLAN划分�Ҏ��是以SSID为划分依据，每个SSID对应一个VLAN ID。这�U�划分依据完全来自于802.11 MAC层的SSID�Q�因此可以完全在AP内部实现。根据AP对多SSID支持情况的不同，具体情况又有所不同�?/p>

1.1.1 AP支持多个BSS�Q�每个BSS又支持多个SSID

�q�种情况下按照SSID来划分VLAN�Q�所有连接到该SSID的站炚w��属于同一个VLAN。每个SSID提供�l�STATION的接入端口均为VLAN的Access端口�Q�是不带tag的端口�?/p>

�׃��一个BSS内有多个SSID�Q�因此一个BSS内就会有多个VLAN。由于这些SSID均属于同一BSS�Q�因此如果位于两个VLAN内的STATION要通信�Q�只需要经�q�AP内部的�{发桥接即可�?/p>

1.1.2 AP仅支持一个BSS�Q�每个BSS支持多SSID

�q�种情况下按照SSID来划分VLAN�Q�跟上面的情�늱�伹{�?/p>

1.1.3 AP支持多个BSS�Q�每个BSS仅支持一个SSID

�q�种情况下SSID与BSSID一一对应�Q�因此根据SSID来划分VLAN与根据BSSID来划分是一��L��。这�U�情况下属于同一个BSS的站点属于同一个VLAN�Q�位于两个VLAN内的STATION要通信�Q�只需要经�q�AP内部的�{发桥接即可也仅仅需要AP内部的�{发�?/p>

1.1.4 AP仅支持BSS�Q�每个BSS仅支持一个SSID

�q�种情况下如果按照SSID或BSSID来划分VLAN�Q�则整个BSS均属于同一VLAN。由于不存在多个VLAN�Q�因此不存在VLAN互通的问题�?/p>

可见�Q�如果在同一AP内部划分不同的VLAN�Q�那么这些VLAN间的互通仅需要AP内部的MAC桥接卛_��实现�Q�而不需要将数据交到更高层进行�{发或桥接�?/p>

1.2 以MAC地址为划分依�?/p>

�q�种情况�Ҏ��STATION的MAC地址在BSS内划分VLAN。AP�Ҏ��从STATION发来的��中的源地址军_��该STATION所属的VLAN�Q�从而可以保证同一VLAN的互通和不同VLAN的桥接�?/p>

上面的两�U�划分均是以802.11 MAC层的信息作�ؓVLAN ID的划分依据，因此同一VLAN内部的�{发和不同VLAN之间的桥接均可在AP内部实现�Q�而不需要分发�?/p>

在上面的两种情况下，在AP内部只需要维护两张表卛_��Q�一张表是VLAN ID与VLAN依据�Q�SSID/BSSID或MAC地址�Q�之间的对应表，另一张表�C�VLAN ID与VLAN接口之间的对应表。Access端口上的数据收发情况如下�Q?/p>

�q�入Access端口的数据：可以不带tag。如果需要分发到AP外（目的地址不是BSSID且不是�Q何BSS中的其它站点�Q�，则加上tag通过分发接口分发�Q�如果不需要分发到AP外，则有几种情况�Q?/p>

DA为BSSID�Q�则由AP接收�q�处理；
DA为同一VLAN中的其它STATION�Q�则MAC层�{发；
DA��Z��同VLAN�Q�但同一AP中的其它STATION�Q�则执行VLAN之间的桥接协议�?
从Access端口发出的数据：不带tag�Q�直接发到STATION�?/p>

�q�种划分的缺点仅适合于较��的�|�络�Q�灵�z�L��较差。比如，无法实现跨AP的VLAN�Q�也��是�q�接��C��同AP的两个STATION无法划分到同一个VLAN�?/p>

2. 动态VLAN划分方式

动态划分方式�ƈ不由AP来决定VLAN ID�Q�而是由其它更高��的设备来军_��。一�U�方法是由RADIUS服务器来划分。当一个STATION与AP兌��Ӟ��AP中的RADIUS客户端与RADIUS服务器进行通信�Q�从而得到该STATION所属的VLAN ID。RADIUS军_��STATION服务器所属VLAN的依据可以是用户名、IP地址�{�，因此��h��很大的灵�z�L��。当用户的位�|�改变后�Q�他所属的VLAN仍然不变�?/p>

采用动态VLAN方式后，同一个AP的同一个SSID中的两个STATION可能属于不同的VLAN�Q�而连接到两个不同AP中的STATION却可能属于同一VLAN。因此这�U�情况下�Q�要实现同一VLAN中不同STATION之间的互通，需要更高层的�{发和桥接�Q�可能需要经�q�位于WDS接口或以太网DS接口�{�接口之上的VLAN trunk、hybrid端口�?/p>

本文来自CSDN博客�Q��{载请标明出处�Q�http://blog.csdn.net/rangzh/archive/2008/07/02/2606778.aspx

河马�?/a> 2010-04-21 14:44 发表评论