你了解WLAN中如何划分VLAN吗

　　但对于WLAN，该如何划分VLAN呢?

　　WLAN的网络结构基本单位是BSS。BSS有两种形态：独立基础结构(IBSS，也叫自组网Adhoc)和基础结构 

　　1、以SSID或BSSID为划分依据

　　一种容易实现的VLAN划分方法就是以SSID为划分依据，每个SSID对应一个VLAN ID。这种划分依据完全来自于　　802.11 MAC层的SSID，因此可以完全在AP内部实现。根据AP对多SSID支持情况的不同，具体情况又有所不同。

　　● AP支持多个BSS，每个BSS又支持多个SSID

　　这种情况下按照SSID来划分VLAN，所有连接到该SSID的站点都属于同一个VLAN。每个SSID提供给STATION的接入端口均为VLAN的Access端口，是不带tag的端口。

　　由于一个BSS内有多个SSID，因此一个BSS内就会有多个VLAN。由于这些SSID均属于同一BSS，因此如果位于两个VLAN内的STATION要通信，只需要经过AP内部的转发桥接即可。

　　● AP仅支持一个BSS，每个BSS支持多SSID

　　这种情况下按照SSID来划分VLAN，跟上面的情况类似。

　　● AP支持多个BSS，每个BSS仅支持一个SSID

　　这种情况下SSID与BSSID一一对应，因此根据SSID来划分VLAN与根据BSSID来划分是一样的。这种情况下属于同一个BSS的站点属于同一个VLAN，位于两个VLAN内的STATION要通信，只需要经过AP内部的转发桥接即可也仅仅需要AP内部的转发。

　　● AP仅支持BSS，每个BSS仅支持一个SSID

　　这种情况下如果按照SSID或BSSID来划分VLAN，则整个BSS均属于同一VLAN。由于不存在多个VLAN，因此不存在VLAN互通的问题。

　　可见，如果在同一AP内部划分不同的VLAN，那么这些VLAN间的互通仅需要AP内部的MAC桥接即可实现，而不需要将数据交到更高层进行转发或桥接。

　　2、以MAC地址为划分依据

　　这种情况根据STATION的MAC地址在BSS内划分VLAN。AP根据从STATION发来的帧中的源地址决定该STATION所属的VLAN，从而可以保证同一VLAN的互通和不同VLAN的桥接。

　　上面的两种划分均是以802.11 MAC层的信息作为VLAN ID的划分依据，因此同一VLAN内部的转发和不同VLAN之间的桥接均可在AP内部实现，而不需要分发。

　　在上面的两种情况下，在AP内部只需要维护两张表即可：一张表是VLAN ID与VLAN依据(SSID/BSSID或MAC地址)之间的对应表，另一张表示VLAN ID与VLAN接口之间的对应表。Access端口上的数据收发情况如下：

　　进入Access端口的数据：可以不带tag。如果需要分发到AP外(目的地址不是BSSID且不是任何BSS中的其它站点)，则加上tag通过分发接口分发;如果不需要分发到AP外，则有几种情况：

　　● DA为BSSID，则由AP接收并处理;

　　● DA为同一VLAN中的其它STATION，则MAC层转发;

　　● DA为不同VLAN，但同一AP中的其它STATION，则执行VLAN之间的桥接协议。

　　从Access端口发出的数据：不带tag，直接发到STATION。

　　这种划分的缺点仅适合于较小的网络，灵活性较差。比如，无法实现跨AP的VLAN，也就是连接到不同AP的两个STATION无法划分到同一个VLAN。

　　动态VLAN划分方式

　　动态划分方式并不由AP来决定VLAN ID，而是由其它更高级的设备来决定。一种方法是由RADIUS服务器来划分。当一个STATION与AP关联时，AP中的RADIUS客户端与 RADIUS服务器进行通信，从而得到该STATION所属的VLAN ID。　　RADIUS决定STATION服务器所属VLAN的依据可以是用户名、IP地址等，因此具有很大的灵活性。当用户的位置改变后，他所属的VLAN 仍然不变。

　　采用动态VLAN方式后，同一个AP的同一个SSID中的两个STATION可能属于不同的VLAN，而连接到两个不同AP中的STATION却可 能属于同一VLAN。因此这种情况下，要实现同一VLAN中不同STATION之间的互通，需要更高层的转发和桥接，可能需要经过位于WDS接口或以太网 DS接口等接口之上的VLAN trunk、hybrid端口。