虚拟局域网在企业网中的应用探究.pdfVIP

第29卷第 4期 企 业 技 术 开 发 2010年 2月 Vo1．29 No．4 TECHNOL0GICAL DEVELOPMENT OF ENTERPRISE Feb．2010 虚拟局域网在企业网中的应用探究 吴学民 (中南财经政法大学 信息学院，湖北 武汉 430073) 摘 要：在采用交换技术的网络 中，对在一个 IP网段 的处于 同一个广播域 中的设备，3-设备数量增大或数据 流量很大时 ，就很容 易产生广播风暴影响网络运行 ，严重的可造成 网络瘫痪。因此 ，对于大型企业的网络 ，应该 采用虚拟局域网(VLAN)技术解 决上述 问题。 关键词：VLAN；虚拟局域 网；企业 网 中图分类号：TP393．18 文献标识码 ：A 文章编号：1006—8937(2010)04—0039—02 有 LAN的高速度 。 1 VLAN的概述 ③增强网络安全性。将整个网络划分成一个个互相 VLAN即虚拟局域网，是指处于不同物理位置的网 独立的广播组是一种有效而又易于管理的增强网络安全 络节点可 以根据需要组成一个逻辑子网，即一个VLAN。 性的方法。可以限制VLAN中的用户数量，禁止那些没有 VLAN是在局域网交换机基础上建立起来的，它是局域 得到许可的用户加入到某个VLAN中。这样 ，VLAN就提 交换网的灵魂。通过VLAN技术用户无需改变任何硬件 供一道安全性防火墙 ，以控制用户对网络资源的访问，控 及通信线路等物理连接方式就能够方便高效地建立宽带 制广播组的大小和构成，并借助于网管软件在发生非法 网络，从逻辑上达到分配用户和网络资源的目的。 入侵时通知管理人员。 VLAN就是一个逻辑广播域 ，它可以扩展到多个网 ④实现虚拟工作组 。在整个园区网络环境下实现 络设备 ，VLAN允许处于不同地理位置的用户加入到一 VLAN后 ，同一个部门的所有成员将可以像处于同一个 个逻辑子网中，共享一个广播域。通过对VLAN的创建可 LAN上那样进行通信。当某人从一个场地迁移到另一个 以控制广播风暴的范围，从而提高交换式网络的整体性 场地时，只要其工作部 门不变，就用不着对其机器进行重 能和安全性 。 新配置。与此类似，如果某人改变了工作部门，可以不改 虚拟网技术是网络发展的必然，它的出现主要解决 变工作地点，只需网管人员修改其VLAN成员身份即可。 了网络管理、网络安全方面的许多问题，并且在增加用户 3 虚拟局域网工作原理 网络带宽、减少网络广播流量的影响等方面也有优势。在 一 个交换网络中，VLAN提供了网段和机构的弹性组合 在企业网络刚刚兴起之时，由于企业网络规模小、应 机制，其高速、灵活 、管理简便和扩展容易性正是现代组 用范围的局限性、对 Internet接入的认识程度、网络安全 网技术重要特征的体现。 及管理的贫乏等原因，使得企业网仅仅限于交换模式的 状态。交换技术主要有两种方式：基于以太网的帧交换和 2 VLAN的优点与优势 基于ATM的信元交换，LAN交换机的每_个端 口均为 自 在使用带宽 、灵活性、性能等方面，虚拟局域网 己独立的碰撞域，但 同时网络设备如果都在一个 IP网段 (VLAN)都显示出很大优势。虚拟局域网的使用能够方便 或 IPX网段且又同在一个广播域，一旦工作站的数量增 地进行用户的增加、删除、移动等工作 ，提高网络管理的 多、信息数据流猛增便会产生广播风暴 ，甚者造成网络的 效率。