VLAN技术在企业与应用.pdfVIP

《冶金自动4匕20lo年S2 VLAN技术在企业中的应用 顾 莉 群 (宝山钢铁股份有限公司设备部，上海201900) 摘要：VLAN是以太网上的一种虚拟局域网技术，目前使用较为普遍。介绍了VLAN的原理和实现途径，并以宝 钢主干网为例，解释了VLAN在企业局域网中的几种典型应用。实际应用表明，根据企业的需要恰当地利用 VLAN技术，并与其他设备相结合，能更高效地对网络进行管理。 关键词：虚拟局域网；应用 O引言 VLAN协议的交换机都提供这种VLAN配置方法。 LocalArea VLAN(VirtualNetwork，虚拟局域基于端口的VLAN就是将交换机中的若干个端口 网)就是1个计算机网络，其中的计算机好像是被 定义为1个VLAN，同1个VLAN中的计算机具有 同一网线连接在一起，而实际上它们可能分处于 相同的网络地址，不同VLAN之间进行通信需要 局域网的不同区域。VLAN从逻辑上把不同的设通过3层路由协议。采用这种方式的VLAN在工 备和机器划分在同一网段，因此它更多的是通过 作过程中，把一个网络节点迁移时，如果新旧端口 软件而非硬件来实现，因此这使得它具有很高的 不在1个VLAN内，则用户必须对该端口重新设 灵活性。VLAN的1个主要特性就是提供了更多置。对于不同部门访问时，可以通过路由器转发， 的管理控制，减少了相对日常管理开销，提供了更 并配合MAC地址的端口过滤，就可以防止非法入 大的配置灵活性…。 侵和IP地址的盗用问题12J。 这种新兴技术主要应用于交换机和路由器 (2)基于MAC地址的VLAN 中，但主流应用还是在交换机之中，并且只有 这种VLAN划分方法是根据每台机器的MAC VLAN协议的第3层以上交换机才具有此功能，不地址来分的。用户从1个物理地址移动到另1个 同的交换机支持的VLAN实现方式也有所不同。物理地址时．交换机追踪他的MAC，自动保持他的 因为VLAN间的通信必须通过路由实现，所以在VLAN成员身份。一旦划分完成，无论节点在网络 网络规模较大的大中型企业中，具有路由功能的 上怎样移动，由于MAC地址保持不变，因此不需 三层交换机应用广泛。IEEE于1999年颁布了用要重新配置。但是如果新增加节点的话，需要对 以标准化VLAN实现方案的802．1Q协议标准草交换机进行复杂的配置，以确定该节点属于哪1 案，之后VLAN技术在互联网上得到了广泛的应个VLAN。 用。 (3)基于IP地址的VLAN 1 VLAN实现的途径 新增加节点时，无须进行太多配置，交换机根 根据网络情况、用户需求以及网络设备支持 据IP地址会自动将其划分到不同的VLAN。这种 条件的不同，VLAN可以有多种实现途径，通常有VLAN智能化最高，实现最复杂。一旦用户离开该 以下几种实现方法。 VLAN，原IP地址将不可用，从而防止了非法用户 (1)基于端口的VLAN 通过修改IP地址来越权使用资源。 最早用来建立VLAN的交换机是基于交换机 此外VLAN还有根据IP组播划分、按网络策 的端口进行分配的，管理员可以简单指定每个端 略划分、按用户定义、非用户授权划分等不用的应 用方法，使VLAN的组合与划分呈现多样、灵活的 口属于哪个VLAN，这是在VLAN中交换帧的快速 方法，因为帧本身不需要做处理。目前绝大多数 状态。 收稿日期：2010-04-23 作者筒介：顾莉群(1974．)，女，上海人，工程师，主要从事网络规划管理方面的工作。