PVLAN技术及其在企业中的应用初探.pdfVIP

长沙通信职业技术学院学报 of 7relec删nicatio璐 V01．5No．4 第5卷第4期 Jo啪alCh蚰gsh8 2006年12月 Couege Dec．2006 蛐d．Technolo盱V0cational PVLAN技术及其在企业中的应用初探 刘丽波 (长沙通信职业技术学院，湖南长沙410015) 【摘要】文章简述了VLAN技术及其局限性，分析了PVLAN技术的特点及其应用于企业环境的优势，并以实例示范了 PVLAN配置过程。 【关键词】虚拟局域网；专用虚拟局域网；数据安全 【中图分类号】TP393．1 【文献标识码】A 【文章编号】1671．958l(2006)-04-0042-03 PⅥ。AN its corpor撕on tec：h10lo留andappHca廿。璐iIl UU“一bo Telecom舢nicationsa11d Vocational (Ch舳gsha Technolog)r College，Changsha，Hu，n舳， China4100151 Abstr挑t．，11listhesisde∞ribestlleVLAN i协lilnitatio聃明d tecllIlology蚰d al∞叽aly瑚the ofthePVLAN metllesislist8tlIecodesofthe 0fPVLAN． adv蚰tages teclIlIology．，11len configuration KeyWords：VLAN；PVLAN；datasec埘ty 1 引言 的属性。但由于它是逻辑地而不是物理地划分，所 企业在扩大网络规模时如何行之有效的管理网 以同一个VLAN内的各个工作站无须被放置在同 络、合理利用网络资源并且保证网络的安全是企业 一个物理空间里，即这些工作站不一定属于同一个 组建局域网的一个核心问题。 物理LAN网段。一个VLAN内部的广播和单播流 AreaNecwo虫)量都不会转发到其他VLAN中，从而有助于控制 虚拟局域网VLAN(Vi血越Local 是一种通过将局域网内的设备逻辑地而不是物理地 流量、减少设备投资、简化网络管理、提高网络的 划分成一个个网段从而实现虚拟工作组的计算机技 安全性。 随着网络的迅速发展，用户对于网络数据通信 术。IEEE于1999年颁布了用以标准化VLAN实现 方案的802．1Q协议标准草案。在企业环境中采用的安全性提出了更高的要求，诸如防范黑客攻击、 VLAN方式划分网络结构能够让管理员更加方便的控制病毒传播等，都要求保证网络用户更高级别的 管理网络。 安全通信。传统的VLAN解决方法给每个工作站 VLAN技术允许网络管理者将一个物理的LAN 逻辑地划分成不同的广播域(或称虚拟IAN，即每个工作站被从第2层(数据链路层)隔离开，可 以防止恶意的行为和Ethemet的信息探听。然而， VLAN)，每一个VLAN都包含一组有着相同需求 的计算机工作站，与物理上形成的L