浅述VLAN技术及其应用2.docVIP

浅述VLAN技术及其应用 什么是VLANJ技术 二、何组建VLAN 三、VLAN的应用 引言 计算机网络技术的发展史日新月异，新技术，新知识层出不穷。从传统的以太网发展到快速以太网和千兆以太网也不过几年的时将，其发展势头十分迅速。而现在较大规模的网络建设，都是以千兆三层交换机为核心的所谓“千兆主干跑，百兆到桌面”的主流网络模型。VLAN技术也是网络建设中所采用的新兴技术之一。 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地址而不是物理地址划分成一个网域，从而实现虚拟工作组的新兴技术。IEEE1999年颁布了用以标准化VLAN实现方案的802.10协议标准草案。VLAN建立在局域网交换机的基础之上，网路管理员能从逻辑上对用户和网络资源进行分配，而无须考虑物理连接方式。VLAN充分体现了现代网络技术的主要特征：高速、灵活、管理简便和扩展容易。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中，是交换技术的主要组成部分，也是交换机的主要进步之一，是否具有VLAN功能是衡量局域网交换机的一项重要指标。网络虚拟化已成为未来网络发展的主流。 第一章 什么是虚拟局域网 1.VLAN概述 VLAN与普通局域网从原理上讲没有什么不同，但从用户使用和网络管理的角度来看VLAN与普通局域网最基本的差异体现在：VLAN并不局限于某一网络或物理范围，VLAN中的用户可以位于不同地点、不同网络、甚至不同的国家。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟VLAN,即VLAN）,每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 2.VLAN产生的背景 在局域网领域中，传统的以太网技术一直占据着主流技术，但随着网络的不断扩大和应用的不断深入，其弊端也逐渐显现出来，网络运行速率低，这主要是由于其自身的缺点造成的。 以太网的工作原理是利用二进制位形成的一个字节组合成的一帧一帧的数据在导线中进行传播。首先。以太网网段上需要进行数据传送的节点对导线进行监听，这个过程称为CSMA/CD(Carrier Sense Multiple Access With Collision Detection带有冲突监测的载波侦听多址访问)的载波侦听。如果，这时有另外的节点正在传送数据，监听节点将不得不等待，直到传送节点的传送任务结束，如果其时恰好有两个工作站同时准备传送数据，以太网网段将发出“冲突”信号。这时以太网网段上的任何节点都要等冲突结束后才能够传送数据。也就是说在CSMA/CD方式下，在一个时间段，只有一个节点能够在导线上传送数据。而转发以太网数据帧的联网设备是集线器，它是一层设备，传输效率比较低。冲突的产生降低了以太网的带宽，而且这种情况是不可避免的。所以，当导线上的节点越来越多后，冲突的数量将会增加。显而易见得解决办法是限制以太网上的节点，对网络进行物理分段，从而减少网络上的冲突。 另外一种导致网络降低运行速度的原因：广播。广播存在于所有网络上，如果不对他们进行适当的控制，它们便会充斥于整个网络，产生大量的网络通信。广播不仅消耗了带宽，而且也降低了用户工作站的处理效率。例如使用了TCP/IP协议的网络操作系统就要使用广播从IP地址中解析MAC地址，还要使用广播通过RIP和IGRP协议进行宣告。所以，广播也是不可避免的。有很多企业在发展初的期，人员较少，因此对网络的要求也不高，而且为了节约成本，很多企业都采用了通过路由器实现分段的简单结构。在这样的网络下，每一个局域网上的广播数据包都可以被该段上的所有设备收到，而无视这些设备是否需要。随着企业规模的不断扩大，特别是多媒体在企业局域网中的应用，使每个部门内部的数据传输量非常大。此外，由于公司发展中一些遗留下来的问题，使得一个部门的员工不能相对集中办公，更重要的是，公司的财务部门需要越来越高的安全性，不能和其他的部门混用一个一台网段，以防止数据窃听。如果要分割广播域时，一般都必须使用路由器。使用路由器后，可以以路由器上的网络接口为单位分割广播域。但是，通常情况下路由器不会有太多的网络接口，其数目多在1-4个左右。使用路由分割广播域的话，所能分割的个数完全取决于路由器的接口个数，使得用户无法自由地根据实际需要分割广播域。与路由器相比，交换机