VLAN技术及其在校园网中的应用.docVIP

VLAN技术及其在校园网中的应用 　　摘 要：随着互联网技术的高速发展，校园网在高校的科研、教学与管理中发挥着越来越重要的作用，而用户量大、开放性强、结构复杂的特点加大了网络管理的难度，网络安全与带宽利用率面临着严重的问题。VLAN技术可构建跨越物理范围的逻辑网络，文中介绍了VLAN的划分方法及其优点，并给出了该技术在校园网中的一种应用方案，以防止广播风暴，提高网络的运行效率。 　　关键词：VLAN；交换机；校园网；应用 　　1 VLAN的定义及优点 　　VLAN全称为Virtual Local Area Network，即虚拟局域网，它可按实际应用需求将物理局域网内的主机或网络设备从逻辑上划分为不同的广播域，而不必在物理上分割，各个VLAN内部的单播与广播流量都不会被转发到其它VLAN中，可以根据需求将不同物理范围的主机划分在一个VLAN内，使其具有类似于LAN的属性。同一VLAN内的设备可相互访问，不同VLAN间在二层上互相隔离，只能通过三层路由来通信。 　　VLAN技术主要有以下优点，（1）限制广播风暴，不同的VLAN分组作为相互独立的广播域，网络中的广播流量只能在同一个VLAN内传播，而不会影响到其它的VLAN，可将广播风暴控制在一个较小的范围，减小广播占用的带宽，提高网络传输性能。（2）增强网络安全，不同VLAN间的通信，需通过三层路由设备来实现，可根据MAC地址分配和路由访问列表等原则，控制逻辑网段的大小和用户访问权限，提高网络的安全性。（3）简化网络管理，应用VLAN技术，管理人员只需配置几条命令即可建立一个逻辑工作组，而其成员不受物理位置的限制，工作站位置改变一般也不需重新配置，极大地减轻了网络管理与维护人员的工作负担。 　　2 VLAN的划分方法 　　2.1 按照端口划分 　　根据交换机端口来划分广播域，是应用最为普遍的一种VLAN划分方法。目前几乎所有的交换机都支持以端口来配置VLAN，被设定为同一个VLAN的端口处于同一个广播域中，并且允许跨越多个交换机对不同端口划分VLAN，使得不同区域的交换机端口也可以组成一个虚拟网络。同一个VLAN中各端口上的终端可以相互访问，而不同VLAN端口上的终端被隔离，必须通过VLAN间的路由来进行通信。这种方法配置非常简单，易于实现，其缺点是网络不够灵活，若某终端位置发生了变化，必须对其新的端口进行重新配置。总体来说，这种方式仍然是最常用的一种VLAN划分方式。 　　2.2 按照MAC地址划分 　　这种方法是根据各个主机或网络设备的MAC地址来划分VLAN，MAC地址决定了其属于哪个VLAN分组。这种方法最大的优点就是，当用户物理位置改变，从一个交换机到另一个交换机时，不需要重新配置，便于移动办公，而且同一用户可属于多个VLAN，增强了网络的灵活性。此方法的缺点是初始配置的工作量较大，必须对所有用户设备的MAC进行配置，如果用户数量较多，会比较累人，也会影响交换机的工作效率。另外，用户更换网卡或者更换电脑也是经常会发生的事情，必须不断地对VLAN进行配置，所以该方法一般适用于小型的局域网。 　　2.3 按照网络层划分 　　该方法根据各主机的网络层地址或者协议类型来划分VLAN，按网络层协议可划分为IP、IPX、AppleTalk等VLAN网络，同时运行多种协议的网络适合用此方法来划分。即使用户的物理位置发生改变，也不需重新配置其VLAN，这种划分方法不需要帧标签来标记VLAN，能有效减轻网络通信量。该方法需要检查每个数据包的网络层地址，需要一定的处理时间，所以效率比较低，在配置上较为灵活，但是对设备要求比较高，一些设备可能不支持该方式。 　　2.4 按照策略划分 　　基于策略来划分VLAN，是一种非常灵活的VLAN划分方法，实现了VLAN配置的自动化，这种划分被称为关系网络，可以把符合一定条件的相关用户连为一体。配置时只需设置好VLAN划分的规则，当设备加入到网络时，系统会自动识别，并根据预设规则将其添加到相应的VLAN中，系统还能对站点的移动进行识别与跟踪，站点位置可在网络中灵活变动而不需重新设置。采用此方法，可通过路由器很方便地扩展网络规模。 　　3 VLAN技术在校园网中的应用 　　校园网主要是为学校的教学、科研、管理等工作来服务，经过不断地发展，学校一般都建立了众多的业务系统，常见的有：办公系统、精品课程、科研、人事、财务系统等等，各部门及院系也都有自己的网站或应用系统。学生宿舍区网络用户量较为庞大，众多的楼宇和机构设置决定了校园网结构的复杂性及高负荷。网络的开放性使得安全问题尤为显著，单个计算机的故障可能影响到整个网络，故障定位极其复杂，网络及设备的管理维护较为困难。通过分析网络的逻辑结构和应用需求，并利用VLAN技术进行