虚拟局域网技术的研究.docVIP

虚拟局域网技术的研究 李宁 ( 平顶山工业职业技术学院 平顶山 467001 ) 摘要：虚拟局域网VLAN（Virtual Local Area Network）是在局域网交换机里采用网络管理软件所构建的可跨越不同位置的端到端逻辑网络，文章阐述了VLAN概念、形成原因、技术研究及实现方法。 关键词：VLAN，广播域 MAC地址(Pingdingshan Institute of Industry Technology, Pingdingshan, 467001) Abstract: VLAN is a logic network of end to end which adopted administrative software to construct and can crossover different location. In the paper explained the important concepts of VLAN、technique research and the implement method in detail. Keywords : VLAN， Broadcasting Netcasting， MAC Address，IP Multicate Broadcasting 引言 虚拟局域网VLAN(Virtual Local Area Network)，是将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的一门新兴技术。VLAN建立在局域网交换机的基础之上,是局域交换网的灵魂。通过VLAN用户能方便地在网络中移动和快捷地组建宽带网络，而无需改变任何硬件和通信线路,网络管理员能直接从逻辑上对用户和网络资源进行分配，而不必考虑物理连接方式。VLAN充分体现了现代网络技术高速、灵活、管理简便和扩展容量的重要特征，具有VLAN功能已经成为衡量局域网交换机的一项重要指标，网络的虚拟化也成为未来网络发展的趋势。 VLAN是对连接到的第二层交换机端口的网络用户，不受物理位置限制而根据用户需求进行网络分段一个VLAN可以在一个交换机或者跨交换机实现VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组广播域指广播帧（目标MAC地址全部为1）所能传递到的范围，即能够直接通信的范围。严格，广播帧多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）能在同一个广播域中畅行无阻一个广播域可能会影响到网络整体的传输性能 图由5台二层交换机（交换机1～5）连接了大量客户机构成的网络计算机A需要与计算机B通信。在基于以太网的通信中，必须在数据帧中指定目标MAC地址才能正常通信，因此计算机A必须先广播“ARP请求（ARP Request）信息”，来尝试获取计算机B的MAC地址。交换机1收到广播帧（ARP请求）后，会将它转发给除接收端口外的其他所有端口，也就接着，交换机2收到广播帧后也交换机3、4、5ARP请求会被转发到同一网络中的所有客户机上。这个ARP请求原本是为了获得计算机B的MAC地址而发出的只要计算机B能收到。事实上，数据帧却传遍整个网络，所有的计算机都收到了它。广播信息消耗了网络整体的带宽收到广播信息的计算机消耗一部分CPU时间来对它进行处理造成了网络带宽和CPU运算能力的大量无谓消耗。广播帧会非常频繁地出现利用TCP/IP协议栈通信时，除了前面出现的ARP外，还有可能需要发出DHCP、RIP等很多其他类型的广播信息。如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担分割广播域时，一般都使用路由器使用路由器后，可以以路由器上的网络接口（LAN Interface）为单位分割广播域但路由器上不会有太多的网络接口，其数目多在1～4个左右且使用路由器分割广播域的话，所能分割的个数完全取决于路由器的网络接口个数，使得用户无法自由地根据实际需要分割广播域。与路由器相比，二层交换机一般带有多个网络接口如果能使用它分割广播域，无疑运的灵活性会大大提高用于在二层交换机上分割广播域的技术，就是VLAN通过利用VLAN，我们可以自由设计广播域的构成，提高网络设计的自由度。 VLAN具有以下优点：●控制网络的广播风暴：采用VLAN技术，可将某个交换端口划到某个VLAN中，而一个VLAN的广播风暴不会影响其它VLAN的性能。 ●确保网络安全：共享式局域网之所以很难保证网络的安全性，是因为只要用户插入一个活动端口，就能访问网络。而VLAN能限制个别用户的访问，控制广播组的大小和位置，甚至能锁定某台设备的MAC地址，因此VLAN能确保网络的安全性。 ●简化网络管理：网络管理员能