VLAN的设计和实现.docVIP

VLAN的设计和实现 摘要伴随着计算机网络技术的不断普及和应用，局域网技术也在不断的发展和提高，VLAN (Virtual Local Area Network)作为提高局域网安全性的一种技术，得到广泛的重视和应用。本文首先分析了传统局域网技术的局限性，对交换技术、VLAN的划分、VLAN的通信方式及VLAN的优点进行了系统研究。针对目前黟县国土资源局局域网，通过调研分析，计出VLAN的划分方案，并对VLAN进行了的配置，使该局域网具备了降低广播风暴，增加网络内部的安全性和实现VLAN间的访问控制等预期目标。 关键词虚拟局域网交换The Design and Realization of VLAN Abstract: With the unceasing popularization and application of the computer network technology , the local area network technology was developed and improved unceasingly. VLAN (Virtual Local Area Network)as one kind of? the technology of improving the security of the local area network., obtaining the widespread value and application. This article first analyzed the limitation of the traditional local area network technology. Conducted the research system to switching technique,?division of VLAN, communication ways for VLAN and the merit of VLAN. In view of the present reality that Yi Xian national territory resources bureau? need? the establishment of the local area network we designed the principle and the division plan for VLAN through the investigation and study analysis. And we give the particular dispose for VLAN made the local area network realized some?anticipate aims, such as reduced?the broadcasting storms, increased the security of the inside network and realized the control of interviewing among VLAN.Keyword: Virtual Local Area Network ; three-layer switching; design 目 录 1引言 1 2 VLAN（虚拟局域网）技术 1 2.1 局域网交换技术 1 2.1.1 二层交换技术 2 2.1.2 三层交换技术 2 2.2 VLAN的划分 3 2.3 VLAN间的通信方式 4 2.4 VLAN的优点 5 3 VLAN设计实例-黟县国土资源局局域网的设计和实现 5 3.1 背景 5 3.2设计原则 6 3.3 VLAN设计目标 6 3.4 VLAN的划分 7 3.5 VLAN的配置过程 8 3.5.1 设置VTP?DOMAIN 9 3.5.2 配置中继 9 3.5.3 创建VLAN 10 3.5.4 将交换机端口划入VLAN 11 3.5.5 配置三层交换 11 3.5.6 VLAN 之间的访问控制 13 4 结束语 14 致 谢 14 参考文献 15 1引言 传统局域网（LAN）主要使用Hub，网桥等网络设备连接某一网段内的所有节点一般局限于交换模式状态通常一个IP子网或者IPX子网属于一个广播域，因此网络中的广播域是根据物理网络来划分的。这样的网络结构效率较低，并且安全性差。由于网络中的站点被束缚在所处的物理网络中，而不能够根据需要将其划分至相应的逻辑子网，因此网络的结构缺乏灵活性，使得分属于不同集线器的站点不能属于同一个逻辑子网。并且传统局域网的组网多选择CSMA/CD网络， CSMA / CD 网络在节点传输数据之前，它进行监听以了解网络