浅谈VLAN技术及其在校园网络中的应用.docVIP

浅谈VLAN技术及其在校园网络中的应用 　　摘要：随着网络规模的扩展，网络负荷不断增大，迫切需要一种技术解决在局域网内部出现的访问冲突与广播风暴一类的问题，VLAN的产生就解决这个问题。本文主要讨论VLAN的概念、主要功能、划分方法及在校园网络中VLAN技术的应用。 　　关键词：VLAN；校园网络；管理 　　中图分类号：TP393.18 文献标识码：A文章编号：1007-9599 (2011) 13-0000-01 　　Talking on the VLAN Technology and Application in the Campus Network 　　Liang Qilang 　　(Hainan Institute of ScienceTechnology,Haikou571126,China) 　　Abstract:With the expansion of network size,network load is increasing,and the urgent need for a technology to solve the access violation occurs within the LAN broadcast storm with a class of problems,VLAN generation to solve this problem.This article focuses on the concept of VLAN,function,classification methods and the campus network VLAN technology. 　　Keywords:VLAN;Campus network;Management 　　当前计算机网络技术迅速发展，其中以方便、快捷、灵活、高效的组网特点而著称的虚拟局域网技术（VLAN）一经提出就得到了人们的关注。本文主要讨论VLAN的主要功能、划分方法及其在校园网络中的一些应用，为以后更好的使用VLAN技术做一些有益探讨。 　　一、VLAN概述 　　VLAN（Virtual Local Area Network）即虚拟局域网，是为解决以太网的广播问题和安全性而提出的一种协议，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN技术允许网络管理员将一个或多个物理网段逻辑地划分成不同VLAN，每个VLAN都包含一组有着相同需求的计算机工作站，具有物理上局域网功能的和特点。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 　　二、VLAN的划分方法 　　每一个VLAN都包含一组有着相同需求的计算机工作站，那么，如何把这些工作站划分到同一个VLAN中呢？下面介绍VLAN常见的三种划分方法： 　　（一）基于端口划分VLAN。基于端口划分VLAN的方法是指网络管理员使用网管软件或直接设置交换机把一个或多个交换机上的几个端口划分为一个逻辑组。比如交换机的1-4端口为VLAN1，5-10为VLAN2，11-20为VLAN3等。当然，这些属于同一VLAN的端口可以不连续，如果有多个交换机，例如，可以指定交换机1的1-3端口和交换机2的2-6端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机。划分到同一VLAN的所有站点都在同一广播域中，可以直接通信；而不同VLAN中的站点之间要建立通信则要通过路由器或第三层交换机。 　　根据端口划分是目前定义VLAN的最简单、最有效，也是目前使用最广泛的方法。它的缺点是不够灵活，当VLAN的计算机从一个端口移动到另一个端口，而新端口与旧端口不属于同一个VLAN时，网络管理员必须修改端口的VLAN设置。否则，这台计算机将无法进行网络通信。所以基于端口划分VLAN的方法适用于网络环境比较固定的情况。 　　（二）基于MAC地址划分VLAN。这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个VLAN。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，实现了与物理位置无关的虚拟网络配置。 　　这种方法的缺点是初始化时，所有的用户都必须配置到至少一个虚拟局域网中，对于那些大规模的网络，将几百上千个用户配置到某个VLAN中显然是相当复杂的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，当用户的网卡更换时，又必须通知管理员对新的网卡进行配置。 　　（三