VLAN技术在中职院校中的应用.docVIP

VLAN技术在中职院校中的应用 　　摘要:随着网络技术的发展,全国各大中职院校基本上都有自己的校园网,在校园网建设如火如荼的同时,由于接入设备的越来越多,迫切需要一种技术解决交换机在进行局域网互连时无法限制广播的问题,因此,如何规划、设计和管理好校园网络成为重中之重,VLAN技术以其配量灵活,有效控制网络广播风暴,高效安全管理网络、应用广泛等特点成为校园网络环境下的典型应用。 　　关键词:VLAN;局域网;广播风暴;网络管理 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)14-3838-03 　　VLAN Technology has Application in Secondary Vocational School 　　LI Chun-yu 　　(Kunming Medical School Information Center, Kunming 650032, China) 　　Abstract: With the development of network technology, the country is basically large and medium-level institutions have their own campus network, campus network construction in full swing at the same time, as more and more access to equipment, there is an urgent need for a technical solution switches LAN interconnection in broadcasting can not be restricted, so, how the planning, design and manage the campus network has become the top priority, VLAN technology with the volume of its flexible and effective network broadcast storm control, and efficient network security management, applications become a campus network, such as the characteristics of the typical application environment. 　　Key words: vlan; lan; broadcast storm; network management 　　1 VLAN的概念 　　VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的 LAN有着相同的属性。但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 　　VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。既然VLAN隔离了广播风暴,同时也隔离了各个不同的VLAN之间的通讯,所以不同的VLAN之间的通讯是需要有路由来完成的。 　　2 VLAN的优点 　　1)限制广播域。广播域被限制在一个VLAN内,节省了带宽,提高了网络处理能力。 　　2)增强局域网的安全性。不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和其它VLAN内的用户直接通信,如果不同VLAN要进行通信,则需要通过路由器或三层交换机等三层设备。 　　3)灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,网络构建和维护更方便灵活。 　　VLAN是在数据链路层的,划分子网