Vlan技术在小型企业网络应用.docVIP

Vlan技术在小型企业网络应用 　　摘要：当前，在构建中小型企业网络中越来越普遍的应用虚拟局域网（VLAN）技术，该技术可以很好的控制不必要的广播风暴的产生以及增加企业网络中不同部门之间的安全性。该文同时通过局域网内VLAN配置以及某小型企业局域网的vlan划分这两个实例阐述Vlan技术在小型企业网络的应用。 　　关键词：vlan；小型企业网络；应用 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)12-2731-04 　　计算机网络在短短几十年的时间里经历了从无到有、从简单到复杂的飞速发展过程，今天，计算机网络已经无处不在，给人们提供了极大的便利。而对于企业来说，为了方便企业内部以及企业与外部的联系，都会建立局域网。组建局域网能共享内部和因特网资源；还可以实现远程办公和视屏会议等。另外，一般企业设立多个部门，大家分工合作。因为分工，所以计算机需要分开，合作又意味着要跨部门实现数据的共享，而且很多企业自身的数据库既要共享给员工但也要独立于其他计算机，这种复杂的需求，决定了虚拟局域网（VLAN）技术的产生。 　　 1 vlan的内涵及优点 　　 　　1.1 vlan的内涵 　　Vlan英文全称Virtual Local Area Network，中文名为虚拟局域网，其内涵是指在交换机局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。 　　1.2 vlan的优点 　　1）使用vlan，可以使含有保密数据的用户与网络的其余部分隔离，从而增强局域网的安全性； 　　2）通过将网络划分为VLAN网段，可以有效控制数据广播； 　　3）使用VLAN技术，可以将不同网络、不同地点、不同用户组合在一起，从而形成虚拟的网络环境，就好像使用本地LAN一样方便、灵活； 　　2局域网内VLAN配置 　　下面将以CiscoCatalyst2950T交换机为实例说明如何使用基于端口的VLAN划分方法在多台交换机上配置VLAN。 　　实例：在下图中，四台计算机分别连接到交换机S2和S3上，交换机S2和交换机S3又通过交换机S1相互连接，在该局域网中设置两个VLAN，即VLAN1和VLAN2，其中计算机1和计算机3属于同一个VLAN1，计算机2和计算机4属于同一个VLAN2，通过对三台交换机进行VLAN配置后使同一个VLAN内的计算机可以相互通信，不同VLAN之间的计算机不能通信，从而起到限制局域网内通信流量并保证一定的安全性。具体配置步骤如下： 　　 　　2.1 S2配置命令 　　Switch# configure terminal进入配置模式状态 　　Switch(config)# vlan 1划分一个VLAN VLAN号为1 　　Switch(config-vlan)# name test2将VLAN1命名为test2 　　Switch(config-vlan)#exit 　　Switch(config)# interface fastethernet0/2进入端口F0/2 　　Switch(config-if)# switchport mode access 　　Switch(config-if)# switchport access vlan 1将端口F0/2划分给VLAN 1 　　Switch(config-if)#no shutdown 　　Switch(config-if)#exit 　　Switch(config)# interface fastethernet0/3进入端口F0/3 　　…… 　　Switch(config-if)# switchport access vlan 2将端口F0/3划分给VLAN 2 　　Switch(config-if)#no shutdown 　　Switch(config)# interface fastethernet0/1（配置端口信息状态） 　　Switch(config-if)# switchport mode access 　　Switch(config-if)# switchport mode trunk 　　Switch(config-if)#no shutdown 　　Switch(config-if)#exit 　　Switch(config)#end 　　Switch# copy running-config startup-config 　　2.2 S1配置命令 　　Switch# configure terminal 　　Switch(config)# interface fastethernet0/1（f0/1是与S2连接的端口）