VLAN技术及其在校园网络中应用研究.docVIP

VLAN技术及其在校园网络中应用研究 　　摘#8195;要：计算机网络影响着现代生活的很多方面，在各大学校内部也都建立起了局域网。本文主要通过分析VLAN技术的定义、原理及优点，阐述了VLAN技术在管理维护校园网系统中所起的作用以及在校园网中用交换机配置VLAN需要注意的问题，以便实现虚拟局域网的技术。 　　关键词：VLAN#8195;体系结构#8195;校园网#8195;网络管理 　　 　　近些年来，随着计算机技术的迅猛发展，网络硬件的性能得到提高，成本也逐步降低。目前的校园网基本都采用了性能先进的千兆网技术，核心交换机采用三层交换机，它能很好地支持虚拟局域网（VLAN）技术，这对校园网的高速可靠运行起到了非常重要的作用。 　　同时，随着校园网内计算机、交换机等设备的大量增加，网络数据流量骤然增大，特别是 “网络风暴”和IP的冲突导致校园网络瘫痪，极大地影响了校园网的正常运行。校园网有访问方式多、用户群庞大、网络行为突发性高的特点。为了保证校园网的正常运行和安全，本文针对校园网的特点和传统局域网的缺陷，重点剖析了基于VLAN技术构建安全校园网络的应用。 　　一、VLAN技术概述 　　VLAN(Virtual Local Area Network)也就是虚拟局域网，是一种建立在交换技术基础之上的，通过将局域网内的机器设备逻辑地而不是物理地划分成一个个不同的网段，以软件方式实现逻辑工作组的划分与管理的技术。VLAN的作用是使得同一VLAN中的成员间能够互相通信，而不同VLAN之间则是相互隔离的，不同的VLAN如果要通信需要通过必要的路由设备。 　　二、VLAN的优点 　　1.增加了网络连接的灵活性 　　VLAN技术能将不同地点、不同网络、不同用户组合起来，形成一个虚拟的网络环境，就像使用本地网络一样方便、灵活和有效。采用基于MAC，用户的实际地址VLAN技术用户则可不做任何修改，在网上的任意位置都可上网，因为VLAN成员不是捆绑在某固定工作站上的；反过来，位置不发生改变却变更了部门，网络管理员也可以通过改变VLAN成员的方式让用户与VLAN的逻辑关系发生改变。 　　2.可以控制网络上的广播 　　VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋予某一个特定的VLAN，该VLAN中的多台计算机可以连接在一个交换机上，也可以是跨接在多个交换机上。一个VLAN中的广播不会被传送到另一个VLAN中，从而有效地减少了广播风暴对校园网络的影响。 　　3.加强了网络的安全性 　　在局域网中应用VLAN技术可以把互相通信比较频繁的用户划分到同一个VLAN中，这样在同一个工作组中的信息传输只在同一个组内广播，从而减轻了因广播包被截获而引起的信息泄露带来的影响，增强了网络的安全性。 　　4.网络管理简单、直观 　　在应用VLAN技术后网络管理员就可以轻松地管理网络，例如学校的各个部门在物理上并不处在同一个位置，在不同的教学楼和办公楼，但是应用了VLAN技术网络管理员就可以在应用了几条指令的同时完成设备在不同物理位置上的相同工作组的配置。 　　利用VLAN技术，大大减轻了网络管理和维护工作的负担，降低了网络维护成本。在一个交换网络中，VLAN提供了很好的网段和机构的弹性组合机制。 　　三、VLAN的划分方法 　　根据VLAN在交换机上的实现方式，VLAN分为静态VLAN和动态VLAN两类，动态VLAN又可以分为三种 　　类型。 　　1.基于端口的静态VLAN 　　这是最早的VLAN类型，也是最简单的VLAN，大多数VLAN协议的交换机都提供这种VLAN配置方法。这种基于端口的划分方法的优点是定义VLAN成员非常简单，适合于任何大小的网络，它的缺点是VLAN的定义依赖于交换机的物理端口。 　　2.基于MAC地址的VLAN 　　这种方法是根据每个主机的MAC地址来划分VLAN。这种VLAN划分方法的最大优点就是当用户物理位置变动时，交换机会自动查出该端口，并正确指定端口所属的VLAN。这种方法的缺点是初始化时，所有的用户MAC地址都必须进行配置，如果有大量用户的话，定义和维护VLAN较繁琐。所以这种划分方法通常适用于小型局域网。 　　3.基于网络地址的VLAN 　　基于网络地址的VLAN是按照交换机连接的网络站点的网络层地址划分VLAN，从而确定交换机端口所属的广播域。其主要缺点在于效率要比基于第二层的VLAN差，因为查看三层IP地址比查看MAC地址所消耗的时间多。在校园网中，基于端口的VLAN比较适合于台式机等固定用户，而对于使用笔记本电脑的移动用户（如教师），基于IP子网的VLAN则具备更好的应用灵活性和简便性。 　　4.基于用户的VLAN