VLAN技术在网络教室应用.docVIP

VLAN技术在网络教室应用 　　[摘要]讲述通过VLAN技术解决局域网内网络教室之间数据包冲突。 　　[关键词]交换机 以太网 虚拟子网 　　中图分类号：TP3 文献标识码：A 文章编号：1002－6908（2007）0720064-01 　　 　　一、数据包传输原理 　　 　　局域网采用的是星型布线策略结构，采用的是基于数据链路层的二层交换机。由于有很多个局域网，所以用很多交换机进行了连接。局域网的布局如图所示，有S1、S2、S3、S4四个局域网通过交换机与服务器相连，在每个局域网内又有大量的学生机和老师控制机组成。交换机是应用在局域网内的二层交换设备，它可以根据二层网络协议地址MAC地址进行包交换。它与HUB最大的区别就是它能做到端口到端口的转发，比如接收到一个数据帧以后，二层交换机会根据数据帧头中的目的 MAC地址，将数据发送到适当的端口。二层交换机之所以能做到根据 MAC地址选择端口，完全依赖交换机内部的一个重要的数据结构：CAM 表，CAM表主要标明某个 MAC 地址是在哪个端口上被发现的。这样，二层交换机在接收到一个数据帧时，依靠该数据帧的目的MAC地址来查找 CAM表，查找的结果是一个或一组端口，再根据查找的结果，把数据包送到相应的端口。教室控制机发送大量的数据包给学生机，交换机会在各网络节点上进行广播；同时，对于交换机无法识别的MAC地址，也必须在广播域内进行广播，当多个二层交换机级连时，二层交换网络上的所有设备都会收到广播消息，使得在进行视频广播时各个教室产生冲突，并且大量的广播数据同样使二层转发的效率大大降低，为了避免出现在大型交换机上进行广播所引起的广播风暴，我们在二层交换网络内引入虚拟子网VLAN技术，将二层交换网络进一步划分为多个虚拟子网。 　　 　　二、VLAN的分类 　　 　　虚拟子网是根据802.1Q协议（Virtual Bridged Local Area Networ 　　Ks）实现的，依据不同原则ＶＬＡＮ一般有以下4种划分方法。 　　 (1) 基于端口的ＶＬＡＮ划分:这种划分是把一个或多个交换机上的几个端口划分成一个逻辑组,这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可,不用考虑该端口所连接的设备。目前绝大多数厂商的交换产品均支持这一功能。 　　(2)基于ＭＡＣ地址的ＶＬＡＮ划分:ＭＡＣ地址是指网卡的标识符,每一块网卡的ＭＡＣ地址都是唯一固化在网卡上的。ＭＡＣ地址由12位16进制数表示,前8位为厂商标识,后4位为网卡标识。网络管理员可按ＭＡＣ地址把一些主机划分为一个逻辑子网。 　　(3)基于路由协议的ＶＬＡＮ的划分:路由协议工作在网络层,相应的工作设备有路由器和路由交换机(即三层交换机)。该方式允许一个ＶＬＡＮ跨越多个交换机,或一个端口位于多个ＶＬＡＮ中。 　　（4）IP组播作为VLAN：IP 组播实际上也是一种VLAN的定义即认为一个组播组就是一个VLAN 这种划分的方法将VLAN扩大到了广域网因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，这种方法不适合局域网主要是效率不高对于局域网的组播有二层组播协议GMRP。 　　 　　三、VLAN的原理 　　 　　VLAN技术是以IEEE 802.1Q 规范为标识带有 VLAN 成员信息的以太帧建立了一种标准方法。IEEE 802.1Q 完成以上各种功能的关键在于标签。支持 802.1Q 的交换端口可被配置来传输标签帧或无标签帧。比如S1,S2,S3,S4属于四个不同的VLAN端口21，22，23，24。 　　当21 端口进来S1数据包时，交换机看到该数据包没有802.1Q标签头那么它会根据1号端口所属的VLAN组自动给该数据包添加一个该VLAN的标签头然后再将数据包交给数据库查询模块，数据库查询模块会根据数据包的目的地址和所属的VLAN进行路由之后交给转发模块，这就是大体的转发过程。 　　 　　四、VLAN的划分 　　 　　我们使用的是DES-3226S型号的交换机， DES-3226S 支持 Asymmetric VLAN(非对称VLAN)，，Asymmetric VLAN可以用来使多个客户端共享文件服务器或共享网关连接Internet等，同时各客户之间不能相互访问。enable asymmetric_vlan启用Asymmetric VLAN 方式，config gvrp pvid ，用来设定端口的pvid号。 　　配置过程 　　enable asymmetric_vlan 　　create vlan v10 tag 10 advertisement 　　create vlan v20 tag 20 advertisement