【毕业论文】虚拟局域网(VLAN)技术及其应用论文.docVIP

摘 要 本文主要从以太网的工作原理出发,由CSMA/CD冲突监测的载波侦听的工作机制引出传统使用集线器和二层交换机组网所产生的冲突域和广播域问题，为了解决这些问题，进而引出了三层交换机和VLAN（虚拟局域网）的概念。接着，对VLAN的各种特性分别进行了阐述，并结合实例说明了如何运用三层交换机创建VLAN的具体配置过程。从而可以得出VLAN技术是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，是局域交换网的灵魂。 关键词：以太网、CSMA/CD冲突监测的载波侦听、冲突域、广播域、三层交换机、VLAN（虚拟局域网） 目 录 第一章 前言 5 第二章 VLAN的发展过程 6 2.1、以太网的工作原理及三层交换的产生 6 2.2、VLAN的产生 7 第三章 VLAN的实际运用 13 3.1、VLAN的实现 13 3.2、如何配置三层交换机创建VLAN 14 第四章 VLAN的实现与配置 18 4.1 VLAN实现过程 18 4.2校园网的IP地址分配与VLAN的规划 19 4.3 VLAN 的配置实例 20 4.3.1基于华为S3026的VLAN的配置 21 4.3.2基于华为Quidway S8016的VLAN配置 24 第5章 VLAN 之间的通信 25 5.1 通过路由器实现VLAN间的通信 26 5.1.1通过路由器的不同物理接口与交换机上的每个VLAN分别连接 26 5.1.2通过路由器的逻辑子接口与交换机的各个VLAN连接 26 5.2 用交换机代替路由器实现VLAN间的通信 26 第六章VALN的新用途 26 第七章 结束语 29 参考文献 30 第一章 前言 随着我国综合国力的不断加强，我国信息产业的发展力度不断的提高，各类信息技术突飞猛进，计算机网络技术的迅猛发展更是令人叹为观止。计算机网络技术的发展犹如戏剧舞台，你方唱罢我登台。各类数据网络技术是竞相争艳，当然以太网技术也不例外。从传统的以太网(10Mb/s)发展到快速以太网(100Mb/s)和千兆以太网(1000Mb/s)也不过几年的时间，其迅猛的势头实在令人吃惊。而现在中大型规模网络建设中，以千兆三层交换机为核心的所谓“千兆主干跑、百兆到桌面”的主流网络模型已不胜枚举。 起初，企业的电脑是各自为政的单机应用，在使用过程中逐步暴露出资源利用效率低、信息冗余大等问题，而要解决这些问题就需要建设一个网络系统来实现资源的共享。在使用网络系统的过程中，随着接入的设备逐渐增多，网络结构日趋复杂，传统网络链接日益暴露出一些缺点，例如在传统的以太网中，所有的用户共享同一个广播域和冲突域，其结果是引起网络性能的下降。交换机的出现解决了冲突域的问题，但交换机无法控制广播风暴，无法保证通信安全。虚拟局域网(Virtual Local AreaNetwork ，VLAN) 技术可以解决这个问题。VLAN是一种通过将局域网内的设备逻辑地而不是物理地划分成的一个个网段，从而实现虚拟工作组的一种新兴交换技术。通过划分不同VLAN，不同的VLAN的成员之间不可直接通信，需要通过路由支持才能通信，而同一VLAN中的成员可以直接通信，不需路由支持。所以一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样就可以控制流量，有效地节省带宽，提高网络的性能，同时做到减少设备投资、简化网络管理、提高网络的安全性。因此，进行VLAN的研究，对于一个企业来说具有重要的意义和价值。 图2--简单VLAN的基本结构 VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。二层交换机只能构建单一的广播域交换机1收到广播帧（ARP请求）后，会将它转发给除接收端口外的其他所有端口，也就是Flooding了。接着，交换机2收到广播帧后也会Flooding。交换机3、4、5也还会Flooding。最终ARP请求会被转发到同一网络中的所有客户机上。 这个ARP请求原本是为了获得计算机B的MAC地址而发出的。也就是说：只要计算机B能收到就万事大吉。可是事实上，数据帧却传遍整个