浅谈交换机VLAN技术及其配置.docVIP

浅谈交换机VLAN技术及其配置 　　【摘要】： 文章以华为3Com公司的S3026交换机为例，对三层交换和路由技术、VLAN技术的应用进行了全面介绍, 并对基于CISCO交换机的局域网VLAN配量进行了详尽描述，实现了一个VLAN功能应用代表性的网络互连方案。 　　【关键词】：VLAN；第三层交换；交换技术 　　 　　1. VLAN技术概述 　　 　　 VLAN是一种将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术, 它对连接到第二层交换机端口的网络用户的逻辑分段, 根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组, 一个VLAN可以在一个交换机或者跨交换机实现。IEEE于1999年颁布了标准化VLAN实现方案的802. 1Q协议标准草案, 802. 1P是IEEE 802. 1Q 标准的扩充协议,它们协同工作, 802. 1P是有关流量优先级的LAN第二层QoS/CoS(Quality of Service /Class of Service)协议, IEEE 802. 1Q标准定义了为以太网MAC帧添加的标签,但没有定义和使用优先级字段, 而802.1P中则定义了该字段。 　　 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN, 即VLAN) ,每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN在交换机上的实现方法大致可以划分为4类:基于端口划分VLAN、基于MAC地址划分VLAN、基于网络层划分VLAN、基于IP组播划分VLAN。 　　 　　2. VLAN技术的优越性 　　 　　 VLAN技术具有很大的优越性,主要体现在以下几个方面。 　　 　　 2.1 增加了网络连接的灵活性 　　 借助VLAN技术,能将不同位置的计算机组合在一起,形成一个虚拟的网络环境,就像使用本地局域网一样方便、灵活、有效。 　　 　　 2.2 控制网络上的广播 　　 使用VLAN可将某个交换端口赋于某一个特定的VLAN组,该VLAN组可以在一个交换网中或跨接多个交换机,在一个VLAN中的广播不会送到VLAN之外。这样可以减少广播流量,释放带宽给用户应用,减少广播的产生。 　　 　　 2.3 增加网络的安全保密性 　　 一个VLAN就相当于是一个单独的广播域,VLAN之间有着隔离性质，这大大提高了网络的利用率,保证了网络的安全性。 　　 　　3. 划分VLAN的四种方式 　　 　　 3.1 根据端口来划分VLAN 　　 大多VLAN厂商都利用交换机的端口来划分VLAN，被设定的端口都在同一个广播域中。这种模式将虚拟网限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。目前根据端口来划分VLAN最常用。 　　 　　 3.2 根据MAC地址划分VLAN 　　 根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。优点是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，是基于用户的VLAN。缺点是初始化时，所有的用户都必须进行配置，非常繁琐，更换网卡要重新配置，并且也会导致交换机执行效率的降低，无法限制广播包。 　　 　　 3.3 根据网络层划分VLAN 　　 根据每个主机的网络层地址或协议类型划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。优点是用户的物理位置改变了，不需重新配置，且可根据协议类型来划分，不需要附加的帧标签来识别VLAN，减少网络通信量。缺点是效率低。 　　 　　 3.4 根据IP组播划分VLAN 　　 IP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，本方法将VLAN扩大到了广域网，因此具有更大的灵活性，也很容易通过路由器进行扩展，不适合局域网，主要是效率不高。 　　 　　4. 交换机的VLAN 应用设计 　　 　　 在VLAN的具体应用设计中,采用华为 3Com公司的S3026 交换机。考虑到对交换机的VLAN技术的应用配置，设计图一所示的网络互连设计拓扑图。二台S3026交换机（S3026A，S3026B）互连，其中S3026A、S3026B的端口E0/9