基于VLAN技术局域网组建方法探析.docxVIP

基于VLAN技术局域网组建方法探析 摘？要随着计算机技术以及信息技术的不断发展和更新， 计算机网络已经成为了资源获取以及共享的重要工具，局域 网在发展过程中的应用也逐渐广泛。网络技术的应用，使各 方面的沟通和交流更为便利。网络建设在各个行业和层面都 得到了广泛的应用。通过分析VLAN技术，明确了 VLAN技术 的局域网组建方法，为虚拟局域网的构建和管理提供了可供 参考的经验。 关键词VLAN技术；局域网；组建方法 中图分类号TP393文献标识码A文章编号 1673-9671- (2012) 112-0127-01 随着企业以及各个单位与外界媒体之间的信息交换和 资源共享的要求持续提高，促使各单位逐渐向着信息交换， 资源共享的方向发展。与此同时，局域网也持续持续发展， 局域网的规模也在逐渐扩大，局域网的用户逐渐增多，网络 应用也在快速增长，致使网络越来越拥挤，网络之间的冲突 不断，难以管理。为了有效提高网络管理的效率，实现灵活 管理模式，提髙网络运行的效率和网络运行的安全性能，则 应对网络进行VLAN划分，使网络能更好地为信息交流以及 资源共享创造基础。 1 VLAN技术原理 VLAN 的全称是 Virtual Local Area Network,也就是 虚拟局域网，是在交换式的网络结构当中，通过将局域网分 为若干个小的逻辑网络，也就是网络的逻辑子网，而每一个 逻辑子网则是一个单独的广播域。以太网是通过使用二进制 位构建的，二进制位形成一个一个的字节，字节组合而成一 帧帧的数据，也就是电脉冲，使之在导线当中传播。在冲突 域当中，节点使用载波监听多路访问的方式，在数据的传输 之前，对网络进行监听” 了解网络的占用状况。若是线路 已经被占用，则选择等待，若是未被占用，则节点传输数据。 若是刚好有两个节点同时进行数据的传输，那么在线路上将 会产生冲突，致使导线上的电压高于标准的电压。此时，冲 突域上的任一节点都应等待冲突结束之后才进行数据的传 输。 2 VLAN的划分 通过VLAN的划分，在很大程度上减少了冲突域内部的 节点数量，同时也减少了网络内冲突的产生。同时每一个 VLAN都是独立的广播域，而广播仅仅能在本地的VLAN中进 行,由此也减少了广播包占用网络带宽 行, 由此也减少了广播包占用网络带宽, 防止了网络风暴的 产生，这样就有效提高了数据的传输效率。VLAN有几种划分 方式: 第一种，基于端1： 3的划分方法。是将交换机当中的 若干个端口定义为一个VLAN,由此同一 VLAN中的计算机属 于同样的网段，不同的VLAN组员之间需要通过路由器或三 层交换机才能实现信息的交流。这种方式的VLAN组员构成 简单，但若是网络当中的一个网络节点迁移，则需要对VLAN 进行重新配置。 第二种方式是基于MAC地址划分VLAN。也就是根据网卡 对VLAN进行划分。这是由于节点的MAC地址是保持不变的, 无论节点在网络上怎样变换位置，都不需要重新配置，而若 是新增节点，则需要对交换机进行配置，并且这个配置较为 复杂，这种方式较常用于规模较小的网络当中。 第三种则是基于网络层的协议对VLAN进行划分。通过 网络层所使用的协议对VLAN进行划分，常见的是基于IP地 址的划分方式，这种方式便于实现自动化管理，但其执行效 率不高，网络中的交换机所需要的检查时间开销也很大。 3基于VLAN技术的局域网组建方法 1） 首先，应以当前的网络拓扑结构、综合布线方式、 网络设备以及接入的计算机数量和网络的地理位置等多种 因素进行综合统计和调查研究。一般而言，处于核心位置的 防火墙、服务器等放入一个单独的VLAN网段当中，而后再 根据实际的网络需求进行进一步的联网设备的规划。 2） 选择合适的VLAN划分技术，常用的有基于端口、MAC、 基于协议、基于IP子网和基于策略的划分方式。例如中小 企业的VLAN划分，由于其计算机数量及其所分布的地理位 置相对固定，由此可优先考虑使用基于端口的静态VLAN的 划分方式。通过定义任意端口为VLAN端口的组员，从而形 成了一个VLAN网段，同时将指定的端口加入到指定的VLAN 当中，这个端口都将转发到指定的VLAN数据包中。 3） 各个VLAN之间路由器以及ACL访问策略配置。一般 服务器所属于的VLAN能与其他的VLAN相互访问，不同VLAN 的内部计算机能实现相互访问，而其他的VLAN之间的计算 机相互访问权限之间计算机的相互访问权限应根据实际的 状况在三层交换机进行启用或者禁用。 4） 防火墙是通过各个不同的VUVN之间实现路由器之间 的规划，防火墙是整个企业网络Internet总出口，直接决 定哪些VLAN组，计算机成员访问Internet权限的设置。 5） 配置合适的网络设备。基于VLAN技术构建局域网， 根据