基于三层交换虚拟局域网技术在校园网中应用.docxVIP

基于三层交换虚拟局域网技术在校园网中应用 摘要：文章主要分析了校园网中使用VLAN技术 进行网段的划分，使网络结构变得更具灵活性和适应性，各 部门处在不同的网段中，从而信息得到了隔离，并解决了校 园网中冲突域和广播域等问题。文章详细介绍了虚拟局域网 技术，三层交换技术，VLAN的划分。最后，在实际应用中， 给出了三层交换的虚拟局域网技术在校园网中的应用。 关键词：虚拟局域网；三层交换技术；VLAN划分；校 网 中图分类号：TP393. 18文献标识码：A文章编号: 1006-8937 (2013) 05-0065-03 当前互联网技术迅速发展，各种网络应用越来越广泛, 人们对网络安全使用性能的要求也越来越高。但在早期的网 络中，当计算机的规模不断地扩大，就会经常引起信道冲突 以及广播风暴的产生等危害, 以及广播风暴的产生等危害, 这势必会影响这个网络的性 能。为了解决局域网互联时无法限制广播等问题，VLAN技术 就随之产生。它的出现打破了传统网络的许多固有观念，使 网络的结构变得灵活、方便、随心所欲。 VLAN技术是把一个物理局域网划分成多个虚拟局域网 VLAN,每个VLAN就是一个广播域，可以隔离广播，VLAN 内的主机之间的通信就和在一个局域网内一样不会受到影 响，而不同VLAN之间的主机则不能直接通信。在校 响，而不同VLAN之间的主机则不能直接通信。在校 网中 应用这种技术不仅可以使网络结构变得更具灵活性和适应 性，也大大减少网络管理员的工作量。 1 VLAN与三层交换技术 1. 1 VLAN技术原理及优点 1. 1. 1 VLAN技术的原理 在交换式以太网中，交换机中的各个端口都同属于一个 广播域内，如果一台主机发出一个广播帧，那么整个局域网 中所有的主机都能够接受得到，这样就使局域网中有限的带 宽被这台主机所发出的广播帧所占用，无形地浪费了网络资 源。为了能减小广播域的范围，提高网络的性能，降低网络 运行的费用，虽然路由器可以解决这个问题，但是，其成本 要比交换机高；另外，大部分传统路由器采用软件转发，其 自身低速、复杂等局限性，很容易成为网络的瓶颈使以太网 的优势难以发挥，第三层交换技术克服了传统路由的缺点。 为此提出了虚拟局域网。 VLAN技术的原理，是把不同物理位置的站点，按照其功 能和应用划分为多个不同的逻辑子网，每个子网就是一个广 播域，广播信息只发给同一子网内的站点，不同VLAN间的 通信只能通过路由器等三层设备才能互相通信。它是一种实 现虚拟工作组的新兴技术。 1.2 VLAN技术的优点 VLAN的划分不受地理位置的限制，一个交换机中可以划 分多个VLAN, —个VLAN可以在不同的交换机上。这就使VLAN 具有以下几个主要优点： 灵活构建虚拟工作组。使用VLAN可以把不同地理位 置的用户划分到同一工作组；此外，还可以对处在不同地理 位置的设备进行统一的管理。网络构建及维护更为灵活方 便。 增强网络的安全性。不同VLAN之间是相互隔离的， 所以，不同VLAN之间的用户是不能直接通信的。这样就可 以把用户涉及到保密的信息与普通用户相隔离。 有效地控制广播域的范围。交换机划分VLAN后，一 台主机所发送的广播帧仅在其所处的VLAN中传播，广播域 就被限制在一个VLAN内。 1.2三层交换技术的原理 三层交换技术是根据OSI参考模型中第三层网络层的IP 地址完成端到端数据交换的。当某一信息源的第一个数据流 进行第三层交换后，其中的路由系统将会产生一个MAC地址 与IP地址的映射表，并将该表存储起来，当同一信息源的 后续数据流再次进入交换环境时，交换机将根据第一次产生 并保存的地址映射表，直接从第二层由源地址传输到目的地 址，不再经过第三层路由系统处理，从而消除了路由选择时 造成的网络延迟，提高了数据包的转发效率，解决了网间传 输信息时路由产生的速率瓶颈。简单的说，第三层交换技术 就是将第二层交换技术和第三层转发技术的有机结合，不仅 使二层与三层相互关联起来，而且还提供流量优先化处理、 安全访问机制以及多种其他的灵活功能。 3 VLAN的划分 基于端口的划分。基于端口的VLAN是最简单、最有 效的VLAN划分方法。它根据设备的端口来指定其所属VLAN, 而不用考虑端口所处位置。端口配置后，可以转发指定VLAN 的数据帧。但是所连设备更换端口后，就必须重新配置VLAN 对应的端口。 基于MAC地址的划分。这种划分VLAN的方法是根据 每台主机的MAC地址来划分的。MAC地址是网卡的一个唯一 标识，一个MAC地址对应一台主机。在交换机上有一张VLAN 映射表，该表记录了 MAC地址和VLAN的对应关系。这种划 分方式最大的优点就是，当主机物理位置移动时，VLAN不用 重新配置。但是，当新的主机加入时，就要收集