VLAN技术及其应用实例.docVIP

PAGE PAGE 1 VLAN技术及其应用实例 　　摘要：本文首先介绍了VLAN技术然后分析了VLAN的优点，接着阐述了在交换机上配置VLAN的几种常用的方法，最后以我校校园网改造中运用Vlan技术来提高网络的效率以及网络稳定性的实例来说明如何基于端口划分Vlan以及在三层交换机中配置Vlan。 　　关键词：VLAN广播域VLAN划分方法三层交换机 　　随着这几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，已成为当前最为热门的一种以太局域网技术。本文就要为大家介绍这一最常见的技术应用——VLAN技术，并以实例的方式向大家阐述在中小局域网中VLAN的网络配置方法。 　　1　VLAN技术介绍 　　VLAN（Virtual　Local　Area　Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。使用VLAN技术可以将一个物理局域网逻辑的划分为多个不同的广播域（即VLAN），同一个VLAN内的各个工作站或计算机不需要放在同一个物理空间，即他们可以不属于同一个物理的局域网内，但是他们能够相互通信。一个VLAN内的广播和单播数据都不会转发到其他的VLAN中，这样就可以实现流量控制、减少设备投资、简化网络管理、提高网络的安全性。 　　2　VLAN技术的优点 　　VLAN的组网与传统的局域网组网类似，区别在于“虚拟”两个字。VLAN技术的优点如下： 　　2.1　控制广播风暴　网络管理必须解决因大量广播信息带来带宽消耗的问题。VLAN作为一种网络分段技术，可将广播风暴限制在一个VLAN内部，避免影响其他网段。与传统局域网相比，VLAN能够更加有效地利用带宽。在VLAN中，网络被逻辑地分割成广播域，由VLAN成员所发送的信息帧或数据包仅在VLAN内的成员之间传送，而不是向网上的所有工作站发送。这样可减少主干网的流量，提高网络速度。 　　2.2　增加网络的安全性　因为一个VLAN就是一个单独的广播域，VLAN之间相互隔离，这大大提高了网络的利用率，确保了网络的安全保密性。人们在局域网上经常传送一些保密的、关键性的数据。保密的数据应提供访问控制等安全手段。一个有效和容易实现的方法是将网络分段成几个不同的广播组，网络管理员限制了VLAN中用户的数量，禁止未经允许而访问VLAN中的应用。 　　2.3　增强网络管理　采用VLAN技术，使用VLAN管理程序可对整个网络进行集中管理，能够更容易地实现网络的管理性。VLAN还能减少因网络成员变化所带来的开销。在添加、删除和移动网络成员时，不用重新布线，也不用直接对成员进行配置。若采用传统局域网技术，网络达到一定规模时，此类开销往往会成为管理员的沉重负担。 　　3　VLAN的划分方法 　　VLAN的划分方式很重要，在设计和建设VLAN，实现VLAN应用时，首先要决定如何划分VLAN，即依据什么标准来组织VLAN成员。下面介绍四种常见的划分方式： 　　3.1　基于端口的VLAN划分方法　基于端口的VLAN划分方法是根据交换机的端口来划分广播域，可以将交换机的某些端口所连接的主机划分在一个广播域内，而将另一些端口连接的主机划分在另一个广播域内，VLAN只和交换机端口有关，而和连接到交换机该端口的是哪一台主机没有关系。 　　3.2　基于MAC地址的VLAN划分方法　基于MAC地址的VLAN　划分方法是根据连接在交换机上的主机的MAC地址（即48位的网卡地址）来划分广播域，即某台主机属于哪一个VLAN只和它的MAC地址有关，和该主机所连接的交换机端口以及该主机的IP地址都没有任何关系。 　　3.3　基于网络层划分VLAN　这种划分VLAN的方法是根据每个主机的网络层地址或协议类型（如果支持多协议，如IP协议和IPX协议）来划分的。虽然这种划分方法是根据网络地址（比如IP地址）但它不是路由，与网络层的路由毫无关系。它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交换。 　　3.4　基于子网的VLAN划分方法　基于子网的VLAN划分方法是根据网络中主机IP地址所在的网络子网来划分广播域，即IP地址属于同一个子网的主机属于同一个VLAN，而与主机的其他因素没有任何关系。 　　4　应用实例 　　下面就以我校校园网改造为例说明VLAN的应用。 　　我校早期校园网络在初期建设时规模小，但随着学校的发展，学校的面积和建筑逐渐增多，网络也越来越大，网络的管理难度逐渐增大，网络出现的问题也越来越多，最主要的问题还是来自网络中的广播包，所以只要能够隔离网络中的广播包，就能从根本上解决问题。但是通常要想隔离广播包就要使用路由器，这样就会影响校园网的整体的速度。所以最好的办法就是