试谈虚拟局域网(vlan)技术的应用

《试谈虚拟局域网(vlan)技术的应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、试谈虚拟局域网(VLAN)技术的应用陆树芬贵州航天职业技术学院摘要：虚拟局域网(VLA7)是目前局域网中经常采用的一种技术，是根据单位的需要按照功能、部门、应用等要求来划分的一个一个的逻辑工作组。采用虚拟局域网技术可以将一个大的网络划分为若干小的网络，从而减少广播域的范围，抑制广播风爆，提高网络的安全性。介绍了什么是VLA7,VLA7的结构、特点、划分方法等，以校局域网改造为例，简单介绍了VLAN的应用。关键词：VLAN技术;VLAN划分;广播风暴;作者简介：陆树芬(1965-),女，讲师，研究方向：网络建设与软件编程。收稿日期:2017-09-03Received：2017

2、-09-031VLAN概述VLAN,屮文名称叫虚拟局域网，是在交换式网络的基础上，网络管理员将跨接相同或不同物理局域网网段的节点连接成逻辑的局域网网段，处于不同物理网段的用户通过软件的设置按部门、功能、应用等需要设置在同一个局域网段中,形成一个个逻辑工作组，这些逻辑工作组就称为虚拟局域网或者VLANo在同一个逻辑工作组(VLAN)中的成员不受所处位置的限制，它们既可以在同一个物理网络段上，也可以不在同一个物理网络段上，可以灵活地增加或删除。2VLAN的结构VLAN技术是IS0/0SI体系结构中的数据链路层技术，该技术的主要目的就是将连接到交换机上的PC机进行逻辑划分，划分的每

3、个逻辑组就是一个VLAN,相当于一个独立的网段。每个虚拟局域网(VLAN)是一个广播域，同一个虚拟局域网内(VLAN)的所有端口是可以相互通信的，但不同的VLAN之间是相互隔离广播信息，其物理结构与逻辑结构如图1所示。w丄LAN2(a)物理结构图1下载原图3VLAN的特点3.1便于管理管理网络的工作人员可以借助于虚拟局域网技术，轻松自如地管理网络。在传统的局域网中，通常一个工作组是在同一个网段上，如果某个工作组中的一个节点要转移到另一个工作组时，管理人员就需要将节点计算机从一个网段撤离出来，然后再连接到另一个工作组上，有时甚至于还需要重新进行大量的布线才能实现，这就增大了管

4、理员的工作量。但是对于采用VL©技术的局域网来说，管理员可以根据不同的应用条件划分逻辑组，其至不需要改动网络原有的物理连接结构(或只需少量改动物理结构)的情况下，随意将工作节点在逻辑工作组或子网之间移动，降低了网络管理与维护的成本。3.2能够控制信息发送的广播域因为每个虚拟局域网就是一个广播区域，因此通过创建多个虚拟局域网(VLAN),可以大大缩小广播的范围，以达到控制广播风暴的目的。3.3能够提高网络安全由于传统的共享式结构以太网，采用争用型访问，当用户接入一个活动节点时，就可以访问整个网络，导致网络的安全性能很差。但是对于虚拟局域网(VLAN),通过路由协议的访问列表、物

5、理地址、IP网络地址分配等限制节点访问的权限和逻辑组的大小。由于虚拟局域网(VLAN)可以将不同的用户群划分在不同的虚拟局域网上，因此提高了网络的整体安全性。比如:虚拟局域网(VLAN)通过划分策略来限制某个用户的访问权限，从而控制广播分组大小。4划分虚拟局域网(VLAN)的方法4.1采用交换机端口这种方法的划分就是把一台交换机上的部分模式为访问模式的端口划为一个逻辑组，或者把多台交换机上的部分访问模式端口划分在一个逻辑组，既简单，又有效，只需要网络管理员对交换机的端口进行分配和设置，而不用考虑该端口所连接的设备。如图2所示，在图2(a)所示中，局域网交换机端口1到3、7和8

6、组成一个逻辑组(VLAN1);端口4到6组成一个逻辑组(VLAN2);也允许跨越多个交换机的多个端口划分VLA",在图2(b)所示屮，局域网交换机1的1、2端口和局域网交换机2的4到6、7端口组成一个逻辑组(VLAN1);局域网交换机1的3到期8端口和局域网交换机2的1到3和8端口组成一个逻辑组(VLAN2),但必须注意，交换机1和交换机2之间应该具有物理连通性。3ffn局域网交换机端11局域网交换机1$?e行§§VI:VLAN2宀r□C□□on占占图2下载原图4.2基于物理地址(MAC地址)基于物理地址划分虚拟局域网(VLAN)，其方法是根据每台PC机的物理地址(又叫MA

7、C地址或网卡地址)來划分，即对每台PC机的MAC地址配置他属于哪个逻辑组，因为世界上任何一块网卡都对应唯一的MAC地址，交换机跟踪属于相应VLAN的物理地址，这种划分方法得到的VLAN允许用户节点从一个物理位置搬移另一个物理位置时，自动保留其所属虚拟局域网(VLA7)的成员身份。4.3基于网络层协议或地址路由协议工作在ISO/OSI体系结构的第三层网络层，相应的工作设备有路由器和三层交换机，基于网络层的虚拟局域网(VLAN)划分方法有很多种。例如:将不同的路由协议划分为多个虚拟局域网（VLAN）,也可以