vlan技术原理和其应用研究

《vlan技术原理和其应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、VLAN技术原理和其应用研究　　【摘要】VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是网络设备上连接的不受物理位置限制的一个逻辑组。在一个VLAN上的设备或用户可以按功能、部门、应用等等分类，而不管它们的物理段位置。VLAN创建了不限于物理段的单一广播域，并可以像一个子网一样对待。【关键词】Vlan；技术；应用当前交换技术的迅速发展，也加快了虚拟子网技术（VLAN—VirtualLocalAreaNetwork）的应用速度，特别是在当前校园网上的应用更广泛。通过将校园网络划分为虚拟子网（VLAN），可以强化网络管理和网络安全，控制不必要的数据广播。数据广

2、播在网络中起着非常重要的作用，随着校园网内的计算机数量的增加，VOD视频点播在课堂教学上的大量应用，广播包的数量也会急剧增加，当广播包的数量占到总量的30%时，网络的传输效率将会明显下降。分隔广播域的方式有两种，一是物理分隔，即将一个完整网络物理地一分为二或一分为多，然后通过一个能够隔离广播的网络设备将彼此连接起来。二是逻辑分隔，即将一个大的网络划分为若干个小的虚拟子网，也就是VLAN，各虚拟子网间通过路由设备连接实现通讯。一、VLAN实现的途径61.基于端口的VLAN就是将交换机中的若干个端口定义为一个VLAN，同一个VLAN中的计算机具有相同的网络地址，不同VLAN之间进行通讯

3、需要通过三层路由协议。采用这种方式的VLAN在工作过程中，把一个网络节点迁移时，如果新旧端口不在一个VLAN内，则用户必须对该端口重新设置。2.基于MAC地址的VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置。所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。3.基于IP地址的VLAN这种划分VLAN

4、的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交换，6这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法），一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。二、VLAN的配置因为对于不同的交换机，VLAN配置都有差异，并不是所有的交换机都支持VLAN和VLAN的

5、三个实现途径，有的交换机只支持基于端口的VLAN，而不支持基于MAC地址的VLAN等。现结合我校的校园网络设备，介绍一下VLAN的配置。我校的校园网共有节点650个，中心交换机采用Huawei9312，楼层交换机全部采用Huawei2700口交换机，电信宽带经CISCO2621路由器接入校园网。学校按年级、科室共划分7个VLAN，从而有效地控制了网络风暴的产生，提高了网络传输的有效率和网络的安全性。对于Huawei9312三层中心交换机和2700交换机的采用基于端口的VLAN划分是一个很轻松6的事情，该交换机支持WEB和命令行（CLI）界面的管理，特别是WEB界面管理，直观方便，但

6、是不如命令行（CLI）功能强大。由于2700为中心交换机，各楼层间的2700交换机经千兆光纤与9312相连，因此VLAN的划分一是在9312上直接端口划分，对与2700交换机连接的光纤端口设置成主干线路，这样在2交换机上可以同时定义多个VLAN，最后通过在2700上设置三层路由协议实现各VLAN之间的通讯。1.登陆到2700，进入配置模式设置VLAN：（1）新建VLAN：setvlanvlan_idnamevlan_name（2）选择欲配置的接口：interfacevlanvlan_id（3）配置该VLAN的IP地址和子网掩码：ipaddressip_addresssubsnet_

7、mask（4）设置三层路由关联，实现VLAN间的通讯：ipvlanvlan_id（5）保存设置：copyrunconfig2.2700与2700相连接的千兆光纤接口设置trunk，以实现交换机之间的互连，2700设置：（1）绑定ieee-802.1qVLAN间通讯协议：setporttrunking-format模块号/端口号ieee-802.1q（2）设置主干：setportvlan-binding-mothod模块号/端口号bingd-to-all3.同样对270