虚拟局域网技术在中小型网络中应用

《虚拟局域网技术在中小型网络中应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、虚拟局域网技术在中小型网络中应用　　摘要：随着校园网、企业网等中小型网络的规模不断扩大，网络性能对组织的效率有着一定程度的影响。虚拟局域网技术是一种能够极大改善网络性能的技术，它将大型的广播域细分成较小的广播域。较小的广播域能够限制参与广播的设备数量，并允许将设备分成各个工作组。本文主要阐述了虚拟局域网技术的概念、原理、优势及分类，并结合实际分析了虚拟局域网技术在中小型网络中的应用。关键词：虚拟局域网技术广播风暴VLAN配置中图分类号：TP393.18文献标识码：A文章编号：1007-9416（2013）01-0032-02早期的中小型企业

2、网络，部门、用户数量有限，并且处于同一个地理位置，所以为各个部门提供其所需的网络资源也比较容易。随着企业网络规模的增大，用户数量迅速增加，所在的地理位置也很分散，为了让网络满足这些物理位置不同的部门的共同需求，较好的做法是，在中小型网络中应用VLAN技术，这样就能较为容易地管理特定群体的安全需要和带宽需求。1虚拟局域网概述1.1虚拟局域网7虚拟局域网也叫做VLAN，它是一种逻辑广播域，可以跨越多个物理LAN网段。通过VLAN技术，管理员可以按照逻辑功能、项目组和应用程序来分组工作站，而无需考虑用户的物理位置。VLAN也是一个逻辑上独立的IP

3、子网。多个IP网络和子网可以通过VLAN存在于同一个交换网络上，如果一台交换机同时配置了多个VLAN，要使网络正常运行则必须要配置VLAN中继才能实现。（中继是两台网络设备之间的点对点链路，负责传输多个VLAN的流量。VLAN中继可让VLAN扩展到整个网络上。）同时，为了让同一个VLAN上的计算机能相互通信，每台计算机必须具有与该VLAN具有一致的IP网络地址和子网掩码。而不同VLAN子网上的设备则必须通过路由器才能通信。1.2虚拟局域网技术的优势（1）提高安全性。含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。例

4、如，校园网中可以将教师计算机位于独立的VLAN上，完全与学生数据传输和访客数据传输相隔离，可以提高数据传输的安全性。（2）提高网络性能。将第二层平面网络划分为多个逻辑工作组（广播域），工作组内的通信可以在VLAN内部实现，不必将流量传输至网络的第三层，这样可以大大地减少网络上不必要的流量并提高网络的性能。7（3）广播风暴防范。由于，一个VLAN相当于一个逻辑上的子网，每个子网即是一个广播域，如果一旦网络中产生大量的广播帧，VLAN可以把广播帧限定在一个区域内，而不会经过路由器传播到其他的VLAN中，这样可以减少参与广播风暴的设备数量。（4）

5、提高IT员工效率。VLAN为管理网络带来了方便，因为有相似网络需求的用户将共享同一个VLAN。当为特定VLAN设置新的交换机时，之前为该VLAN配置的所有策略和规程均会在指定新交换机端口后应用到端口上。另外，通过为VLAN设置一个适当的名称，IT员工很容易就知道该VLAN的功能。（5）简化项目管理或应用管理。VLAN将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便。1.3VLAN划分的基本策略（1）基于端口的VLAN划分。这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这

6、是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行分配即可，不用考虑该端口所连接的设备。但是采用这种方式的VLAN，当一个网络站点从一个端口移动到另外一个新的端口时，如果新端口与旧端口不属于同一个VLAN，则用户必须对该站点重新进行网络地址配置，否则，该站点将无法进行网络通信。7（2）基于MAC地址的VLAN。在基于MAC地址的VLAN中，交换机对站点的MAC地址和交换机端口进行跟踪，在新站点入网时根据需要将其划归至某一个VLAN，而无论该站点在网络中怎样移动，由于其MAC地址保持不变，因此用户不需要进行网络地址的重新

7、配置。采用这种方式的VLAN，就得在站点入网时，需要对交换机进行比较复杂的手工配置，以确定该站点属于哪一个VLAN。（3）基于路由的VLAN划分。路由协议工作在网络层，相应的工作设备有路由器和三层交换机。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。2VLAN技术在中小型网络中的应用实例VLAN技术的应用十分广泛，现以某企业网络拓扑为例，分析VLAN技术在中小型网络中的基本应用。如下图所示：PC1、PC4为营销部员工，PC2和PC5为财务处员工，PC3和PC6同为人事处员工，根据这些人使用的资源将他们分组，而不考虑他们

8、的地理位置，来管理特定群体的安全需要和带宽需求。（图1）交换机2和3的端口分配如图2所示。步骤1：7分析：从网络需求来看，PC1、PC4为营销部员工，PC2和PC5为财务处员工，