vlan技术及其在校园网中的应用

《vlan技术及其在校园网中的应用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、VLAN技术及其在校园网中的应用【关键词】VLAN；校园网；广播域；广播风暴当前计算机网络技术迅速发展，其中以方便、快捷、灵活、高效的组网特点而著称的虚拟局域网技术(VLAN)一经提出就得到了人们的关注。VLAN技术在很大程度上解决了网络建设上遇到的很多实际问题，其在局域网中的应用越来越广泛。校园网作为园区网的典型，其规模正逐渐地由中小型向大中型发展和过渡，这样就决定了它的组网在技术上的多样性与复杂性，其不仅要考虑物理上各网段的连接，还要考虑建立在各种网络协议上子网的互联。同时，校园网访问方式多、用户群庞大、网

2、络行为突发性高，为了保证校园网的正常运行和安全，本文主要针对校园网的特点和传统局域网局限，重点介绍了基于VLAN技术构建校园网络的应用。一、传统LAN的局限在传统的局域网(LAN)中，由于各站点共享传输信道所造成的信道冲突和发生在网络第三层的广播风暴问题成为影响网络性能的重要因素。针对该问题，交换机(或网桥)和路由器被广泛应用于局域网中。交换机(网桥)连接属于同一逻辑子网的网络，再由路由器连接不同的逻辑子网。然而在同一个逻辑子网中，所有的用户在同一个广播域中，会引起网络性能的下降，浪费可贵的带宽；并且对广播风暴

3、的控制和网络安全只能在第三层的路由器上实现；由于逻辑子网间的通信必须经路由器进行，所以这样会产生延时，而且路由器也会产生瓶颈。在由路由器连接不同的逻辑子网的网络结构中，由集线器、粗、细缆构成的物理网络与逻辑子网相对应，通常一个m子网属于一个由物理网络来划分的广播域。由于站点被束缚在所处的物理网络中，不能根据需随意的划分至相应的逻辑子网。当网络的物理结构发生变化时，比如网络中的工作站移动、增加、改变等会加重网络管理的负担，并导致网络的综合性能下降。同时，大通信量、低延时的要求使得网络的带宽越来越不够。综上所述，针

4、对传统LAN存在的问题，提出了虚拟局域网的概念，能够很好的解决这些网络问题。二、VLAN的概念和原理VLAN(VirtualLocalAreaNetAC地址，这样，就限制了未经安全许可的用户和网络成员对网络的使用。(三)增强网络管理。采用VLAN技术，使用VLAN管理程序可对整个网络进行集中管理，能够更容易地实现网络的可管理性。用户可以根据业务需要快速组建和调整VLAN。当链路拥挤时，利用管理程序能够重新分配业务。管理程序还能够提供有关工作组的业务量、广播行为以及统计特性等的详尽报告。对于网络管理员来说，所有这

5、些网络配置和管理工作都是透明的。VLAN变动时，用户无需了解网络的接线情况和协议是如何重新设置的。VLAN还能减少因网络成员变化所带来的开销，在添加、删除和移动网络成员时，不用重新布线，也不用直接对成员进行配置。若采用传统局域网技术，那么当网络达到一定规模时，此类开销往往会成为管理员的沉重负担。四、VLAN划分方式的类型及特点VLAN的划分方式很重要，在设计和建设VLAN，实现VLAN应用时，首先要决定如何划分VLAN，即依据什么标准来组织VLAN成员。如图1所示，VLAN的划分示例。下面介绍4种常见的划分方式

6、，不同的划分方式代表不同的VLAN实现类型：(一)按端口划分VLAN。这是构成VLAN的最简单的方式。在此方式中，可以将分属不同交换机端口的物理网段划分为同一个VLAN，这样一个VLAN对应交换机端口的一个子集合。借助网络管理软件，根据交换机端口的标识符，将不同的端口划分为相应组。这种VLAN的优点是实现简单、容易监控，且一个端口发出广播，VLAN内的其他端口都能收到，但这种方式缺乏智能及灵活性。比如，不能在给定的端口上支持一个以上的VLAN。(二)按MAC地址划分VLAN。这种方式的VLAN就是一些MAC地址

7、的集合，当网络站点移动时它解决了这样的问题，要求交换机对站点的MAC地址和交换机端口进行跟踪。初始化时，对连接于交换机端口的工作站，交换机在VLAN的管理信息库的MIB中检查MAC地址，动态的匹配该端口到相应的VLAN中，实现VLAN对站点的识别和跟踪，但所有的站点必须明确的分配给一个VLAN，只有这种配置工作完成以后，对站点的自动识别才成为可能。一个大型网络，要求人工配置VLAN的工作量大而烦琐。(三)基于网络层划分VLAN。可以基于网络层来划分VLAN，有两种方案，一种按协议(如果网络中存在多种协议)来划分

8、；另一种是按网络层地址(最常见的是TCP／IP中的子网段地址)来划分。建立VLAN也可使用与管理路由相同的策，根据IP子网、IPX网络号及其他协议划分VLAN。同一协议的工作站划分为一个VLAN，交换机检查广播帧的以太帧标题域，查看其协议类型，若已存在该协议的VLAN，则加入源端口，否则，创建一个新的VLAN。这种方式构成的ⅥAN，不但大大减少了人工配置VLAN的工作量，同时保证了用户