浅谈ＶＬＡＮ技术的应用的论文.doc

浅谈VLAN技术的应用的论文本文从网络收集而来,上传到平台为了帮到更多的人,如果您需要使用本文档,请点击下载按钮下载本文档(有偿下载),另外祝您生活愉快,工作顺利,万事如意! 【摘要】虚拟局域网(vlan)技术是目前局域网中的一项常用技术;vlan技术是在不改变局域网上节点物理位置的基础上,按照功能、部门、应用等因素划分为若干“逻辑工作组”;vlan技术有效避免了广播风暴,增强了局域网的安全性。本文介绍了vlan的概念、原理、优点以及其分类,并实现了vlan在高校局域网上的配置和验证方法。【关键词】vlan广播风暴虚拟局域网交换机在高校局域网中,数据通信通常满足20/80模式,即其中20%的流量属于远程用户,80%的流量属于本地用户,同时本地用户又隶属于不同的部门,如教务处、学生处及各个系部,怎样保证同部门内和部门间的资源安全,协调各部门工作则是十分重要的。那么vlan技术会成为其中不可缺少的技术之一。 1vlan的优势简介 vlan(work)的中文名为“虚拟局域网”。是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用在有vlan协议的第三层以上交换机之中。 vlan技术允许网络管理者将一个物理的局域网逻辑地划分成不同的广播域,每一个vlan都是按照企业的一个职能部门来划分,包含着一组具有相同工作特点的计算机。它是按功能划分而不是按物理划分,同一个vlan内的各个工作站无须被放置在同一个物理空间里,这些工作站可以不属于同一个物理局域网网段,一个vlan内部的广播和单播流量都不会转发到其他vlan中。因此使用vlan技术可以控制流量,减少设备投资,简化网络管理,提高网络的安全性。 2使用vlan的优点减少网络管理开销网络管理员采用vlan技术轻松管理整个学校局域网络。例如,学校内部由于业务调整,人员部门间相互调动,需要将变动的人员的计算机归入相应的新的工作组。如果局域网内采用了vlan技术,网管员只需更改交换机上的几条设置,就能迅速地建立适应新需要的vlan网络,不用花时间和人力去搬动电脑。控制网络上的广播大量的广播可以形成广播风暴,vlan可以提供建立防火墙的机制,防止交换网络的过量广播。使用vlan,可以将某个交换端口或用户赋予某一个特定的vlan组,该vlan组可以在一个交换网中或跨接多个交换机,在一个vlan中的广播不会送到vlan之外。同样,相邻的端口不会收到其他vlan产生的广播。这样可以减少广播流量,释放带宽给用户应用,减少广播的产生。增加网络的安全性 vlan就是一个单独的广播域之间相互隔离,这大大提高了网络的利用率,确保了网络的安全保密性。人们在lan上经常传送一些保密的、关键性的数据。保密的数据应提供访问控制等安全手段。一个有效和容易实现的方法是将网络分段成几个不同的广播组,网络管理员限制了vlan中用户的数量,禁止未经允许而访问vlan中的应用。交换端口可以基于应用类型和访问特权来进行分组,被限制的应用程序和资源一般置于安全性vlan中。 3vlan的分类基于端口划分的vlan 基于端口划分vlan是最常应用的一种vlan划分方法,应用也最为广泛有效,目前绝大多数vlan协议的交换机都提供这种vlan配置方法。这种划分vlan的方法是根据以太网交换机的交换端口来划分的,它是将v