浅谈ＶＬＡＮ技术的应用的论文.doc

浅谈ＶＬＡＮ技术的应用的论文.doc浅谈VLAN技术的应用的论文【摘要】虚拟局域网( vlan )技术是目前局域网中的一项常用技术; vlan 技术是在不改变局域网上节点物理位置的基础上,按照功能、部门、应用等因素划分为若干“逻辑工作组”; vlan 技术有效避免了广播风暴,增强了局域网的安全性。本文介绍了 vlan 的概念、原理、优点以及其分类,并实现了 vlan 在高校局域网上的配置和验证方法。【关键词】 vlan 广播风暴虚拟局域网交换机在高校局域网中,数据通信通常满足 20/80 模式,即其中 20% 的流量属于远程用户, 80% 的流量属于本地用户,同时本地用户又隶属于不同的部门,如教务处、学生处及各个系部,怎样保证同部门内和部门间的资源安全,协调各部门工作则是十分重要的。那么 vlan 技术会成为其中不可缺少的技术之一。 1 vlan 的优势简介 vlan ( virtual local area ac 地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上, 设定可通过的 mac 地址集。这样就可以防止非法入侵者从内部盗用 ip 地址从其他可接入点入侵的可能。 基于 mac 地址划分 vlan 这种划分 vlan 的方法是根据每个主机的 mac 地址来划分,即对每个 mac 地址的主机都配置他属于哪个组,它实现的机制就是每一块网卡都对应唯一的 mac 地址, vlan 交换机跟踪属于 vlan ma c 的地址。这种方式的 vlan 允许网络用户从一个物理位置移动到另一个物理位置时,自动保留其所属 vlan 的成员身份。 基于网络层协议划分 vlan vlan 按网络层协议来划分,可分为 ip、 ipx 、 dec 、 appletalk 、 banyan 等 vlan 网络。这种按网络层协议来组成的 vlan ,可使广播域跨越多个 vlan 交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且,用户可以在网络内部自由移动,但其 vlan 成员身份仍然保留不变。 根据 ip 组播划分 vlan ip 组播实际上也是一种 vlan 的定义,即认为一个 ip 组播组就是一个 vlan 。这种划分的方法将 vlan 扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,主要适合于不在同一地理范围的局域网用户组成一个 vlan ,不适合局域网,主要是效率不高。 按策略划分 vlan 基于策略组成的 vlan 能实现多种分配方法,包括 vlan 交换机端口、 mac 地址、 ip 地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的 vlan 。 按用户定义、非用户授权划分 vlan 基于用户定义、非用户授权来划分 vlan ,是指为了适应特别的 vlan 网络,根据具体的网络用户的特别要求来定义和设计 vlan ,而且可以让非 vlan 群体用户访问 vlan ,但是需要提供用户密码,在得到 vlan 管理的认证后才可以加入一个 vlan 。 4 vlan 在高校局域网上的配置和验证方法现将以高校中的几个部门为例,进行 vlan 进行配置,拓扑机构如图 1 所示。为了相应部分网络资源的安全性需要,特别是对于像教务处、