浅谈ｖｌａｎ技术

《浅谈ｖｌａｎ技术 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈ＶＬＡＮ技术摘要:随着网络的不断扩展，接入设备逐渐增多，迫切需要一种技术解决在局域网内部出现的访问冲突与广播风暴一类的问题，VLAN的产生就解决这个问题。本文介绍了VLAN技术的概念、优点，详细描述了VLAN的划分方法，给出了一个简单的公司内部进行VLAN的划分实例。　　关键词:VLAN;网络管理　　　　一、VLAN技术概述　　　　VLAN(VirtualLocalAreaNetAC地址划分VLAN　　这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，就无需对它进行重新配置，自动把它添加

2、到相应的VLAN中。所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN。这种方法的缺点是不够便捷，初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置工作就显得相当的繁琐，并且由于需要跟踪设备内的MAC地址进行跟踪，导致了交换机执行效率的降低。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。　　（三）根据网络层划分VLAN　　这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但

3、它不是路由，与网络层的路由毫无关系。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的。　　（四）根据IP组播划分VLAN　　IP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这

4、种方法不适合局域网，主要是效率不高。　　（五）基于规则的VLAN　　也称为基于策略的VLAN。这是最灵活的VLAN划分方法，具有自动配置的能力，能够把相关的用户连成一体，在逻辑划分上称为“关系网络”。网络管理员只需在网管软件中确定划分VLAN的规则（或属性），那么当一个设备加入网络中时，将会被“感知”，并被自己地包含进正确的VLAN中。同时，对设备的移动和改变也可自动识别和跟踪。　　采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持一个端口上的主机分别属于不同的VLAN，这在交换机与共享式Hub共存的环境中

5、显得尤为重要。自动配置VLAN时，交换机中软件自动检查进入交换机端口的广播信息的IP源地址，然后软件自动将这个端口分配给一个由IP子网映射成的VLAN。四、公司内部进行VLAN的划分实例　　　　某公司现在有工程部、销售部、财务部。VLAN的划分：工程部VLAN10，销售部VLAN20，财务部VLAN30，并且各部门还可以相互通讯。现有设备如下:Cisco3640路由器，CiscoCatalyst2924交换机一台，二级交换机若干台。　　交换机配置文件中的部分代码如下：　　......　　!　　interfacevlan10　　ip

6、address192.168.0.1　　!　　interfacevlan20　　ipaddress192.168.1.1　　!　　interfacevlan30　　ipaddress192.168.2.1　　!　　......　　路由器配置文件中的部分代码如下：　　......　　interfaceFastEther1/0.1　　encapsulationisl10　　ipaddress192.168.0.2　　!　　interfaceFastEther1/0.2　　encapsulationisl20　　ipaddress192

7、.168.1.2　　!　　interfaceFastEther1/0.3　　encapsulationisl30　　ipaddress192.168.2.2　　!　　......　　!　　routerrip　　work192.168.0.0　　!　　　　五、结论　　　　VLAN技术的应用，不但使得网络更加的安全，快速，并且也减轻了网络管理员的工作，保证了各个部门不同的要求和信息的安全。