- 相關(guān)推薦
談ＶＬＡＮ技術(shù)
摘要:隨著(zhù)網(wǎng)絡(luò )的不斷擴展，接入設備逐漸增多，迫切需要一種技術(shù)解決在局域網(wǎng)內部出現的訪(fǎng)問(wèn)沖突與廣播風(fēng)暴一類(lèi)的問(wèn)題，VLAN的產(chǎn)生就解決這個(gè)問(wèn)題。本文介紹了VLAN技術(shù)的概念、優(yōu)點(diǎn)，詳細描述了VLAN的劃分方法，給出了一個(gè)簡(jiǎn)單的公司內部進(jìn)行VLAN的劃分實(shí)例。
關(guān)鍵詞:VLAN;網(wǎng)絡(luò )管理
一、VLAN技術(shù)概述
VLAN(Virtual Local Area Network)也就是虛擬局域網(wǎng)，是一種建立在交換技術(shù)基礎之上的，通過(guò)將局域網(wǎng)內的機器設備邏輯地而不是物理地劃分成一個(gè)個(gè)不同的網(wǎng)段，以軟件方式實(shí)現邏輯工作組的劃分與管理的技術(shù)。VLAN的作用是使得同一VLAN中的成員間能夠互相通信，而不同VLAN之間則是相互隔離的，不同的VLAN間的如果要通信就要通過(guò)必要的路由設備。
二、 VLAN的優(yōu)點(diǎn)
�。ㄒ唬┛梢钥刂凭W(wǎng)絡(luò )廣播
在沒(méi)有應用VLAN技術(shù)的局域網(wǎng)內的整個(gè)網(wǎng)絡(luò )都是廣播域，這樣就使得網(wǎng)內的一臺設備發(fā)出網(wǎng)絡(luò )廣播時(shí)，在局域網(wǎng)內的任何一臺設備的接口都能接收到廣播，因此當網(wǎng)絡(luò )內的設備越來(lái)越多時(shí)，網(wǎng)絡(luò )上的廣播也就越來(lái)越多，占用的時(shí)間和資源也就越來(lái)越多，當廣播多到一定的數量時(shí)，就會(huì )影響到正常的信息的傳送。這樣就能導致信息延遲，嚴重的可以造成網(wǎng)絡(luò )的癱瘓、堵塞，嚴重的影響了正常的網(wǎng)絡(luò )應用，這就是所謂的網(wǎng)絡(luò )風(fēng)暴。
在應用了VLAN技術(shù)的局域網(wǎng)中，縮小了廣播的廣播域，在一個(gè)VLAN中的廣播風(fēng)暴也不會(huì )影響到其他的VLAN，從而有效地減少了廣播風(fēng)暴對局域網(wǎng)網(wǎng)絡(luò )的影響。
�。ǘ┰鰪娏司W(wǎng)絡(luò )的安全性
在局域網(wǎng)中應用VLAN技術(shù)可以把互相通信比較頻繁的用戶(hù)劃分到同一個(gè)VLAN中，這樣在同一個(gè)工作組中的信息傳輸只在同一個(gè)組內廣播，從而也減輕了因廣播包被截獲而引起的信息泄露，增強了網(wǎng)絡(luò )的安全性。
�。ㄈ┖�(jiǎn)化網(wǎng)絡(luò )管理員的管理工作
在應用VLAN技術(shù)后網(wǎng)絡(luò )管理員就可以輕松的管理網(wǎng)絡(luò )，靈活構建虛擬工作組。用VLAN可以劃分不同的用戶(hù)到不同的工作組，同一工作組的用戶(hù)也不必局限于某一固定的物理范圍，網(wǎng)絡(luò )構建和維護更方便靈活。
三、 VLAN的劃分方法
�。ㄒ唬└鶕丝趤�(lái)劃分VLAN
許多VLAN廠(chǎng)商都利用交換機的端口來(lái)劃分VLAN成員。被設定的端口都在同一個(gè)廣播域中。例如，一個(gè)交換機的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA，同一交換機的6，7，8端口組成虛擬網(wǎng)BBB。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò )的升級。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺交換機上。
第二代端口VLAN技術(shù)允許跨越多個(gè)交換機的多個(gè)不同端口劃分VLAN，不同交換機上的若干個(gè)端口可以組成同一個(gè)虛擬網(wǎng)。
以交換機端口來(lái)劃分網(wǎng)絡(luò )成員，其配置過(guò)程簡(jiǎn)單明了。因此，從目前來(lái)看，這種根據端口來(lái)劃分VLAN的方式仍然是最常用的一種方式。不足之處是不夠靈活，當一臺機器設備需要從一個(gè)端口移動(dòng)到另一個(gè)新的端口，但是新端口與舊端口不在同一個(gè)VLAN之中時(shí)，要修改端口的VLAN設置，或在用戶(hù)計算機上重新配置網(wǎng)絡(luò )地址，這樣才能使這臺設備加入到新的VLAN。
�。ǘ└鶕﨧AC地址劃分VLAN
這種劃分VLAN方法的最大優(yōu)點(diǎn)就是當用戶(hù)物理位置移動(dòng)時(shí)，即從一個(gè)交換機換到其他的交換機時(shí)，就無(wú)需對它進(jìn)行重新配置，自動(dòng)把它添加到相應的VLAN中。所以，可以認為這種根據MAC地址的劃分方法是基于用戶(hù)的VLAN。這種方法的缺點(diǎn)是不夠便捷，初始化時(shí)，所有的用戶(hù)都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶(hù)的話(huà)，配置工作就顯得相當的繁瑣，并且由于需要跟蹤設備內的MAC地址進(jìn)行跟蹤，導致了交換機執行效率的降低。另外，對于使用筆記本電腦的用戶(hù)來(lái)說(shuō)，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停地配置。
�。ㄈ└鶕W(wǎng)絡(luò )層劃分VLAN
這種劃分VLAN的方法是根據每個(gè)主機的網(wǎng)絡(luò )層地址或協(xié)議類(lèi)型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據網(wǎng)絡(luò )地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò )層的路由毫無(wú)關(guān)系。這種方法的優(yōu)點(diǎn)是用戶(hù)的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據協(xié)議類(lèi)型來(lái)劃分VLAN，這對網(wǎng)絡(luò )管理者來(lái)說(shuō)很重要，還有，這種方法不需要附加的幀標簽來(lái)識別VLAN，這樣可以減少網(wǎng)絡(luò )的通信量。這種方法的缺點(diǎn)是效率低，因為檢查每一個(gè)數據包的網(wǎng)絡(luò )層地址是需要消耗處理時(shí)間的。
�。ㄋ模└鶕蘒P組播劃分VLAN
IP 組播實(shí)際上也是一種VLAN的定義，即認為一個(gè)組播組就是一個(gè)VLAN，這種劃分的方法將VLAN擴大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過(guò)路由器進(jìn)行擴展，當然這種方法不適合局域網(wǎng)，主要是效率不高。
�。ㄎ澹┗谝巹t的VLAN
也稱(chēng)為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動(dòng)配置的能力，能夠把相關(guān)的用戶(hù)連成一體，在邏輯劃分上稱(chēng)為“關(guān)系網(wǎng)絡(luò )”。網(wǎng)絡(luò )管理員只需在網(wǎng)管軟件中確定劃分VLAN的規則（或屬性），那么當一個(gè)設備加入網(wǎng)絡(luò )中時(shí)，將會(huì )被“感知”，并被自己地包含進(jìn)正確的VLAN中。同時(shí)，對設備的移動(dòng)和改變也可自動(dòng)識別和跟蹤。
采用這種方法，整個(gè)網(wǎng)絡(luò )可以非常方便地通過(guò)路由器擴展網(wǎng)絡(luò )規模。有的產(chǎn)品還支持一個(gè)端口上的主機分別屬于不同的VLAN，這在交換機與共享式Hub共存的環(huán)境中顯得尤為重要。自動(dòng)配置VLAN時(shí)，交換機中軟件自動(dòng)檢查進(jìn)入交換機端口的廣播信息的IP源地址，然后軟件自動(dòng)將這個(gè)端口分配給一個(gè)由IP子網(wǎng)映射成的VLAN。
四、公司內部進(jìn)行VLAN的劃分實(shí)例
某公司現在有工程部、銷(xiāo)售部、財務(wù)部。VLAN的劃分：工程部VLAN10，銷(xiāo)售部VLAN20，財務(wù)部VLAN30，并且各部門(mén)還可以相互通訊�，F有設備如下:Cisco 3640路由器，Cisco Catalyst 2924交換機一臺，二級交換機若干臺。
交換機配置文件中的部分代碼如下：
......
!
interface vlan10
ip address 192.168.0.1
!
interface vlan20
ip address 192.168.1.1
!
interface vlan30
ip address 192.168.2.1
!
......
路由器配置文件中的部分代碼如下：
......
interface FastEthernet 1/0.1
encapsulation isl 10
ip address 192.168.0.2
!
interface FastEthe
【談ＶＬＡＮ技術(shù)】相關(guān)文章：
談茶花嫁接技術(shù)03-18
談ADSL技術(shù)及其應用12-04
談數字ＩＣ設計技術(shù)03-07
談丁香栽培技術(shù)03-18
談鋼琴即興伴奏的技術(shù)與方法03-20
談沙土分層扦插育苗技術(shù)03-18