VLAN技术在校园网中的应用.doc
《VLAN技术在校园网中的应用.doc》由会员分享,可在线阅读,更多相关《VLAN技术在校园网中的应用.doc(10页珍藏版)》请在咨信网上搜索。
1、VLAN技术在校园网中的应用大冷蒙古族九年制学校-李东方中文摘要VLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中,但主流应用还是在交换机之中。但又不是所有交换机都具有此功能,只有VLAN协议的第三层以上交换机才具有此功能。VLAN在逻辑上等价于广播域。更具体的说,我们可以将VLAN类比成一组最终用户的集合。这些用户可以处在不同的物理LAN上,但他们之间可以象在同一个LAN上那样自由通信而不受物理位置的限制。在这里,网络的定义和
2、划分与物理位置和物理连接是没有任何必然联系的。网络管理员可以根据不同的需要,通过相应的网络软件灵活的建立和配置虚拟网,并为每个虚拟网分配它所需要的带宽。随着校园网的不断发展,规模在不断扩大,用户在不断增加,网络应用也在不断增长,网络变得越来越拥挤,冲突不断产生,管理难度日益加大。学校内部对于灵活、动态地组建LAN网段的要求也越来越多,客观上要求LAN本身的结构可以实现动态组建、调整和管理。为了有效地提高网络管理的灵活性,提高网络效率和网络安全性,充分合理地进行VLAN划分,是必需的。关键词:VLAN;交换机;广播域;配置;规划;管理;局域网;AbstractVLAN (Virtual Loca
3、l Area Network) Chinese named “virtual local area network”. VLAN is one kind divides logically the local area network equipment each one webpage, thus realizes the hypothesized work teams emerging data exchange technology. This emerging technology mainly applies in the switchboard and the router, bu
4、t mainstream application in switchboard. But is not all switchboards has this function, only then the VLAN agreements third above switchboard only then has this function. VLAN is to solve one kind of agreement which fastEthernets broadcast question and the security proposed, it increased the VLAN he
5、ad in the fastEthernet frames foundation, with VLAN ID the user parting for a younger work team, user two exchange visits between the limit different work teams, each work team is a virtual local area network. Virtual local area networks advantage is may limit the broadcasting area, and can form the
6、 hypothesized work team, dynamic management network. Along with the campus nets unceasing development, the scale is expanding unceasingly, the user is increasing unceasingly, the network application unceasingly is also growing, the network becomes more and more crowded, the conflict produces unceasi
7、ngly, manages the difficulty to enlarge day by day. The school interior regarding nimble, dynamic sets up the LAN webpage the request to be also getting more and more, objectively requests LAN structure to be possible to realize dynamic sets up, the adjustment and the management. To enhance the netw
8、ork management effectively the flexibility, raises the network efficiency and the network security, carries on the VLAN division reasonably fully, is essential. Key wordsVLAN (Virtual Local Area Network);Switch;Broadcast domain;Configuration Setting;To plan;Ascheme;LAN (the abbreviation of Local Are
9、a Network);1绪论从传统的以太网(10Mb/s)发展到快速以太网(100Mb/s)和千兆以太网(1000Mb/s)也不过几年的时间,其迅猛的势头实在令人吃惊。而现在中大型规模网络建设中,以千兆三层交换机为核心的所谓“千兆主干、百兆桌面”的主流网络模型已不胜枚举。现在,网络业界对“三层交换”和VLAN这两词已经不感到陌生了。在一个传统的LAN中,计算机之间通过集线器(Hub)或中继器(Repeater)相连接。如果有两台乃至两台以上计算机同时通过LAN的通信总线发送数据时,它们将不可避免地发生冲突,已发送的数据也将丢失。更主要的是,一旦有冲突发生,冲突将通过集线器或中继器被传送到整个网
10、络中,使得暂时谁也无法再发送数据。于是发送者们只好停下来,等到这次冲突平息之后再试着去发送已丢失的数据这是对时间和资源的很大浪费。从上面的介绍可以看出,在一个网络中如何定义冲突域和广播域取决于其中的各个计算机、集线器(或中继器)、网桥(或交换机)和路由器在物理空间上是如何分布、如何连接在一起的这意味着同一个LAN中的所有设备必须位于同一物理空间范围内,比如说同一层楼、同一个办公区域等。另外,LAN的一个主要用户是企业。随着现代企业中跨部门跨职能开发团队出现得越来越多,企业内部对于灵活、动态地组建LAN网段的要求也越来越多,客观上要求LAN本身的结构可以实现动态组建、调整和管理。这时,虚拟局域网
11、(Virtual LAN)技术就适时地出现了。2. VLAN 技术简介 局域网的发展是VLAN产生的基础,所以在介绍VLAN之前,我们先来了解一下局域网的有关知识。 局域网(LAN)通常是一个单独的广播域,主要由Hub、网桥或交换机等网络设备连接同一网段内的所有节点形成。处于同一个局域网之内的网络节点之间可以直接通信,而处于不同局域网段的设备之间的通信则必须经过路由器才能通信。但这样做存在两个缺陷: 首先,随着网络中路由器数量的增多,网络延时逐渐加长,从而导致网络数据传输速度的下降。这主要是因为数据在从一个局域网传递到另一个局域网时,必须经过路由器的路由操作: 路由器根据数据包中的相应信息确定
12、数据包的目标地址,然后再选择合适的路径转发出去。 其次,用户是按照它们的物理连接被自然地划分到不同的用户组(广播域)中。这种分割方式并不是根据工作组中所有用户的共同需要和带宽的需求来进行的。因此,尽管不同的工作组或部门对带宽的需求有很大的差异,但它们却被机械地划分到同一个广播域中争用相同的带宽。2.1VLAN的优点2.1.1 提高网络性能应用VLAN技术可以提高网络性能:其一,VLAN技术允许网络管理者将交换机上的端口作逻辑分组,使得从某个VLAN中产生的字节流只能在从属于该VLAN的交换机端口之间流动。其二,相比较网桥和交换机而言,路由器在处理接收到的数据时要慢一些。2.1.2 组建虚拟组织
13、如前所述,VLAN技术是随着人们生产活动中越来越多的跨部门跨职能开发团队的出现而提出的。组建虚拟组织、特别是虚拟工作组,是提出VLAN技术的初衷和目标之一。在实际应用时,对于同一个工作组内的成员,在该工作组存在的短时期内,可以把他们的计算机工作站划分在一个VLAN里以便于其进行通信。这样,每个组内成员的计算机工作站既无需搬移到一起、也无需改变各自的设置,只需在网络管理者那里作一些改变就可以了。2.1.3 简化网络管理根据David J. Buerger的分析计算,传统的LAN中约有70%的网络花销是因为添加、删除移动、更改网络用户而导致的。每当有一个用户加入局域网,就会引发一系列的端口分配、地
14、址分配、网络设备重新配置等网络管理任务。在使用VLAN技术后,这些任务都可得以简化。举例来说,当某台计算机工作站从一个空间位置移动到另一个空间位置时,不需要为其重新手工配置网络属性,网络自身就能够动态地完成这项任务。这种动态管理网络的方式给网络管理者和使用者都带来了极大的便利。2.1.4 提高网络安全在传统的局域网中,不时的会有些敏感数据被有意或无意地广播到网络上,从而有可能造成信息泄密。在这种情况下,确定谁可以访问到这些数据就显得很重要。使用VLAN技术可以将敏感数据的传播限制在安全范围内,只允许已定义的VLAN成员访问相关数据。VLAN还可被用来设立防火墙、限制数据访问以及将网络入侵事件通
15、知给网络管理者等,这些都可以提高网络的安全系数。2.1.5减少设备投资VLAN技术可被用来创建逻辑的广播域,因而可以减少用于购买昂贵的路由器等广播域隔离设备的投资。2.2VLAN 的划分方式2.2.1. 基于端口划分的VLAN以网络设备的哪个端口属于哪个VLAN的标准来划分VLAN。例如,在一个有8个端口的网桥中,端口1、2、4、7属于VLAN1,而端口3、5、6、8属于VLAN2。则与这些端口相连的设备、这些设备收发的数据帧相应地也分别属于VLAN1、VLAN2。究竟如何配置,由管理员决定。如果有多个网络设备,例如有多个交换机,可以指定交换机1的16端口和交换机2的14端口为同一VLAN,即
16、同一VLAN可以跨越数个交换机,根据端口划分是目前定义VLAN的最常用的方法,IEEE 802.1Q协议标准草案中对如何根据交换机的端口来划分VLAN给出了明确的规定。这种划分方法的优点和缺点都很明显:优点是定义VLAN成员时非常简单,只要将所有的端口都指定一下就可以了;缺点是不允许用户随便移动。如果属于某个VLAN的用户离开了原来的端口,到了一个新的网络设备的某个端口,那么网络管理者就必须重新定义VLAN。2.2.2 基于MAC地址划分VLAN以计算机工作站网卡的MAC地址来划分VLAN。这种划分方法的最大优点就是由于一个MAC地址唯一对应一块计算机网卡,故此当某个计算机工作站物理位置改变时
17、、即从一台交换机转移到另一台交换机时,不需要重新配置VLAN;而缺点是所有的VLAN成员必须事先定义,这在有数以百计乃至千计用户的网络中,这并不是一件轻松的事。而且这种划分方法也导致了交换机执行效率的降低,因为交换机的每一个端口都可能连接许多不同VLAN组的成员,这样就无法限制广播报文了。另外,对于使用笔记本电脑的用户来说,他们的网卡可能经常更换,VLAN就必须不停的配置。2.2.3.基于网络层协议类型划分VLAN如果网络支持多网络层协议,那么根据数据帧头中的网络层协议类型字段也可以划分VLAN。这对网络管理者来说很重要,同时,这种方法不需要附加的帧标签来识别VLAN,可以减少网络的通信量。2
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- VLAN 技术 校园网 中的 应用
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。