利用VLAN技术为企业开创网络管理新时代.docVIP

利用VLAN技术为企业开创网络管理新时代 摘要 VLAN (虚拟局域网)是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，是目前应用比较广泛的一种网络管理手段。在早期的采用交换技术的网络模式中，对于网络结构的划分采用的仅仅是物理网段的划分的手段。这样的网络结构从效率和安全性的角度来考虑都是有所欠缺的，而目前企业网络管理中VLAN的应用已经比较广泛了，利用VLAN技术，可以为企业降低网络管理成本和提升网络运行和管理效率。由于VLAN中的网络用户是通过LAN交换机来通信的，所以对于企业各部门之间的信息安全也有很大的保证。本文主要探讨的是VLAN (虚拟局域网) 技术在企业网络管理和应用。 关键词: VLAN，网络管理，应用 VLAN (Virtual LAN) is a physical network on the basis of use, the working group, application to the logical division of local area network, a broadcast domain, is used widely in a network management tool. In the early adoption of switching technology network model, network structure for the division of the physical network segment is only used by the division means. This network structure from the efficiency and safety point of view is lacking, and the current management VLAN of the enterprise network applications have been more extensive, and the use of VLAN technology, network management for enterprises to reduce costs and improve network management efficiency . As the user VLAN in the network switch to Hexingmunicate through a LAN, so between the various departments for corporate information security is also a great guarantee. This article explores the VLAN (Virtual LAN) technology in the enterprise network management and applications. Keywords: VLAN, network management, application 目录 利用VLAN技术为企业开创网络管理新时代 I 第一章 绪论 1 第二章 VLAN与企业网络管理的设计与分析 3 2.3 拓扑结构分析 3 2.4 设备选型 4 第三章 VLAN的具体配置与应用 6 3.1 VLAN的划分原则 6 3.2 VLAN的划分策略 6 3.3 VLAN的详细设置 7 3.3.1管理部门子网VLAN设置 7 3.3.2 其他下属部门子网VLAN设置 8 3.4 企业网络ACL设置 11 第四章 VLAN与企业网络安全 12 4.1 常见的VLAN攻击 12 4.1.1 802.1Q 和 ISL 标记攻击 12 4.1.2 双封装802.1Q/嵌套式 VLAN 攻击 12 4.1.3 VLAN跳跃攻击 12 4.4.4 VTP攻击 13 4.2 TRUNK接口的安全性 13 4.3 VTP裁剪 14 第五章 总结 17 参考文献 18 致谢 19  第一章 绪论 1.1 VLAN介绍 VLAN是英文Virtual Local Area Network的缩写，即虚拟局域网。VLAN允许处于不同地理位置的网络用户加入一个逻辑子网中，共享一个广播域。通过对VLAN的创建可以控制广播风暴的产生，从而提高交换式网络的整体性能和安全性。VLAN 是指处于不同物理位置的节点根据需要组成不同的逻辑子网，即一个VLAN 就是一个逻辑广播域，它可以覆盖多个网络设备。VLAN 允许处于不同地理位置的网络用户加入到一个逻辑子网中，共享一个广播域。通过对VLAN 的创建可以控制广播风暴的产生，从而提高交换式网络的整体