虚拟局域网技术报告.docxVIP

虚拟局域网技术报告摘　要：本文用简洁、准确的语言，从VLAN的定义、特点以及基于端口的VLAN划分方法入手，对VLAN的技术进行的概括，并对VLAN的传播途径提出了合理的畅想。关键词：VLAN技术；广播风暴；虚拟局域网；The Technology Of Vlan Technology Jizhe1（Institute of economic Information management and information system1001 ?xie45ddjb@163.com）Abstract:? From the VLAN definition，characteristics and pod-based VLAN classification methods start with the actual discussion with the IJAN port—based VLAN technology. To introduce VLAN technology by short words.And imagine the way of VLAN spread.Key words: ?VLAN technology;broadcast storm;VLAN1　问题的提出本文要研究的主要问题是有关虚拟局域网（VLAN）的原理、特点及其应用。传统局域网(LAN)主要使用Hub，网桥，或交换机等连接某一网段内的所有节点。一个局域网之内的所有网络节点之间可以直接进行通信，而不必通过路由器进行路由转发；而处于不同局域网段内的设备之间的通信则必须经过网络路由器进行转发。同时在CSMA／CD网络中节点传输数据之前，它进行“监听”以了解网络是否很繁忙。如果不是，则节点开始传送数据。如果网络正在使用，则节点等待。在发送数据时，它如果使用广播地址，那么在此网段上的所有Pc都将收到数据包，这样一来如果该网段Pc众多，很容易引起广播风暴。而冲突和广播风暴是影响网络性能的重要因素。所以，为解决这一问题，我们引入了虚拟局域网(VLAN)的概念。并对VLAN传播途中可能发生的问题以及相应的解决方法进行了合理畅想。2　VLAN的定义 VLAN(Virtual Local Area Network)即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。虽然VLAN所连接的设备来自不同的网段，但是相互之间可以进行直接通信，好像处于同一网段中一样，由此得名虚拟局域网。相比较传统的局域网布局，VLAN技术更加灵活。（如图一）（图一）3　VLAN技术的优点虚拟局域网将一组位于不同物理网段上的用户在逻辑上划分成一个局域网内，在功能和操作上与传统LAN基本相同，可以提供一定范围内终端系统的互联。VLAN与传统的LAN相比具有以下优势：3.1 减少网络管理开销。网络管理员采用VLAN技术轻松管理整个企业局域网络。例如，企业内部由于业务调整，人员部门间相互调动，需要将变动的人员的计算机归入相应的新的工作组。如果局域网内采用了VLAN技术，网管员只需更改交换机上的几条设置，就能迅速地建立适应新需要的VLAN网络，不用花时间和人力去搬动电脑。3.2 控制网络上的广播。大量的广播可以形成广播风暴，VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VIAN，可以将某个交换端口或用户赋予某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机，在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。3.3 增加网络的安全性。VLAN就是一个单独的广播域之间相互隔离，这大大提高了网络的利用率，确保了网络的安全必威体育官网网址性。人们在VLAN上经常传送一些必威体育官网网址的、关键性的数据。必威体育官网网址的数据应提供访问控制等安全手段。一个有效和容易实现的方法是将网络分段成几个不同的广播组，网络管理员限制了VLAN中用户的数量，禁止未经允许而访问VLAN中的应用。交换端口可以基于应用类型和访问特权来进行分组，被限制的应用程序和资源一般置于安全VLAN中。4　VLAN的分类4.1 ?基于端口的VLAN（图二）这种划分 VLAN 的方法是根据以太网交换机的端口来划分，比如交换机的1-4端口为VLAN A，5-17为VLAN B，18-24 为VLAN C。当然这些属于同一VLAN 的端口可以