VLAN技术在局域网中的应用

VLAN技术是一种新的网络安全技术,由于具有安全灵活等特点已被广泛应用于局域网中。我省各气象部门及我局都相应采用了VLAN方式组建的局域网,文章论述了VLAN技术及其特点,并介绍了该技术在本单位局域网中的实际应用。

维普资讯 http://doc.guandang.net

网络技术

责编姚翌任辑：

V A L N技术在局域网中的应用马奇蔚吴孟春周必高周捷(江省温州市气象局浙江温州 3 5 0 )浙 2 0 3【摘要】V A技术是一种新的网络安全技术， LN由于具有安全灵活等特点已被广泛应用于局域网中。省各气象部门及我我

局都相应采用了 V A方式组建的局域网， LN文章论述了 V A技术及其特点，介绍了该技术在本单位局域网中的实际应用。 LN并。

【键词】VL关 AN

局域网配置

1引言随着气象业务的不断发展，象网络及网络设备的发展层次气在不断地提高，网络规模也在不断扩大，网络数据流量在不断增加，此，何规划、计和管理好气象网络已十分重要。V A因如设 L N技术以其配置灵活，效控制网络广播风暴、效安全管理等特有高点成为各单位组建复杂的安全网络的主要方式。

两种情况： ()交换机端 1定义 V A 1单 2 1 L N交换机的 12 6 7 8端口组成 V A,、、、、、、 L N1 34 5端口组成了V A。这种 V AN只支持一个交换机。 L N2 L

(多交换机端口定义 V A 2 ) L N交换机 1的 1 2 3端口和交换机 2的 4 5 6端口组成、、、、 V A,换机 1的 4 5 6 7 8口和交换机 2的 1 2 3 7 8 L N1交… 、端、、、、端口组成 VL AN2。

2 VL AN技术的概述及其优点21、 . AN及其组建的条件Ⅵ .N ( h u o a A e t o k又称虚拟局域网，指^ V x a L c ra New r ) l l是

基于端口的 V A的划分简单、效，其缺点是当用户从 LN有但一

个端口移动到另一个端口时，网络管理员必须对 V AN成员 L

进行重新配置。 222基于 MAC地址的、 AN ..

基于 MA地址的 V A是用终端系统的 MA地址定义 C L N C

在交换局域网的基础上，用网络管理软件构建的可跨越不同网采段、同网络的端到端的逻辑网络。一个 V A组成一个逻辑子不 LN网，一个逻辑广播域，可以覆盖多个网络设备，许处于不同即它

允地理位置的网络用户加入到一个逻辑子网中。 Ⅵ .N是建立在物理网络基础上的一种逻辑子网， A因此建立 V A需要相应的支持 V A技术的网络设备。当网络中的不 LN LN同 V A间进行相互通信时，要路由的支持，时就需要增加 LN需这路由设备。实现路由功能，可采用路由器，可采用三层交换要既也机来完成。

的 V AN。MA地址其实就是指网卡的标识符，每一块网卡的 L C MAC地址都是惟一的。这种方法允许工作站移动到网络的其它物理网段。自动保持原来的 V A成员资格。在网络规模较小而 LN时，方案可以说是一个好的方法，随着网络规模的扩大，络该但网设备、户的增加，会在很大程度上加大管理的难度。用则223根据网络层划分 vLAN ..

这种划分 V A的方法是根据每个主机的网络层地址或协 LN议类型 (果支持多协议 )分的，然这种划分方法是根据网络如划虽地址，比如 I址，它不是路由，网络层的路由毫无关系。 p地但与这

22、 . AN的分类V A在交换机上的实现方法，以大致划分为 4: LN可类221基于端口的、 .. AN

种方法的优点是用户的物理位置改变了，需要重新配置所属的不 VL AN,且可以根据协议类型来划分 V A,对网络管理者而 LN这来说很重要，有，种方法不需要附加的帧标签来识别 V A,还这 L N这样可以减少网络的通信量。2 .基于策略的、L .4 2 1 AN

基于端口的 V A的划分是最简单、有效的 VL N划分方 LN A法，按照局域网交换机端口来定义 V A成员。V A从逻辑它 L N L N

上把局域网交换机的端口划分开来，而把终端系统划分为不同从的部分，部分相对独立，功能上模拟了传统的局域网。于端各在基口的Ⅵ。N又分为在单交换机端口和多交换机端口定义Ⅵ .N A A

基于策略的 V A划分是最灵活有效的 V A划分方式， LN LN 具有自动配置能力，在逻辑划分上称为“系网络”自动配置关。

V AN时，换机自动检查

进入它端口的广播信息的 I地址， L交 P源然后自动将此端口分配给一个由 I网映射成的 V A,这主 P子 LN

收稿日期： 0 6 O— 7 2 o一 S o

要取决于在Ⅵ^的划分中采用的策略。 N

5 2

黝

20年第 1期 0 6 3