VLAN技术及其在园区网中应用探究摘要本文通过园区网及VLAN技术的简单描述，以常铁校的校园网为背景，研究了VLAN技术及其在园区网中的应用。关键词VLAN；园区网；校园网；局域网中图分类号TP393文献标识码A文章编号1674-6708(2012)77-0224-020引言近年来，随着计算机技术、网络技术的迅猛发展，计算机网络硬件的成本在不断降低，而其性能却得到了突飞猛进的发展，许多企、事业单位的园区网络已经应用了千兆网络技术，三层核心网络设备得到了广泛的应用。本文主要针对区网的特点和传统局域网的缺陷，重点介绍了VLAN技术及其在园区网中的应用。1园区网概述园区网并没有明确的定义，通常是指高等院校的校园网以及企事业单位的内部网(Intranet)。其主要特征是：1)有固定的物理区域；2)网络由某一组织或机构拥有并管理,该组织拥有所有线路。在传统的局域网中，冲突域范围极广，各冲突域间一般采用桥接的方式来连接。多播、广播及未知地址的事件将充斥整个网络，这些事件极大的占用了网络带宽，每个网络设备也---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---需要对每个广播帧进行响应，极大的浪费了网络资源，使得园区网的使用效率不高，尤其是关键的网络应用得不到保证。2VLAN技术介绍VLAN(VirtualLocalAreaNetwork)翻译成中文就是虚拟局域网，是指局域网内的网络用户及各种网络设备不受物理位置限制，而是根据用户需求将其从逻辑上划分成不同的分组，从而实现逻辑工作组的划分与管理。这种新型的数据交换技术较好的解决了传统以太网的广播、安全性问题。2.1VLAN的优点2.1.1防御广播风暴在传统的局域网内，整个网络都是一个广播域，局域网内的一台设备发出广播数据时，在该网络内的任何一台网络设备的接口都能接收到广播，广播信息不断积聚，占用了大量的网络资源，从而影响到正常的网络应用，严重时可能会造成网络的严重堵塞直至瘫痪，这就是广播风暴的概念。在应用了VLAN技术的局域网中，从逻辑上对设备进行分组，划分了多个VLAN,各VLAN间互不干扰，从而有效地控制了广播流量，降低了广播风暴对整个网络的影响。2.1.2增强网络安全性在网络中应用VLAN技术可以把含有机密、敏感数据的用户组与其他组实现隔离，降低因数据包被截获而泄露机密信息的可能，增强了网络的安全性。例如在我校局域网中。财务处就单独划分了一个VLAN,对访问权限进行了严格的限制，以防重要信息泄露。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---2.1.3简化网络管理工作作为网络管理员，每天要面对的是繁琐的网络管理工作，应用VLAN技术后，网络管理员可以不受物理位置的限制，轻松的完成对网络的管理和配置，简化了网络管理工作,有效提升了工作效率。2.2VLAN的划分VLAN的划分方法一般有以下几种：基于端口的划分、基于MAC地址的划分、基于网络层的划分、基于策略的划分等。下面主要介绍三种常用的VLAN划分方法。2.2.1基于端口的划分方法这种划分VLAN的方法是根据交换机的端口来划分，根据交换机的端口来划分VLAN是目前应用最广泛的一种方法,这种方法的优点是划分VLAN成员时较为简单，只要将相关端口划入相应的交换机端口即可。缺点是灵活性较差，当某台客户端从一个端口另外一个新的端口，而新的端口和原来的端口不在同一个VLAN时，要重新更改交换机端口的VLAN配置，或者需要客户端重新配置网络地址，这样才能加入到新的VLAN中实现正常的网络通信。2.2.2基于MAC地址的划分方法使用这种方法划分VLAN时，首先要釆集所有节点设备及客户端的MAC地址，接入网络时需要把它添加到相应的VLAN中。以后无论客户端怎么移动，只要其MAC地址没有发生变化•就无需对它进行重新配置。缺点也是显而易见的，由于在配置之初需要对局域网内的所有网络设备都进行配置，当网络---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---管理员面对的是成百上千的网络用户时，配置工作就显得极为繁琐，而且大量的MAC地址跟踪任务也降低了交换机的工作效率。2.2.3基于策略的划分方法基于策略的VUVN划分是最灵活有效的一种VLAN划分方法。网络管理员只需要...