计本0901班 刘锦和 虚拟局域网的组建与应用论文 (改)

合集下载

虚拟局域网(VLAN)技术及其应用论文

虚拟局域网(VLAN)技术及其应用论文

虚拟局域网(VLAN)技术及其应用论文虚拟局域网(VLAN)技术及其应用概述:虚拟局域网(Virtual Local Area Network,简称VLAN)是一种将逻辑上的局域网分割成多个虚拟网段的技术,它能够提供更大的灵活性、可管理性和安全性。

本文将介绍VLAN技术的基本原理、分类以及在网络架构中的应用。

第一部分:VLAN的基本原理VLAN技术通过在交换机上配置虚拟局域网,将不同物理位置上的设备划分到不同的虚拟网段中,实现设备之间的通信隔离。

这样做的好处是可以在逻辑上划定出不同的逻辑子网,实现更好的网络资源管理、隔离不同用户组及提高网络性能。

第二部分:VLAN的分类在VLAN技术中,常见的分类方式有基于端口的VLAN和基于协议的VLAN。

1. 基于端口的VLAN:基于端口的VLAN是指将交换机的端口划分到不同的VLAN中,端口可以属于一个或多个VLAN。

这种方式常用于小型网络,配置简单。

2. 基于协议的VLAN:基于协议的VLAN是指根据不同的网络协议划分VLAN,常见的有802.1Q协议和ISL协议。

这种方式通常应用于大型企业网络中,可以实现更复杂的网络拓扑和灵活性。

第三部分:VLAN的应用VLAN技术在网络架构中的应用非常广泛,以下列举几个典型的应用场景:1. 提高网络安全性:通过配置VLAN,可以将不同的用户组划分到不同的VLAN中,实现隔离和限制不同用户之间的通信,有效提高网络的安全性。

比如将内部员工和访客划分到不同的VLAN中,可以避免访客对内部网络的非法访问。

2. 简化网络管理:VLAN可以根据不同的网络需求对设备进行逻辑划分,简化网络管理和维护工作。

通过VLAN技术,可以快速配置子网、实现虚拟机移动和网络服务的部署,提高网络的可管理性。

3. 提高网络性能:VLAN能够隔离广播域,减少广播风暴对网络性能的影响。

通过将物理网互相连接的交换机划分为不同的VLAN,可以提高网络性能和带宽利用率。

虚拟局域网组建毕业论文

虚拟局域网组建毕业论文

论虚拟局域网组建一、毕业设计(论文)课题背景(含文献综述)一、毕业设计(论文)课题背景(含文献综述)VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。

协议标准草案。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN 有着相同的属性。

但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。

一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

备投资、简化网络管理、提高网络的安全性。

VLAN是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。

虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。

工作组,动态管理网络。

任何新技术要得到广泛支持和应用,肯定存在一些关键优势,VLAN技术也一样,它的优势主要体现在以下几个方面:主要体现在以下几个方面:1. 增加了网络连接的灵活性。

借助VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境 ,就像使用本地LAN一样方便、灵活、有效。

VLAN 在一起,形成一个虚拟的网络环境可以降低移动或变更工作站地理位置的管 理费用,特别是一些业务情况有经常性变动的公可以降低移动或变更工作站地理位置的管后,这部分管理费用大大降低。

用虚拟局域网构建大学校园网的分析与设计

用虚拟局域网构建大学校园网的分析与设计

用虚拟局域网构建大学校园网的分析与设计作者:刘瑛喻志娟来源:《电脑知识与技术·学术交流》2008年第23期摘要:高等学校必须建设一个高质量、高速度且安全良好的校园网络以满足教学、科研、行政工作等需求。

文章讨论了虚拟局域网(VLAN)的定义、特性和分类,以及第三层交换技术和基于第三层交换技术的VLAN的优势,从技术角度分析了用VLAN建造校园网的可行性和必要性。

在分析了实例之后,提出VLAN的设计思路。

关键词:校园网;虚拟局域网;第三层交换中图分类号:TP393文献标识码:A文章编号:1009-3044(2008)23-895-02Analysis and Design of the College Campus Net Using VLANLIU Ying,YU Zhi-juan(Changsha University of Science and Technology, Changsha 410076,China)Abstract: A high-quality, high-speed and secure well campus network must be build for a college, to meet the teaching, research, administrative and other needs. This article discussed the definition, characteristics and classification of the virtual local area network (VLAN), and Layer 3 switching technology and the advantage of VLAN based on the third floor of the exchange, the feasibility and necessity of building a campus network using VLAN. the design of the VLAN was proposed using a actual case.Key words: Campus network; VLAN; Layer 3 switching technology1 引言校园网已成为高校发展的重要基础设施,是提高学校管理和科研水平不可缺少的支撑环境,也是衡量学校学术水平和管理水平的重要标志,意义重大。

无线局域网的组建与应用毕业论文

无线局域网的组建与应用毕业论文

摘要本文主要介绍无线局域网的基础理论知识及组网方式与具体行业应用,分析仓库、校园、企业等无线局域网的组建与应用,无线局域网技术可以非常便捷地以无线方式连接网络设备,人们可随时、随地、随意地访问网络资源。

在推动网络技术发展的同时,无线局域网也在改变着人们的生活方式,促进了信息社会的向前发展。

关键词:无线局域网;组建;应用目录引言 (1)第一章绪论 (2)1.1 无线局域网的概述 (2)1.2 无线局域网的优缺点 (3)1.2.1 无线局域网的优点 (3)1.2.2 无线局域网的缺点 (4)1.3 无线局域网的理论基础 (4)1.3.1 红外线局域网 (4)1.3.2 扩频局域网 (5)1.3.3 窄带微波局域网 (5)1.4 无线局域网的基础设备 (5)第二章无线局域网的组建方式 (7)2.1网桥连接型 (7)2.2基站接入型 (7)2.3集线器接入型 (7)2.4无中心结构 (7)第三章无线局域网接入Internet (9)3.1 单机无线上网 (9)3.1.1 安装无线网卡 (9)3.1.2 连接网络设备 (9)3.1.3 无线路由器设置 (10)3.1.4 轻松连上Internet (10)3.2 多机共享上网 (10)3.2.1 硬件连接 (11)3.2.2 配置无线路由器 (11)第四章 WLAN的安全 (13)4.1 WLAN的安全现状 (13)4.2 新发展的安全协议标准 (17)第五章无线局域网的应用 (18)5.1 在教育中的应用 (18)5.2 在医疗中的应用 (18)5.3 在销售行业的应用 (18)参考文献 (20)致谢 (21)引言随着无线通信技术的广泛应用,传统局域网络已经越来越不能满足人们的需求,于是无线局域网(Wireless Local Area Network,WLAN)应运而生,且发展迅速。

尽管目前无线局域网还不能完全独立于有线网络,但近年来无线局域网的产品逐渐走向成熟,正以它优越的灵活性和便捷性在网络应用中发挥日益重要的作用。

虚拟局域网的组建与应用

虚拟局域网的组建与应用

虚拟局域网在校园网中的应用
提高网络性能:通过虚拟局域网技术,可以优化校园网的性能,提高网络传输速度和稳定性。 安全隔离:虚拟局域网可以实现不同部门、不同用户之间的安全隔离,保护校园网的信息安全。 资源共享:虚拟局域网可以方便地实现校园网内资源的共享,如文件、打印机等。 远程访问:虚拟局域网技术可以实现校园网内用户远程访问校内资源,方便师生进行学习和研究。
05
虚拟局域网的未来发展
虚拟化技术的趋势
云计算:虚拟化技术将更加广泛 地应用于云计算领域,提高资源 利用率和灵活性。
边缘计算:虚拟化技术将在边缘 计算领域发挥重要作用,提高数 据处理效率和实时性。
添加标题
添加标题
添加标题
添加标题
容器化:容器化技术将逐渐取代 传统的虚拟机,成为虚拟化技术 的主流。
虚拟局域网的安全防护措施
加密技术:使用加密技术对数据进行加密,防止数据泄露 访问控制:设置访问控制策略,限制用户访问权限 防火墙:部署防火墙,防止外部攻击 安全审计:定期进行安全审计,及时发现并修复安全漏洞 安全培训:对员工进行安全培训,提高安全意识和技能 备份与恢复:定期备份数据,并制定数据恢复计划,以防
虚拟局域网的配置步骤
确定虚拟局域网的规模和需求
配置虚拟局域网的网络协议,如IP地 址、子网掩码等
选择合适的虚拟局域网技术,如VLAN、 配置虚拟局域网的安全策略,如防火
VPN等
墙、访问控制等
配置虚拟局域网的网络设备,如交换机、 路由器等
测试虚拟局域网的连通性和稳定性
虚拟局域网的优化方案
优化网络拓扑结构:合理规划网络拓扑结构,提高网络传输效率 优化网络带宽:合理分配网络带宽,避免网络拥堵 优化网络设备:选择高性能网络设备,提高网络传输速度和稳定性 优化网络安全:加强网络安全防护,防止网络攻击和病毒入侵

计算机局域网组建论文

计算机局域网组建论文

计算机局域网组建论文标题:计算机局域网组建及其应用摘要:局域网是现代企业、学校、机关等单位重要的信息通信基础设施,其组建合理、稳定运行对于提高工作效率、共享资源、保障信息安全至关重要。

本文以计算机局域网组建为主题,结合实际案例,从规划与设计、硬件设备选择、网络拓扑结构及应用展示等方面展开论述,旨在为相关研究和实践提供指导和参考。

1.引言局域网作为计算机网络的重要组成部分,是实现内部信息流通、共享资源和实时沟通的基础环境。

随着企业和机构规模不断扩大,局域网组建和管理成为重要的课题。

本文旨在介绍计算机局域网组建的关键要素和实施步骤,帮助读者更好地理解和应用局域网技术。

2.规划与设计2.1网络需求分析对组建局域网前,需深入了解和分析用户的网络需求,包括网络规模、带宽需求、安全需求等。

根据需求分析结果,制定相应的网络规划和设计方案。

2.2IP地址规划IP地址规划是局域网组建中的重要一环,合理的IP地址规划可以有效提高网络管理效率和可扩展性。

根据网络规模和子网划分需求,合理划分IP地址池,预留足够的IP地址供日后扩展使用。

2.3网络设备选型根据网络需求和设计方案,选择合适的网络设备,如交换机、路由器、防火墙等。

重要的是选择具有良好可靠性和可扩展性的设备,以满足长期发展和需求变化的要求。

3.硬件设备选择3.1交换机选择交换机是局域网的核心设备,负责实现数据包的转发和分发。

在选择交换机时,需要考虑其交换容量、端口数量、支持的协议等因素,以满足网络的传输需求。

3.2路由器选择路由器用于实现不同子网之间的通信,应根据网络规模和需求选择合适的路由器,确保数据能够快速、稳定地传递,并提供灵活的路由设置功能。

3.3防火墙选择防火墙是保障局域网安全的重要设备,应根据局域网的安全需求选择适合的防火墙设备,并进行合理配置,确保网络数据的安全和隐私。

4.网络拓扑结构选择4.1星型拓扑星型拓扑是常见的一种局域网拓扑结构,所有设备均通过交换机连接,便于管理和扩展,但单点故障会对整个网络产生影响。

毕业论文《虚拟局域网技术及应用》

毕业论文《虚拟局域网技术及应用》

北京邮电大学毕业设计(论文)虚拟局域网技术及应用学生姓名: X X X学号: 200601001系部:计算机系专业:计算机通信班级: 063指导老师:罗永昌助教中国·北京提交时间:2010年5月摘要虚拟局域网(VLAN),是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术,在功能和操作上和传统的LAN基本相同。

虚拟局域网技术是目前网络界最热门的技术之一,也是交换网络中最重要的技术之一,它的出现是和局域网的交换技术的发展分不开的。

VLAN的出现打破了传统网络的许多固有观念,使网络结构变得灵活、方便。

随着网络技术日新月异的发展,现代局域网已进入高速交换时代。

以交换技术为基础产生的VLAN技术是一种新的热门技术,目前正在得到越来越广泛的应用从某种角度讲,VLAN技术己经成为现代大型局域网建设、管理和应用不可缺少的技术。

研究VLAN技术的应用,对于网络的建设、管理和应用具有十分重要的意义。

关键词:虚拟局域网;技术;划分;应用;AbstractThe virtual local area network (VLAN), is one kind through is not physics divides local area network in equipment logic each one webpage to realize the hypothesized work team's emerging technology, in function and operation and traditional LAN basic same.The virtual local area network technology is one of present network most popular technologies, also is exchanges in the network one of most important technical, its appearance is and the local area network exchange technology development cannot separate.The VLAN appearance has broken traditional network many inherent ideas, causes the network architecture to become isnimble, is convenient.With the rapid development of network technology, modern high-speed local area network has entered the era of exchange. In exchange for technology-based VLAN generated by the new technology is a hot technology, is being increasingly wide range of applications from a certain point say, VLAN technology has been become a modern large-scale local area network construction, management and application of essential technologies. VLAN technology research for the campus network construction, management and application is of great significance .Keywords:Virtual local area network;Technology;Divided;Apply;目录第一章虚拟局域网(VLAN)基础 (8)1.1 虚拟局域网概述 (8)1.1.1虚拟局域网的定义 (8)1.1.2 VLAN的由来 (9)1.2 虚拟局域网的特点 (11)1.2.1 VLAN的特性 (11)1.2.2 VLAN与传统的LAN相比较的优势 (12)第二章虚拟局域网的划分 (14)2.1 基于端口的VLAN划分 (14)2.2 基于MAC地址的VLAN划分 (15)2.3 基于网络层的划分 (16)2.4 基于策略的VLAN划分 (16)第三章虚拟局域网协议 (17)3.1 IEEE802.1Q协议 (17)3.1.1协议概述 (17)3.1.2 IEEE 802.1Q帧格式 (18)IEEE 802.1Q帧的格式如下: (18)3.2 VLAN 链路 (19)3.2.1 vlan链路类型 (19)3.2.2 VLAN帧在网络中的通信 (20)3.2.3 Trunk和VLAN (21)第四章VLAN间路由 (23)4.1 VLAN间路由的需求 (23)4.1.1 VLAN隔离二层广播域 (23)4.1.2连接不同的VLAN (24)4.2 三层交换机做VLAN间路由 (25)4.2.1 VLAN间路由的解决方案 (25)4.2.2使用VLAN Trunkint (27)4.2.3基于内部硬件路由引擎的三层交换机 (28)第五章虚拟局域网应用实例 (31)5.1 思科单臂路由配置 (31)5.2 利用VLAN进行学校配置 (34)总结 (41)致谢 (43)参考文献 (44)第一章虚拟局域网(VLAN)基础1.1 虚拟局域网概述1.1.1虚拟局域网的定义VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

虚拟局域网的组建及应用

虚拟局域网的组建及应用

虚拟局域网的组建及应用虚拟局域网(Virtual Local Area Network,简称VLAN)是一种通过网络技术将不同物理位置上的计算机和设备组建在一个逻辑上的局域网。

VLAN的目的是实现虚拟化和划分网络,增强网络的灵活性、安全性和可管理性。

下面将详细介绍VLAN的组建和应用。

一、VLAN的组建1. 端口VLAN(Port-based VLAN):根据端口划分VLAN。

同一个交换机上的不同端口可以归属于不同的VLAN,实现不同网络设备之间的隔离。

2. 802.1Q VLAN(Tag-based VLAN):根据标签划分VLAN。

该方法将一个额外的标签插入封装数据帧的头部,用于标识数据帧所属的VLAN。

3. MAC地址VLAN(MAC-based VLAN):根据MAC地址划分VLAN。

通过创建MAC地址列表,将具有相同MAC地址的设备划分到同一个VLAN。

4. 子网VLAN(Subnet-based VLAN):根据子网划分VLAN。

将同一个子网内的设备划分到同一个VLAN,实现在逻辑上的隔离。

5. 动态VLAN(Dynamic VLAN):根据认证信息划分VLAN。

用户在认证成功后,根据其属性(如用户组、部门等)被划分到特定的VLAN,实现根据用户的认证信息动态划分VLAN。

二、VLAN的应用1. 网络隔离:VLAN可以将不同部门的计算机和设备划分到不同的VLAN中,实现互相之间的隔离。

这样可以提高网络安全性,防止恶意攻击和数据泄露。

2. 广播控制:在传统的局域网中,广播报文会被发送到所有的设备上,包括不需要接收该广播报文的设备。

而VLAN可以将广播报文仅发送到同一VLAN中的设备,减少不必要的广播流量,提高网络性能。

3. 虚拟机管理:在虚拟化环境下,VLAN可用于虚拟机的隔离和管理。

不同的虚拟机可以归属于不同的VLAN,实现彼此之间的隔离和通信,灵活管理虚拟网络。

4. 弹性扩展:VLAN可以根据需要对网络进行划分和扩展。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

2013届毕业设计(论文)虚拟局域网的组建与应用分院计算机科学与技术学院专业计算机科学与技术班级计本0901学号09401027姓名刘锦和指导教师胡明合(讲师)完成时间2013年05月摘要VLAN即虚拟局域网,是一种通过局域网内的设备逻辑地而不是从物理划分成一个个网段从而实现虚拟工作组的新兴技术。

一方面VLAN建立在局域网交换机的基础上;另一方面,VLAN是局域网交换网的灵魂。

是否具有VLAN功能是衡量局域网交换机的一项重要指标,网络虚拟化是将来网络发展的主要趋势和大潮流。

本论文的主题阐述了VLAN定义与特点以及分类和作用。

首先介绍一下VLAN的定义,其次是介绍其分类方式和各自的优缺点,最后就是具体介绍VLAN的配置方法。

VLAN充分体现了现代网络技术的重要特征:高速、灵活、管理方便和易于扩充。

关键词:虚拟局域网,VLAN,广播域,通信分组AbstractVLAN is the virtual local area network , is a new technology of equipment through the LAN logical and not unreasonably divided into segment in order to realize a virtual working group, a VLAN based on LAN switches; on the other hand ,VLAN is the soul of LAN switching network . Have VLAN function is an important index to measure the LAN switches, network development and trend .The theme of this paper elaborates the VLAN definition and characteristics and the classification and function . The first is to briefly introduces the definition of VLAN, secondly , introduces the classification and their respective advantages and disadvantages , after the concrete is VLAN configuration method. VLAN fully reflects the important characteristics of modern network technology ; high speed,flexible , easy management and easy expansion .Keywords:Virtual LAN ,VLAN broadcast domain ,Communication ,Block sort目录绪论 (1)1 LAN的定义及特点和其拓扑结构分类 (1)1.1 心型拓扑结构 (1)1.2 环形拓扑结构 (2)2 VLAN的目的 (2)3.1 广播风暴的防范 (3)3.2 安全方面 (3)3.3节约成本 (3)3.5提高办公人员的效率 (3)3.7增加网络连接的灵活性 (4)4 VLAN的分类及各自的特点 (4)4.1基于端口的VLAN (4)4.2基于MAC地址的VLAN (4)4.3基于路由的VLAN (5)4.4 基于策略的VLAN (5)4.5 基于端口的VLAN优点和缺点 (5)4.6 静态VLAN的优点和缺点 (5)4.7动态VLAN的优点和缺点 (6)4.8设计VLAN (6)5 VLAN的组建与配置 (6)6 VLAN的应用 (9)6.2 共享访问-访问共接入点和服务器 (10)6.3 交叠虚拟局域网 (10)7 VLAN在当今社会的发展趋势 (11)结束语 (12)参考文献 (13)致谢 (14)绪论在当代,在这个计算机快速发展的时代,计算机已经成为人们生活办公所必需的一种服务。

电子计算机的发展带来了新时代的降临,计算机几乎囊括了所有的行业,可以说没有计算机我们的生活将是多么的糟糕。

与此同时也不可避免的曝露一些问题,比如说;家庭构建局域网,或者是公司内部构建局域网,都是沿用以前的老方法而不可避免的处出现了一些问题。

宽带的固定性质导致局域网运行缓慢,设备的昂贵性导致要付出很多金钱,网络的安全性也得不到保障。

所以导致了虚拟局域网的发展,虚拟局域网的出现解决了网络上的交换网的过量广播,从而减少了流量的支出提高运行速度;它的廉价性质也不会让我们付出太多金钱,其次VLAN 是一个单独的广播域相互之间隔离,提高了网络利用率和安全性。

基于这种需求,虚拟局域网才需要加以发展和研究,本文将基于虚拟局域网的组建与应用详细的介绍虚拟局域网的实用性和价值,让我们全面了解什么事虚拟局域网,如何组建以及应用。

1 VLAN的定义及特点和其拓扑结构分类“虚拟局域网的”英文简称VLAN (Virtual Local Network) 是指在交换局域网的基础上,采用网络管理软件构建的跨越不同网段、不同网络端到端的逻辑网络[1]。

一个VLAN 组成一个逻辑子网,即一个广播域,他可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。

因为VLAN可以不考虑用户的物理地理位置,因而同意工作组的成员能够改变物理地址而不必重新配置节点。

用交换机建立虚拟局域网就是是原来的一个大逻辑域分为若干个小的“子逻辑域”,在子广播域里的广播只会在该光波域内传送,其他的广播域是收不到的。

VLAN作为一个成熟的技术,工作在OSI参考模型的第二层和第三层,根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组,每个主机都连接一个支持VLAN的交换端口上并属于一个VLAN。

1.1 心型拓扑结构定义:心型拓扑结构是指所有的网络节点都通过传输介质与中心节点相连,采用集中控制,就是指任意两个节点之间的通信都需要都要通过中心节点进行转发[2]。

其特点就是:结构简单、控制简单、便于建网、网络延迟时间较小、传输误差较低、但是也有其缺点就是:其成本比较一般的较高、可靠性较低、资源共享性也较差。

1.2 环形拓扑结构定义:环形拓扑结构是由网络中若干节点通过点到点的链路首尾相连形成一个闭合的环形构成环形拓扑结构[2]。

特点就是:信息在流通的过程中必须沿着一个方向流动,两个节点之间仅仅只有一条路可以选择,也因此简化了控制的繁琐,环上的节点都是自主控制,故控制简单;但是可靠性比较低,要是其中一个节点发生故障将有可能导致整个网络的瘫痪,对其进行维护和整修有较大困难。

2 VLAN的目的在发送数据时,它如果使用广播地址,那么在此网络段上的所有PC都将会收到数据包,这样一来如果网段PC众多,很容易引起广播风暴。

而冲突和广播风暴是影响网络性能的重要因素。

为了解决这一问题,引入了虚拟局域网这一概念。

划分VLAN的目的有以下三个方面。

1、例如192.100.1.1/24和192.100.1.5/24属于不同的网段,都必须要通过路由器才能进行访问,凡是不同网段的要相互进行访问,都必须通过路由器。

2、VLAN的本质是指一个网段,之所以叫虚拟局域网,是因为它在虚拟路由器的接口下创建的网段。

因此当一个交换机上的所有端口中至少有一个端口属于不同网段的时候。

当路由器的一个物理端口要连接2个或者以上的网段的时候,就是VLAN发挥作用的时候,这就是VLAN 的目的。

3、将在交换机的层次上阐述VLAN的目的,在现实中,由于很多原因必须划分出不同网段。

比如简单的只有管理部门、销售部门的两个网段。

那么可以简单的将销售部门全部接在一个交换机上,然后接一个路由端口。

这种情况是LAN然而正如上面所说的,如果路由器就一个用于终端的接口,那么交换机就必须接入同一个路由器的接口,这个时候如果还想保持原来的划分网段,那么就必须使用路由器的子接口,创建VLAN[3]。

3 VLAN的具体作用表现为:有效的控制网络广播、提高网络安全性如限制网络中计算机之间的相互访问权限有效的提高了安全性、提供有效的安全监控、实现不同部门不同地理位置之间的局域网相互之间的通信[3]。

一下就从几个方面介绍一下VLAN的常见的几个主要作用及其表现。

3.1广播风暴的防范限制网络上的广播,将网络划分多个VLAN可减少参加广播风暴的设备数量。

VLAN 分段可以防止广播风暴波及整个网络,还可以提供建设防火墙机制,防止交换网的过量广播。

使用VLAN,可以将某个交换端口或者用户赋于任何一个特定的VLAN组,该VLAN 组就可以在一个交换网中或跨接多个交换机,在一个VLAN中的广播不会送到VLAN之外。

同样,相邻的端口不会收到其他VLAN产生的广播。

这样就减少了广播流量,释放宽带给用户应用的产生。

3.2安全方面增强局域网的安全可靠性,含敏感数据的用户组可与网络其余部分隔离,从而降低泄露机密数据的可能性。

不同VLAN内的报文在传输时是相互隔离开的,即一个VLAN用户不可能和其他VLAN用户直接通信的,如果不同VLAN之间要相互通信,则需要通过三层交换机或者是三层设备。

3.3节约成本没有VLAN以前网络上高昂的设备和软件升级费用成为网络发展的绊脚石,不必要的开支和不必要的维护更增加了网络管理的困难和人力支出。

可是出现了虚拟局域网以后成本高昂的网络升级需求减少了许多,现有的宽带和上行连接生物利用率将更加高,人力资源的利用率也增加了不少减少了不必要的开支和浪费。

因此可以节约很多不必要的开支和成本,节约了时间和费用。

3.4 性能提高将第二层平面划分为多个逻辑工作组(广播域)可以减少网络上不必要的网络流量开支并且提高网络性能。

3.5 提高办公人员的效率VLAN为网络内部的管理带来了许多的方便,因为相似的网络用户之间有某些需求可以共享同一个局域网内的VLAN,从而提高办公人员的办公效率和解决了许多不必要的繁琐步骤。

3.6应用管理VLAN将用户和网络设备聚合到一起,以支持商业需求或者是网络上的需求。

通过职能划分,将项目管理或者是特殊的应用处理变的十分方便简洁,例如可以轻松管理教师电子教学开发平台、小型仓库管理平台、图书管理平台等。

此外,也很容易确定升级网络服务的影响范围从而减少不必要的麻烦和繁琐的步骤。

3.7 增加网络连接的灵活性借助VLAN技术,能将不同物理地域、不同网络、不同用户组合在一起形成一个虚拟的网络环境,就像是使用本地的LAN一样方便、灵活、有效、高速、快捷。

相关文档
最新文档