VLAN技术及其应用实例

龙源期刊网 http://www.qikan.com.cn

VLAN技术及其应用实例

作者：周兰香

来源：《中小企业管理与科技·下旬刊》2012年第11期

摘要：本文首先介紹了VLAN技术然后分析了VLAN的优点，接着阐述了在交换机上配置VLAN的几种常用的方法，最后以我校校园网改造中运用Vlan技术来提高网络的效率以及网络稳定性的实例来说明如何基于端口划分Vlan以及在三层交换机中配置Vlan。 关键词：VLAN 广播域 VLAN划分方法 三层交换机

随着这几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，已成为当前最为热门的一种以太局域网技术。本文就要为大家介绍这一最常见的技术应用——VLAN技术，并以实例的方式向大家阐述在中小局域网中VLAN的网络配置方法。 1 VLAN技术介绍

VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。使用VLAN技术可以将一个物理局域网逻辑的划分为多个不同的广播域（即VLAN），同一个VLAN内的各个工作站或计算机不需要放在同一个物理空间，即他们可以不属于同一个物理的局域网内，但是他们能够相互通信。一个VLAN内的广播和单播数据都不会转发到其他的VLAN中，这样就可以实现流量控制、减少设备投资、简化网络管理、提高网络的安全性。 2 VLAN技术的优点

VLAN的组网与传统的局域网组网类似，区别在于“虚拟”两个字。VLAN技术的优点如下：

2.1 控制广播风暴 网络管理必须解决因大量广播信息带来带宽消耗的问题。VLAN作为一种网络分段技术，可将广播风暴限制在一个VLAN内部，避免影响其他网段。与传统局域网相比，VLAN能够更加有效地利用带宽。在VLAN中，网络被逻辑地分割成广播域，由VLAN成员所发送的信息帧或数据包仅在VLAN内的成员之间传送，而不是向网上的所有工作站发送。这样可减少主干网的流量，提高网络速度。

2.2 增加网络的安全性 因为一个VLAN就是一个单独的广播域，VLAN之间相互隔离，这大大提高了网络的利用率，确保了网络的安全保密性。人们在局域网上经常传送一些保密的、关键性的数据。保密的数据应提供访问控制等安全手段。一个有效和容易实现的方法是将网络分段成几个不同的广播组，网络管理员限制了VLAN中用户的数量，禁止未经允许而访问VLAN中的应用。