VLAN技术及其在高校校园网中应用研究
发布时间：2015-07-04 09:14
摘要：计算机网络影响了现代生活的很多方面，在各大高校内部也都建立起了局域网，但是由于接入设备的越来越多，迫切需要一中技术解决在局域网内部出现的利与广播风暴一类的问题，vlan的产生就解决这个问题。本文通过对vlan技术的简单描述，给出了一个简单的vlan模型。
关键字：vlan，体系结构，网络管理
近些年来，计算机网络硬件的成本也急剧降低但是其性能的却得到了突飞猛进的发展，使得绝大部分高校的校园网络已经应用了千兆网络的技术，并且也已经在核心交换机上应用了三层交换机。以上的条件已经为高校校园网络应有虚拟局域网技术成为了可能。
1、vlan技术概述
vlan(virtuallocalareanetwork)也就是虚拟局域网，是一种建立在交换技术基础之上的，通过将局域网内的机器设备逻辑地而不是物理地划分成一个个不同的网段，以软件方式实现逻辑工作组的划分与管理的技术。ieee于1999年颁布了用以标准化vlan实现方案的ieee802.1q协议标准草案。vlan的作用是使得同一vlan中的成员间能够互相通信，而不同vlan之间则是相互隔离的，不同的vlan间的如果要通信就要通过必要的路由设备。
2、vlan的优点
2.1可以控制网络广播
在没有应用vlan技术的局域网内的整个网络都是广播域，这样就使得网内的一台设备发出网络广播时，在局域网内的任何一台设备的借口都能接收到广播，因此当网络内的设备越来越多时，网络上的广播也就越来越多，占用的时间和资源也就越来越多，当广播多到一定的数量时，就会影响到正常的信息的传送。这样就能使得信息延迟，严重的可以造成网络的瘫痪、堵塞，严重的影响了正常的网络应用，这就是所谓的网络风暴。
在应用了vlan技术的局域网中，缩小了广播的广播域，在一个vlan中的广播风暴也不会影响到其他的vlan，从而有效地减小了广播风暴对局域网网络的影响。
2.2增强了网络的安全性
在局域网中应用vlan技术可以把互相通信比较频繁的用户划分到同一个vlan中，这样在同一个工作组中的信息传输只在同一个组内广播，从而也减轻了因广播包被截获而引起的信息泄露，增强了网络的安全性。还有就是在学校的局域网中各个部门要求的安全等级是不一样的，例如学校图书馆和学校办公室之间的网络就有着不一样的访问者和用户，因此我们可以应用vlan技术把办公室和图书馆网络分到不同的工作组中。如果不使用vlan技术就需要两个交换机来实现同样的功能，但是应用vlan技术节省了学校的财力。
2.3简化网络管理员的管理工作
在应用vlan技术后网络管理员就可以轻松的管理网络，例如学校的办公室在物理上并不处在同一个位置，在不同的教学楼和办公楼，但是应用了vlan技术网络管理员就可以在应用了几条指令的同时完成设备在不同物理位置上的相同工作组的配置。[1]
3、vlan的划分方法
vlan技术对工作组的划分方法有两种一种是基于端口的划分方法另外一种是基于mac地址的划分方法。
3.1基于端口的划分方法
这种划分vlan的方法是根据以太网交换机的端口来划分，比如ciscocatalyst4506的1-14端口为vlan1，15-27为vlan1，28-48为vlan1，当然，这些属于同一vlan的端口可以不连续，如何配置，如果有多个交换机，例如，可以指定交换机l的l-8端口和交换机2的1-7端口为同一vlan，即同一vlan可以跨越数个以太网交换机，根据端口划分是目前定义vlan的最广泛应用的方法，ieee802.1q规定了依据以太网交换机的端口来划分vlan的国际标准。这种划分方法的优点是定义vlan成员时非常简单，只要将所有的端口都只定义一下就可以了。[2]
不足之处是不够灵活，当一台机器设备需要从一个端口移动到另一个新的端口，但是新端口与旧端口不在同一个vlan之中时，要修改端口的vlan设置，或在用户计算机上重新配置网络地址，这样才能使这台设备加入到新的vlan中。否则，这台设备就无法进行网络通信。
3.2基于mac地址的划分方法
这种方法划分vlan，要求交换机对站点的mac地址进行跟踪，在新站点入网时．需要把它添加到相应的vlan中。以后无论这个站点怎么移动。只要mac地址不变．就无需对它进行重新配置[3]。
不足之处在于不够便捷，由于在初始化时，需要所有的在局域网内的所有设备都进行配置，因此如果要是有几百个用户时，配置工作就显得相当的繁琐，并且由于需要跟踪站点内的mac地址进行跟踪，使得交换机的执行效率不高。
3.3基于网络协议的划分
vlan按网络层协议来划分,可分为ip、ipx、decnet、appletalk、banyan等vlan网络。这种按网络层协议来组成的vlan，可使广播域跨越多个vlan交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其vlan成员身份仍然保留不变。
这种方法的优点是用户的物理位置改变了，不需要重新配置所属的vlan，而且可以根据协议类型来划分vlan，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别vlan，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)。[4]
4、在校园网中vlan的划分
以某高校为例，目前位于高校网络中心的核心层设备选用华为3tom公司的s5516交换机。校园网采用三层网络架构设计，分为核心层、汇聚层、接入层等三个层次，校园主干网技术选择千兆以太网技术。
由于一个完整的vlan子网由网段地址、网关地址、用户地址和广播地址组成。对节点数较少的vlan子网各分配1/4个c类ip地址，机房视节点多少一般分配1/4-1/2个c类ip地址，对个其他节点相对较多的vlan子网使用2个c类ip地址。内部vlan之间的路由由校园网核心交换机华为s5516实现。上述划分方法我们应用基于端口的方法划分，是最有效，最简单的方法。首先利用windows自带的“超级终端”程序进行交换机的超级终端设置。启动交换机后进入用户视图其次，在用户视图下键人system-view命令进入系统视图：[switch]，并进入vlan配置模式，现在就可以开始创建vlan，键入[switch]vlan2，最后要向当前vlan中添加端口，也可以将当前端口添加到指定vlan中，键入[switch-vlan2]portethernet0/1toethernet0/6。[1]
5、结论
vlan技术在校园网内的应用，不但使得校园网络更加的安全，快速，并且也减轻了网络管理员的工作，保证了各个部门不同的要求和信息的安全，因此vlan技术应用的高校局域网内是明智之举。
参考文献
[1]顾晓燕.vlan技术及在校园网中的实现[j].开发应用.2006(8)：71-73.
[2]朱立科.校园网vlan的划分与通信[j].青岛远洋船员学院学报.2006(2)：72-74.
[3]华为3com技术有限公司.华为3com网络学院教材(一、二学期)[m].杭州：华为三康技术有限公司.2004．
[4]冯志杰,王红梅.vlan技术应用研究[j].河北能源职业技术学院学报.2006-09(3)：55-59.
关键字：vlan，体系结构，网络管理
近些年来，计算机网络硬件的成本也急剧降低但是其性能的却得到了突飞猛进的发展，使得绝大部分高校的校园网络已经应用了千兆网络的技术，并且也已经在核心交换机上应用了三层交换机。以上的条件已经为高校校园网络应有虚拟局域网技术成为了可能。
1、vlan技术概述
vlan(virtuallocalareanetwork)也就是虚拟局域网，是一种建立在交换技术基础之上的，通过将局域网内的机器设备逻辑地而不是物理地划分成一个个不同的网段，以软件方式实现逻辑工作组的划分与管理的技术。ieee于1999年颁布了用以标准化vlan实现方案的ieee802.1q协议标准草案。vlan的作用是使得同一vlan中的成员间能够互相通信，而不同vlan之间则是相互隔离的，不同的vlan间的如果要通信就要通过必要的路由设备。
2、vlan的优点
2.1可以控制网络广播
在没有应用vlan技术的局域网内的整个网络都是广播域，这样就使得网内的一台设备发出网络广播时，在局域网内的任何一台设备的借口都能接收到广播，因此当网络内的设备越来越多时，网络上的广播也就越来越多，占用的时间和资源也就越来越多，当广播多到一定的数量时，就会影响到正常的信息的传送。这样就能使得信息延迟，严重的可以造成网络的瘫痪、堵塞，严重的影响了正常的网络应用，这就是所谓的网络风暴。
在应用了vlan技术的局域网中，缩小了广播的广播域，在一个vlan中的广播风暴也不会影响到其他的vlan，从而有效地减小了广播风暴对局域网网络的影响。
2.2增强了网络的安全性
在局域网中应用vlan技术可以把互相通信比较频繁的用户划分到同一个vlan中，这样在同一个工作组中的信息传输只在同一个组内广播，从而也减轻了因广播包被截获而引起的信息泄露，增强了网络的安全性。还有就是在学校的局域网中各个部门要求的安全等级是不一样的，例如学校图书馆和学校办公室之间的网络就有着不一样的访问者和用户，因此我们可以应用vlan技术把办公室和图书馆网络分到不同的工作组中。如果不使用vlan技术就需要两个交换机来实现同样的功能，但是应用vlan技术节省了学校的财力。
2.3简化网络管理员的管理工作
在应用vlan技术后网络管理员就可以轻松的管理网络，例如学校的办公室在物理上并不处在同一个位置，在不同的教学楼和办公楼，但是应用了vlan技术网络管理员就可以在应用了几条指令的同时完成设备在不同物理位置上的相同工作组的配置。[1]
3、vlan的划分方法
vlan技术对工作组的划分方法有两种一种是基于端口的划分方法另外一种是基于mac地址的划分方法。
3.1基于端口的划分方法
这种划分vlan的方法是根据以太网交换机的端口来划分，比如ciscocatalyst4506的1-14端口为vlan1，15-27为vlan1，28-48为vlan1，当然，这些属于同一vlan的端口可以不连续，如何配置，如果有多个交换机，例如，可以指定交换机l的l-8端口和交换机2的1-7端口为同一vlan，即同一vlan可以跨越数个以太网交换机，根据端口划分是目前定义vlan的最广泛应用的方法，ieee802.1q规定了依据以太网交换机的端口来划分vlan的国际标准。这种划分方法的优点是定义vlan成员时非常简单，只要将所有的端口都只定义一下就可以了。[2]
不足之处是不够灵活，当一台机器设备需要从一个端口移动到另一个新的端口，但是新端口与旧端口不在同一个vlan之中时，要修改端口的vlan设置，或在用户计算机上重新配置网络地址，这样才能使这台设备加入到新的vlan中。否则，这台设备就无法进行网络通信。
3.2基于mac地址的划分方法
这种方法划分vlan，要求交换机对站点的mac地址进行跟踪，在新站点入网时．需要把它添加到相应的vlan中。以后无论这个站点怎么移动。只要mac地址不变．就无需对它进行重新配置[3]。
不足之处在于不够便捷，由于在初始化时，需要所有的在局域网内的所有设备都进行配置，因此如果要是有几百个用户时，配置工作就显得相当的繁琐，并且由于需要跟踪站点内的mac地址进行跟踪，使得交换机的执行效率不高。
3.3基于网络协议的划分
vlan按网络层协议来划分,可分为ip、ipx、decnet、appletalk、banyan等vlan网络。这种按网络层协议来组成的vlan，可使广播域跨越多个vlan交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其vlan成员身份仍然保留不变。
这种方法的优点是用户的物理位置改变了，不需要重新配置所属的vlan，而且可以根据协议类型来划分vlan，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别vlan，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)。[4]
4、在校园网中vlan的划分
以某高校为例，目前位于高校网络中心的核心层设备选用华为3tom公司的s5516交换机。校园网采用三层网络架构设计，分为核心层、汇聚层、接入层等三个层次，校园主干网技术选择千兆以太网技术。
由于一个完整的vlan子网由网段地址、网关地址、用户地址和广播地址组成。对节点数较少的vlan子网各分配1/4个c类ip地址，机房视节点多少一般分配1/4-1/2个c类ip地址，对个其他节点相对较多的vlan子网使用2个c类ip地址。内部vlan之间的路由由校园网核心交换机华为s5516实现。上述划分方法我们应用基于端口的方法划分，是最有效，最简单的方法。首先利用windows自带的“超级终端”程序进行交换机的超级终端设置。启动交换机后进入用户视图其次，在用户视图下键人system-view命令进入系统视图：[switch]，并进入vlan配置模式，现在就可以开始创建vlan，键入[switch]vlan2，最后要向当前vlan中添加端口，也可以将当前端口添加到指定vlan中，键入[switch-vlan2]portethernet0/1toethernet0/6。[1]
5、结论
vlan技术在校园网内的应用，不但使得校园网络更加的安全，快速，并且也减轻了网络管理员的工作，保证了各个部门不同的要求和信息的安全，因此vlan技术应用的高校局域网内是明智之举。
参考文献
[1]顾晓燕.vlan技术及在校园网中的实现[j].开发应用.2006(8)：71-73.
[2]朱立科.校园网vlan的划分与通信[j].青岛远洋船员学院学报.2006(2)：72-74.
[3]华为3com技术有限公司.华为3com网络学院教材(一、二学期)[m].杭州：华为三康技术有限公司.2004．
[4]冯志杰,王红梅.vlan技术应用研究[j].河北能源职业技术学院学报.2006-09(3)：55-59.
上一篇：网络信息系统技术安全与防范