VLAN技术在校园网实验中的应用(2)

实验技术与管理

８６

ＶＬＡＮ成员都在所属ＶＬＡＮ确定的广播域内，隔离了各个不同的ＶＬＡＮ之间的通信，可以控制广播风暴的产生。因此，它们各自的广播流不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理，有利于提高网络的整体性能。不同的ＶＬＡＮ之间的通信可以通过路由来完成。１．２提高网络整体安全性

采用传统局域网技术的网络，只要利用一台ＰＣ并装上协议分析软件，连到集线器上就可拦截该网段上的所有数据。采用基于ＭＡＣ地址的ＶＬＡＮ技术后就不可能拦截该ＶＬＡＮ的数据；ＶＬＡＮ与ＶＬＡＮ间逻辑上是分开的，ＶＬＡＮ成员的数据包只能在同一ＶＬＡＮ内部传送，即使处于同一网络中，不同ＶＬＡＮ间也不能直接通信，有效地避免了广播风暴的传播。校园网中如财务管理、人事档案管理及一些不对外公开的科研数据资料库等应用系统，网络管理员可采用ＶＬＡＮ技术对广播域进行逻辑划分，达到限制非法访问的目的，从而确保重要部门的数据安全，除非设置了监听口，信息交换就不可能存在监听和插入问题，提高了网络的安全性能。对于内网，采用基于ＭＡＣ地址的ＶＬＡＮ技术，可有效防止ＩＰ地址盗用问题∞］。

通过路由访问列表和ＭＡＣ地址分配等ＶＬＡＮ划分原则，可以控制用户访问权限和逻辑网段大小。将不同用户群划分在不同ＶＬＡＮ，不在同一ＶＬＡＮ的用户要访问其他ＶＬＡＮ中的主机就必须通过路由。同时，还可以控制用户访问权限和逻辑网段大小，从而提高交换式网络的整体性能和安全性。１．３网络管理简单、直观

由于某种原因，用户工作位置发生变化时，采用传统局域网技术的用户需要对站点的ＩＰ地址、缺省网关进行修改后才能上网。采用基于ＭＡＣ地址ＶＬＡＮ技术的用户则可不作任何修改，在网上的任意位置都可上网，因为ＶＬＡＮ成员不是捆绑在某固定工作站上的；反过来，用户的实际位置不发生改变却变更了部门，网络管理员也可以通过改变ＶＬＡＮ成员的方式让用户与ＶＬＡＮ的逻辑关系发生改变。减少了日常管理开销，提供了更大的配置灵活性。

例如：需要为完成某个项目建立一个工作组网络，其成员可能遍及校园网。此时，网络管理员只需设置几条命令，就能在几分钟内建立该项目的ＶＬＡＮ网络，其成员使用ＶＬＡＮ网络就象在本地使用局域网一样。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，ＶＬＡＮ提供了网段和机构的弹性组合机制。

万方数据

２校园网中的ＶＬＡＮ分类

２．１基于端口划分ＶＬＡＮ

这种划分ＶＬＡＮ的方法是根据以太网交换机的端口来划分，当然，这些属于同一ＢＬＡＮ的端口可以不连续，其配制方法有管理员决定。如果有多个交换机‘引，例如，可以指定交换机Ｉ的１和３端口和交换机Ⅱ的１和３端口为同一ＶＬＡＮ，即同一ＶＬＡＮ可以跨越数个以太网交换机。根据端口划分是目前定义ＶＬＡＮ最广泛的方法。

２．２基于网络层的ＶＬＡＮ划分

路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。基于路由的ＶＬＡＮ允许一个ＶＬＡＮ跨越多个交换机，或一个端口位于多个ＶＬＡＮ中。采用在路由器中常用的方法：ＩＰ子网和ＩＰＸ网络号等。其中，局域网交换机允许一个子网扩展到多个局域网交换端口，甚至允许一个端口对应于多个子网。

２．３基于ＭＡＣ地址的ＶＬＡＮ划分

ＭＡＣ地址其实就是指网卡的标识符，由１２位１６进制数表示，前８位为厂商标识，后４位为网卡标识。每一块网卡的ＭＡＣ地址都是唯一且固化在网卡上的，网络管理员可按ＭＡＣ地址把一些站点划分为一个逻辑子网。基于ＭＡＣ地址的ＶＬＡＮ是ＭＡＣ地址的集合Ｈ］，允许网络用户从一个物理位置移动到另一个位置，且自动保留所属ＶＬＡＮ的成员身份；但由于ＭＡＣ地址的唯一性，初始化困难，且网卡更换就必须重新配置。另外它不能防止ＭＡＣ欺骗攻击，有可能受到假冒ＭＡＣ地址攻击的危险。２．４根据ＩＰ组播划分ＶＬＡＮ

对ＩＰ组播的ＶＬＡＮ划分的定义：认为一个组播是一个ＶＬＡＮ。该划分使ＶＬＡＮ的范围扩大到广域网，因此该方法具有更大的灵活性，同时也更容易通过路由器进行扩展，但该方法因其效率低下而不适用于局域网［５］。

３校园网ＶＬＡＮ的管理与配置

ＶＬＡＮ是建立在交换网络设备上的，而且大多数基于交换机的ＶＬＡＮ是专用的。ＩＥＥＥ８０２．１Ｐ委员会开发出一种多址广播标准，使ＶＬＡＮ成员可以在取消ＶＬＡＮ广播抑制任务的情况下通信。在可互操作的软件和硬件中实现上述标准之前，ＶＬＡＮ配置仍将要求维护单一供应商交换机环境。即使在单一供应商ＶＬＡＮ里，网络管理也是一种挑战，而ＶＬＡＮ配置必须定义自己的ＭＩＢ，或者配置如何根据其他ＭＩＢ获得上述信息。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库VLAN技术在校园网实验中的应用(2)在线全文阅读。