论文部分内容阅读
摘?要 随着计算机技术以及信息技术的不断发展和更新，计算机网络已经成为了资源获取以及共享的重要工具，局域网在发展过程中的应用也逐渐广泛。网络技术的应用，使各方面的沟通和交流更为便利。网络建设在各个行业和层面都得到了广泛的应用。通过分析VLAN技术，明确了VLAN技术的局域网组建方法，为虚拟局域网的构建和管理提供了可供参考的经验。
关键词 VLAN技术；局域网；组建方法
中图分类号 TP393 文献标识码 A 文章编号 1673-9671-（2012）112-0127-01
随着企业以及各个单位与外界媒体之间的信息交换和资源共享的要求持续提高，促使各单位逐渐向着信息交换，资源共享的方向发展。与此同时，局域网也持续持续发展，局域网的规模也在逐渐扩大，局域网的用户逐渐增多，网络应用也在快速增长，致使网络越来越拥挤，网络之间的冲突不断，难以管理。为了有效提高网络管理的效率，实现灵活管理模式，提高网络运行的效率和网络运行的安全性能，则应对网络进行VLAN划分，使网络能更好地为信息交流以及资源共享创造基础。
1 VLAN技术原理
VLAN的全称是Virtual Local Area Network，也就是虚拟局域网，是在交换式的网络结构当中，通过将局域网分为若干个小的逻辑网络，也就是网络的逻辑子网，而每一个逻辑子网则是一个单独的广播域。以太网是通过使用二进制位构建的，二进制位形成一个一个的字节，字节组合而成一帧帧的数据，也就是电脉冲，使之在导线当中传播。在冲突域当中，节点使用载波监听多路访问的方式，在数据的传输之前，对网络进行“监听”了解网络的占用状况。若是线路已经被占用，则选择等待，若是未被占用，则节点传输数据。若是刚好有两个节点同时进行数据的传输，那么在线路上将会产生冲突，致使导线上的电压高于标准的电压。此时，冲突域上的任一节点都应等待冲突结束之后才进行数据的传输。
2 VLAN的划分
通过VLAN的划分，在很大程度上减少了冲突域内部的节点数量，同时也减少了网络内冲突的产生。同时每一个VLAN都是独立的广播域，而广播仅仅能在本地的VLAN中进行，由此也减少了广播包占用网络带宽，防止了网络风暴的产生，这样就有效提高了数据的传输效率。VLAN有几种划分方式：
第一种，基于端1：3的划分方法。是将交换机当中的若干个端口定义为一个VLAN，由此同一VLAN中的计算机属于同样的网段，不同的VLAN组员之间需要通过路由器或三层交换机才能实现信息的交流。这种方式的VLAN组员构成简单，但若是网络当中的一个网络节点迁移，则需要对VLAN进行重新配置。
第二种方式是基于MAC地址划分VLAN。也就是根据网卡对VLAN进行划分。这是由于节点的MAC地址是保持不变的，无论节点在网络上怎样变换位置，都不需要重新配置，而若是新增节点，则需要对交换机进行配置，并且这个配置较为复杂，这种方式较常用于规模较小的网络当中。
第三种则是基于网络层的协议对VLAN进行划分。通过网络层所使用的协议对VLAN进行划分，常见的是基于IP地址的划分方式，这种方式便于实现自动化管理，但其执行效率不高，网络中的交换机所需要的检查时间开销也很大。
3 基于VLAN技术的局域网组建方法
1）首先，应以当前的网络拓扑结构、综合布线方式、网络设备以及接入的计算机数量和网络的地理位置等多种因素进行综合统计和调查研究。一般而言，处于核心位置的防火墙、服务器等放入一个单独的VLAN网段当中，而后再根据实际的网络需求进行进一步的联网设备的规划。
2）选择合适的VLAN划分技术，常用的有基于端口、MAC、基于协议、基于IP子网和基于策略的划分方式。例如中小企业的VLAN划分，由于其计算机数量及其所分布的地理位置相对固定，由此可优先考虑使用基于端口的静态VLAN的划分方式。通过定义任意端口为VLAN端口的组员，从而形成了一个VLAN网段，同时将指定的端口加入到指定的VLAN当中，这个端口都将转发到指定的VLAN数据包中。
3）各个VLAN之间路由器以及ACL访问策略配置。一般服务器所属于的VLAN能与其他的VLAN相互访问，不同VLAN的内部计算机能实现相互访问，而其他的VLAN之间的计算机相互访问权限之间计算机的相互访问权限应根据实际的状况在三层交换机进行启用或者禁用。
4）防火墙是通过各个不同的VLAN之间实现路由器之间的规划，防火墙是整个企业网络Internet总出口，直接决定哪些VLAN组，计算机成员访问Internet权限的设置。
5）配置合适的网络设备。基于VLAN技术构建局域网，根据实际设计的方案，一般可通过命令参数进行配置，不同品牌以及不同型号的交换机VLAN配置参数以及语法命令不同，由此也需要相应的VLAN的实践者明确交换机的配置和实际应用。
随着计算机技术的迅速发展，网络技术在各个行业和领域中的应用越来越广泛，各行业的信息化网络正在迅速膨胀，各单位内部的网络需求也得到了空前的发展，为企业的信息交流和共享提供了良好的条件，由此也在很大程度上提高了工作的效率。使用VLAN技术组建局域网，实现了局域网内部管理的加强和巩固，同时也实现了不同部门之间网络的隔离和独立，建立起了不同网络之间的管理控制模式。也更好地限制了用户的非法访问，提高了局域网内部的安全性和可靠性。
参考文献
[1]沈煜.基于VLAN的企业网络安全架构设计[J].电脑编程技巧与维护，2011，12.
[2]窦霞.利用VLAN技术组建局域网[J].科技信息，2011，19.
[3]刘勇.基于VLAN技术的校园局域网建设[J].商洛学院学报，2010，24.
[4]程杰.虚拟局域网技术与应用[J].电脑知识与技术，2009，09.
[5]王磊，鲍广场.虚拟局域网技术在校园网中的应用[J].电脑知识与技术，2008，01.
关键词 VLAN技术；局域网；组建方法
中图分类号 TP393 文献标识码 A 文章编号 1673-9671-（2012）112-0127-01
随着企业以及各个单位与外界媒体之间的信息交换和资源共享的要求持续提高，促使各单位逐渐向着信息交换，资源共享的方向发展。与此同时，局域网也持续持续发展，局域网的规模也在逐渐扩大，局域网的用户逐渐增多，网络应用也在快速增长，致使网络越来越拥挤，网络之间的冲突不断，难以管理。为了有效提高网络管理的效率，实现灵活管理模式，提高网络运行的效率和网络运行的安全性能，则应对网络进行VLAN划分，使网络能更好地为信息交流以及资源共享创造基础。
1 VLAN技术原理
VLAN的全称是Virtual Local Area Network，也就是虚拟局域网，是在交换式的网络结构当中，通过将局域网分为若干个小的逻辑网络，也就是网络的逻辑子网，而每一个逻辑子网则是一个单独的广播域。以太网是通过使用二进制位构建的，二进制位形成一个一个的字节，字节组合而成一帧帧的数据，也就是电脉冲，使之在导线当中传播。在冲突域当中，节点使用载波监听多路访问的方式，在数据的传输之前，对网络进行“监听”了解网络的占用状况。若是线路已经被占用，则选择等待，若是未被占用，则节点传输数据。若是刚好有两个节点同时进行数据的传输，那么在线路上将会产生冲突，致使导线上的电压高于标准的电压。此时，冲突域上的任一节点都应等待冲突结束之后才进行数据的传输。
2 VLAN的划分
通过VLAN的划分，在很大程度上减少了冲突域内部的节点数量，同时也减少了网络内冲突的产生。同时每一个VLAN都是独立的广播域，而广播仅仅能在本地的VLAN中进行，由此也减少了广播包占用网络带宽，防止了网络风暴的产生，这样就有效提高了数据的传输效率。VLAN有几种划分方式：
第一种，基于端1：3的划分方法。是将交换机当中的若干个端口定义为一个VLAN，由此同一VLAN中的计算机属于同样的网段，不同的VLAN组员之间需要通过路由器或三层交换机才能实现信息的交流。这种方式的VLAN组员构成简单，但若是网络当中的一个网络节点迁移，则需要对VLAN进行重新配置。
第二种方式是基于MAC地址划分VLAN。也就是根据网卡对VLAN进行划分。这是由于节点的MAC地址是保持不变的，无论节点在网络上怎样变换位置，都不需要重新配置，而若是新增节点，则需要对交换机进行配置，并且这个配置较为复杂，这种方式较常用于规模较小的网络当中。
第三种则是基于网络层的协议对VLAN进行划分。通过网络层所使用的协议对VLAN进行划分，常见的是基于IP地址的划分方式，这种方式便于实现自动化管理，但其执行效率不高，网络中的交换机所需要的检查时间开销也很大。
3 基于VLAN技术的局域网组建方法
1）首先，应以当前的网络拓扑结构、综合布线方式、网络设备以及接入的计算机数量和网络的地理位置等多种因素进行综合统计和调查研究。一般而言，处于核心位置的防火墙、服务器等放入一个单独的VLAN网段当中，而后再根据实际的网络需求进行进一步的联网设备的规划。
2）选择合适的VLAN划分技术，常用的有基于端口、MAC、基于协议、基于IP子网和基于策略的划分方式。例如中小企业的VLAN划分，由于其计算机数量及其所分布的地理位置相对固定，由此可优先考虑使用基于端口的静态VLAN的划分方式。通过定义任意端口为VLAN端口的组员，从而形成了一个VLAN网段，同时将指定的端口加入到指定的VLAN当中，这个端口都将转发到指定的VLAN数据包中。
3）各个VLAN之间路由器以及ACL访问策略配置。一般服务器所属于的VLAN能与其他的VLAN相互访问，不同VLAN的内部计算机能实现相互访问，而其他的VLAN之间的计算机相互访问权限之间计算机的相互访问权限应根据实际的状况在三层交换机进行启用或者禁用。
4）防火墙是通过各个不同的VLAN之间实现路由器之间的规划，防火墙是整个企业网络Internet总出口，直接决定哪些VLAN组，计算机成员访问Internet权限的设置。
5）配置合适的网络设备。基于VLAN技术构建局域网，根据实际设计的方案，一般可通过命令参数进行配置，不同品牌以及不同型号的交换机VLAN配置参数以及语法命令不同，由此也需要相应的VLAN的实践者明确交换机的配置和实际应用。
随着计算机技术的迅速发展，网络技术在各个行业和领域中的应用越来越广泛，各行业的信息化网络正在迅速膨胀，各单位内部的网络需求也得到了空前的发展，为企业的信息交流和共享提供了良好的条件，由此也在很大程度上提高了工作的效率。使用VLAN技术组建局域网，实现了局域网内部管理的加强和巩固，同时也实现了不同部门之间网络的隔离和独立，建立起了不同网络之间的管理控制模式。也更好地限制了用户的非法访问，提高了局域网内部的安全性和可靠性。
参考文献
[1]沈煜.基于VLAN的企业网络安全架构设计[J].电脑编程技巧与维护，2011，12.
[2]窦霞.利用VLAN技术组建局域网[J].科技信息，2011，19.
[3]刘勇.基于VLAN技术的校园局域网建设[J].商洛学院学报，2010，24.
[4]程杰.虚拟局域网技术与应用[J].电脑知识与技术，2009，09.
[5]王磊，鲍广场.虚拟局域网技术在校园网中的应用[J].电脑知识与技术，2008，01.