论文部分内容阅读
【摘 要】随着社会的进步和计算机技术的发展，SUPER VLAN技术的应用越来越广泛，对SUPER VLAN技术在局域网中应用的研究已经成了当下网络信息行业相关领域研究的一个重要话题。本文对SUPER VLAN技术进行了介绍和研究，并且阐述了SUPER VLAN技术在局域网中的应用及重要作用，同时详细描述了SUPER VLAN技术的实现和在应用中应克服的安全隐患。
【关键词】SUPER VLAN技术；局域网；应用探析
0.引言
近年来，计算机技术和网络技术的发展取得了可喜的成绩，计算机网络已经成为了信息社会的基础设施之一，它的应用范围十分广泛，军队、教育、政府和科研等各个领域它都涉足。利用计算机网络技术实现办公自动化、提高工作效率，是当今社会发展的一个重要方面，而SUPER VLAN技术是大型局域网建设、应用和管理中的一项必不可少的技术。
1.SUPER VLAN技术简介
SUPER VLAN技术又被称为VLAN Aggregation（VLAN聚合）。在传统的网络信息技术中，每个VLAN都会有一个IP子网，而每一个IP子网，被占用的IP地址就有三个，这三个被占用的IP地址分别用来作为缺省网关、广播地址和子网的网络号。在这样的情况下，一旦某些用户的子网中存在没有被分配的地址，那么其他用户也就无法使用。这种传统的网络信息技术会造成大量的IP地址浪费。
SUPER VLAN技术能有效解决上述的问题。SUPER VLAN技术可以将大量的子VLAN组成一个SUPER VLAN，所有被聚合的这些子VLAN共同使用一个缺省网关和IP子网，这种方法提高了IP地址的利用效率，避免了IP地址的浪费。此外，SUPER VLAN还有一个优势，就是利用SUPER VLAN技术，它只需要占用一个IP子网，只要为每个子网或者用户建立一个子VLAN，就可以实现SUPER VLAN子网中的IP地址被灵活分配和应用且共同使用SUPER VLAN的缺省网关。SUPER VLAN技术可以实现各个用户之间互不干扰、相互隔离，每个VLAN都是一个独立的广播区域，它们之间通过SUPER VLAN路由进行通信[1]。
总体而言，SUPER VLAN技术具有以下特点，分别为：（1）各子网之间相互独立、互不干扰，广播包不能在子网间穿越。（2）各小子网之间共用一网段和网关。（3）子网的IP地址不能由自己随意指定。
2.SUPER VLAN技术在局域网中的应用及重要作用
SUPER VLAN技术在局域网中的重要作用，主要包括两个方面，分别为：加强了网络安全；节省了IP第一张资源，提高了工作效率。下面，我们对此进行详细阐述。
2.1加强了网络安全
此处，以某一高校为例来阐述。
我们可知，高校中一般都会设立很多的计算机实验室，这些实验室的PC中断十分密集，这就使得计算机实验室很容易遭受到广播型病毒的攻击，如ARP病毒，若计算机实验室中的子网为同一子网，那么当ARP病毒攻击计算机时，将会造成计算机实验室的网络崩溃。为了防止这种情况的出现，管理员所采取的防御手段一般是为每一个实验室单独设置一个子网。随着实验室数量的增加，子网的数量也越来越多，这样一来，管理工作变得繁杂了而且子网资源短缺。在这种情况下，利用SUPER VLAN技术可以解决以上的难题。利用SUPER VLAN技术为同一地域的每一实验室设置一个小子网，然后将这些小子网聚合成一个大的子网，它们之间使用同一网关和IP网段。用这种方法不但阻碍了病毒的传播，还加强了管理人员的管理效率。由上可知，SUPER VLAN技术具有加强网络安全的作用[2]。
2.2节省了IP地址资源，提高了工作效率
对这一作用的阐述，我们以某一大学的校园局域网为例。
在某一行政楼某层有一个采编部14人，一个办公室5人和一个流通部3人。学校为了对这三个部门进行系统的管理，通常情况下会为这三个部门分别单独设立一个子网。依据子网相关的原则进行划分，就是办公室需要占用的IP地址为8个，即2的3次方，采编部需要占用的IP地址为32个，即2的5次方，而流通部需要占用的IP地址为8个，即2的3次方。对这三个子网需要占用的IP地址进行统计，这三个子网需要占用的IP地址一共为48个，但是这三个部门的人数加在一起为22人，所需用到的IP地址为22个，这就说明有26个IP地址浪费了。
针对上述情况，如果采用SUPER VLAN技术，就可以很好地节省IP地址资源，提高工作效率。SUPER VLAN技术可以这三个子网进行整合，使这三个子网处于同一网段，并且共用一个IP地址，这样一来，22个人也就只需要占用32个地址，即2的5次方，只有10个IP地址浪费了，相对于前文中所提到的浪费了26个IP地址，节省了16个IP地址资源。此外，不管这三个部门中的哪个部门需要增加人数，只要增加的人数不超过10个，即IP地址数量小于32个，来使用该局域网，该局域网都不需要做任何变动。如果不采用SUPER VLAN技术，那么只要这三个部门中的任何一个部门增加了人数来使用网络，该网络都需要进行重新配置，子网也需要进行充分划分。由此可知，SUPER VLAN技术可以节省IP地址的资源浪费，提高工作效率。
3.SUPER VLAN技术的实现
对SUPER VLAN 技术的实现问题的探讨，我们以上文中提到的某高校行政楼的网络使用情况为例。该高校图书馆大楼的网络采用的是中兴三层交换机39系列，我们对如何配置实现SUPER VLAN技术进行简单的介绍。实现SUPER VLAN技术主要包括以下步骤：
第一，为行政楼的采编部、办公室和流通部三个部门分别建立小子网，并将这三个小子网并进SUPER VLAN20中。 第二，进入Super VLAN接口，并配置DHCP相关透传地址与相关IP地址。
通过如上的配置，不仅可以实现采编部、办公室和流通部这三个部门间广播域的相互独立和隔离，还可以使它们使用同一个IP网段，即172.16.1.1/27，节省了IP地址资源且易于管理[3]。
4.SUPER VLAN在应用中应克服的安全隐患
SUPER VLAN技术在局域网中的重要作用，但是SUPER VLAN技术在实际的应用中也有一些比较特殊的情况，存在一定的安全隐患。例如：当有些局域网用户要求采用静态地址时。局域网用户对网络的要求可能随时发生改变，有些用户在使用网络的过程中，通常情况下会增加其他的一些办公设备，以打印机为例，部门之间为了提高资源的利用率，一般会选择共用一台打印机，这时就需要静态地址，以使更多的用户找到打印机。在这种情况下，使用SUPER VLAN技术进行局域网组网，有可能会出现互抢IP地址的现象，导致用户的网络发生中断，并且在网络中断时不会出现任何消息提示。
这种情况多出现于大型的局域网，小型的局域网出现这种现象的概率较小。大型局域网中，应用SUPER VLAN技术，其网络中包含较多的子网且覆盖面很广泛，IP冲突终端难以寻找，这不仅给管理人员增加了工作压力，同时也存在一定的安全隐患[4]。
导致这种情况出现的原因主要是由于各子网之间共用一个地址网段且各子网之间相互独立、互不干扰，一旦出现了静态地址，而DHCP又将在使用中的静态地址分配给了用户，这就使得交换机之间的互相通信形成阻碍，从而出现IP地址相同的多个终端。二层交换机向三层交换机进行ARP请求时，三层交换机ARP的一个MAC与IP地址是一一对应的，这就造成二层交换机上，IP地址相同的设备有一台设备在接收和发送信息的过程中出现故障，并且不会出现任何提示。
5.结语
SUPER VLAN技术在局域网中的作用明显，它不仅加强了网络安全，还节省了IP地址的资源，提高了工作效率，在网络组网中具有重要的意义。在实践中，我们应结合实际情况，正确使用SUPER VLAN技术，以使其作用发挥到最佳的状态。本文主要从SUPER ALAN技术简介、SUPER VLAN技术在局域网中的应用及重要作用、SUPER VLAN技术的实现和SUPER VLAN在应用中应克服的安全隐患四个方面对SUPER VLAN技术在局域网中的应用进行了探讨，希望对相关方面的工作和研究能起到一定的积极作用。
参考文献：
[1]苏宁.SUPER VLAN技术在校园网中的应用浅析[J].科技信息，2012，22（10）：112-113.
[2]费博.防止ARP攻击的SUPER VLAN技术[J].计算机与信息技术，2011，19（12）：101-102.
[3]房志峰.SUPER VLAN技术在NGN承载网络优化中的应用[J].网络与通信，2012，20（19）：9.
[4]程传庆，黄求根，王莉.VLAN 聚合技术研究和实现[J].武汉理工大学学报（交通科学与工程版），2012，11（12）：901-902.
【关键词】SUPER VLAN技术；局域网；应用探析
0.引言
近年来，计算机技术和网络技术的发展取得了可喜的成绩，计算机网络已经成为了信息社会的基础设施之一，它的应用范围十分广泛，军队、教育、政府和科研等各个领域它都涉足。利用计算机网络技术实现办公自动化、提高工作效率，是当今社会发展的一个重要方面，而SUPER VLAN技术是大型局域网建设、应用和管理中的一项必不可少的技术。
1.SUPER VLAN技术简介
SUPER VLAN技术又被称为VLAN Aggregation（VLAN聚合）。在传统的网络信息技术中，每个VLAN都会有一个IP子网，而每一个IP子网，被占用的IP地址就有三个，这三个被占用的IP地址分别用来作为缺省网关、广播地址和子网的网络号。在这样的情况下，一旦某些用户的子网中存在没有被分配的地址，那么其他用户也就无法使用。这种传统的网络信息技术会造成大量的IP地址浪费。
SUPER VLAN技术能有效解决上述的问题。SUPER VLAN技术可以将大量的子VLAN组成一个SUPER VLAN，所有被聚合的这些子VLAN共同使用一个缺省网关和IP子网，这种方法提高了IP地址的利用效率，避免了IP地址的浪费。此外，SUPER VLAN还有一个优势，就是利用SUPER VLAN技术，它只需要占用一个IP子网，只要为每个子网或者用户建立一个子VLAN，就可以实现SUPER VLAN子网中的IP地址被灵活分配和应用且共同使用SUPER VLAN的缺省网关。SUPER VLAN技术可以实现各个用户之间互不干扰、相互隔离，每个VLAN都是一个独立的广播区域，它们之间通过SUPER VLAN路由进行通信[1]。
总体而言，SUPER VLAN技术具有以下特点，分别为：（1）各子网之间相互独立、互不干扰，广播包不能在子网间穿越。（2）各小子网之间共用一网段和网关。（3）子网的IP地址不能由自己随意指定。
2.SUPER VLAN技术在局域网中的应用及重要作用
SUPER VLAN技术在局域网中的重要作用，主要包括两个方面，分别为：加强了网络安全；节省了IP第一张资源，提高了工作效率。下面，我们对此进行详细阐述。
2.1加强了网络安全
此处，以某一高校为例来阐述。
我们可知，高校中一般都会设立很多的计算机实验室，这些实验室的PC中断十分密集，这就使得计算机实验室很容易遭受到广播型病毒的攻击，如ARP病毒，若计算机实验室中的子网为同一子网，那么当ARP病毒攻击计算机时，将会造成计算机实验室的网络崩溃。为了防止这种情况的出现，管理员所采取的防御手段一般是为每一个实验室单独设置一个子网。随着实验室数量的增加，子网的数量也越来越多，这样一来，管理工作变得繁杂了而且子网资源短缺。在这种情况下，利用SUPER VLAN技术可以解决以上的难题。利用SUPER VLAN技术为同一地域的每一实验室设置一个小子网，然后将这些小子网聚合成一个大的子网，它们之间使用同一网关和IP网段。用这种方法不但阻碍了病毒的传播，还加强了管理人员的管理效率。由上可知，SUPER VLAN技术具有加强网络安全的作用[2]。
2.2节省了IP地址资源，提高了工作效率
对这一作用的阐述，我们以某一大学的校园局域网为例。
在某一行政楼某层有一个采编部14人，一个办公室5人和一个流通部3人。学校为了对这三个部门进行系统的管理，通常情况下会为这三个部门分别单独设立一个子网。依据子网相关的原则进行划分，就是办公室需要占用的IP地址为8个，即2的3次方，采编部需要占用的IP地址为32个，即2的5次方，而流通部需要占用的IP地址为8个，即2的3次方。对这三个子网需要占用的IP地址进行统计，这三个子网需要占用的IP地址一共为48个，但是这三个部门的人数加在一起为22人，所需用到的IP地址为22个，这就说明有26个IP地址浪费了。
针对上述情况，如果采用SUPER VLAN技术，就可以很好地节省IP地址资源，提高工作效率。SUPER VLAN技术可以这三个子网进行整合，使这三个子网处于同一网段，并且共用一个IP地址，这样一来，22个人也就只需要占用32个地址，即2的5次方，只有10个IP地址浪费了，相对于前文中所提到的浪费了26个IP地址，节省了16个IP地址资源。此外，不管这三个部门中的哪个部门需要增加人数，只要增加的人数不超过10个，即IP地址数量小于32个，来使用该局域网，该局域网都不需要做任何变动。如果不采用SUPER VLAN技术，那么只要这三个部门中的任何一个部门增加了人数来使用网络，该网络都需要进行重新配置，子网也需要进行充分划分。由此可知，SUPER VLAN技术可以节省IP地址的资源浪费，提高工作效率。
3.SUPER VLAN技术的实现
对SUPER VLAN 技术的实现问题的探讨，我们以上文中提到的某高校行政楼的网络使用情况为例。该高校图书馆大楼的网络采用的是中兴三层交换机39系列，我们对如何配置实现SUPER VLAN技术进行简单的介绍。实现SUPER VLAN技术主要包括以下步骤：
第一，为行政楼的采编部、办公室和流通部三个部门分别建立小子网，并将这三个小子网并进SUPER VLAN20中。 第二，进入Super VLAN接口，并配置DHCP相关透传地址与相关IP地址。
通过如上的配置，不仅可以实现采编部、办公室和流通部这三个部门间广播域的相互独立和隔离，还可以使它们使用同一个IP网段，即172.16.1.1/27，节省了IP地址资源且易于管理[3]。
4.SUPER VLAN在应用中应克服的安全隐患
SUPER VLAN技术在局域网中的重要作用，但是SUPER VLAN技术在实际的应用中也有一些比较特殊的情况，存在一定的安全隐患。例如：当有些局域网用户要求采用静态地址时。局域网用户对网络的要求可能随时发生改变，有些用户在使用网络的过程中，通常情况下会增加其他的一些办公设备，以打印机为例，部门之间为了提高资源的利用率，一般会选择共用一台打印机，这时就需要静态地址，以使更多的用户找到打印机。在这种情况下，使用SUPER VLAN技术进行局域网组网，有可能会出现互抢IP地址的现象，导致用户的网络发生中断，并且在网络中断时不会出现任何消息提示。
这种情况多出现于大型的局域网，小型的局域网出现这种现象的概率较小。大型局域网中，应用SUPER VLAN技术，其网络中包含较多的子网且覆盖面很广泛，IP冲突终端难以寻找，这不仅给管理人员增加了工作压力，同时也存在一定的安全隐患[4]。
导致这种情况出现的原因主要是由于各子网之间共用一个地址网段且各子网之间相互独立、互不干扰，一旦出现了静态地址，而DHCP又将在使用中的静态地址分配给了用户，这就使得交换机之间的互相通信形成阻碍，从而出现IP地址相同的多个终端。二层交换机向三层交换机进行ARP请求时，三层交换机ARP的一个MAC与IP地址是一一对应的，这就造成二层交换机上，IP地址相同的设备有一台设备在接收和发送信息的过程中出现故障，并且不会出现任何提示。
5.结语
SUPER VLAN技术在局域网中的作用明显，它不仅加强了网络安全，还节省了IP地址的资源，提高了工作效率，在网络组网中具有重要的意义。在实践中，我们应结合实际情况，正确使用SUPER VLAN技术，以使其作用发挥到最佳的状态。本文主要从SUPER ALAN技术简介、SUPER VLAN技术在局域网中的应用及重要作用、SUPER VLAN技术的实现和SUPER VLAN在应用中应克服的安全隐患四个方面对SUPER VLAN技术在局域网中的应用进行了探讨，希望对相关方面的工作和研究能起到一定的积极作用。
参考文献：
[1]苏宁.SUPER VLAN技术在校园网中的应用浅析[J].科技信息，2012，22（10）：112-113.
[2]费博.防止ARP攻击的SUPER VLAN技术[J].计算机与信息技术，2011，19（12）：101-102.
[3]房志峰.SUPER VLAN技术在NGN承载网络优化中的应用[J].网络与通信，2012，20（19）：9.
[4]程传庆，黄求根，王莉.VLAN 聚合技术研究和实现[J].武汉理工大学学报（交通科学与工程版），2012，11（12）：901-902.