蘇冠軍 馬毅鋼

摘 要：隨著信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)變得越來越擁擠。在這樣的背景下如何實現(xiàn)提高網(wǎng)絡(luò)使用效率并提高網(wǎng)絡(luò)管理的靈活性是急需要解決的問題。VLAN技術(shù)是一種專業(yè)的技術(shù)，這種技術(shù)的應(yīng)用能夠保證網(wǎng)絡(luò)運行的穩(wěn)定與安全。本文將重點探討VLAN技術(shù)在局域網(wǎng)管理維護中的應(yīng)用。

關(guān)鍵詞：VLAN；局域網(wǎng)；管理

隨著網(wǎng)絡(luò)交換機技術(shù)的快速發(fā)展，一種專業(yè)地基于交換的，能夠根據(jù)實際需要把站點加入到不同邏輯子網(wǎng)中的VLAN技術(shù)產(chǎn)生了。在局域網(wǎng)中應(yīng)用VLAN技術(shù)，所有的工作站都能夠有效接收到廣播。這種技術(shù)能夠有效防止網(wǎng)絡(luò)信息出現(xiàn)溢流現(xiàn)象，這對于增加網(wǎng)絡(luò)通信能力也是具有重要意義的。隨著局域網(wǎng)的快速發(fā)展，VLAN技術(shù)的作用越來越重要。加強對這種技術(shù)的研究，加強對VLAN技術(shù)在局域網(wǎng)管理中的應(yīng)用具有重要意義。

1 傳統(tǒng)局域網(wǎng)在實際應(yīng)用過程中存在的問題

在傳統(tǒng)局域網(wǎng)中所有的計算機都是處于同一個網(wǎng)段中的，網(wǎng)絡(luò)交換設(shè)備也主要是通過普通二層以太網(wǎng)交換機來進行連接的。傳統(tǒng)局域網(wǎng)主要是通過服務(wù)器DHCP功能為局域網(wǎng)內(nèi)部計算機提供IP地址的，通過這種形式能夠?qū)崿F(xiàn)共享上網(wǎng)，但是卻存在著不少問題。在實際運行過程中隨著客戶機數(shù)量的增多會出現(xiàn)頻繁的IP地址沖突及ARP不斷攻擊網(wǎng)關(guān)等問題，這些問題一旦產(chǎn)生就會對整個局域網(wǎng)造成嚴(yán)重影響。傳統(tǒng)局域網(wǎng)本身還是存在著不少問題的，在實際工作過程中只有結(jié)合先進的VLAN技術(shù)才能有效解決上述問題。

2 VLAN技術(shù)的優(yōu)點

局域網(wǎng)中VLAN技術(shù)主要是作用于OSI結(jié)構(gòu)的網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層的。在數(shù)據(jù)傳輸過程中，OSI模型不同層次的數(shù)據(jù)統(tǒng)計單位也是不同的，如果在數(shù)據(jù)鏈路層則叫做幀，在傳輸層則是段、在網(wǎng)絡(luò)層則是包。VLAN技術(shù)能夠在以太網(wǎng)幀的基礎(chǔ)上增加VLAN頭部控制信息，最終把主機劃分成更小的LAN，邏輯上的主機將會組成虛擬的小局域網(wǎng)。VLAN技術(shù)的應(yīng)用能夠有效限制廣播包的范圍，不僅如此還能夠跨越物理位置的限制實現(xiàn)動態(tài)管理。VLAN技術(shù)是具有明顯的優(yōu)勢。

在實際應(yīng)用過程中可以起到以下作用：一是有效限制廣播域。VLAN技術(shù)能夠把廣播域限制在本VLAN內(nèi)部，能夠有效提升網(wǎng)絡(luò)處理能力并且能夠避免產(chǎn)生廣播風(fēng)暴。二是能夠靈活地構(gòu)建虛擬工作組。VLAN技術(shù)能夠把不同的用戶劃分到不同工作組中。即便是同一工作組的用戶也不需要限制在固定范圍中。三是能夠有效提升局域網(wǎng)的安全性。不同VLAN報文傳輸時是相互隔離的，VLAN用戶是不能同其他VLAN內(nèi)用戶通信的，要想實現(xiàn)通信就必須要架設(shè)三層設(shè)備。

3 VLAN技術(shù)在局域網(wǎng)管理維護中的應(yīng)用

VLAN技術(shù)在局域網(wǎng)管理中的應(yīng)用主要包含IP地址的劃分和VLAN的劃分。在局域網(wǎng)中通常IP地址的資源是非常有限的，C類地址中一個IP段網(wǎng)絡(luò)最多也只是能夠包含254個合法IP地址，但是從實際應(yīng)用來看機房的局域網(wǎng)實際數(shù)量卻是低于這個數(shù)的。為了有效充分利用資源，我們可以通過子網(wǎng)掩碼把IP段分成數(shù)個廣播域。在實際應(yīng)用過程中如果是兩個50臺計算機的機房各自使用一個完整的IP段就會造成極大浪費，此時就可以通過子網(wǎng)掩碼來進行合理劃分?？梢栽O(shè)置為192.168.1.1/26、192.168.1.65/26.子網(wǎng)掩碼則可以設(shè)置為255.255.255.192。為了有效進行劃分工作人員可以應(yīng)用192.168.1.X網(wǎng)段來繼續(xù)進行劃分。經(jīng)過劃分可以把192.168.1.X分成3段，最終能夠應(yīng)用在3個機房。通過這種方式能夠有效節(jié)省IP地址。

對于VLAN的劃分首先是需要把3個機房普通交換機與匯聚層三層交換機分別相連，在連接完成之后還需要對匯聚層三層交換機VLAN信息進行劃分及配置。工作人員應(yīng)該在三層交換機上創(chuàng)建VLAN，通常要創(chuàng)建三個并且依次命名為JF1、JF2、JF3，而后是要把已經(jīng)劃分好的IP段再分配給VLAN。在完成各項工作之后就可以啟用VTB管理域。下面本文以實際案例來進行說明。

S高校本身是具有800個節(jié)點的，核心交換機主要采用的是Cisco Catalyst 6506三層交換機，該交換機是具有路由轉(zhuǎn)發(fā)功能的，電信寬帶通過Cisco Secure PIX 525防火墻接入到校園網(wǎng)的。根據(jù)實際情況是要分成7個VLAN的。在本方案中主要是通過端口劃分的方式來配置VLAN的，工作人員首先是設(shè)置VTP管理域。該工作人員把所有交換機都加入到了該域。通過這種形式管理域中所有交換機都能夠彼此了解VLAN列表。

通常情況下交換機端口是具有兩種工作狀態(tài)的，匯聚連接和訪問連接是其中最為典型的方式，為了保證VLAN跨交換機劃分及交換機之間信息交換同步我們有必要把所有交換機互聯(lián)，連接端口應(yīng)該設(shè)置成Trunk模式。交換機通過直接相連端口配置ISL封裝，通過這樣的方式能夠?qū)崿F(xiàn)對整個網(wǎng)絡(luò)VLAN的合理配置。對于VLAN的創(chuàng)建首先是要需要在交換機上進行合理配置，之后就是要分別配置分支交換機訪問連接端口。在端口劃分好之后就可以分配IP地址了，針對IP地址的分配可以通過靜態(tài)分配和動態(tài)分配兩種方式來實現(xiàn)。為了保證系統(tǒng)的安全性工作人員決定把節(jié)點MAC地址同IP地址進行有效綁定，實現(xiàn)這一目的采用靜態(tài)分配方式較為方便。

VLAN間的通訊控制主要是通過隔離邏輯子網(wǎng)來實現(xiàn)，理論上VLAN間是不能通信的，當(dāng)某些之間需要通信的時候需要啟動交換機路由功能，此外還需要對訪問控制列表ACL進行定義。需要注意的是當(dāng)前VLAN間的通信還沒有明確統(tǒng)一的標(biāo)準(zhǔn)。

[參考文獻]

[1]賀文華，陳志剛.基于三層交換的VLAN設(shè)置技術(shù)研究[J].信息安全與通信保密，2006（8）.

[2]李海燕.虛擬局域網(wǎng)的管理技術(shù)[J].科技信息，2008（13）.

[3]田妍，王中，付立政.寬帶接入交換機中Trunking的設(shè)計與實現(xiàn)[J].小型微型計算機系統(tǒng)，2002（11）.