跟我學(xué)交換技術(shù)-VLAN

1.VLAN介紹

成都創(chuàng)新互聯(lián)公司主要為客戶提供服務(wù)項(xiàng)目涵蓋了網(wǎng)頁視覺設(shè)計(jì)、VI標(biāo)志設(shè)計(jì)、營(yíng)銷網(wǎng)站、網(wǎng)站程序開發(fā)、HTML5響應(yīng)式網(wǎng)站建設(shè)公司、手機(jī)網(wǎng)站制作設(shè)計(jì)、微商城、網(wǎng)站托管及成都網(wǎng)站維護(hù)、WEB系統(tǒng)開發(fā)、域名注冊(cè)、國(guó)內(nèi)外服務(wù)器租用、視頻、平面設(shè)計(jì)、SEO優(yōu)化排名。設(shè)計(jì)、前端、后端三個(gè)建站步驟的完善服務(wù)體系。一人跟蹤測(cè)試的建站服務(wù)標(biāo)準(zhǔn)。已經(jīng)為成都衛(wèi)生間隔斷行業(yè)客戶提供了網(wǎng)站推廣服務(wù)。

所謂VLAN 是指處于不同物理位置的節(jié)點(diǎn)根據(jù)需要組成不同的邏輯子網(wǎng)，即一個(gè)VLAN 就是一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備。VLAN 允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中，共享一個(gè)廣播域。通過對(duì)VLAN 的創(chuàng)建可以控制廣播風(fēng)暴的產(chǎn)生，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。同一個(gè)VLAN 中的端口可以接受VLAN 中的廣播包，別的VLAN 中的端口則接收不到。

2． VLAN在網(wǎng)絡(luò)管理中的應(yīng)用

該集團(tuán)公司下屬公司多，業(yè)務(wù)種類多，根據(jù)業(yè)務(wù)發(fā)展需要，經(jīng)過認(rèn)真規(guī)劃，將聯(lián)網(wǎng)后的統(tǒng)一網(wǎng)絡(luò)劃分為30個(gè)VLAN。劃分原則為：集團(tuán)本部以樓層為單位進(jìn)行VLAN 劃分，各下屬公司以業(yè)務(wù)的不同來劃分VLAN，不同的VLan具有不同的安全級(jí)別。其中生產(chǎn)用機(jī)及各種服務(wù)器所在的VLAN 具有的安全級(jí)別較高。同時(shí)利用Cisco 6509自身的訪問控制功能，設(shè)置訪問列表對(duì)特定的VLAN用戶進(jìn)行保護(hù)，對(duì)特定的端口 135、445、1434等進(jìn)行控制，保證了整個(gè)網(wǎng)絡(luò)中各個(gè)VLAN 用戶的安全隔離。VLAN劃分的有4種策略：基于端口的VLAN劃分、基于MAC地址的VLAN劃分、基于路由的VLAN 劃分、基于策略的VLAN 劃分。該集團(tuán)采用的方式是基于端口的VLAN劃分的方式。

基于端口的VLAN劃分是最簡(jiǎn)單、最有效的劃分方法。該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換機(jī)端口進(jìn)行重新分配即可，不用考慮該端口所連接的設(shè)備。在交換機(jī)投入運(yùn)行前就把它的物理端口根據(jù)需要?jiǎng)澐纸o指定的VLAN 并分配給用戶。這種劃分使網(wǎng)絡(luò)管理員能夠隨時(shí)掌握網(wǎng)絡(luò)的負(fù)載情況，有利于網(wǎng)絡(luò)的優(yōu)化使用，并具有較高的安全性，雖然在一定程度上增加了管理員的工作量。舉例來說，集團(tuán)下屬公司分布在不同城不同的地理位置，但考慮到方便管理，這些公司的OA服務(wù)器均使用一個(gè)VLAN的IP;對(duì)需要其他權(quán)限的OA服務(wù)器單獨(dú)分配其他網(wǎng)段的IP，所有這些網(wǎng)絡(luò)應(yīng)用的實(shí)現(xiàn)均是依靠基于交換機(jī)端口VLAN 的劃分來實(shí)現(xiàn)的。另一方面，對(duì)靜態(tài)VLAN 技術(shù)的應(yīng)用(即基于端口的VLAN 劃分)來說，交換機(jī)不能分辨出被盜用IP地址的非法接人。一個(gè)用戶盜用同一子網(wǎng)某特權(quán)用戶的IP地址后就可以偽裝成這個(gè)VLAN 的特權(quán)用戶，非法訪問網(wǎng)絡(luò)中的服務(wù)器，并造成IP地址的沖突。為了解決這個(gè)問題，就利用用戶一般不會(huì)改變計(jì)算機(jī)MA C地址的特點(diǎn)，采用了對(duì)大部分用戶的IP地址和MA C地址與交換機(jī)端口綁定的方法， 彌補(bǔ)了靜態(tài)VLAN 的這一缺陷，有效地防止了這種情況的發(fā)生。滿足了對(duì)不同VLAN設(shè)置不同訪問權(quán)限，那么VLAN與VLAN之間又是如何實(shí)現(xiàn)相互間的訪問呢?

在一般的二層交換機(jī)組成的網(wǎng)絡(luò)中，VLAN 實(shí)現(xiàn)了網(wǎng)絡(luò)流量的分割，不同的VLAN 間是不能互相通信的。要實(shí)現(xiàn)VLAN 間的通信必須借助：1)路由器來實(shí)現(xiàn);2)三層交換機(jī)。下屬公司采用的是使用三層交換機(jī)的方式。利用三層交換機(jī)實(shí)現(xiàn)VLAN 間通信，三層交換機(jī)是將第二層交換機(jī)和第三層路由器兩者的優(yōu)勢(shì)有機(jī)而智能化地結(jié)合起來，可在各個(gè)層次提供線速性能。三層交換機(jī)內(nèi)，分別設(shè)置了交換機(jī)模塊和路由器模塊;而內(nèi)置的路由模塊與交換模塊類似，也使用ASIC硬件處理路由。因此，與傳統(tǒng)的路由器相比，可以實(shí)現(xiàn)高速路由。并且，路由與交換模塊是匯聚鏈接的，由于是內(nèi)部連接，可以確保相當(dāng)大的帶寬。用三層交換機(jī)的路由功能來實(shí)現(xiàn)VLAN 間的通信。

核心交換機(jī)選用Cisco 6509三層交換機(jī)，接人層交換機(jī)選擇了Cisco 3750和Cisco 2950系列交換機(jī)，其中Cisco 3750交換機(jī)為帶路由功能的三層交換機(jī)，用于數(shù)據(jù)流量較大的分局，而Cisco 2950為二層交換機(jī)，主要用于通過千兆光纖與中心交換機(jī)的直接連接，通過這樣的連接方式，整個(gè)局域網(wǎng)就能很好的協(xié)同工作。VLAN 對(duì)于網(wǎng)絡(luò)使用者來說是完全透明的，用戶感覺不到使用中與交換式網(wǎng)絡(luò)有任何的差別，但對(duì)于網(wǎng)絡(luò)管理人員則有很大的不同，因?yàn)檫@主要取決于VLAN 的幾點(diǎn)優(yōu)勢(shì)。

(1)控制廣播風(fēng)暴

網(wǎng)絡(luò)管理必須解決因大量廣播信息帶來帶寬消耗的問題。VLAN 作為一種網(wǎng)絡(luò)分段技術(shù)， 可將廣播風(fēng)暴限制在一個(gè)VLAN 內(nèi)部，避免影響其他網(wǎng)段。與傳統(tǒng)局域網(wǎng)相比，VLAN 能夠更加有效地利用帶寬。在VLAN 中，網(wǎng)絡(luò)被邏輯地分割成廣播域，由VLAN 成員所發(fā)送的信息幀或數(shù)據(jù)包僅在VLAN 內(nèi)的成員之間傳送，而不是向網(wǎng)上的所有工作站發(fā)送。這樣可減少主干網(wǎng)的流量，提高網(wǎng)絡(luò)速度。

(2)增強(qiáng)網(wǎng)絡(luò)的安全性

共享式LAN上的廣播必然會(huì)產(chǎn)生安全性問題，因?yàn)榫W(wǎng)絡(luò)上的所有用戶都能監(jiān)測(cè)到流經(jīng)的業(yè)務(wù)，用戶只要插入任一活動(dòng)端口就可訪問網(wǎng)段上的廣播包。采用VLAN提供的安全機(jī)制，可以限制特定用戶的訪問，控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的MA C地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用。

(3)增強(qiáng)網(wǎng)絡(luò)管理

采用VLAN技術(shù)，使用VLAN管理程序可對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。用戶可以根據(jù)業(yè)務(wù)需要快速組建和調(diào)整VLAN。當(dāng)鏈路擁擠時(shí)，利用管理程序能夠重新分配業(yè)務(wù)。管理程序還能夠提供有關(guān)工作組的業(yè)務(wù)量、廣播行為以及統(tǒng)計(jì)特性等的詳盡報(bào)告。對(duì)于網(wǎng)絡(luò)管理員來說，所有這些網(wǎng)絡(luò)配置和管理工作都是透明的。VLAN 變動(dòng)時(shí)，用戶無需了解網(wǎng)絡(luò)的接線情況和協(xié)議是如何重新設(shè)置的。另外在使用VLAN 劃分后，也較好的解決了客戶機(jī)隨意使用IP地址的問題，因?yàn)槟撑_(tái)計(jì)算機(jī)是屬于某個(gè)特定的VLAN的，如果設(shè)置其他VLAN的IP地址，則是不能接人局域網(wǎng)的。

3結(jié)語

局域網(wǎng)通過使用VLAN 劃分技術(shù)，在安全性和穩(wěn)定性方面都有了很大的提升，為各種業(yè)務(wù)的開展提供了可靠的保證，總之VLAN技術(shù)在集團(tuán)公司網(wǎng)絡(luò)管理中的重要性是不容忽視的。

網(wǎng)頁題目：跟我學(xué)交換技術(shù)-VLAN
本文地址：http://muchs.cn/article12/phoodc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站排名、網(wǎng)站營(yíng)銷、網(wǎng)站設(shè)計(jì)、全網(wǎng)營(yíng)銷推廣、網(wǎng)站維護(hù)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)