【正文】 ............................................ 12 、在 張 _server 上配置 FTP ......................................... 17 注 釋 ............................................................... 22 參考文獻 ............................................................. 23 致 謝 ............................................................... 24 VLAN 虛擬局域網(wǎng)技術(shù)解析 1 VLAN 的產(chǎn)生 、 VLAN 的定義 VLAN 是英文 Virtual Local Area Network 的縮寫，即虛擬局域網(wǎng) [1]。是一種通過將局域網(wǎng)內(nèi)的設備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。VLAN 可以不考慮用戶的物理位置，而根據(jù)功能、應用等因素將用戶從邏輯上劃分為一個個功能相對獨立的工作組，每個用戶主機都連接在一個支持 VLAN 的交換機端口上并屬于一個 VLAN。同一個 VLAN 中的成員都享受廣播，形成一個廣播域，而不 同 VLAN 之間廣播信息是相互隔離的。這樣，將整個網(wǎng)絡分割成多個不同的廣播域（ VLAN）。 IEEE 于 1999 年頒布了用以標準化 VLAN 實現(xiàn)方案的 協(xié)議標準草案。一方面， VLAN 建立在局域網(wǎng)交換機的基礎(chǔ)之上；另一方面， VLAN 是局域交換網(wǎng)的靈魂。這是因為通過 VLAN 用戶能方便地在網(wǎng)絡中移動和快捷地組建寬帶網(wǎng)絡，而無需改變?nèi)魏斡布屯ㄐ啪€路。這樣，網(wǎng)絡管理員就能從邏輯上對用戶和網(wǎng)絡資源進行分配，而無需考慮物理連接方式。 VLAN 充分體現(xiàn)了現(xiàn)代網(wǎng)絡技術(shù)的重要特征：高速、靈活、管理簡便和擴展內(nèi)容。是否具有 VLAN 功能是衡量局域網(wǎng)交換機的一項重要指標。網(wǎng)絡的虛擬化是未來網(wǎng)絡發(fā)展的潮流。 、 VLAN 的優(yōu)點 VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN 頭，用 VLAN ID 把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。一個 VLAN 內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他 VLAN中，即使是兩臺計算機有著同樣的網(wǎng)段，但是他們卻沒有相同的 VLAN 號，它們各自的廣播流也不會相互轉(zhuǎn)發(fā)，從而有助于控制流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全 性。 VLAN 具有以下優(yōu)點： (1)控制網(wǎng)絡的廣播風暴 采用 VLAN 技術(shù)，可將某個交換端口劃到某個 VLAN 中，而一個 VLAN 的廣播風暴不會影響其它 VLAN 的性能。 (2)確保網(wǎng)絡安全 VLAN 虛擬局域網(wǎng)技術(shù)解析 2 共享式局域網(wǎng)之所以很難保證網(wǎng)絡的安全性，是因為只要用戶插入一個活動端口， 就能訪問網(wǎng)絡。而 VLAN 能限制個別用戶的訪問，控制廣播組的大小和位置，甚至能鎖定某臺設備 MAC 地址，因此 VLAN 能確保網(wǎng)絡的安全性。 (3)簡化網(wǎng)絡管理 網(wǎng)絡管理員能借助于 VLAN 技術(shù)輕松管理整個網(wǎng)絡。例如需要為完成某個項目建立一個工作組網(wǎng)絡，其成員可能遍 及全國或全世界，此時，網(wǎng)絡管理員只需設置幾條命令就能在幾分鐘內(nèi)建立該項目的 VLAN 網(wǎng)絡，其成員使用 VLAN 網(wǎng)絡，就像在本地使用局域網(wǎng)一樣。 、 虛擬局域網(wǎng)的特點 的特點 VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，用 VLANID 把用戶劃分為更小的工作組，同一個 VLAN 中的所有成員共同有一個 VLANID，組成一個虛擬局域網(wǎng)絡；同一個 VLAN 中的成員均能收到本 VLAN 內(nèi)其他成員發(fā)來的廣播包，但收不到其他 VLAN 成員的廣播包；不同 VLAN 成 員之間不可進行二層互訪直接通信，需要通過三層交換或者路由支持才能通信，而同一 VLAN 中的成員通過 VLAN交換機可以直接通信，不需路由支持。 VLAN 與傳統(tǒng)的 LAN 相比較的優(yōu)勢 (1)增加、移動、更改工作站靈活方便 [2]。在網(wǎng)絡中，工作站在一個建筑物內(nèi)或校園網(wǎng)內(nèi)增加、移動、更改是很常見的事情。劃分了 VLAN 后，當一個工作站需要變動物理位置時，只要通過網(wǎng)管工作站就可以重新配置其屬性。當一個工作站在相同的 VLAN 內(nèi)移動位置時，它在新的位置仍然保留其原有的屬性 :當一個工作站在不同 VLAN 之間移動時，就把新的 VLAN 的屬性應用于這個站。若因作需要，部的一個人員需調(diào)到另一個部門，或因開發(fā)某個項目需要臨時組建一個由不同部門的技術(shù)人員組成的工作小組時，有了 VLAN，小組的成員就不必真正集中到一起，他們只需坐在自己的計算機旁就可參與另一部門的工作或了解其他合作伙伴的工作情況。工作結(jié)束后，這個工作組可以隨之消失。 (2)隔離廣播風暴，提高網(wǎng)絡性能 [3]。網(wǎng)絡中大量的廣播信息所帶來的帶寬消耗和網(wǎng)絡延遲甚至造成網(wǎng)絡堵塞，對用戶來講是不容忽視的。 VLAN 具有隔離廣播風暴的特點，可以把一個大的局域網(wǎng)劃分成幾個小的 VLAN，使 每個 VLAN 中的廣播信息大大減少，從而減少整個網(wǎng)絡范圍內(nèi)廣播包的傳輸，提高網(wǎng)絡傳輸效率。除此之外，在劃分 VLAN 時，若將工作性質(zhì)相同的用戶集中在同一個 VLAN，減少跨 VLAN 的訪問，可減少路由器經(jīng)網(wǎng)絡傳輸帶來的延遲，也能進一步提高網(wǎng)絡的性能。 VLAN 虛擬局域網(wǎng)技術(shù)解析 3 (3)增強網(wǎng)絡的安全性 [4]。各個 VLAN 之間不能進行直接通信，而必須通過路由器轉(zhuǎn)發(fā)。如果 VLAN 之間沒有路由器，那么 VLAN 就是與外界隔離的，相當于一個獨立的局域網(wǎng)，可防止大部分以網(wǎng)絡監(jiān)聽為手段的入侵。當使用路由器轉(zhuǎn)發(fā)時，可以在路由器上進行相應的設置，實現(xiàn)網(wǎng)絡的安全 訪問控制。另外，在每個交換機端口只有一個工作站的結(jié)構(gòu)中，可以形成特別有效的限制非授權(quán)訪問的屏障。 (4)提高網(wǎng)絡的可靠性 [5]。在 VLAN 中利用 STP 可以在兩條毛鏈路上進行負載分擔和冗余備份。也就是說，當兩條 Trunk 鏈路都工作的時候，可以使一部分 VLAN 通過一條毛田鏈路傳遞信息，另一部分 VLAN 通過另一條工 m 吐鏈路傳遞信息，使得兩條毛鏈路共同分擔信息傳遞，提高傳送速度 。當兩條 Trunk 鏈路中有一條不能傳遞信息時，另一條自動承擔全部 VLAN 的信息傳遞，保證了網(wǎng)絡傳遞信息的可靠性。 VLAN 的劃分 、 基于端口的 VLAN 劃分 這是最常應用的一種 VLAN 劃分 [6]方法，應用也最為廣泛、最有效，目前絕大多數(shù) VLAN協(xié)議的交換機都提供這種 VLAN 配置方法。這種劃分 VLAN 的方法是根據(jù)以太網(wǎng)交換機的端口來劃分的，它是將 VLAN 交換機上的物理端口和 VLAN 交換機內(nèi)部的 PVC（永久虛電路）端口分成若干個組，每個組構(gòu)成一個虛擬網(wǎng)，相當于一個獨立的 VLAN 交換機。 對于不同部門需要互訪時，可通過路由器轉(zhuǎn)發(fā)，并配合基于 MAC 地址的端口過濾對某站點的訪問路徑上最靠近該站點的交換機、路由交換機或路由器的相應端口上 ,固定可通過 的 MAC 地址