【正文】 局域網(wǎng)絡(luò)；同一個VLAN中的成員均能收到本VLAN內(nèi)其他成員發(fā)來的廣播包，但收不到其他VLAN成員的廣播包；不同VLAN成員之間不可進行二層互訪直接通信，需要通過三層交換或者路由支持才能通信，而同一VLAN中的成員通過VLAN交換機可以直接通信，不需路由支持。做為替代的LAN分段的方法，虛擬局域網(wǎng)被引入到網(wǎng)絡(luò)解決方案中來，用于解決大型的二層網(wǎng)絡(luò)環(huán)境面臨的問題。為了提高網(wǎng)絡(luò)的效率，一般需要將網(wǎng)絡(luò)進行分段：把一個大的廣播域劃分成幾個小的廣播域。但是網(wǎng)絡(luò)中所有端口仍然處于同一個廣播域，網(wǎng)橋在傳遞廣播報文的時候依然要將廣播報文復(fù)制多份，發(fā)送到網(wǎng)絡(luò)的各個角落。一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。s emerging technology, in function and operation and traditional LAN basic virtual local area network technology is one of present network most popular technologies, also is exchanges in the network one of most important technical, its appearance is and the local area network exchange technology development cannot VLAN appearance has broken traditional network many inherent ideas, causes the network architecture to bee is nimble, is convenient.With the rapid development of network technology, modern highspeed local area network has entered the era of exchange. In exchange for technologybased VLAN generated by the new technology is a hot technology, is being increasingly wide range of applications from a certain point say, VLAN technology has been bee a modern largescale local area network construction, management and application of essential technologies. VLAN technology research for the campus network construction, management and application is of great significance . Keywords：Virtual local area network；Technology；Divided；Apply；目 錄第一章虛擬局域網(wǎng)（VLAN）基礎(chǔ) 6 虛擬局域網(wǎng)概述 6 6 VLAN的由來 6 虛擬局域網(wǎng)的特點 8 VLAN的特性 8 VLAN與傳統(tǒng)的LAN相比較的優(yōu)勢 8第二章虛擬局域網(wǎng)的劃分 10 基于端口的VLAN劃分 10 基于MAC地址的VLAN劃分 10 基于網(wǎng)絡(luò)層的劃分 11 基于策略的VLAN劃分 11第三章虛擬局域網(wǎng)協(xié)議 12 12 12 IEEE 12IEEE ： 12 VLAN隨著網(wǎng)絡(luò)技術(shù)日新月異的發(fā)展，現(xiàn)代局域網(wǎng)已進入高速交換時代。北京郵電大學(xué)畢業(yè)設(shè)計（論文）虛擬局域網(wǎng)技術(shù)及應(yīng)用學(xué)生姓名： X X X 學(xué) 號： 200601001 系 部： 計算機系 專 業(yè)： 計算機通信 班 級： 063 指導(dǎo)老師： 羅永昌 助教 中國VLAN的出現(xiàn)打破了傳統(tǒng)網(wǎng)絡(luò)的許多固有觀念，使網(wǎng)絡(luò)結(jié)構(gòu)變得靈活、方便。關(guān)鍵詞：虛擬局域網(wǎng)；技術(shù)；劃分；應(yīng)用；AbstractThe virtual local area network (VLAN), is one kind through is not physics divides local area network in equipment logic each one webpage to realize the hypothesized work team39。但由于它是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。后來，組網(wǎng)的時使用網(wǎng)橋（二層交換機）代替集線器（HUB），每個端口可以看成是一根單獨的總線，沖突域縮小到每個端口，使得網(wǎng)絡(luò)發(fā)送單播報文的效率大大提高，極大地提高了二層網(wǎng)絡(luò)的性能。由于網(wǎng)橋二層網(wǎng)絡(luò)工作原理的限制，網(wǎng)橋?qū)V播風暴的問題無能為力。這種方案解決了廣播風暴的問題，但是用路由器是在網(wǎng)絡(luò)層上分段將網(wǎng)絡(luò)隔離，網(wǎng)絡(luò)復(fù)雜，組網(wǎng)方式不靈活，并且大大增加了管理維護的難度。虛擬局域網(wǎng)將一組位于不同物理網(wǎng)段上的用戶在邏輯上劃分成一個局域網(wǎng)內(nèi)，在功能和操作上與傳統(tǒng)LAN基本相同，可以提供一定范圍內(nèi)終端系統(tǒng)的互聯(lián)。劃分了VLAN后，當一個工作站需要變動物理位置時，只要通過網(wǎng)管工作站就可以重新配置其屬性。(2)隔離廣播風暴，提高網(wǎng)絡(luò)性能。(3)增強網(wǎng)絡(luò)的安全性。另外，在每個交換機端口只有一個工作站的結(jié)構(gòu)中，可以形成特別有效的限制非授權(quán)訪問的屏障。當兩條Trunk鏈路中有一條不能傳遞信息時，另一條自動承擔全部VLAN的信息傳遞，保證了網(wǎng)絡(luò)傳遞信息的可靠性。對某站點的訪問路徑上最靠近該站點的交換機、路由交換機或路由器的相應(yīng)端口上，設(shè)定可通過的MAC地址集。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng)。這種按網(wǎng)絡(luò)層協(xié)議來組成的VLAN，可使廣播域跨越多個VLAN交換機。這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)禎頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時也更費時。同時，對站點的移動和改變也可自動識別和跟蹤。：VLAN的架構(gòu)、VLAN中所提供的服務(wù)、VLAN實施中涉及的協(xié)議和算法；，而且還制定諸如幀發(fā)送及校驗、回路檢測，對業(yè)務(wù)質(zhì)量（QOS）參數(shù)的支持以及對網(wǎng)管系統(tǒng)的支持等方面的標準。接入鏈路屬于某一個特定的端口，這個端口屬于一個并且只能是一個VLAN，這個端口不能直接接收其它VLAN的信息，也不能直接向其它VLAN發(fā)送信息。和接入鏈路不同，干道鏈路是用來在不同的設(shè)備之間（如交換機和路由器之間、交換機與交換機之間）承載VLAN的。 對于主機來說，它是不需要知道VLAN的存在的。所以一般情況下，干道鏈路上傳送的都是Tagged Frame，接入鏈路上傳送的都是Untagged Frame。因為VLAN可能跨越多少交換機，當一個交換機從某VLAN的一個端口收到廣播報文之后，為了保證同屬一個VLAN的所有主機都接收到這個廣播報文，交換機必須按照如下原則報文進行轉(zhuǎn)發(fā)：；，以便讓其它