【正文】 到的數(shù)據(jù)包進行拆包來判斷路由，而是直接將數(shù)據(jù)包進行轉發(fā)，將數(shù)據(jù)流進行交換，這種技術的設計目的是方便線速路由；二是報文到報文交換，每一個報文都要經過第三層處理，且數(shù)據(jù)流轉發(fā)是基于第三層地址的。這種方式的 VLAN 允許網(wǎng)絡用戶從一個物理位置移動到另一個物理位置時，自動保留其所屬 VLAN 的成員身份。 Switch(config)vlan 2 Switch(config)interface range fastetter 0/1 – 0/24 Switch(configifrange)switchport access vlan 2 、 基于策略的 VLAN 劃 分 VLAN 虛擬局域網(wǎng)技術解析 4 這是最靈活的 VLAN 劃分方法，具有自動配置的能力，能實現(xiàn)多種分配方法，包括 VLAN交換機端口、 MAC 地址、 IP 地址、網(wǎng)絡層協(xié)議等，把相關的用戶連成一體，在邏輯劃分上稱為“關系網(wǎng)絡”。這樣就可以防止非法入侵者從內部盜用 IP 地址從其他可接入點入侵的可能。當兩條 Trunk 鏈路中有一條不能傳遞信息時，另一條自動承擔全部 VLAN 的信息傳遞，保證了網(wǎng)絡傳遞信息的可靠性。另外，在每個交換機端口只有一個工作站的結構中，可以形成特別有效的限制非授權訪問的屏障。 VLAN 虛擬局域網(wǎng)技術解析 3 (3)增強網(wǎng)絡的安全性 [4]。 (2)隔離廣播風暴，提高網(wǎng)絡性能 [3]。劃分了 VLAN 后，當一個工作站需要變動物理位置時，只要通過網(wǎng)管工作站就可以重新配置其屬性。例如需要為完成某個項目建立一個工作組網(wǎng)絡，其成員可能遍 及全國或全世界，此時，網(wǎng)絡管理員只需設置幾條命令就能在幾分鐘內建立該項目的 VLAN 網(wǎng)絡，其成員使用 VLAN 網(wǎng)絡，就像在本地使用局域網(wǎng)一樣。 VLAN 具有以下優(yōu)點： (1)控制網(wǎng)絡的廣播風暴 采用 VLAN 技術，可將某個交換端口劃到某個 VLAN 中，而一個 VLAN 的廣播風暴不會影響其它 VLAN 的性能。是否具有 VLAN 功能是衡量局域網(wǎng)交換機的一項重要指標。一方面， VLAN 建立在局域網(wǎng)交換機的基礎之上；另一方面， VLAN 是局域交換網(wǎng)的靈魂。VLAN 可以不考慮用戶的物理位置，而根據(jù)功能、應用等因素將用戶從邏輯上劃分為一個個功能相對獨立的工作組，每個用戶主機都連接在一個支持 VLAN 的交換機端口上并屬于一個 VLAN。 交換機的基本配置和使用，基于 VLAN 的劃分，基于端口 VLAN 的配置，以及 VLAN 之間通過第三層交換機轉發(fā)的配置方法，使用 VTP 協(xié)議、端口 TRUNK 屬性的相關知識和端口TRUNK 屬性配置步驟。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN 內的各個工作站沒有限制在一個物理范圍中，即這些工作站可以在不同物理 VLAN 網(wǎng)段。是一種通過將局域網(wǎng)內的設備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術。 IEEE 于 1999 年頒布了用以標準化 VLAN 實現(xiàn)方案的 協(xié)議標準草案。 VLAN 充分體現(xiàn)了現(xiàn)代網(wǎng)絡技術的重要特征：高速、靈活、管理簡便和擴展內容。一個 VLAN 內部的廣播和單播流量都不會轉發(fā)到其他 VLAN中，即使是兩臺計算機有著同樣的網(wǎng)段，但是他們卻沒有相同的 VLAN 號，它們各自的廣播流也不會相互轉發(fā)，從而有助于控制流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全 性。 (3)簡化網(wǎng)絡管理 網(wǎng)絡管理員能借助于 VLAN 技術輕松管理整個網(wǎng)絡。在網(wǎng)絡中，工作站在一個建筑物內或校園網(wǎng)內增加、移動、更改是很常見的事情。工作結束后，這個工作組可以隨之消失。除此之外，在劃分 VLAN 時，若將工作性質相同的用戶集中在同一個 VLAN，減少跨 VLAN 的訪問，可減少路由器經網(wǎng)絡傳輸帶來的延遲，也能進一步提高網(wǎng)絡的性能。當使用路由器轉發(fā)時，可以在路由器上進行相應的設置，實現(xiàn)網(wǎng)絡的安全 訪問控制。也就是說，當兩條 Trunk 鏈路都工作的時候，可以使一部分 VLAN 通過一條毛田鏈路傳遞信息，另一部分 VLAN 通過另一條工 m 吐鏈路傳遞信息，使得兩條毛鏈路共同分擔信息傳遞，提高傳送速度 。 對于不同部門需要互訪時，可通過路由器轉發(fā)，并配合基于 MAC 地址的端口過濾對某站點的訪問路徑上最靠近該站點的交換機、路由交換機或路由器的相應端口上 ,固定可通過 的 MAC 地址集。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。 、 基于 MAC 地址的 VLAN 劃分 這種劃分 VLAN 的方法是根據(jù)每個主機的 MAC 地址 [7]來劃分，即對每個 MAC 地址的主機都配置他屬于哪個組，它實現(xiàn)的機制就是每一塊網(wǎng)卡都對應唯一的 MAC 地址， VLAN 交換機跟蹤屬于 VLAN MAC 的地址。 三層交換機和 VLAN 路由 、 三層交換機技術工作原理 當前主要存在兩種第三層交換機技術：一是流交換，它不在 OSI 模型 [8]中的第三層（網(wǎng)絡層）處理所有報文，而只分析流中的第一個報文，完成路由處理，并基于第三層地址轉發(fā)該報文，流中的后續(xù)報文被交換到 OSI 模型中的第二層（數(shù)據(jù)鏈路層），從而打通源 IP地 址和目的 IP 地址之間的一條通道。由于它不能適應路由的拓撲變化，它就不能識別路由表中對標準協(xié)議的改變。 三層交換機是將路由技術與交換技術合二為一的技術。三層交換機的設計基于對 IP 路由的仔細分析，把 IP 路由中每一個報文都必須經過的過程提取出來，這個過程是個十分簡化的過程： IP 路由中絕大多數(shù)報文是不包含 IP 選項的報文，因此處理報文選項的工作在大多數(shù)情況下是多余的。這樣，只有每個流的第一個報文會通過軟件轉發(fā)，其后的大量數(shù)據(jù)流則可以再硬件中得以完成。三層交換機和路由器具備網(wǎng)絡層的功能，能夠根據(jù)數(shù)據(jù)的 IP 包頭信息，進行選路和轉發(fā)，從而實現(xiàn)不同網(wǎng)段之間的訪問。三層交換機給接口配置 IP 地址，采用 SVI (交換虛擬接口 )的方式實現(xiàn) VLAN間互連。 VTP（ vlan 中繼協(xié)議）是實現(xiàn)從一個控制點，維護整個企業(yè)網(wǎng)上 Vlan 的添加、刪除和重命名工作。所有的 VTP 信息都被通告在本域中的其他交換機，而且， 所有這些 VTP 信息都是被其他交換機同步接收的。我廠除靖邊核心交換機外，其余交換機都為 Client模式 [12] zhangyuanyuan(config)vtp domain xuexiao Changing VTP domain name from null to xuexiao zhangyuanyuan(config)vtp mode client Device mode already VTP CLIENT mode. 、 VTP 工作原理 在同一 vtp 域內，當一臺 vtp 服務器更新 VLAN 配置時，該服務器立即向所有中繼發(fā)送 vtp 消息。 、 TRUNK 和 VLAN 無論一個網(wǎng)絡由多少個交換機構 成，也無論一個 VLAN 跨越了多少個交換機，按照 VLAN的定義，一個 VLAN 就確定了一個廣播域。老師多次詢問研究進程，并為我指點迷津，幫助我開拓研究思路，精心點撥、熱忱鼓勵。 最后，真誠的感謝教育我和幫助我的老師，由于我的學術水平有限，所寫論文難免有不足之處，懇請各位老師批評和指正！