【正文】 業(yè) 論 文 論文題目： 虛擬局域網(wǎng)技術(shù) VLAN 虛擬局域網(wǎng)技術(shù)解析 內(nèi) 容 摘 要 虛擬局域網(wǎng)內(nèi)的不同用戶裸機(jī)地劃分成不同的廣播域，每一個(gè) VLAN 都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的 VLAN 有著相同的屬性。同一個(gè) VLAN 中的成員都享受廣播，形成一個(gè)廣播域，而不 同 VLAN 之間廣播信息是相互隔離的。網(wǎng)絡(luò)的虛擬化是未來網(wǎng)絡(luò)發(fā)展的潮流。 、 虛擬局域網(wǎng)的特點(diǎn) 的特點(diǎn) VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，用 VLANID 把用戶劃分為更小的工作組，同一個(gè) VLAN 中的所有成員共同有一個(gè) VLANID，組成一個(gè)虛擬局域網(wǎng)絡(luò)；同一個(gè) VLAN 中的成員均能收到本 VLAN 內(nèi)其他成員發(fā)來的廣播包，但收不到其他 VLAN 成員的廣播包；不同 VLAN 成 員之間不可進(jìn)行二層互訪直接通信，需要通過三層交換或者路由支持才能通信，而同一 VLAN 中的成員通過 VLAN交換機(jī)可以直接通信，不需路由支持。網(wǎng)絡(luò)中大量的廣播信息所帶來的帶寬消耗和網(wǎng)絡(luò)延遲甚至造成網(wǎng)絡(luò)堵塞，對(duì)用戶來講是不容忽視的。 (4)提高網(wǎng)絡(luò)的可靠性 [5]。 從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點(diǎn)是定義 VLAN 成員時(shí)非常簡(jiǎn)單，只要將所有的端口都定義為相應(yīng)的 VLAN 組即可。 由這種劃分的機(jī)制可以看出，這種 VLAN 的劃分方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)， VLAN 不用重新配置，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的，所以這種 劃分方法通常適用于小型局域網(wǎng)。 VLAN 虛擬局域網(wǎng)技術(shù)解析 5 報(bào)文到報(bào)文交換設(shè)備通過運(yùn)行標(biāo)準(zhǔn)協(xié)議并維護(hù)路由表，可動(dòng)態(tài)地重新路由報(bào)文，繞過網(wǎng)絡(luò)的擁塞點(diǎn)和故障點(diǎn)而無需等待高層的協(xié)議檢測(cè)報(bào)文丟失，其明顯特征是能夠適應(yīng)路由的拓?fù)渥兓?三層交換機(jī)采用了喝路由器的最長(zhǎng)地址掩碼匹配不同的方法，使用精確地址匹 配的方式處理，有利于硬件實(shí)現(xiàn)快速查找。 三層交換機(jī)實(shí)現(xiàn) VLAN 互訪的原理是，利用三層交換機(jī)的路由功能，通過識(shí)別數(shù)據(jù)包 的IP 地址，查找路由表進(jìn)行選路轉(zhuǎn)發(fā)。因此 VTP 協(xié)議對(duì)網(wǎng)絡(luò)管理具有重要的意義。該進(jìn)程在相鄰交換機(jī)之間被不斷轉(zhuǎn)發(fā)，直到最后，所有交換機(jī)收到了新的 VLAN 數(shù)據(jù)庫(kù)。在老師認(rèn)真教導(dǎo)下使我們?nèi)嗝课煌瑢W(xué)都能認(rèn)真聽講，這也是我待的最團(tuán)結(jié)的一個(gè)班級(jí)。因?yàn)?VLAN 可能跨越多少交換機(jī)，當(dāng)一個(gè)交換機(jī)從某 VLAN 的一個(gè)端口收到廣播報(bào)文之后，為了保證同屬一個(gè) VLAN的所有主機(jī)都接受到這個(gè)廣播報(bào)文，交換機(jī)必須按照如下原則報(bào)文進(jìn)行轉(zhuǎn)發(fā)： 發(fā)送給本交換機(jī)中同一個(gè) VLAN 中的其它端口： 將這個(gè)報(bào)文發(fā)送給本交換機(jī)的包含這個(gè) VLAN 的所有干道鏈路，以便讓其它交換機(jī) 上的 同一個(gè) VLAN 的端口也發(fā)送報(bào)文。 zhangyuanyuan (config)vtp domain test(配置交換機(jī)的 VTP 域名為 xuexiao) Changing VTP domain name from null to xuexiao zhangyuanyuan(config)vtp mode server(配置交換機(jī)的 VTP 運(yùn)行模式為服務(wù)器模式 ) Device mode already VTP SERVER. VTP 的 客戶端 模式 VTP 客戶機(jī)不允許管理員創(chuàng)建、修改或刪除 VLAN。 路由協(xié)議 [9]是： RIP、 OSPS、靜態(tài)路由 zhangyuanyuan(config)router rip zhangyuanyuan(configrouter) zhangyuanyuan(configrouter)work zhangyuanyuan(configrouter)work zhangyuanyuan(configrouter)ver zhangyuanyuan(configrouter)version 2 虛擬局域網(wǎng)協(xié)議 、 VTP 協(xié)議的定義 VTP 協(xié)議 [10]是“ vlan trunk protocol ”（虛擬局域網(wǎng)中繼協(xié)議 ）的縮寫。 VLAN 虛擬局域網(wǎng)技術(shù)解析 6 、 三層交換機(jī) VLAN 路由協(xié)議配置 在交換網(wǎng)絡(luò)中，通過 VLAN 對(duì)一個(gè)物理網(wǎng)絡(luò)進(jìn)行了邏輯劃分，不同的 VLAN 之間是無法直接訪問的，必須通過三層的路由設(shè)備進(jìn)行連接。 、 三層交換機(jī)做 VLAN 間路由 三層交換機(jī)使用硬件技術(shù)，采用巧妙的處理方法把二層交換機(jī)和路由器在網(wǎng)絡(luò)中的功能集成到一個(gè)盒子里，提高了網(wǎng)絡(luò)的集成度，增強(qiáng)了轉(zhuǎn)發(fā)性能。掌握第三層交換技術(shù)的精髓首先需要區(qū)分這兩種報(bào)文的不同轉(zhuǎn)發(fā)方式。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分 VLAN 的規(guī)則（或?qū)傩裕?，那么?dāng)一個(gè)站點(diǎn)加入網(wǎng)絡(luò)中時(shí)，將會(huì)被“感知”，并被自己地包含進(jìn)正確的 VLAN 中。 VLAN 的劃分 、 基于端口的 VLAN 劃分 這是最常應(yīng)用的一種 VLAN 劃分 [6]方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù) VLAN協(xié)議的交換機(jī)都提供這種 VLAN 配置方法。各個(gè) VLAN 之間不能進(jìn)行直接通信，而必須通過路由器轉(zhuǎn)發(fā)。當(dāng)一個(gè)工作站在相同的 VLAN 內(nèi)移動(dòng)位置時(shí)，它在新的位置仍然保留其原有的屬性 :當(dāng)一個(gè)工作站在不同 VLAN 之間移動(dòng)時(shí)，就把新的 VLAN 的屬性應(yīng)用于這個(gè)站。 (2)確保網(wǎng)絡(luò)安全 VLAN 虛擬局域網(wǎng)技術(shù)解析 2 共享式局域網(wǎng)之所以很難保證網(wǎng)絡(luò)的安全性，是因?yàn)橹灰脩舨迦胍粋€(gè)活動(dòng)端口， 就能訪問網(wǎng)絡(luò)。這是因?yàn)橥ㄟ^ VLAN 用戶能方便地在網(wǎng)絡(luò)中移動(dòng)和快捷地組建寬帶網(wǎng)絡(luò)，而無需改變?nèi)魏斡布屯ㄐ啪€路。三層交換機(jī)相當(dāng)于一個(gè)路由器若與路由器相連三層交換機(jī)和路由器都要配路由協(xié)議。 [關(guān)鍵詞 ] vlan 劃分 三層交換機(jī) TRUNK 屬性 VTP 協(xié)議 路由協(xié)議 VLAN 虛擬局域網(wǎng)技術(shù)解析 Avstract Virtual LAN user the bare metal is divided into different broadcast domains, each VLAN contains a group of puters that share the same need workstations, and VLAN has the same attributes of the physical it is from a logical partition, rather than from a physical partition, so individual stations within the same VLAN range is not limited to a physical, that is, stations which can be on a different physical VLAN segment. Switch basic configuration and use, based on dividing VLAN, VLAN configuration base