【正文】 業(yè) 論 文 論文題目： 虛擬局域網技術 VLAN 虛擬局域網技術解析 內 容 摘 要 虛擬局域網內的不同用戶裸機地劃分成不同的廣播域，每一個 VLAN 都包含一組有著相同需求的計算機工作站，與物理上形成的 VLAN 有著相同的屬性。同一個 VLAN 中的成員都享受廣播，形成一個廣播域，而不 同 VLAN 之間廣播信息是相互隔離的。網絡的虛擬化是未來網絡發(fā)展的潮流。 、 虛擬局域網的特點 的特點 VLAN 是為解決以太網的廣播問題和安全性而提出的一種協(xié)議，它在以太網幀的基礎上增加了 VLAN 頭，用 VLANID 把用戶劃分為更小的工作組，同一個 VLAN 中的所有成員共同有一個 VLANID，組成一個虛擬局域網絡；同一個 VLAN 中的成員均能收到本 VLAN 內其他成員發(fā)來的廣播包，但收不到其他 VLAN 成員的廣播包；不同 VLAN 成 員之間不可進行二層互訪直接通信，需要通過三層交換或者路由支持才能通信，而同一 VLAN 中的成員通過 VLAN交換機可以直接通信，不需路由支持。網絡中大量的廣播信息所帶來的帶寬消耗和網絡延遲甚至造成網絡堵塞，對用戶來講是不容忽視的。 (4)提高網絡的可靠性 [5]。 從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點是定義 VLAN 成員時非常簡單，只要將所有的端口都定義為相應的 VLAN 組即可。 由這種劃分的機制可以看出，這種 VLAN 的劃分方法的最大優(yōu)點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時， VLAN 不用重新配置，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的，所以這種 劃分方法通常適用于小型局域網。 VLAN 虛擬局域網技術解析 5 報文到報文交換設備通過運行標準協(xié)議并維護路由表，可動態(tài)地重新路由報文，繞過網絡的擁塞點和故障點而無需等待高層的協(xié)議檢測報文丟失，其明顯特征是能夠適應路由的拓撲變化。 三層交換機采用了喝路由器的最長地址掩碼匹配不同的方法，使用精確地址匹 配的方式處理，有利于硬件實現(xiàn)快速查找。 三層交換機實現(xiàn) VLAN 互訪的原理是，利用三層交換機的路由功能，通過識別數(shù)據(jù)包 的IP 地址，查找路由表進行選路轉發(fā)。因此 VTP 協(xié)議對網絡管理具有重要的意義。該進程在相鄰交換機之間被不斷轉發(fā)，直到最后，所有交換機收到了新的 VLAN 數(shù)據(jù)庫。在老師認真教導下使我們全班每位同學都能認真聽講，這也是我待的最團結的一個班級。因為 VLAN 可能跨越多少交換機，當一個交換機從某 VLAN 的一個端口收到廣播報文之后，為了保證同屬一個 VLAN的所有主機都接受到這個廣播報文，交換機必須按照如下原則報文進行轉發(fā)： 發(fā)送給本交換機中同一個 VLAN 中的其它端口： 將這個報文發(fā)送給本交換機的包含這個 VLAN 的所有干道鏈路，以便讓其它交換機 上的 同一個 VLAN 的端口也發(fā)送報文。 zhangyuanyuan (config)vtp domain test(配置交換機的 VTP 域名為 xuexiao) Changing VTP domain name from null to xuexiao zhangyuanyuan(config)vtp mode server(配置交換機的 VTP 運行模式為服務器模式 ) Device mode already VTP SERVER. VTP 的 客戶端 模式 VTP 客戶機不允許管理員創(chuàng)建、修改或刪除 VLAN。 路由協(xié)議 [9]是： RIP、 OSPS、靜態(tài)路由 zhangyuanyuan(config)router rip zhangyuanyuan(configrouter) zhangyuanyuan(configrouter)work zhangyuanyuan(configrouter)work zhangyuanyuan(configrouter)ver zhangyuanyuan(configrouter)version 2 虛擬局域網協(xié)議 、 VTP 協(xié)議的定義 VTP 協(xié)議 [10]是“ vlan trunk protocol ”（虛擬局域網中繼協(xié)議 ）的縮寫。 VLAN 虛擬局域網技術解析 6 、 三層交換機 VLAN 路由協(xié)議配置 在交換網絡中，通過 VLAN 對一個物理網絡進行了邏輯劃分，不同的 VLAN 之間是無法直接訪問的，必須通過三層的路由設備進行連接。 、 三層交換機做 VLAN 間路由 三層交換機使用硬件技術，采用巧妙的處理方法把二層交換機和路由器在網絡中的功能集成到一個盒子里，提高了網絡的集成度，增強了轉發(fā)性能。掌握第三層交換技術的精髓首先需要區(qū)分這兩種報文的不同轉發(fā)方式。網絡管理員只需在網管軟件中確定劃分 VLAN 的規(guī)則（或屬性），那么當一個站點加入網絡中時，將會被“感知”，并被自己地包含進正確的 VLAN 中。 VLAN 的劃分 、 基于端口的 VLAN 劃分 這是最常應用的一種 VLAN 劃分 [6]方法，應用也最為廣泛、最有效，目前絕大多數(shù) VLAN協(xié)議的交換機都提供這種 VLAN 配置方法。各個 VLAN 之間不能進行直接通信，而必須通過路由器轉發(fā)。當一個工作站在相同的 VLAN 內移動位置時，它在新的位置仍然保留其原有的屬性 :當一個工作站在不同 VLAN 之間移動時，就把新的 VLAN 的屬性應用于這個站。 (2)確保網絡安全 VLAN 虛擬局域網技術解析 2 共享式局域網之所以很難保證網絡的安全性，是因為只要用戶插入一個活動端口， 就能訪問網絡。這是因為通過 VLAN 用戶能方便地在網絡中移動和快捷地組建寬帶網絡，而無需改變任何硬件和通信線路。三層交換機相當于一個路由器若與路由器相連三層交換機和路由器都要配路由協(xié)議。 [關鍵詞 ] vlan 劃分 三層交換機 TRUNK 屬性 VTP 協(xié)議 路由協(xié)議 VLAN 虛擬局域網技術解析 Avstract Virtual LAN user the bare metal is divided into different broadcast domains, each VLAN contains a group of puters that share the same need workstations, and VLAN has the same attributes of the physical it is from a logical partition, rather than from a physical partition, so individual stations within the same VLAN range is not limited to a physical, that is, stations which can be on a different physical VLAN segment. Switch basic configuration and use, based on dividing VLAN, VLAN configuration base