【正文】 由VLAN的特點可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全性。VLANNAMEIP ADDRPORTVLAN13650/G0G1，3650/2124，2950/G0G1VLAN2server3650/110VLAN3manage3650/1120VLAN10teacher2950/115VLAN11student2950/1624網(wǎng)管工作站圖52配置要求：為了網(wǎng)絡管理的安全，禁止VLAN3與網(wǎng)絡管理工作站相互通信，允許其他的相互通信。三層交換機的設計基于對IP路由的仔細分析，把IP路由中每一個報文都必須經(jīng)過的過程提取出來，這個過程是個十分簡化的過程：，因此處理報文選項的工作在大多數(shù)情況下是多余的。 三層交換機做VLAN間路由 VLAN間路由的解決方案圖42對于本地通信，通信兩端的主機同處于一個相同的廣播域，兩臺主機之間的流量可以直接相互到達，通信的過程與扁平二層網(wǎng)絡中的情況相同；對于非本地通信，通信兩端的主機位于不同的廣播域內(nèi)，主機的流量不能互相到達，主機通過ARP廣播請求也不能到對方的地址，此時的通信必須借助于中間的路由器來完成。所以一般情況下，干道鏈路上傳送的都是Tagged Frame，接入鏈路上傳送的都是Untagged Frame。：VLAN的架構(gòu)、VLAN中所提供的服務、VLAN實施中涉及的協(xié)議和算法；，而且還制定諸如幀發(fā)送及校驗、回路檢測，對業(yè)務質(zhì)量（QOS）參數(shù)的支持以及對網(wǎng)管系統(tǒng)的支持等方面的標準。這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng)。另外，在每個交換機端口只有一個工作站的結(jié)構(gòu)中，可以形成特別有效的限制非授權訪問的屏障。虛擬局域網(wǎng)將一組位于不同物理網(wǎng)段上的用戶在邏輯上劃分成一個局域網(wǎng)內(nèi)，在功能和操作上與傳統(tǒng)LAN基本相同，可以提供一定范圍內(nèi)終端系統(tǒng)的互聯(lián)。但由于它是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。隨著網(wǎng)絡技術日新月異的發(fā)展，現(xiàn)代局域網(wǎng)已進入高速交換時代。為了提高網(wǎng)絡的效率，一般需要將網(wǎng)絡進行分段：把一個大的廣播域劃分成幾個小的廣播域。網(wǎng)絡中大量的廣播信息所帶來的帶寬消耗和網(wǎng)絡延遲甚至造成網(wǎng)絡堵塞，對用戶來講是不容忽視的。這樣就可以防止非法入侵者從內(nèi)部盜用IP地址從其他可接入點入侵的可能。當然，這與各個廠商的實現(xiàn)方法有關。通過配置，干道鏈路可以承載所有的VLAN數(shù)據(jù)，也可以配置為只能傳輸指定的VLAN的數(shù)據(jù)。如圖41。在做VLAN間互通的時候，對于網(wǎng)絡中多個VLAN，只需要共享一條物理鏈路。我們知道路由器實現(xiàn)路由功能通常是數(shù)據(jù)報從一個接口進來然后另一個接口出來，現(xiàn)在路由器與交換機之間通過一條主干現(xiàn)實通信或數(shù)據(jù)轉(zhuǎn)發(fā)，也就是說路由器僅用一個接口實現(xiàn)數(shù)據(jù)的進與出，因為我們形象地稱它為單臂路由。本論文主要往闡述了虛擬局域網(wǎng)VLAN的定義、由來、特點、劃分、相關的協(xié)議、VLAN實現(xiàn)的方法及具體的應用配置，從多方面，多層次的去分析，使我們能夠更好的認識它，理解它，應用它。在論文即將完成之際，我的心情無法平靜，從開始進入課題到論文的順利完成，有多少可敬的師長、同學、朋友給了我無言的幫助，在這里請接受我誠摯的謝意!參 考 文 獻[1]．Andrew [M].北京：人民郵電出版社，2002：2127[2]．白彭．淺談交換機的VLAN技術及其配置[J].大眾科學，2008[3]．[J].無錫南洋學院學報，2008[4]．[J].西北職教，2007[5]．鐘九洲. 淺談VLAN技術與應用[J].達州職業(yè)技術學院學報，2007[6]． [J].電腦知識與技術，2008[7]. .[J]中國水運,2004(12):4344.[8]. .[M]北京:清華大學出版社,2004：3542[9]. Andrew [M].北京:清華大學出版社, 2004：516129 / 29。Switch1 conf ig tSwitch1(conf ig) accesslist 1 deny host Switch1(conf ig) accesslist 1 permit anySwitch1(conf ig) interface vlan 3Switch1(conf igif) ip accessgroup 1 out Switch1(conf igif) endSwitch1 show vlan Switch1 show ip routeSwitch1 show intreface gigabitethernet 0/1 switchportSwitch1 show run Switch1 show vtp status10. 保存配置Switch1 copy runningconfig startupconfig總 結(jié)本論文是經(jīng)過近兩個月的收集和修改完成的。在網(wǎng)絡管理實踐中，通過在交換機上劃分適當數(shù)目的vlan，不僅能有效隔離廣播風暴，還能提高網(wǎng)絡安全系數(shù)及網(wǎng)絡帶寬的利用效率。目的主機收到報文后。整個網(wǎng)絡被劃分為若干個規(guī)模更小的廣播域，網(wǎng)絡系統(tǒng)的廣播被控制在相對比較小的范圍內(nèi)，提高了網(wǎng)絡的帶寬利用率，改善網(wǎng)絡效率和性能。干道鏈路通常用于交換機間的，或者用于交換機和路由器之間的連接。這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網(wǎng)絡的通信量。對于不同部門需要互訪時，可通過路由器轉(zhuǎn)發(fā)，并配合基于MAC地址的端口過濾。工作結(jié)束后，這個工作組可以隨之消失。如圖11所示。虛擬局域網(wǎng)技術是目前網(wǎng)絡界最熱門的技術之一，也是交換網(wǎng)絡中最重要的技術之一，它的出現(xiàn)是和局域網(wǎng)的交換技術的發(fā)展分不開的。 VLAN的由來圖11傳統(tǒng)的局域網(wǎng)使用的是HUB，HUB只有一根總路線，一根總路線就是一個沖突域。 VLAN與傳統(tǒng)的LAN相比較的優(yōu)勢(1)增加、移動、更改工作站靈活方便。在VLAN中利用STP可以在兩條毛鏈路上進行負載分擔和冗余備份。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣VLAN就必須經(jīng)常配置。以太網(wǎng)為0VIVLAN標識符(12b)，表示幀所屬的VLAN號(取值范圍從0~4095)L/T標準的以太幀字段DATA用戶數(shù)據(jù)(不超過1500B)FCS幀校驗序列 VLAN Trunk和VLAN無論一個網(wǎng)絡由多少個交換機構(gòu)成，也無論一個VLAN跨越了多少個交換機，按照VLAN的定義，一個VLAN就確定了一個廣播域。在路由器配置好了之后，就要在主機上配置默認網(wǎng)關為路由器在本VLAN上的接口的地址。使用精確地址匹配的方式處理，有利于硬件實現(xiàn)快速查找。在交換機默認配置下，沒有設置密碼，只需按2次回車鍵，即可進入交換機的配置界面。以交換技術為基礎產(chǎn)生的VLAN技術是一種新的熱門技術，目前正在得到越來越廣泛的應用，從某種角度講，VLAN技術己經(jīng)成為現(xiàn)代大型局域網(wǎng)建設、管理和應用不可缺少的技術。構(gòu)成虛擬局域網(wǎng)的站點不拘泥于所處的物理位置，它們既可以掛接在同一個交換機中，也可以掛接在不同的交換機中。 利用VLAN進行學校配置一．配置交換機配