浅谈VLAN技术及其在局域网中的应用

根据 Ｍ ｃ Ａ 地址划分
理工作量急剧加 大。
它是从逻辑上而不是从物理上划分的 ，所以同一个 ＶＡ Ｌ Ｎ内 的各个 主机没有限制在 同一个 物理 网络 中 ，一个 Ｖ Ａ Ｌ Ｎ内部 的广播 和单播 流量都不会转 发 到其他 Ｖ Ａ Ｌ Ｎ中 ，从 而有助 于控制流量 、避免
根网层分 寄鬻篓 据络划 用留 置
１２１８ ９ ．，１２ ６． ８ｌ ９． ． ３ ６ １ ９ ． ８ ０．。将这些 ｉ 划分成 ｌ １ ２ ， ｃ ｐ ８ 个 子 网 ，Ｖ Ａ Ｌ Ｎ号 分别 为 Ｖ Ａ １１ Ｌ Ｎ ０ —Ⅵ Ｎ １。 ｌ８ 由于篇幅的限制 ，本篇以三个部 门 （ 管理部 门、主 要科室和生产单位 ） 为例来介绍 Ｖ Ａ Ｌ Ｎ的实现。 三个部 门分 别有一 台 Ｈ Ｃ￥６ ０ 换机 ，管 ３ ３０ 交 理部 门、主要科室在一号办公楼上 ， 生产单位在二
中图分类号：Ｔ ３３ Ｐ ９ 文献标识码：Ｂ 文章编号 ：１０— ０ ３（ ０ ） ５ ０５ — ２ ０７ １８ ２ １ ０— ０７ ０ １
Ｄｉｃ ｓ ｉｎｏ ｅＶＬ ｃ ｎ ｌｇ ｎ ｓａ ｐ ｉ ａｉｎ ｓ ｕ ｓｏ ｎ ｔ ＡＮ ｔ ｈ ｏｏ ｙａ ｄｉ ｐ ｌ ｔ ｈ ｅ ｔ ｃ ｏ
ｉ ｈ ｏ ａ ｒ ａｎｅ ｗｏ ｋ ｎ ｔ ｅ ｌ ｃ ｌａ ｅ ｔ ｒ
Ｕ Ｙ ｎ －ｉ ｉｇ ｊ ｅ
表 １ 各种 划分 Ｖ Ａ Ｌ Ｎ的方式及优缺点
划分方式 优点 配置简单 明了 缺点
１ ＶＬ Ｎ概 述 Ａ
ＶＡ Ｌ Ｎ执行的标准主要是 ８２ Ｑ标准 ，利用 ０． １
２ １ 年第 ５ ０１ 期
河 北 煤 炭
５ ７
浅 ＬＮ 术 其 局 网 的 用 谈ＶＡ 技 及 在 域 中 应
李英杰
（ 中能源股份公司 东庞矿 ，河北 邢 台 冀 ０４２ ） ５０１
摘 要 ：ＶＡ 是 英文 “ ｉ ｕｌＬｃｌＡｅ ｅｗ ｒ” 的缩写 ，中文名称为 “ ＬＮ Ｖｒ ａ ｏａ ｒａＮ ｔｏｋ ｔ 虚拟局域 网” 。 ＶＡ ＬＮ能将不同物理网络的设备划分到一个个逻辑子网中，形成不同的虚拟工作组，这一功能
号办公楼上 ，三台交换机的详细信息见表 ２ 。网络
表 ２ 三台交换机信息
３ ＶＡห้องสมุดไป่ตู้ Ｌ Ｎ技术在局域 网中的应用
３１ 网络环 境 和 网络的划 分 ．
冀 中能源股 份有限公司东庞矿的 内部网采用 Ｈ Ｃ￥ ５６三层高性能交换机作为核心交换机 ，Ｉ ３ ７０ Ｐ
５ ８
河 北 煤 炭
低泄露机密信息的可能性 ；有效地防止了网络风暴
的发生 ，提高了主机访问网络的速度 ；增加了网络 连接的灵活性 ，使网络的划分变得灵活 自如 ；大大 简化了网络管理的步骤 ，利用 Ｖ Ａ Ｌ Ｎ技术 ，可以快 速将一台主机或一批主机从一个虚拟子网调到另一 个虚拟子网，而不必增加额外的设备 ， 各个虚拟子
网上 的用户就像使用本地 Ｌ Ｎ一样方便 、灵活 ； Ａ
此种 方 式 需要 用 专 用 的连 接线 将 计算 机 的 Ｃ Ｍ 口和交换机的 Ｃ ｎｏ 端 口相连 ， Ｏ ｏｓ ｅ ｌ 然后再打开 计算 机进人 Ｗｉｄｗ 系统 ，启 动超级终 端程 序 ， ｎｏｓ 建立一个超级终端 的连接 ，选择此连接使用的计算
不仅有利 于网络安全和 防止 网络风暴 ，而且 可以提高 网络运行 的效 率，解决许多棘 手的问
题。文章对 ＶＡ 进行 了简略的描述 ，并结合冀 中能源股份公 司东庞矿 的内部 网络介绍 ＶＡ ＬＮ ＬＮ 技术及其在局域 网中的实现过程。
关键词：ＶＡ ；物理 网络；逻辑子网；网络风暴 ；三层交换机 ＬＮ
ＶＡ Ｌ Ｎ技术 ，管理员可以根据实际需求 ，把 同一物 理网络 内的不同用户在逻辑上划 分成 不同的广播 域 ，每一个 Ｖ Ａ Ｌ Ｎ都包含一组有着相 同需求 的主
机 ，与物理上形成 的 Ｌ Ｎ有着相同的属性 。由于 Ａ
根据端 口来划分
用户移动到其他端 口时 ，
ＶＡ Ｌ Ｎ可能要重新配置。 用户的 ＭＡ Ｃ地址更改 ， Ⅵ．Ｎ要重新配置 ，且 Ａ 随着网络规模扩大 ，管
２ １ 年第 ５ ０１ 期
配置 情 况详 见表 ３ 。
３２ 配 置交 换机 ．
４ 结 语
内部网利用 Ｖ Ａ Ｌ Ｎ技术增强了网络的安全性 ， 实现不同的用户组与网络 的其余部分隔离 ，从而降
通常 网管 型交换机 可以通过两种方式进行配 置 ：一种是本地配置 ；另一种是远程配置 。但是 ， 所有 的交换机都必须在本地配置成功之后才可能实 现远程配置。在此以管理部门的交换机配置为例着 重介绍本地配置方式 ，其余两台交换机的配置过程 和它相同。 ３２１ 准备 工作 ．．
根据 Ｉ 组播划分 Ｐ 基于规则划分 灵活性大 灵活 、可 自动配置
效低 率
效率低 对 硬件要求较高
网络风暴、减少设备投资、简化网络管理 、提高网
络 的安全性 。
地址为 ：１２ ６ ． ８１３ ７ ９ ． ８ ０ ． ／ ；分布于各个单位的交 １ ２ ９２ 换机 为 Ｈ Ｃ￥ ６０ ３ ３０ ，这些 交 换机 通过 光 纤与 核 心交 换 机 相 连 。 可 用 的 网 段 为 １２１８ ９ ．， ９． ． １ ６１ 卑
机端 口，接下来设 置所选 端 口的属性 ，设 置值如 下 ：每秒位数 ９ ０ ，数据位 为 ８ ６０ ，奇偶检验为无 ，
ＶＡ Ｌ Ｎ的应用实现了降低管理成本和提高网络运行 效率的结合 ， 使单位的内部 网得 以安全高效运行。
２ ＶＡ Ｌ Ｎ的划分方式及其优缺点
ＶＡ Ｌ Ｎ的划分方式有很多种 ，最常用的划分方 式是 根据 端 口划分 Ｖ Ａ Ｌ Ｎ的方式 。此种方式 的配 置过程简单明了 ，易于掌握。冀中能源股份有限公 司东庞矿 的内部网络也是采取这种方式划分 Ｖ Ａ ＬＮ 的。各种划分 Ｖ Ａ Ｌ Ｎ的方式及其优缺点见表 １ 。