VLAN技术及应用

VLAN技术及应用（精选8篇）

VLAN技术及应用 第1篇

虚拟局域网(Virtual Local Area Network,VLAN)技术是一种新兴的交换技术[1]。通过将局域网内的设备逻辑地(而不是物理地)划分成一个个网段,从而实现虚拟工作组。这种技术能有效分割局域网,实现各网络区域之间的隔离控制。提高了网络安全性,方便网络维护管理。每一个VLAN组成一个逻辑子网,可以覆盖多个网络设备。处于不同地理位置的网络接入设备可以划分到其中任意一个逻辑子网中。同一VLAN中的成员可以直接通信,不同VLAN之间的用户通信则需要通过路由器或三层交换机来支持通信。

1 VLAN技术

VLAN能提高网络安全性。含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。若要实现不同VLAN互访,可通过设置策略进行授权性访问。

VLAN能控制广播风暴。在交换机中每个VLAN是一个广播域,一个VLAN上的广播不会扩散到另一个VLAN上。将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN的划分可以防止广播风暴波及整个网络。

VLAN能简化网络管理,提高IT员工效率,实施VLAN技术后,管理员可根据企业网的业务需要快速组建和调整设备。当企业网内线路流量发生拥挤时,利用管理功能重新调整控制数据流量,无需增加网络设备,即能满足企业要求,这样方便网络管理员对企业网络的维护与管理。VLAN划分为:

(1)根据端口划分:利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。不同交换机上的若干个端口可以组成同一个虚拟网,配置实施简单。因此,目前企业网络中VLAN配置主要采用端口来划分。

(2)根据MAC地址划分:即对每个主机的MAC地址的主机配置相应的VLAN。这种划分方法的最大优点是当用户物理位置移动时,VLAN无需重新配置。

(3)根据网络层划分:即根据每个主机的网络层地址或协议类型划分VLAN,如IP地址。这种方法的优点是即使用户的物理位置改变了,也不需要重新配置所属的VLAN。

(4)根据IP组播划分:IP组播实际上也是一种VLAN的定义,即认为一个组播组就是一个VLAN,这种划分的方法适用于广域网。

2 VRRP

2.1 VRRP协议

虚拟路由冗余协议(VRRP)是一种局域网接入设备容错协议[2],由多个路由器或三层交换机共同组成一个组,虚拟出一个网关,虚拟网关的地址可以和接口上的地址相同,其中的一台路由器或三层交换机处于活动状态,当它故障时由备份路由器变为活动路由器,从而实现对用户透明的切换,提高网络服务质量,保障网络的稳定性。

2.2 VRRP工作原理

VRRP中接口只有3 个状态:初始状态(Initial)、主状态(Master)和备份状态(Backup)。协议根据各路由器或三层交换机的优先级来确定组中每台路由器的角色(Master路由器或Backup路由器)。路由器或三层交换机优先级的取值范围为0-255,数值越大优先级越高,表明该设备成为Master路由器的可能性更大。

3 VLAN及VRRP技术在企业网络中的应用

3.1 企业网络需求分析

某机械设计制造公司,共有5 个部门,包括行政部(50 台计算机)、设计部(100 台计算机)、销售部(60 台计算机)、财务处(20 台计算机)、生产部(200 台计算机)。为了既保障网络的安全性,同时减少网络广播干扰,提高网络性能,需要将5个物理位置不在同一栋楼的部门进行网络分割,使用VLAN技术实现。另一方面公司的信息化管理及网络营销要求保障网络高稳定性,实现各部门网络通信不中断,使用VRRP技术实现网关冗余。该公司采用CISCO设备,连接到各个部门汇聚层设备为2个3560 三层交换机(SA和SB)、接入层设备为3 个2960 交换机(S1、S2 和S3),具体汇聚及接入层网络拓扑如图1 所示。

3.2 VLAN技术应用实施

(1)Vlan及地址规划

该公司采用172.17.0.0/16 网络地址段,具体地址及VLAN编号如表1 所示。同时公司采用端口划分VLAN,具体VLAN划分为:

(2)vlan主要配置

以S1 为例,具体配置信息如下:

3.3 VRRP技术应用实施

(1)网关地址配置

为了实现局域网各子网之间通信,需要给各VLAN子网中的主机配置网关地址,基于VLAN间通信原理,需要在企业内SA和SB两设备中新建与S1、S2、S3 中相同VLAN信息,再按表1 中规划的地址给各个VLAN配置IP地址,该地址就为各VLAN子网中主机的网关地址,SA和SB的具体配置如下:

(2)VRRP配置实施

如图1 所示,三层交换机SA和SB组成一个虚拟路由器,虚拟网关地址如表1 所示,为了实现负载均衡,将SA设置为行政部、财务部和销售部的Master路由器,SB设置为设计部和生产部的Master路由器。以行政部为例,具体配置如下:

其他部门配置方法与行政部配置类似,此处省略。

3.4 测试

在行政部所在区域的主机上配置IP地址,网关地址为172.17.11.3(虚拟网关地址)。使用命令traceroute 172.17.14.1,显示下一跳地址为172.17.11.1,说明行政部所在的主机选SA为Master路由器。

4 结束语

VLAN实现网络逻辑分组,有效解决现代交换机带来的广播风暴问题,同时也能提高网络整体安全性,简化网络管理。运用VRRP技术实现网关冗余,有效解决交换体系结构中网络通信稳定性问题。整体系统架构运行性能良好。

参考文献

[1]韩盛全.VLAN技术在企业网络中的应用研究[J].计算机应用.2014.

[2]洪贵华.VRRP技术分析与应用[J].信息通信.2015.

[3]李永.不同VLAN之间通信实验设计与实现.实验技术与管理.2014.

[4]陈延东.基于VLAN与VPN技术的企业网安全架构设计.煤炭技术.2012.

VLAN技术及应用 第2篇

摘要：VLAN是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。VLAN中的网络用户是通过LAN交换机来通信的。一个VLAN中的成员看不到另一个VLAN中的成员。本文对VLAN (虚拟局域网) 技术的特点作了详细介绍。

关键词：VLAN 网络管理 应用

0 引言

VLAN的特性是：控制通信活动，隔离广播数据顺化网络治理，便于工作组优化组合，VLAN中的成员只要拥有一个VLAN ID就可以不受物理位置的限制，随意移动工作站的位置；增加网络的安全性，VLAN交换机就是一道道屏风，只有具备VLAN成员资格的分组数据才能通过，这比用计算机服务器做防火墙要安全得多；网络带宽得到充分利用，网络性能大大提高。因此，VLAN技术近年越来越广泛的运用到各个领域。

1 VLAN介绍

所谓VLAN是指处于不同物理位置的节点根据需要组成不同的逻辑子网，即一个VLAN就是一个逻辑广播域，它可以覆盖多个网络设备。VLAN允许处于不同地理位置的网络用户加入到一个逻辑子网中，共享一个广播域。通过对VLAN的创建可以控制广播风暴的产生，从而提高交换式网络的整体性能和安全性。同一个VLAN中的端口可以接受VLAN中的广播包，别的VLAN中的端口则接收不到。VLAN对于网络用户来说是完全透明的，用户感觉不到使用中与交换式网络有任何的差别，但对于网络管理人员则有很大的不同，因为这主要取决于VLAN的几点优势：①对网络中的广播风暴的控制；②提高网络的整体安全性，通过路由访问列表、MAC地址分配等VLAN划分原则，可以控制用户的访问权限和逻辑网段的大小；③网络管理的简单、直观。

2 VLAN在企业网络管理中的应用

在一个规模较大的企业中，其下属有多个二级单位，在各单位的孤立网络进行互连时，出于对不同职能部门的管理、安全和整体网络的稳定运行，要进行VLAN的划分。

2.1子网分析 该网络系统由三部分组成：公司、二级单位1、二级单位2，初始为三部分各自独立，未形成统一的网络环境，故各网络系统的运行采用的是以交换技术为主的方式。三网主干均采用的是千兆以太网技术，起点的高定位为企业的信息应用带来了高速、稳定、符合国际标准的网络平台。公司中心交换机采用的是Cisco的Catalyst 6506，带有三层路由的引擎使得企业网具有将来升级的能力；同时各二级单位的中心交换机采用的亦是Cisco的Catalyst 4006；各二级、三级交换机则采用的是Cisco的Catalyst 3500系列，主要因为Catalyst 3500系列交换机的高性能和可堆叠能力。

现三部分应公司的要求联网，网络的互连仍采用千兆带宽，但因三网均采用了千兆以太网技术，为了不在主干形成瓶颈，因此各子网的互连采用Trunk技术，即双千兆技术，使网络带宽达到4G，如此既增加了带宽，又提供了链路的冗余，提高了整体网络的高速、稳定、安全运行性能。但亦由于网络规模的扩大化，信息流量的加大，人员的复杂化等原因，为企业网络的安全性、稳定性、高效率运行带来了新的隐患。由此引发了VLAN的划分。

2.2 系统分析 VLAN划分的四种策略 ①基于端口的VLAN 基于端口的VLAN的划分是最简单、最有效的VLAN划分方法。②基于MAC地址的VLAN MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一的。基于MAC地址的VLAN划分其实就是基于工作站、服务器的VLAN的组合。③基于路由的VLAN 路由协议工作在七层协议的第三层：网络层，即基于IP和IPX协议的转发。这类设备包括路由器和路由交换机。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。④基于策略的VLAN 基于策略的VLAN的划分是一种比较有效而直接的方式。这主要取决于在VLAN的划分中所采用的策略。

就目前来说，对于VLAN的划分主要采用1、3两种模式，对于方案2则为辅助性的方案。

VLAN的划分设计之后，再所涉及的就是VLAN划分的最后一步：VLAN间的互连。在以前对VLAN的划分主要是通过路由器来实现的，但随着网络规模的扩大、信息量的增加，路由器无论是从端口数还是系统性能上来说都已经不堪负荷，因此逐渐形成了产生网络瓶颈的主要原因。而在现在，因为有了基于交换机上的三层路由的能力，在上述两点已经得到合理地解决。对于Cisco的产品划分，VLAN主要是基于两种标准协议：ISL和802.1Q。在我们这里，因为所采用的均是Cisco的网络设备，故在进行VLAN间的互连时采用ISL的协议封装，该协议针对Cisco网络设备的硬件平台在信息流的处理、多媒体应用的优化进行了合理有效的优化。由于本案例中关于VLAN的划分扩展了各个交换机，所以交换机之间的连接都必须采用Trunk的方式。经理办和供销子网代表了VLAN划分中的两种问题——扩展交换机VLAN的划分和端口VLAN的划分：在经理办虚网中，对于一个交换机扩展多个VLAN的时候，前面提到了该交换机与其上层交换机间必须采用Trunk方式连接，但在供销的虚网划分中，在二级单位1中的供销独立于一个LAN交换机Catalyst3548，所以在这里，Catalyst3548与二级中心交换机Catalyst4006只需采用正常的交换式连接即可，对于此部分供销VLAN的划分，只要在Catalyst4006上针对与Catalyst3548连接的端口进行划分即可。也就是前面提到的基于端口的VLAN的划分。

2.3 路由列表 做完了VLAN之间的连接后，因为两个Catalyst4006与主中心交换机Catalyst6506间采用的是双光纤通道式连接，屏蔽了Catalyst406与Catalyst6506间的线路故障的产生，所以要对整体网络的路由进行基于Catalyst6506的集中式管理。我们在主中心交换机Catalyst6506上设置了VLAN路由：经理办虚网：192.168.1.1/22；财务虚网：192.168.3.1/22；供销虚网：192.168.6.1/22；信息中心虚网：192.168.7.1/24；其余虚网：192.168.8.1/22；接下来，在中心交换机上设置路由协议RIP或OSPF，并指定网段192.168.0.0。

3 需要注意的问题

3.1 在这里需要注意的是：因为整个公司的网络系统的VLAN的划分是作为一个整体结构来设计的，所以为了保持VLAN列表的一致性，例如当二级单位1的VLAN有所变化时，VLAN列表也会有所变化，这时就需要该Catalyst 4006对整体网络的其他部分进行广播，以达到VLAN的列表的一致性。所以在设置VTP（VLAN Trunk Protocol）时要注意，要将VTP的域作为一个整体，即：VTP类型分别为Server和Client。

3.2 有些企业建网较早，所选用的网络设备为其他的厂商的产品，而后期的产品又不能与前期统一，这样在VLAN的划分中就会遇到些问题。

4 结束语

总之，随着网络硬件性能的不断提高和成本的不断降低，目前新建立的局域网基本上都采用了性能先进的快速以太网或千兆网技术，其核心交换机采用三层交换机，它能很好地支持VLAN技术，在安全性和稳定性方面都有了很大的提升，为各种业务的开展提供了可靠的保证。

参考文献：

[1]舒鑫柱,舒虹.VLAN配置实验的模拟实现探讨[J].实验科学与技术.2008.(06):58-60.

VLAN技术及应用 第3篇

(一) 传统局域网技术

传统局域网技术是根据物理网络进行布局的, 借助该布局方式实现物理位置以及路由器等级划分。传统的局域网技术缺点主要在于, 不能满足宽带需求, 细分网络。对于一些安全性有特殊要求的网络用户, 受到了地理位置限制, 会笼统归拢到同一个工作组中。在传统的组网技术之下, 即使不能对用户或者是用户工作组网络宽带需求, 有更多的满足, 差异化是很难得以划分对比的, 只能在同一个广播或者同一个宽带中枪用。

(二) VLAN技术优势

这是一门虚拟技术, 需要对其工作组进行逻辑划分, 这个过程实现了才可以提高网络运行效率, 提升网络安全性。在该技术支撑下, 网络管理人员不需要再去调整硬件设备, 这样就可以降低人力资源耗损, 就会减少网络人员工作压力。而且, 工作过程中, 还可以提升网络安全性, 提高整个网络运行效率。选择了V LA N技术, 降低运行故障出现, 避免因为局部故障而影响整个网络运行。V LA N技术是具有明显的优势。在实际应用过程中可以起到以下作用:

一是有效限制广播域。V LA N技术能够把广播域限制在本V LA N内部, 能够有效提升网络处理能力并且能够避免产生广播风暴。二是能够灵活地构建虚拟工作组。V LA N技术能够把不同的用户划分到不同工作组中。即便是同一工作组的用户也不需要限制在固定范围中。网络构建和维护都将变得更加灵活方便。三是能够有效提升局域网的安全性。不同V LA N报文传输时是相互隔离的, V LA N用户是不能同其他V LA N内用户通信的, 要想实现通信就必须要架设三层设备。局域网中V LA N技术主要是作用于O SI结构的网络层和数据链路层的。在数据传输过程中, O SI模型不同层次的数据统计单位也是不同的, 如果在数据链路层则叫做帧, 在传输层则是段、在网络层则是包。V LA N技术能够在以太网帧的基础上增加V LA N头部控制信息, 最终把主机划分成更小的LA N, 逻辑上的主机将会组成虚拟的小局域网。V LA N技术的应用能够有效限制广播包的范围, 不仅如此还能够跨越物理位置的限制实现动态管理。

二、VLAN划分

(一) 根据网络层地址, 划分虚拟局域网

基于网协地址进行划分V LA N, 需要具备较高的智能化水平, 而且整个实现过程也比较复杂。这个方式的优点在于, 即便主机地理位置发生了改变, 这个过程中不需要再对V LA N进行重新设置, 只要根据协议进行网段划分就可以。这可以有效地实现降低网络通信量, 但是这个方法法存在缺陷。需要对各个数据包进行网络检查, 这个过程消费时间比较长, 而且资源消耗也比较大。

(二) 基于端口方式划分VLAN

该方式是根据交换机端口需求, 进行相应的V LA N划分, 让它变成满足各个业务需求之V LA N工作分组。这种方法非常有效也非常直接。基于端口为依据, 就可以进行V LA N划分, 这个过程不需要借助物理设备, 只需要对设备交换端口进行重新分配即可。这个方法的优点在于, V LA N的定义非常简单, 网络规模大小都合适使用。V LA N定义比较简单, 不论网络规模, 就可以选择该方法。缺点是如果选择了虚拟局域网中的某一个用户, 一旦更改了端口, 就需要重新对其再进行设置。

(三) 根据硬件地址进行划分

主机硬件地址差异加大, 因此V LA N划分也可以作为M A C依据。该划分优点在于, 用户地理地址一大发生改变, 就不需要在对V LA N进行重新配置, 这个方法同物理位置不相关, 可以将其看成是基于用户虚拟局域网划分。根据硬件地址, 划分虚拟局域网, 在初始化虚拟局域网时, 需要对用户的硬件地址来重新分配。建立网络之后, 如果网内的用户需要更换网卡, 这个时候需要对V LA N重新配置。

三、VLAN技术在校园网中的应用

1) 虚拟网络信息传递。交换机需要有一种方式来作为了解, 可以准确地了解到成员之间的关系, 即使是工作站的虚拟网分布。否则, 虚拟网就只能是局限于单交换机使用环境中。一般而言, 基于数据链路层的虚拟网中, 其成员主要有两层联系方式, 而基于IP虚拟网络成员之间的联系, 一般都是借助转发方式进行连接, 但是很多时候都是根据网络层划分虚拟网络产品, 它的工作方式可以实现三层转发, 从而获取联系。现在, 已经有三种方式都可以作为V LA N之间的通信。分布为:帧标签方、列表支持方式以及时分复方式这三种。列表支持方式缺点是, 随着网络规模不断扩大, 适用于交换机列表大量广播信息会一直堆积, 直接堵住了主干网路。因此, 这种方式使用的比较少。帧标签方启动时, 会在每个数据包中插入一个标签, 可以作为数据显示介质, 直接显示出ID, 但是数据包加上标签之后, 长度会边长, 会超过了设备限制的长度, 而且也会使得网络负载加重。使用TD M方式可以较好地避免了上述问题出现, 但是这个方式会有时间片断限制问题, 因此, 会浪费更多的宽带。2) V LA N技术在高校校园网中的实现。高校校园内楼宇比较多, 这些楼宇分布比较散, 加之楼宇的业务服务类型差异较大。因此, 需要进行划分出诸多个虚拟局域网才能满足各个楼宇之间业务需求。举个例子:教学楼网络建设, 因为网络需求简单, 可以采用端口方式进行虚拟划分, 从而实现交换机配置。教学楼的网络, 要有三台交换机。分别为A B C。中心交换机为D C R S-5526S型c交换机, 主要负责的是整个教学楼网络。A和B只要是处于分支地位的交换机, 最终的信息汇总是回归到C交换机中。这个网络可以负责在不同的虚拟局域网中, 网络之间的通信。A交换机的端口同C交换机连接在一起, 而B交换机的端口和C也连接在一起, 其中连接多个拓扑结构网络, 就会形成几种类型的虚拟局域网。想要发挥这些网络的作用, 需要对初始指令进行处理, 将其归置到初始化程度上, 接下来计算机初始化会进行相互标识符号的配置和对接, 再输入局域网的新指令, 这样就可以实现端口信息统一, 实现交换机统一获得LA N地址。

四、结束语

V LA N技术使用, 使得高校网络安全性极大提高, 使得网络布局更加科学和灵活。降低了网管工作压力, 保障校园网络运行水平。

参考文献

[1]孔欣, 李清平.基于Packet Tracer的跨路由器实现VLAN间通信及分析:现代计算机[J].下半月版, 2010.

[2]李鹏.基于三层交换VLAN的图书馆网络体系构建——以陕西学前师范学院图书馆为例[J].价值工程, 2013.

[3]付宁.VLAN网络技术在送变电企业网络安全中的应用[J].中国新通信, 2013.

浅谈VLAN技术及其应用 第4篇

1 VLAN概念

VLAN是一个在物理网络上根据用途, 工作组、应用等来逻辑划分的局域网络, 是一个广播域, 与用户的物理位置没有关系。VLAN中的网络用户是通过LAN交换机来通信的。一个VLAN中的成员看不到另一个VLAN中的成员。

2 VLAN技术的优势

VLAN技术的优势主要体现在以下三个方面:

a.控制网络上的广播

b.增加网络的安全性

c.增强网络的灵活性

3 VLAN特征

VLAN的特性是:控制通信活动, 隔离广播数据顺化网络管理, 便于工作组优化组合, VLAN中的成员只要拥有一个VLANID就可以不受物理位置的限制, 随意移动工作站的位置;增加网络的安全性, VLAN交换机就是一道道屏风, 只有具备VLAN成员资格的分组数据才能通过, 这比用计算机服务器做防火墙要安全得多;网络带宽得到充分利用, 网络性能大大提高。

4 VLAN实现原理

当VLAN交换机从工作站接收到数据后, 会对数据的部分内容进行检查, 并与一个VLAN配置数据库 (该数据库含有静态配置的或者动态学习而得到的MAC地址等信息) 中的内容进行比较后, 确定数据去向, 如果数据要发往一个VLAN设备 (VLAN-aware) , 一个标记 (Tag) 或者VLAN标识就被加到这个数据上, 根据VLAN标识和目的地址, VLAN交换机就可以将该数据转发到同一VLAN上适当的目的地;如果数据发往非VLAN设备 (VLAN-unaware) , 则VLAN交换机发送不带VLAN标识的数据。

5 VLAN的划分方法

5.1 基于端口划分VLAN

这是最常用的一种VLAN划分方法, 应用也最为广泛有效。它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC (永久虚电路) 端口分成若干个组, 每个组构成一个虚拟网, 相当于一个独立的VLAN交换机。这种划分方法简单, 只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络, 但如果某用户离开了原来的端口, 到了一个新的交换机的某个端口, 必须重新定义。

5.2 基于MAC地址划分VLAN

这种划分VLAN的方法是根据每个主机的MAC地址来划分, 即对每个MAC地址的主机都配置它属于哪个组, 它实现的机制就是每一块网卡都对应唯一的MAC地址, VLAN交换机跟踪属于VLANMAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时, 自动保留其所属VLAN的成员身份, VLAN不用重新配置。但初始化时, 所有的用户都必须进行配置, 如果用户数很多时, 配置非常麻烦, 所以这种划分方法通常适用于小型局域网。

5.3 根据网络层划分VLAN

VLAN按网络层协议来划分, 可分为IP、IPX、DECnet、Apple Talk等VLAN网络。这种按网络层协议来组成的VLAN, 可使广播域跨越多个VLAN交换机。这对于具体应用和服务组用户是非常有用, 用户可以在网络内部自由移动, 但其VLAN成员身份仍然保留不变。

这种方法的优点是用户的物理位置改变了, 不需要重新配置所属的VLAN, 而且可以根据协议类型来划分VLAN, 这对网络管理者来说很重要。这种方法的缺点是效率低, 因为需要检查每一个数据包的网络层地址, 消耗交换机处理时间, 也需要更高的技术。

5.4 根据IP组播划分VLAN

IP组播实际上也是一种VLAN的定义, 即认为一个组播组就是一个VLAN, IP广播组中的所有节点属于同一个VLAN但它们只是特定时间段内特定IP广播组的成员, 并且通过这种方式建立的VLAN是动态的。IP广播组VLAN的动态特性提供了很高的灵活性, 可以根据服务灵活组建, 而且它可以跨越路由器形成与广域网的互联。

6 VLAN的应用

6.1 交换式以大网VLAN, 基于交换式以太网的VLAN采用的是帧交换 (Frame Switch) 技术, 其工作机制是:当以太网交换机从一个端口收到数据帧后, 对数据帧中包含的MAC (媒体存取控制) 地址进行分析姘利用交换机中的端口-MAC地址映射表将数据帧转发至相应端口。

6.2 ATMVLAN.基于ATM的VLAN采用的是信元交换 (Cell Switch) 技术, 信元交换技术主要是指ATM技术, 工作机制是:当ATM交换机从一个端口收到数据包后, 采用53字节的定长信元 (Cell) 进行封装处理, 其中有5个字节是信无头, 含有目的地址等信息。在交换时, 全部以信元进行交换。ATM是局域网和广域网的公共基础技术, 结合了线路交换和存储转发两种数据交换形式, 采用底层交换和光纤传输等技术, 具有从几兆到数百兆甚至上千兆的网络带宽, 能充分满足数据、语音及视频等传输的各类需求, 非常容易组建各种应用的城域网, 并有服务质量 (Qo S) 保证。在ATM上实现VLAN技术实在是再好不过的了。

结束语

VLAN技术越来越多地应用在交换以太网中, 通过采用VLAN技术, 网络管理员可从逻辑上对网络资源和用户进行分配, 把一个物理的局域网划分成多个逻辑子网, 使用户方便地在网络中移动和快捷地组建宽带网络。VLAN技术为局域网的建设提供了高度的灵活性和可靠的网络安全管理手段, 在网络规划和管理中起着越来越大的作用。

参考文献

[1]于朝霞等.浅谈VLAN的实现[J].商场现代化, 2007, 7.

[2]方铖, 浅析VLAN技术[J].科技信息计2008.5.

基于VLAN技术的应用研究 第5篇

一、VLAN技术概述

VLAN(Virtual Local Area Network)也就是虚拟局域网,是一种建立在交换技术基础之上的,通过将局域网内的机器设备逻辑地而不是物理地划分成一个个不同的网段,以软件方式实现逻辑工作组的划分与管理的技术。VLAN的作用是使得同一VLAN中的成员间能够互相通信,而不同VLAN之间则是相互隔离的,不同的VLAN间的如果要通信就要通过必要的路由设备。

二、VLAN技术的优点

1、控制广播风暴

在没有应用VLAN技术的局域网内的整个网络都是广播域,这样就使得网内的一台设备发出网络广播时,在局域网内的任何一台设备的接口都能接收到广播,因此当网络内的设备越来越多时,网络上的广播也就越来越多,占用的时间和资源也就越来越多,当广播多到一定的数量时,就会影响到正常的信息传送。这样就能导致信息延迟,严重的可以造成网络的瘫痪、堵塞,影响了正常的网络通信,这就是所谓的网络风暴。

在应用了VLAN技术的局域网中,被划分成了一个个的小的广播域,大大减少了每一个广播域中的设备台数,从而减少了广播的产生;同时在一个VLAN中的广播风暴也不会影响到其他的VLAN,因此有效地减少了广播风暴对局域网网络的影响。

2、增强网络的安全性

在局域网中应用VLAN技术可以把互相通信比较频繁的用户划分到同一个VLAN中,这样在同一个工作组中的信息传输只在同一个组内广播,从而有效的减少了因广播包被截获而引起的信息泄露的问题,增强了网络的安全性。

3、增强网络管理

采用VLAN技术,网络管理员就可以轻松的管理网络,灵活构建虚拟工作组。VLAN变动时,网管员只需更改交换机上的几条设置,就能迅速地建立适应新需要的VLAN网络,不用花时间和人力去搬动电脑。用户也无需了解网络的接线情况和协议是如何重新设置的。VLAN还能减少因网络成员变化所带来的开销,在添加、删除和移动网络成员时,不用重新布线,也不用直接对成员进行配置。

三、常见的VLAN划分方法

1、按端口划分VLAN

这是构成VLAN的最简单的方式。在此方式中,可以将分属不同交换机端口的物理网段划分为同一个VLAN,这样一个VLAN对应交换机端口的一个子集合。借助网络管理软件,根据交换机端口的标识符,将不同的端口划分为相应组。这种VLAN的优点是实现简单、容易监控,且一个端口发出广播,VLAN内的其他端口都能收到,但这种方式缺乏智能及灵活性。比如,不能在给定的端口上支持一个以上的VLAN。

2、按MAC地址划分VLAN

这种划分VLAN方法的最大优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时,就无需对它进行重新配置,自动把它添加到相应的VLAN中。所以,可以认为这种根据MAC地址的划分方法是基于用户的VLAN。这种方法的缺点是不够便捷,初始化时,所有的用户都必须进行配置,如果有几百个甚至上千个用户的话,配置工作就显得相当的繁琐,并且由于需要跟踪设备内的MAC地址进行跟踪,导致了交换机执行效率的降低。另外,对于使用笔记本电脑的用户来说,他们的网卡可能经常更换,这样,VLAN就必须不停地配置。

3、按IP组播划分VLAN

IP组播实际上也是一种VLAN的定义,即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,主要适合于不在同一地理范围的局域网用户组成一个VLAN,不适合局域网,主要是效率不高。

4、按网络层划分VLAN

这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的,虽然这种划分方法是根据网络地址,比如IP地址,但它不是路由,与网络层的路由毫无关系。这种方法的优点是用户的物理位置改变了,不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来说很重要,还有,这种方法不需要附加的帧标签来识别VLAN,这样可以减少网络的通信量。这种方法的缺点是效率低,因为检查每一个数据包的网络层地址是需要消耗处理时间的。

四、以高校中的几个部门为例,按端口划分VLAN,看一下VLAN技术的实现方法

为了相应部分网络资源的安全性需要,特别是对于像教务处、人事处这样的敏感部门,其网络上的信息不想让太多人可以随便进出,于是采用了VLAN的方法来解决以上问题。通过VLAN的划分,各VLAN组所对应的网段如表1所示。

VLAN的配置过程其实非常简单,只需如下列举两步,我们以目前最为流行的Cisco交换机为例,说明VLAN在局域网中的基本配置方法。

(1)为各VLAN组命名,在VLAN数据库配置模式下,开始创建VLAN,具体的配置指令如下:

其他交换机的类似:

(2)把相应的VLAN对应到相应的交换机端口

添加其他的接口方法类似。把VLAN都定义到了相应交换机的端口上之后,为了验证我们的配置,可以在特权模式使用"show vlan"命令显示出刚才所做的配置,检查一下是否正确。

五、结束语

VLAN技术在局域网建设中已经得到了广泛的应用,同时VLAN技术也是局域网建设中的一种方便灵活的管理手段。所以希望有更多地朋友能系统地了解和掌握VLAN技术的原理和概念,能熟练配置交换机的VLAN。

参考文献

[1]李菊叶.校园网安全问题及方案探讨[J].科技广场,2008,(05).

园区网建设中VLAN技术的应用 第6篇

1 VLAN技术的概念和特点

VLAN技术是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段, 从而实现虚拟工作组的技术。VLAN技术允许一组不同物理位置的用户群共享一个独立的广播域, 可以在一个物理网络中划分多个VLAN, 使不同用户群属于不同的广播域。这样的逻辑划分与物理位置无关, 通过划分用户群控制广播范围。

VLAN的特点归纳起来主要有以下几点。一是易于广播控制。通过划分VLAN, 把网络按需要划分为几个独立的广播域, 隔绝了广播风暴, 带宽消耗比例大大降低, 网络数据流量得以有效均衡。二是提高网络性能。在传统的网络技术中, 网络内的网络设备的变更都需在物理位置上重新设置网络设备。引入VLAN技术后, 不需对网络设备重新进行设置, 不受物理主机物理位置的限制, 给网络管理带来较大的方便, 并可以降低成本。三是增强安全性能。不同VLAN内的数据在传输时是相互隔离的, 不采取其他措施的情况下, 不同VLAN用户间是不能互相通信的。VLAN内部信息得到保护, 从而提高了网络的安全性。

2 VLAN的划分方法

VLAN的划分有很多种, 常用的VLAN划分方法有以下几种。

2.1 基于端口的VLAN

将交换机的各端口固定指派给VLAN;将交换机的各端口固定指派给VLAN。把不同的交换机端口划分给相同的VLAN。同一个VLAN中的网络内主机有相同的网络地址, 不同网络间相互通信时, 可以通过路由器或三层交换机转发。这种划分方法的优点是定义VLAN成员非常简单, 指定所有端口即可。其缺点是不允许用户随便移动, 如果属于某个VLAN的网络主机离开原来端口, 网络管理者必须对该VLAN重新设置。

2.2 基于MAC地址的VLAN

根据各端口所连计算机的MAC地址设定。这种划分方法的最大优点就是由于一个MAC地址唯一对应一块计算机网卡。因此, 当某个网络主机物理位置改变时, 由于MAC地址保持不变, 其身份仍然属原VLAN, 无需重新配置VLAN, 适合有较多移动设备的LAN。其缺点是配置初期要对所有网络主机进行配置, 工作量大。

2.3 基于子网地址的VLAN

根据数据报文头中网络层子网地址设定。当移动或新增加网络主机时, 无须重新配置网络地址, 便于网络管理者管理。网络主机若离开该VLAN, 原IP地址将不可用。其缺点是需要对每个数据包进行网络层地址检查, 这个过程消耗时间较长, 消耗的资源也较大。

3 园区网VLAN技术应用

3.1 VLAN规划和IP地址划分

为了有效提高网络管理的灵活性, 提高网络效率和网络安全性, 应该对庞大的园区网进行VLAN的规划, 把它划分为若干个虚拟子网, 这样可以提高园区网的网络性能和安全性。以某院校为例, 按照编制单位和功能划分若干个VLAN, 各单位分属不同VLAN, 具体对应的IP地址段如表1。

3.2 VLAN的创建和交换机的配置

本案采用基于端口划分VLAN的方式进行配置。本网络将汇聚层交换机设置为默认Server模式, 并命名为COM1;接入层交换机分别命名为PAR1、PAR2、……。

3.2.1 创建VTP管理域

3.2.2 配置交换机端口

3.2.3 创建VLAN

按照VLAN规划, 在汇聚层交换机COM1创建名为Xlb的vlan 2等:

3.2.4 将交换机端口划入VLAN

选择交换机PAR1的端口1~5, 划入vlan2:

3.2.5 实现不同VLAN的计算机之间相互通信

接下来就是把各个接入VLAN计算机的IP地址设置成所属VLAN的网络地址的子网地址, 并且把所属VLAN的管理地址设置为自己的默认网关, 这就完成了VLAN的划分。

3.2.6 配置管理子网的IP地址

还须在管理子网VLAN 1中为交换机设置一个IP地址和设置默认网关地址, 以便管理员远程配置交换机。

4 结语

VLAN技术作为一种有效的网络技术, 能够提高网络的效率和安全性能, 也给各院校的网络维护管理带来较大的便捷。随着园区网规模的不断扩大和发展, VLAN技术必将得到更为广泛地应用。

摘要：VLAN技术因其独特的优势, 在当前园区网管理维护中逐步被广泛地应用。本文在阐述了VLAN技术的概念和特点的基础上, 对VLAN的划分方法进行介绍, 并结合院校的园区网实际情况, 着重讨论了VLAN技术的具体应用。

关键词：园区网,VLAN技术,信息化建设

参考文献

[1]刘勇.基于vlan技术的校园局域网建设[J].商洛学院学报, 2010 (4) .

[2]王巍.交换机在划分校园vlan中的应用[J].北京工业职业技术学院学报, 2007 (7) .

局域网VLAN技术应用研究 第7篇

局域网的发展是VLAN产生的基础，但是随着网络的不断扩展，接入设备逐渐增多，网络结构也日趋复杂，必须使用更多的路由器才能将不同的用户划分到各自的广播域中，在不同的局域网之间提供网络互联，从而导致网络时延逐渐增加。交换在一定程度上解决了局域网通信的效率问题，尽管交换机把网络冲突域隔离起来，但是它们还在一个广播域之中，这就意味着彼此还是可见的，一方面如果网络足够大，广播报文特别多的情况下会造成广播风暴，在这种情况下需要隔离广播域，若通过路由器进行隔离，则广播域的划分和物理位置的相关性比较强，不够灵活。

针对以上问题VLAN (Virtual LAN) 技术产生了，VLAN把交换机组成的网络在逻辑上分割成若干个广播域，减少了每个域的广播流量，进一步提高了交换网络的性能，不同的VLAN一般不能直接进行通信，这有利于网络管理和网络安全，虚拟网络的组成可以与地理位置无关，配置灵活，在不改变物理配线架的条件下，可根据需要随时改变虚拟网络的组成。通过VLAN技术的引入，交换机不仅解决了效率的问题，也解决了网络访问控制的问题，不同部门之间根据实际需求可以设置VLAN之间是否可以相通或者采用何种规则进行控制。VLAN划分方法和物理位置无关，这样增加了划分VLAN的灵活性，网络管理远可通过命令行或者网络管理软件的图形界面根据需要划分VLAN。下图同一种图标的计算机代表一个VLAN。

2、VLAN的划分

在网络实施中，划分VLAN的方法大体上有三种：基于端口的VLAN，基于MAC的VLAN和基于网络协议的VLAN，具体分析如下：

·基于端口的VLAN和LAN交换机的物理端口对应，配置方法简单，实现起来特别方便，这种方式实现的VLAN在用户的位置改变时，VLAN就有可能变化，这种情况下，需要网络管理员重新调整VLAN。

·基于MAC地址的VLAN是根据用户网卡的。MAC地址定义的VLAN，其好处是用户移动时，VLAN自动移动，不需要网络管理员配置，但缺点是初始配置和有新的网络终端加入时，VLAN配置比较麻烦。

·基于网络协议的VLAN有两种含义，其一是不同的协议可以组成不同的VLAN，例如IP VLAN、IPX VLAN等，其二是不同的网络层地址，例如IP地址可以划分不同的VLAN，后者比较有实用价值，这种方式实现的VLAN在方便性上继承了端口VLAN和MAC VLAN的优点，配置方便灵活，但基于三层协议的VLAN需要查看网络层的信息，比上述两种方式直接在链路层上进行操作要复杂，所以效率比较低。基于IP地址的VLAN方式还有一个问题就是，IP地址的控制权在用户端，解决了IP地址分配方式和控制问题是采用基于IP地址方式划分VLAN的前提。所以在现实网络中一般都采用基于端口方式的VLAN。

·根据IP组播划分VLAN, IP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。

3、VLAN的通信

目前，实现VLAN之间的通讯得的方式主要有以下三种：列表支持方式 (Table Maintenance) 、帧标签方式 (Frame Tagging) 、TDM (Time-Division Multiplexing，时分复用) 方式，针对不同的实现方式，VLAN的通信需求主要有下面几种：

VLAN内部成员之间的通信；

VLAN之间的通信；

VLAN成员和公共资源或者穿越本地的通信；

在VLAN内部通信通过二层交换可以实现，另外的两种情况则需要采用三层的路由方式实现。对于目前广泛采用的TCP IP网络，VLAN和IP地址之间具有很大的相关性，通常情况下，每个VLAN必须是一个独立的网段 (Subnet) ，若不是同一网段则不能解决互通性的问题，在网络配置时绝大多数厂商的交换机需要将不同VLAN用户配置在不同的Subnet之中。如下图所示，若VLAN 1的用户和VLAN 2的用户在同一网段之中，按着IP协议的规则，他们之间不需要路由方式通信，但是由于分属于不同的VLAN，广播报文被隔离，这样这两个VLAN之间就无法实现通信了。

解决方案有两个，第一种方法是将不同VLAN用户划分到不同的网段，他们之间的通信可通过网关用路由的方式实现；第二种方法是通过上级设备的ARP代理功能实现同一网段不同VLAN之间的通信。其原理是VLAN 1和VLAN 2之间通信的广播报文不能直接通信但可以经过上级设备进行代理转发通信，一旦彼此发现了对方的位置，则可以在上级的设备中通过主机路由的方式实现彼此的通信。

对于企业网络第一种方式实用性比较好，因为Subnet和VLAN之间确实存在着天然的联系，便于管理。但是对于运营城域网的LAN接人采用这种方式则存在很大的缺点，因为每个用户需要一个VLAN，客观上也就需要一个Subnet，前面我们在介绍TCP/IP协议时知道，每个Subnet最少要4个地址，若采用这种方式管理小区接人业务时是相当浪费IP地址的。

4、VLAN的配置

VLAN的配置非常灵活，根据公司的要求，对某些特殊部门 (如公司财物部等) 分别做VLAN。下面就以某公司财务部为例说明VLAN的配置过程，配置示意图如下：

考虑到公司的具体情况以及日后的管理问题，本次VLAN采用基于端口的方法进行设置。设置好超级终端，连接上交换机后，会出现如下的主配置界面；

这里显示了三个选项，[M]Menus是主菜单，主要是交换机的初始配置和监控交换机的运行状况。[K]Command Line是命令行方式，通过命令来配置和监控交换机。[I]IP Configuration是配置IP地址、子网掩码和默认网关的一个选项。这个选项只有在第一次连上交换机时显示，如果已经配置好了IP Configuration，那么下次登陆时就不再出现。因为用命令配置简洁明了，清晰易懂，所以这里采用[K]Command Line来实现VLAN的配置的。

现在已经进入到了交换机的普通用户模式，就像路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。输入enable，进入特权模式：

为了安全和方便起见，现给这个交换机起个名字，并且设置登陆密码。

注意：密码必须是4-8位的字符。交换机密码的设置和路由器稍微不同，交换机用level级别的大小来决定密码的权限。Level l是进入命令行界面的密码，也就是说，设置了level 1的密码后，你下次连上交换机，并输入K后，就会让你输入密码，这个密码就是level l设置的密码。而level l5是你输入了enable命令后让你输入的特权模式密码。路由器里面是使用enable password和enable secret做此区分的。

VLAN的设置分以下2步：

(1) 设置VLAN名称

先设置VLAN的名称。使用vlan vlan号name vlan名称。

(2) 应用到端口

在交换机中，要进入某个端口比如说第4个端口，要用interface Ethernet 0/4，现让端口2、3、4、5和6属于VLAN2，财物部剩下一台不划人VLAN，作为公共机用。

使用该命令vlan-membership static/dynamic VLAN号，在特权配置模式下进行配置：

到现在为止，已经把交换机的VLAN配置好了，为了验证配置，可在特权模式使用show vlan命令，即可验证配置是否正确。

5、结束语

本文以实际应用作为基本出发点，在对VLAN的产生、划分等问题进行分析的基础上，文章重点针对同一网段不同VLAN的用户不能通信的问题，进行了深入分析并提出了两种解决方案，同时，文章还以实例说明了VLAN的配置问题，具有很强的实际应用价值。

摘要：本文从实际应用的角度, 对VLAN技术的应用问题进行了分析研究, 文章首先阐述了VLAN的产生, 并对VLAN划分问题进行了分析, 同时, 本文还针对同一网段不同VLAN的用户不能通信的问题提出了两种解决方案, 在文章的最后, 对VLAN配置问题进行了实例分析。

关键词：应用,VLAN,产生,划分,方案,配置

参考文献

[1][美]Marina Smith著;黄锡伟, 王涛译.虚拟局域网[M].北京:清华大学出版社, 2003.

[2]John J.Roese著;高波等译.交换式局域网[M].北京:清华大学出版社, 2004.

[3]邵鹏飞著.ARP/VLAN、IP路由和访问表技术的研究及其在IAG中的实现[D].2003。

[4] (日) 小野濑一志著;张秀琴译.局域网技术[M].北京:科学出版社, 2003.

[5]蒋建军等编著。局域网组网技术与工程[M].上海:上海交通大学出版社, 2003.

网络工程中的VLAN技术应用 第8篇

1 VLAN技术的现状

1.1 VLAN技术的定义

VLAN技术英文全称是Virtual Local Area Network, 含义是虚拟局域网。它是指将局域网络相关设备通过逻辑进行分布实现在虚拟环境下工作组的信息数据同等交换作用的崭新技术。并且VLAN技术无需考虑用户地理位置而是根据其所属的功能属性等将用户通过逻辑区分归属连接与统一支持VLAN交换模式的设备接口上构成整体的VLAN。因而VLAN力的用户可以对区域资源进行共享并且信息也处于独立完整状态。当构成整理VLAN工作站发出信息其各工作站会得到实时信息资源的共享并通过设备调控任意工作站之间的信息资源共享模式。但这些过程只能发生在二层交换机之间其下层交换机是不具备VLAN协议的。

1.2 VLAN技术的区别类别

VLAN技术是不受制于端口位置的并实现了同区域间多交换机的资源共享可以将其分为四种类型, 首先是按照端口进行区分, 按照端口的VLAN国际定义标准进行划分优点是各构成单元简单并可对所涉及端口进行规范统一的设定便于连接。缺点是但单元用户换新端口需要再次设定。其次可以按照IP组传播方法进行定义通过把VLAN概念推入到广域网中让路由器得到延伸, 主要是将端口和IP地址相互联合对VLAN进行区分。然后也可以按照MAC地址进行分类, 用每个MAC地址主机归属组别区分VLAN。优点是便捷了用户地理位置变动所带来的影响, 但缺点是当系统初始化, 所有用户需要统一再配置造成了操作繁琐。最后通过网络的层次也可以区分, 优点和在用户地理位置发生变化后无需再配置只需要按照协议进行划分即可但数据包检查需要耗费大量时间进而效率需要提高。

1.3 VLAN技术的特点概况

首先VLAN技术具有更加稳定的安全性和便捷性并有延伸性。各构成单元之间结构避免了繁琐复让管理工作效率得到提升, 其次VLAN技术可以提升传统技术的优势并对其缺陷进行了完善。VLAN单元用户不需要受到空间位置的约束而更加自由并且就网络工程应用分析在延伸性也得到了更广阔发展可能。

2 VLAN技术在网络工程中的实际应用

2.1 VLAN技术可以解决子网单元件共享问题

在一些商业中心和写字办公楼中会有一个成形的局域网络构建基础并且其网络可以满足覆盖区域内用户对网络平台的最基本需求。并且通过统一的网络接口与外界广域网络相互连接达到构成整体互联网络。因而在区域局域网络内的各个用户之间可以通过统一构建的局域网与外界网络连接并且对外界客户访问此局域网络内用户提供了实现的网络平台。但需要确保在局域网内用户信息完整独立, 同时在信息传递中不发生用户与用户间信息的对冲问题。因此VLAN技术在网络工程中可以提供完美的应对办法。区域网络系统管理人员可以为同区域所辖用户提供独立性和稳定性兼顾的虚拟局域网络平台实现用户间信息资源的传递。同时在此应用上对所辖相关工作站等设备提供统一的配置实现在区域局域网络中信息传递的效率, 优化代理服务器与局域网内相关设备的连接使用结构。并且配置也实现了让用户通过统一的协议访问达到对虚拟局域网络中的制定单元用户连入限制控制基恩人宝成了区域内局域网的工作整体效率, 也提升了外界广域网络输进信息资源的便捷。

2.2 交错层叠技术结构的虚拟局域网

首先交错层叠的局域网络是通过统一端口对VLAN技术虚拟局域网进行构建的。并规定交换机使用唯一端口归属整体虚拟局域网络而不是多个端口的对接。因而这种技术最大的优势是避免了突然改变和调整虚拟局域网络造成的各种问题。此应用方法适合在虚拟局域网内用户临时性的选取制定用户单独的组成独立的虚拟局域网络进行信息资源的共享交流。通过给予原先的虚拟局域网和相关设备实现在降低成本和设备整体性能不变的技术实现。新构成的虚拟局域网的整体性能不受影响并且不对所归属的整体虚拟局域网络构成性能的拖累影响。

2.3 VLAN技术可以实现合理划分子网

传统的网络结构需要建立在设备性能和整体架构发展优化以及维护的基础上其消耗成本是高额的。VLAN技术应用于网络工程中可以对其局域网络内分子网的划分结构优化进行合理提升。一方面, 信息技术的发展带动了局域网络的用户规模的扩大, 局域网络已经不同于传统形式的区域网络, 成为了可以实现覆盖广阔区域的网络规模。因此在网络规模不断扩大时保障资源信息的安全性和效率性是技术发展的方向。VLAN技术应用对网络工程中两个发展方向是个强有力的促进提升。当VLAN技术技术对其子网区分类别过程中会自动剔除和精简用户地理位置不正确和协议与要求不符合规则的情况进入。对同区域用户间成员以及构成结构数量进行深度优化。保证用户数量和涉及设备的配置最优。并创建出符合其用户需求的局域网络形成统一的中继设定。并在划分基础上对整体局域网单独分出适合其目标属性的多个虚拟局域网络, 进而避免复杂性和优化构建成本实现同区域用户间需求的满足。

3 结语

VLAN技术技术在网络工程的应用具有很强的现实意义并切实一个需要不断研究和构建系统化工程模式。在局域网如何正确划分子网和实现子网之间的信息资源传递达到内容共享和实现交错层叠的虚拟局域网都会为整体局域网的优化提供科学的促进手段。因此要扩大VLAN技术在网络工程中的实际应用作用进而提升网络信息技术的整体发展。

摘要：随着电子计算机技术及其应用的高速发展令VLAN技术得到迅猛提高。同时VLAN技术在网络工程中应用也提升, 并且局域网络的构建需要相关技术人员对VLAN技术的应用熟练掌握。因而如何拓展和更好让VLAN技术应用于网络工程并且让其相关技术人员熟悉并掌握是需要探讨的。

关键词：VLAN技术,网络工程,局域网

参考文献

[1]非对称VLAN的核心技术研究[D].南京理工大学, 2012.

[2]万小强.VLAN技术的研究与实现[D].北京邮电大学, 2006.