摘 要：VLAN是一種在局域網(wǎng)交換技術(shù)中被廣泛應(yīng)用的技術(shù)，它具有很多的優(yōu)點。文章首先對VLAN技術(shù)進行了簡單的介紹，分析了VLAN的主要特性，對比了不同VLAN劃分方式，驗證了VLAN在H3C交換機上配置的正確性。

關(guān)鍵詞：H3C交換機；VLAN配置；探究

引言

近幾年我國經(jīng)濟的不斷快速發(fā)展，信息技術(shù)得到了人們的廣泛重視，計算機網(wǎng)絡(luò)是實現(xiàn)物聯(lián)網(wǎng)技術(shù)的基礎(chǔ)，隨著計算機網(wǎng)絡(luò)的應(yīng)用日益廣泛，使社會各個領(lǐng)域緊密聯(lián)系在一起[1]。在國內(nèi)的網(wǎng)絡(luò)設(shè)備市場上，H3C占據(jù)著主要地位，不論高端產(chǎn)品、中端產(chǎn)品還是低端產(chǎn)品的種類都十分豐富[2]。

1 虛擬局域網(wǎng)（VLAN）

VLAN就是在真實的互聯(lián)網(wǎng)中，通過軟件的方式在數(shù)據(jù)鏈路層實現(xiàn)一個按局域網(wǎng)原理工作的虛擬網(wǎng)絡(luò)，這個虛擬網(wǎng)絡(luò)可以根據(jù)用戶的需求對設(shè)備和網(wǎng)絡(luò)資源進行組合，使用戶從不同的服務(wù)器或者數(shù)據(jù)庫中存取所需資源[3]。自從交換式以太網(wǎng)出現(xiàn)以后，同一個交換機的不同端口處于不同的沖突域中，使得通信效率大大增加，但是也出現(xiàn)了一些問題，由于交換機所有端口都處于同一個廣播內(nèi)，這就導(dǎo)致了局域網(wǎng)中有限的資源被占用，為了解決這個問題，提升局域網(wǎng)的性能，是網(wǎng)絡(luò)技術(shù)發(fā)展面臨的重要問題，目前主要有兩種方法，一個是采用路由器隔離，這種辦法成本較高，性能較低，還有一種方法就是采用VLAN隔離廣播，這種方法能有效控制廣播域的范圍，增強局域網(wǎng)的安全性。

2 VLAN的主要特性

2.1 提高管理效率

當(dāng)站點在網(wǎng)絡(luò)中出現(xiàn)增加、移動或者改變時，只要站點仍舊處于同一個VLAN中，那么就可以把變換的站點的端口配置到相應(yīng)的VLAN即可，不必對該站點的網(wǎng)絡(luò)地址進行修改，大大提高了管理效率。

2.2 控制廣播流量

當(dāng)信息流量增大或者工作站數(shù)量增多時，就會導(dǎo)致“廣播風(fēng)暴”，導(dǎo)致網(wǎng)絡(luò)運行速度受到嚴重的影響，極端情況下，還可以導(dǎo)致網(wǎng)絡(luò)癱瘓，VLAN具有防火墻功能，每一個VLAN可以形成一個屬于自己的小廣播域，在每一個小廣播域內(nèi)進行信息傳輸，這就大大減少了信息流量增大或者工作站數(shù)量增多導(dǎo)致的“廣播風(fēng)暴”現(xiàn)象，從而達到有效地控制廣播流量的目的。

2.3 增強網(wǎng)絡(luò)安全性

VLAN可以對網(wǎng)絡(luò)進行劃分，從而將網(wǎng)絡(luò)劃分成相互獨立的廣播組，這樣不僅可以限制沒有得到許可的用戶進行特定的VLAN，還可以有效管理VLAN中的用戶數(shù)量，因此VLAN技術(shù)不僅可以增強網(wǎng)絡(luò)的安全性，還可以對網(wǎng)絡(luò)進行有效的管理。

2.4 降低管理成本

當(dāng)同一個部門的所有成員都處于同一個VLAN內(nèi)，這樣可以實現(xiàn)成員之間進行實時通信，而且一旦當(dāng)某一成員從一個房間搬到另一個房間時，只要這個成員沒有改變身份，仍舊屬于同一個部門，就不需要對其機器進行重新配置，當(dāng)成員沒有改變工作地點，但是卻改變了工作部門，只需要修改該成員機器的VLAN的配置即可，大大降低了管理成本。

3 VLAN的劃分方式

為什么要劃分VLAN？VLAN的引入出于以下兩個原因：

（1）網(wǎng)絡(luò)管理方面的需要，VLAN可以根據(jù)管理或者使用安全的需要對局域網(wǎng)成員之間的通信進行約束。

（2）節(jié)省布線成本的需要，VLAN的實施是通過軟件實現(xiàn)的，無需為改變計算機的邏輯關(guān)系而更改網(wǎng)絡(luò)的布線。

3.1 按MAC地址劃分

采用這種劃分方式可以提高管理效率，降低管理成本。但是這種劃分方式也有十分明顯的缺點，就是用戶在進行初始化操作過程中都需要進行配置，如果用戶的數(shù)量較多，那么配置起來是相當(dāng)麻煩的，所以說按MAC地址劃分VLAN的方式適用于網(wǎng)絡(luò)規(guī)模較小的情況，隨著網(wǎng)絡(luò)設(shè)備的不斷增多，網(wǎng)絡(luò)用戶的不斷增長，使得網(wǎng)絡(luò)規(guī)模不斷擴大，如果繼續(xù)采用MAC地址劃分VLAN的方式，不僅會導(dǎo)致網(wǎng)絡(luò)性能下降，還會在很大程度上加大網(wǎng)絡(luò)管理的難度。

3.2 根據(jù)端口來劃分

許多VLAN廠商都是利用交換機的端口來劃分VLAN成員的，例如一個交換機的部分端口被定義為虛擬局域網(wǎng)VLAN1，這個交換機剩下的端口被定義為虛擬局域網(wǎng)VLAN2，這樣就允許端口之間進行通信，但是這種根據(jù)端口進行劃分的方式就將端口之間的通信限制在了一臺交換機上，具有非常明顯的局限性。

3.3 根據(jù)網(wǎng)絡(luò)層劃分

根據(jù)網(wǎng)絡(luò)層對VLAN進行劃分的方式，主要依據(jù)的是主機的網(wǎng)絡(luò)層協(xié)議，這種劃分方式具有明顯的優(yōu)點，即使用戶的物理地址發(fā)生變化，也不需要重新配置VLAN，并且采用這種劃分方式可以大大減少網(wǎng)絡(luò)的通信量，不過這種劃分方式還有一個十分明顯的缺點，就是檢查每一個數(shù)據(jù)包的網(wǎng)絡(luò)層地址需要消耗較多的時間，效率較低。

4 設(shè)計VLAN

VLAN的設(shè)計工作主要分為以下三個方面。

4.1 確定VLAN的類型

首先在設(shè)計VLAN之前，先要確定使用哪種類型的VLAN，即基于什么屬性劃分VLAN，早期經(jīng)常使用基于端口或者MAC地址的第二層VLAN，現(xiàn)在提倡使用基于IP地址或組播的第三層VLAN，從發(fā)展趨勢看，VLAN的層次越高越應(yīng)該優(yōu)先采用，但是VLAN的層次越高，復(fù)雜性就越高。

4.2 確定VLAN成員

確定VLAN類型之后，要對VLAN的成員進行分組，即把哪些用戶劃分到哪些VLAN中，目前主要有兩種情況，一種是在建網(wǎng)的同時，就把VLAN設(shè)計作為一項任務(wù)綜合在工程中考慮，還有一種是在網(wǎng)絡(luò)建成之后，由于用戶的新要求而需要提供VLAN，針對第一種情況，能夠在一開始就充分考慮VLAN的需求，因此能夠全盤規(guī)劃網(wǎng)絡(luò)的邏輯結(jié)構(gòu)，針對第二種情況，網(wǎng)絡(luò)原有的網(wǎng)絡(luò)結(jié)構(gòu)可能會限制VLAN的實施，同樣，VLAN的加入會引起原有結(jié)構(gòu)做出適應(yīng)性的變化。

4.3 VLAN在H3C交換機上的實現(xiàn)

交換機H3C1和H3C2通過Ethernet1/0/24連接，H3C1接兩臺終端設(shè)備，H3C2接兩臺終端設(shè)備，拓撲結(jié)構(gòu)如圖1所示。

第一步是配置Access鏈路端口，配置好，經(jīng)過ping操作發(fā)現(xiàn)四臺終端設(shè)備互相不通。第二步是配置Trunk鏈路端口，經(jīng)過ping操作發(fā)現(xiàn)PC2與PC4之間可以互通，PC1與PC3之間可以互通，這可以說明Trunk鏈路端口設(shè)置成功。最后是配置Hybrid鏈路端口，設(shè)置完成后，經(jīng)過ping操作發(fā)現(xiàn)PC1與PC2能通信，PC1與PC3可以通信，PC1與PC4可以通信，PC2與PC3可以通信，PC2與PC4可以通信，PC3與PC4可以通信，說明Hybrid鏈路端口設(shè)置成功。

5 結(jié)束語

隨著我國經(jīng)濟的不斷快速發(fā)展，在企業(yè)中網(wǎng)絡(luò)的應(yīng)用愈發(fā)頻繁，這就對網(wǎng)絡(luò)質(zhì)量提出了較高的要求，其中交換機在網(wǎng)絡(luò)通信中具有不可替代的位置，并且隨著企業(yè)網(wǎng)絡(luò)建設(shè)的加快，大大增加了網(wǎng)絡(luò)用戶數(shù)，為了確保企業(yè)網(wǎng)絡(luò)通信質(zhì)量，交換機的配置和管理就顯得尤為重要了，并且交換機的配置己經(jīng)成為衡量企業(yè)網(wǎng)管水平高低的一個非常重要的標(biāo)志，對于眾多網(wǎng)絡(luò)管理人員而言，這既是機遇，又是挑戰(zhàn)。

參考文獻

[1]郭振勇，沈昌海.H3C交換機VLAN配置實現(xiàn)[J].黑龍江科技信息，2013（16）：146-146.

[2]董研.VLAN技術(shù)及其應(yīng)用研究[J].科學(xué)與財富，2010（12）：6-7.

[3]唐麗華，方陸明.三層交換與VLAN技術(shù)在校園網(wǎng)中的應(yīng)用[J].浙江農(nóng)林大學(xué)學(xué)報，2002，19（1）：86-89.