VLAN技术应用

Thesis学术交流VLAN技术应用摘要:针对网络工程中ⅥAN技术应用存在的一些模认识,根据LAN大连理工大学市学院网工程教窒,辽宁大连1600技术特点及用户的局域网建设需求,通过实例讨论了VAN技术的隔离应用以及与三层交换、ACL等技术结合应用的具体方法。关键词:局域网技术应用;MLAN技术;三层交换tACL随着计算机技术的高速发展和广泛应网交换机,通过定义VLAN号和分配端口实分别用于相应AN用户的网关用,社会对运用网络技术组建局域网的需求现越来越多。VLAN技术是局域网技术中最重对于由多个交换机连接组成的局域网,4通过ACL实现不同VLAN用户要的技术之一,从事网络建没相关技术人员需要跨交换机实现YLAN,需要在交换机连接后的访问控制须熟练苹操其应用。由于组建局域网的需Tmk千线口上封装VAN顿标签,标准在大中型LAN中,有时需要控制某些不求多种多样,很多技术人员在应用vAMN技的封装协议为E8210。当数据锁从同WN用户之间的访问,需要结合ACL访术时存在许多模糊的认识,如为什么网络中unk端口转发出去时被封装一个讥AN标间控制列表技术实现。例如某大厦写字楼用户隔离后又需要连接,连接后又需要隔离签,标识属于哪一个AN:当该数据到达的网络系统共划分了200个MAN,各公司等。本文将根据VAN技术的特点论述另一交换机的Tk端口时,读取该用户组分别被分配在其中的一个AN中儿AN技术的基本运用方法,帮助网络技术儿则标签,然后解封还原为原始数据并各AN通过三层交换机连接,使用私有P人员更好地理解VAN技术转发到相应的WAN里。这样,相同的WAN地址块172160016,采用防火墙(连接在用户就可以交换机连通,而不同的 AN VLAN,P地址为12161524)通过NT1VLAN与三层交换技术用户仍然互相隔离。别如,有多个公司用户使转换共同访问 IntemetAN( Virtual LAN),虚拟局域网,是一用某大夏写字楼统一提供的网络系统服务由于所有用户都能互相连通,存在公司种通过将局域网的交换机端口逐辑划分成多为了避免信息泄露,需要隔离各公司用户由信息泄露的安全问题,需要再次隔离用户但个相当于物理隔离的虚拟工作组网段的技于大厦的网络系统是由多台交挨机互联的,不能影响通过VLAN1访问mret。以核心术这些拟工作组与地理位置无关。VAN需要跨交换机实现不同YAN用户的隔离交机为思科的C3为A0的技术具有方便性、安全性和可扩展性等特点。另外,跨交换机实现VLAN还可以用于在一配置如下,除了WAMN1端口外,其他WANLAN本身仍然是LAN(屙域网,不同个内部局域网中建立一个与外部直接连接的埚口均绑定该ACLAN用户之间不能访问,相同AN用户隔离通道例如某企业内部局域网约有二千!ACL号为10,只允许访问网段172可以访问。目前,讥AN技术被广泛用于局域用户,通过NAT技术连接外部网 Internet,其16.1074,限制对其他网段的访问网中,为网段的划分提供了方便,也为局域网中有一组用户需要直接连接外部网,可以通access-list 10 permit 172. 16. 1.00.0的扩展提供了有效的解决方案。专门为这组用户开设一个AN实现。access-list 10 deny 172.16.0.0 0.0.2VLAN技术与三层交换技术结合用于组55.255建大中型LAN。三层交换技术是一种在三层3VLAN与三层交换技术结合实现access-list 10 permit any交换机中运用软件和硬件拔术实现数据包线不同VLAN用户之间的连接速转发的技术。交换机原本是网络二层的设由二层交换机连接的每个LAN都可以5结束语备,通过内置集成的路由器功能模块及专用看作是一个广播域,广播域是指网络中接收应用VLAN技术的关键是要掌握其不受集成电路,使二层交换机具备三层路由器的同样的广播消息的节点集合,熊够描述某个地理位置限制的隔离特性,同时还要掌握部分功能,卖现数操在网络二层和三层的高LAN的大小尺寸。在一个广播域中,过多的与其他技术结台以满足用户需求,如结合三速转发,这种交换机称为三层交换机路由器LAMN节点会产生大量的数据流量,工程经验房交换技术卖现大中型局域网多个N用在转发数强包时,每次都需要检查每一个P是超过50个主机则容易导数N的间数户的连接,结合ACL技木卖现不同WAN用数据包的目的地址,称为“次次路由无法实性疾建议不超过250个以便于规划P地户连接后的访间控制等。AN技术在网络现高速转发;而三层交换机只在转发第一个址。大中型LAN的主机数多达几千至几万工程中的应用还有很多形式,需要阿络技术卩P数据包时以路由器的形式检查,从下一个个,组建这样的LAN需要解决两个问题人员不断地患考和实践数据包开始直接使用二层的交换方式转发,通过LAN分制广播域,二是再将这些分割称为一次路由、多次交换”。后的AN通过高速的链路连接起来组成一参考文献个较大的LAN路由器也可以连接MN但1要武计算机网络教程大连:大连理工2通过VLAN技术隔离用户是路由器需要“多次路由”,不能提供局域网大学出版社,200在用户集中连接情况下,利用AN技的高速传输性能,而VLAN与三层交换技术[2 Richard From组建C9多层交换网络术实现用户隔离可以节约端口成本。传统的结合则可以满足要求。例如,可以将一个约(CMSN第4版)北京:人民邮电出版社隔离用户方法是采用两个或多个互不连接的200个月户的网络划分为8TYH中国煤化工交换机,分别连接需要隔离的不同组用户,如VAN约250个用户,然后将果每组用户较少则会浪费剩余滨口成本。例通过三层交换机设备连接起来CNMHG1966-),男,副教授,资深如有4组用户需要隔离,每细用户不超过6换机连接AN时,通需只需在三层交换机网络工程师,学士,研究方向为网络工程人,只需要一台支持VAN技术的24口以太中设置各ⅥAN端口的|P地址,并将该地址27