文档介绍：利用VLAN技术为企业开创网络管理新时代
摘要
VLAN (虚拟局域网)是一个在物理网络上根据用途,工作组、应用等来逻辑划分的局域网络,是一个广播域,是目前应用比较广泛的一种网络管理手段。在早期的采用交换技术的网络模式中,对于网络结构的划分采用的仅仅是物理网段的划分的手段。这样的网络结构从效率和安全性的角度来考虑都是有所欠缺的,而目前企业网络管理中VLAN的应用已经比较广泛了,利用VLAN技术,可以为企业降低网络管理成本和提升网络运行和管理效率。由于VLAN中的网络用户是通过LAN交换机来通信的,所以对于企业各部门之间的信息安全也有很大的保证。本文主要探讨的是VLAN (虚拟局域网) 技术在企业网络管理和应用。
关键词: VLAN,网络管理,应用
VLAN (Virtual LAN) is a work on the basis of use, the working group, application to the logical division of local work, a broadcast domain, is used widely in work management tool. In the early adoption of switching work model, network structure for the division of the work segment is only used by the division means. work structure from the efficiency and safety point of view is lacking, and the current management VLAN of the work applications have been more extensive, and the use of VLAN technology, network management for enterprises to reduce costs and work management efficiency . As the user VLAN in work switch to Hexingmunicate through a LAN, so between the various departments for corporate information security is also a great guarantee. This article explores the VLAN (Virtual LAN) technology in the work management and applications.
Keywords: VLAN, network management, application
目录
利用VLAN技术为企业开创网络管理新时代 I
第一章绪论 1
第二章 VLAN与企业网络管理的设计与分析 3
拓扑结构分析 3
设备选型 4
第三章 VLAN的具体配置与应用 6
VLAN的划分原则 6
VLAN的划分策略 6
VLAN的详细设置 7
7
其他下属部门子网VLAN设置 8
企业网络ACL设置 11
第四章 VLAN与企业网络安全 12
常见的VLAN攻击 12
和 ISL 标记攻击 12
VLAN 攻击 12
VLAN跳跃攻击 12
VTP攻击 13
TRUNK接口的安全性 13
VTP裁剪 14
第五章总结 17
参考文献 18
致谢 19
第一章绪论
VLAN介绍
VLAN是英文Virtual Local work的缩写,即虚拟局域网。VLAN允许处于不同地理位置的网络用户加入一个逻辑子网中,共享一个广播域。通过对VLAN的创建可以控制广播风暴的产生,从而提高交换式网络的整体性能和安全性。VLAN 是指处于不同物理位置的节点根据需要组成不同的逻辑子网,即一个VLAN 就是一个逻辑广播域,它可以覆盖多个网络设备。VLAN 允许处于不同地理位置的网络用户加入到一个逻辑子网中,共享一个广播域。通过对VLAN 的创建可以控制广播风暴的产生,从而提高交换式网络的整体性能和安全性。同一个VLAN 中的端口可以接受VLAN 中的广播包,别的VLAN 中的端口则接收不到。
VLAN对于网络用户来说是完全透明的,用户感觉不到使用中与交换式网