文档介绍：虚拟局域网VLAN技术在企业网管理中的应用
  
    所谓VLAN 是指处于不同物理位置的节点根据需要组成不同的逻辑子网,即一个VLAN 就是一个逻辑广播域,它可以覆盖多个网络设备。VLAN 允许处于不同地理位置的网络用户加入到一个逻辑子网中,共享一个广播域。通过对VLAN 的创建可以控制广播风暴的产生,从而提高交换式网络的整体性能和安全性。同一个VLAN 中的端口可以接受VLAN 中的广播包,别的VLAN 中的端口则接收不到。
    2. VLAN在网络管理中的应用
    该集团公司下属公司多,业务种类多,根据业务发展需要,经过认真规划,将联网后的统一网络划分为30个VLAN。划分原则为:集团本部以楼层为单位进行VLAN 划分,各下属公司以业务的不同来划分VLAN,不同的VLan具有不同的安全级别。其中生产用机及各种服务器所在的VLAN 具有的安全级别较高。同时利用Cisco 6509自身的访问控制功能,设置访问列表对特定的VLAN用户进行保护,对特定的端口 135、445、1434等进行控制,保证了整个网络中各个VLAN 用户的安全隔离。VLAN划分的有4种策略:基于端口的VLAN划分、基于MAC地址的VLAN划分、基于路由的VLAN 划分、基于策略的VLAN 划分。该集团采用的方式是基于端口的VLAN划分的方式。
    基于端口的VLAN划分是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换机端口进行重新分配即可,不用考虑该端口所连接的设备。在交换机投入运行前就把它的物理端口根据需要划分给指定的VLAN 并分配给用户。这种划分使网络管理员能够随时掌握网络的负载情况,有利于网络的优化使用,并具有较高的安全性,虽然在一定程度上增加了管理员的工作量。举例来说,集团下属公司分布在不同城不同的地理位置,但考虑到方便管理,这些公司的OA服务器均使用一个VLAN的IP;对需要其他权限的OA服务器单独分配其他网段的IP,所有这些网络应用的实现均是依靠基于交换机端口VLAN 的划分来实现的。另一方面,对静态VLAN 技术的应用(即基于端口的VLAN 划分)来说,交换机不能分辨出被盗用
IP地址的非法接人。一个用户盗用同一子网某特权用户的IP地址后就可以伪装成这个VLAN 的特权用户,非法访问网络中的服务器,并造成IP地址的冲突。为了解决这个问题,就利用用户一般不会改变计算机MA C地址的特点,采用了对大部分用户的IP地址和MA C地址与交换机端口绑定的方法, 弥补了静态VLAN 的这一缺陷,有效地防止了这种情况的发生。满足了对不同VLAN设置不同访问权限,那么VLAN与VLAN之间又是如何实现相互间的访问呢?
    在一般的二层交换机组成的网络中,VLAN 实现了网络流量的分割,不同的VLAN 间是不能互相通信的。要实现VLAN 间的通信必须借助:1)路由器来实现;2)三层交换机。下属公司采用的是使用三层交换机的方式。利用三层交换机实现VLAN 间通信,三层交换机是将第二层交换机和第三层路由器两者的优势有机而智能化地结合起来,可在各个层次提供线速性能。三层交换机内,分别设置了交换机模块和路由器模块;而内置的路由模块与交换模块类似,也使用ASIC硬件处理路由。因此,与传统的路由器相比,可以实现高速路由。并且