交換機(jī)VLAN技術(shù)在無線局域網(wǎng)中的應(yīng)用

紀(jì)暉

摘要：隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，各種網(wǎng)絡(luò)設(shè)備的數(shù)量也不多增加，最終導(dǎo)致網(wǎng)絡(luò)流量越來越大，網(wǎng)絡(luò)廣播風(fēng)暴和安全問題也越來突出。無線局域網(wǎng)，是對有線聯(lián)網(wǎng)方式的延伸和補(bǔ)充，相比有線聯(lián)網(wǎng)方式，無線局域網(wǎng)具有良好的終端可移動性、低成本性、網(wǎng)絡(luò)設(shè)施可靠性，如今已經(jīng)廣泛應(yīng)用于金融、教育等各個領(lǐng)域行業(yè)。本文就交換機(jī)VLAN技術(shù)在無線局域網(wǎng)中的應(yīng)用進(jìn)行簡單探討。

關(guān)鍵詞：VLAN 無線局域網(wǎng) 交換機(jī) 劃分

中圖分類號：TP393.01 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2016）06-0039-01

交換機(jī)的主要功能是進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，保證數(shù)據(jù)在不受干擾和攻擊的情況下高速轉(zhuǎn)發(fā)，它是局域網(wǎng)中的重要組成部分。交換機(jī)的有效設(shè)置是進(jìn)行網(wǎng)絡(luò)訪問權(quán)限管理以及阻止網(wǎng)絡(luò)攻擊的關(guān)鍵所在。交換機(jī)在無線局域網(wǎng)中的應(yīng)用主要體現(xiàn)在VLAN的劃分方面，VLAN的劃分方法有很多，因為它是通過軟件方法實現(xiàn)的，具有很高的靈活性。本文首先介紹了VLAN技術(shù)的特點，并探討的VLAN的多種劃分方式。

1 VLAN技術(shù)特點

VLAN技術(shù)在無線局域網(wǎng)中的應(yīng)用主要應(yīng)用于數(shù)據(jù)鏈接層和網(wǎng)絡(luò)層，在以太網(wǎng)幀的基礎(chǔ)上，VLAN技術(shù)的應(yīng)用可以通過增加VLAN頭部控制信息對主機(jī)進(jìn)行劃分，江主機(jī)劃分成多個更小的VLAN，而主機(jī)可以在邏輯層面上組成虛擬的小局域網(wǎng)。無線局域網(wǎng)中對VLAN技術(shù)主要功能就是可以對廣播包的范圍進(jìn)行有效限制，同時也能擺脫物理層面的限制實現(xiàn)動態(tài)管理。VLAN技術(shù)在無線局域網(wǎng)中的應(yīng)用主要有以下幾方面優(yōu)勢：①一個LAN內(nèi)如果存在大量廣播時極易形成廣播風(fēng)暴，采用VLAN技術(shù)可以建立一定的防御機(jī)制，這樣就能有效限制廣播域，提高網(wǎng)絡(luò)處理能力，控制LAN內(nèi)的廣播范圍，防止廣播過量，進(jìn)而降低廣播風(fēng)暴的發(fā)生率；②采用VLAN技術(shù)可以實現(xiàn)對整個無線局域網(wǎng)的有效管理，例如在部門人員進(jìn)行調(diào)動時需要可以根據(jù)實際需求將變動人員的主機(jī)歸入到新的工作組內(nèi)，利用VLAN技術(shù)管理局域網(wǎng)時只需要調(diào)整交換機(jī)上的設(shè)置即可，這樣就能快速地建立起新的VLAN網(wǎng)絡(luò)，而不需要再移動計算機(jī)；③在無線局域網(wǎng)中，用戶經(jīng)常需要傳輸一些機(jī)密性數(shù)據(jù)，而每一個VLAN都是一個單獨存在的廣播域，彼此之間相互隔離，這是確保網(wǎng)絡(luò)安全的關(guān)鍵所在。利用VLAN技術(shù)將網(wǎng)絡(luò)劃分成多個不同的廣播域，以控制主機(jī)上的用戶數(shù)量，將未經(jīng)授權(quán)的用戶阻擋在系統(tǒng)以外，此時可以按照類型和訪問權(quán)限的不同對交換端口進(jìn)行分組，而安全性較高的VLAN中用于存放被限制的資源。④通過網(wǎng)管軟件可以對無線局域網(wǎng)中每個VLAN之間的數(shù)據(jù)以及VLAN內(nèi)通信的分類信息。利用VLAN技術(shù)可以實現(xiàn)對網(wǎng)絡(luò)的實時監(jiān)控，使網(wǎng)絡(luò)管理變得更有效、更簡單。

2 VLAN 在交換機(jī)上實現(xiàn)方法

2.1 基于端口劃分的VLAN

基于端口劃分 VLAN是實際應(yīng)用較多、也是最有效的一種劃分方法，該方法劃分的VLAN也可以稱為靜態(tài)VALN，具有簡單、實用、安全等特點。基于端口劃分VLAN的方法是依據(jù)以太網(wǎng)交換端口來進(jìn)行劃分的，具體方法是將物理端口和內(nèi)部的PVC端口分成多個組，每個組是一個虛擬網(wǎng)，并構(gòu)成一個單獨的VLAN交換機(jī)?；诙丝趧澐諺LAN的方法比較簡單，效果也比較直接，但這種劃分方法只能在一個端口上設(shè)置一個VLAN，而且在進(jìn)行設(shè)備添加或者設(shè)備移動時需要重新設(shè)置對交換機(jī)的端口。這種VLAN劃分方法的優(yōu)點是對VLAN成員的定義分成簡單，其對網(wǎng)絡(luò)規(guī)模的大小沒有限制，只要對網(wǎng)絡(luò)中各個端口進(jìn)行VLAN定義即可。然而該劃分方法也具有一定缺點，用戶在變更交換機(jī)端口時必須要對端口進(jìn)行重新定義。

2.2 基于主機(jī)物理地址劃分的 VLAN

基于主機(jī)物理地址劃分 VLAN是一種動態(tài)劃分方式，該技術(shù)的實現(xiàn)往往需要一臺具有數(shù)據(jù)存儲功能的VLAN成員策略服務(wù)器，服務(wù)器中的數(shù)據(jù)庫包含了物理地址以及VLAN成員之間的關(guān)聯(lián)關(guān)系。基于主機(jī)物理地址劃分 VLAN的優(yōu)點是可以在不改變 VLAN的情況下實現(xiàn)網(wǎng)絡(luò)設(shè)備的物理位置移動，不需要再對VLAN進(jìn)行重新定義、設(shè)置。在這種劃分方式下，VLAN就相當(dāng)于一個物理地址清單，如果網(wǎng)絡(luò)規(guī)模較大，網(wǎng)絡(luò)基礎(chǔ)設(shè)施較大時就需要對VLAN進(jìn)行逐個設(shè)置，而大量物理地址清單的維護(hù)也是一個比較繁重的工作，這就體現(xiàn)了 基于主機(jī)物理地址劃分 VLAN的局限性，所以這些劃分方法只適用于小型局域網(wǎng)。另外，這種劃分方法在一定程度上也會影響交換機(jī)的執(zhí)行效率，不利于物理地址的有效查詢，如果用戶的網(wǎng)卡經(jīng)常更換還需要對VLAN進(jìn)行重新配置。

2.3 基于IP地址劃分的VLAN

基于IP地址劃分VLAN需要將每一臺主機(jī)的IP地址和物理地址對應(yīng)關(guān)聯(lián)起來，然后根據(jù)主機(jī)的IP地址對VLAN進(jìn)行配置，這種方式劃分的VLAN是基于第三層IP子網(wǎng)構(gòu)建的VLAN。基于IP地址劃分VLAN的優(yōu)勢是在不需要重新配置IP地址的情況下隨意移動用戶主機(jī)，每一個VLAN都可以進(jìn)行擴(kuò)展，并連接、對應(yīng)多個交換機(jī)端口，另外也可以用一個交換機(jī)端口對應(yīng)多個VLAN。然而這種劃分方法需要檢查三個層次的交換機(jī)網(wǎng)絡(luò)層地址，要花費大量的時間，并且地址表的維護(hù)也很大的工作量。

2.4 基于策略劃分的VLAN

按照策略劃分VLAN是一種功能分配方式，可以實現(xiàn)網(wǎng)絡(luò)層協(xié)議、物理地址、IP地址、VLAN交換機(jī)等多各種分配方法，具體選擇哪一種分配方法可以根據(jù)用戶的實際需求來決定，以便選擇最佳的方式?；诓呗詣澐諺LAN的方法在建設(shè)初期操作較復(fù)雜，所以比較適合應(yīng)用于比較復(fù)雜的環(huán)境。

3 結(jié)語

VLAN技術(shù)具有多方面優(yōu)勢，可以簡化網(wǎng)絡(luò)管理，可以限制網(wǎng)絡(luò)廣播數(shù)量、阻止廣播風(fēng)暴，能夠加強(qiáng)網(wǎng)絡(luò)安全，實現(xiàn)對網(wǎng)絡(luò)的實時監(jiān)督，而且搭建成本較低，維護(hù)管理操作方便，目前該技術(shù)已經(jīng)得到廣泛推廣和應(yīng)用。本文介紹了VLAN的相關(guān)知識，以便對無線局域網(wǎng)的維護(hù)和管理提供有利依據(jù)。

參考文獻(xiàn)

[1]周虹.VLAN技術(shù)及其在局域網(wǎng)中的應(yīng)用[J].電腦知識與技術(shù)，2010，36：10272-10273.

[2]程宇，雷超群，楊毓龍.基于局域網(wǎng)中VLAN技術(shù)應(yīng)用的研究[J].辦公自動化，2011，08：35-36+32.

[3]曹文梁.局域網(wǎng)的VLAN劃分方法[J].計算機(jī)時代，2011，07：18-20.