Thesis學(xué)術(shù)交流VLAN技術(shù)應(yīng)用摘要:針對網(wǎng)絡(luò)工程中ⅥAN技術(shù)應(yīng)用存在的一些模認(rèn)識,根據(jù)LAN大連理工大學(xué)市學(xué)院網(wǎng)工程教窒,遼寧大連1600技術(shù)特點(diǎn)及用戶的局域網(wǎng)建設(shè)需求,通過實(shí)例討論了VAN技術(shù)的隔離應(yīng)用以及與三層交換、ACL等技術(shù)結(jié)合應(yīng)用的具體方法。關(guān)鍵詞:局域網(wǎng)技術(shù)應(yīng)用;MLAN技術(shù);三層交換tACL隨著計算機(jī)技術(shù)的高速發(fā)展和廣泛應(yīng)網(wǎng)交換機(jī),通過定義VLAN號和分配端口實(shí)分別用于相應(yīng)AN用戶的網(wǎng)關(guān)用,社會對運(yùn)用網(wǎng)絡(luò)技術(shù)組建局域網(wǎng)的需求現(xiàn)越來越多。VLAN技術(shù)是局域網(wǎng)技術(shù)中最重對于由多個交換機(jī)連接組成的局域網(wǎng),4通過ACL實(shí)現(xiàn)不同VLAN用戶要的技術(shù)之一,從事網(wǎng)絡(luò)建沒相關(guān)技術(shù)人員需要跨交換機(jī)實(shí)現(xiàn)YLAN,需要在交換機(jī)連接后的訪問控制須熟練蘋操其應(yīng)用。由于組建局域網(wǎng)的需Tmk千線口上封裝VAN頓標(biāo)簽,標(biāo)準(zhǔn)在大中型LAN中,有時需要控制某些不求多種多樣,很多技術(shù)人員在應(yīng)用vAMN技的封裝協(xié)議為E8210。當(dāng)數(shù)據(jù)鎖從同WN用戶之間的訪問,需要結(jié)合ACL訪術(shù)時存在許多模糊的認(rèn)識,如為什么網(wǎng)絡(luò)中unk端口轉(zhuǎn)發(fā)出去時被封裝一個譏AN標(biāo)間控制列表技術(shù)實(shí)現(xiàn)。例如某大廈寫字樓用戶隔離后又需要連接,連接后又需要隔離簽,標(biāo)識屬于哪一個AN:當(dāng)該數(shù)據(jù)到達(dá)的網(wǎng)絡(luò)系統(tǒng)共劃分了200個MAN,各公司等。本文將根據(jù)VAN技術(shù)的特點(diǎn)論述另一交換機(jī)的Tk端口時,讀取該用戶組分別被分配在其中的一個AN中兒AN技術(shù)的基本運(yùn)用方法,幫助網(wǎng)絡(luò)技術(shù)兒則標(biāo)簽,然后解封還原為原始數(shù)據(jù)并各AN通過三層交換機(jī)連接,使用私有P人員更好地理解VAN技術(shù)轉(zhuǎn)發(fā)到相應(yīng)的WAN里。這樣,相同的WAN地址塊172160016,采用防火墻(連接在用戶就可以交換機(jī)連通,而不同的 AN VLAN,P地址為12161524)通過NT1VLAN與三層交換技術(shù)用戶仍然互相隔離。別如,有多個公司用戶使轉(zhuǎn)換共同訪問 IntemetAN( Virtual LAN),虛擬局域網(wǎng),是一用某大夏寫字樓統(tǒng)一提供的網(wǎng)絡(luò)系統(tǒng)服務(wù)由于所有用戶都能互相連通,存在公司種通過將局域網(wǎng)的交換機(jī)端口逐輯劃分成多為了避免信息泄露,需要隔離各公司用戶由信息泄露的安全問題,需要再次隔離用戶但個相當(dāng)于物理隔離的虛擬工作組網(wǎng)段的技于大廈的網(wǎng)絡(luò)系統(tǒng)是由多臺交挨機(jī)互聯(lián)的,不能影響通過VLAN1訪問mret。以核心術(shù)這些擬工作組與地理位置無關(guān)。VAN需要跨交換機(jī)實(shí)現(xiàn)不同YAN用戶的隔離交機(jī)為思科的C3為A0的技術(shù)具有方便性、安全性和可擴(kuò)展性等特點(diǎn)。另外,跨交換機(jī)實(shí)現(xiàn)VLAN還可以用于在一配置如下,除了WAMN1端口外,其他WANLAN本身仍然是LAN(屙域網(wǎng),不同個內(nèi)部局域網(wǎng)中建立一個與外部直接連接的堝口均綁定該ACLAN用戶之間不能訪問,相同AN用戶隔離通道例如某企業(yè)內(nèi)部局域網(wǎng)約有二千!ACL號為10,只允許訪問網(wǎng)段172可以訪問。目前,譏AN技術(shù)被廣泛用于局域用戶,通過NAT技術(shù)連接外部網(wǎng) Internet,其16.1074,限制對其他網(wǎng)段的訪問網(wǎng)中,為網(wǎng)段的劃分提供了方便,也為局域網(wǎng)中有一組用戶需要直接連接外部網(wǎng),可以通access-list 10 permit 172. 16. 1.00.0的擴(kuò)展提供了有效的解決方案。專門為這組用戶開設(shè)一個AN實(shí)現(xiàn)。access-list 10 deny 172.16.0.0 0.0.2VLAN技術(shù)與三層交換技術(shù)結(jié)合用于組55.255建大中型LAN。三層交換技術(shù)是一種在三層3VLAN與三層交換技術(shù)結(jié)合實(shí)現(xiàn)access-list 10 permit any交換機(jī)中運(yùn)用軟件和硬件拔術(shù)實(shí)現(xiàn)數(shù)據(jù)包線不同VLAN用戶之間的連接速轉(zhuǎn)發(fā)的技術(shù)。交換機(jī)原本是網(wǎng)絡(luò)二層的設(shè)由二層交換機(jī)連接的每個LAN都可以5結(jié)束語備,通過內(nèi)置集成的路由器功能模塊及專用看作是一個廣播域,廣播域是指網(wǎng)絡(luò)中接收應(yīng)用VLAN技術(shù)的關(guān)鍵是要掌握其不受集成電路,使二層交換機(jī)具備三層路由器的同樣的廣播消息的節(jié)點(diǎn)集合,熊夠描述某個地理位置限制的隔離特性,同時還要掌握部分功能,賣現(xiàn)數(shù)操在網(wǎng)絡(luò)二層和三層的高LAN的大小尺寸。在一個廣播域中,過多的與其他技術(shù)結(jié)臺以滿足用戶需求,如結(jié)合三速轉(zhuǎn)發(fā),這種交換機(jī)稱為三層交換機(jī)路由器LAMN節(jié)點(diǎn)會產(chǎn)生大量的數(shù)據(jù)流量,工程經(jīng)驗(yàn)房交換技術(shù)賣現(xiàn)大中型局域網(wǎng)多個N用在轉(zhuǎn)發(fā)數(shù)強(qiáng)包時,每次都需要檢查每一個P是超過50個主機(jī)則容易導(dǎo)數(shù)N的間數(shù)戶的連接,結(jié)合ACL技木賣現(xiàn)不同WAN用數(shù)據(jù)包的目的地址,稱為“次次路由無法實(shí)性疾建議不超過250個以便于規(guī)劃P地戶連接后的訪間控制等。AN技術(shù)在網(wǎng)絡(luò)現(xiàn)高速轉(zhuǎn)發(fā);而三層交換機(jī)只在轉(zhuǎn)發(fā)第一個址。大中型LAN的主機(jī)數(shù)多達(dá)幾千至幾萬工程中的應(yīng)用還有很多形式,需要阿絡(luò)技術(shù)卩P數(shù)據(jù)包時以路由器的形式檢查,從下一個個,組建這樣的LAN需要解決兩個問題人員不斷地患考和實(shí)踐數(shù)據(jù)包開始直接使用二層的交換方式轉(zhuǎn)發(fā),通過LAN分制廣播域,二是再將這些分割稱為一次路由、多次交換”。后的AN通過高速的鏈路連接起來組成一參考文獻(xiàn)個較大的LAN路由器也可以連接MN但1要武計算機(jī)網(wǎng)絡(luò)教程大連:大連理工2通過VLAN技術(shù)隔離用戶是路由器需要“多次路由”,不能提供局域網(wǎng)大學(xué)出版社,200在用戶集中連接情況下,利用AN技的高速傳輸性能,而VLAN與三層交換技術(shù)[2 Richard From組建C9多層交換網(wǎng)絡(luò)術(shù)實(shí)現(xiàn)用戶隔離可以節(jié)約端口成本。傳統(tǒng)的結(jié)合則可以滿足要求。例如,可以將一個約(CMSN第4版)北京:人民郵電出版社隔離用戶方法是采用兩個或多個互不連接的200個月戶的網(wǎng)絡(luò)劃分為8TYH中國煤化工交換機(jī),分別連接需要隔離的不同組用戶,如VAN約250個用戶,然后將果每組用戶較少則會浪費(fèi)剩余濱口成本。例通過三層交換機(jī)設(shè)備連接起來CNMHG1966-),男,副教授,資深如有4組用戶需要隔離,每細(xì)用戶不超過6換機(jī)連接AN時,通需只需在三層交換機(jī)網(wǎng)絡(luò)工程師,學(xué)士,研究方向?yàn)榫W(wǎng)絡(luò)工程人,只需要一臺支持VAN技術(shù)的24口以太中設(shè)置各ⅥAN端口的|P地址,并將該地址27