VLAN的優越性
發布時間:2022-05-26 文章來源:深度系統下載 瀏覽:
|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 任何新技術要得到廣泛支持和應用，肯定存在一些關鍵優勢，VLAN技術也一樣，它的優勢主要體現在以下幾個方面： 1. 增加了網絡連接的靈活性 借助VLAN技術，能將不同地點、不同網絡、不同用戶組合在一起，形成一個虛擬的網絡環境 ，就像使用本地LAN一樣方便、靈活、有效。VLAN可以降低移動或變更工作站地理位置的管 理費用，特別是一些業務情況有經常性變動的公司使用了VLAN后，這部分管理費用大大降低。 2. 控制網絡上的廣播 VLAN可以提供建立防火墻的機制，防止交換網絡的過量廣播。使用VLAN，可以將某個交換端口或用戶賦于某一個特定的VLAN組，該VLAN組可以在一個交換網中或跨接多個交換機， 在一個VLAN中的廣播不會送到VLAN之外。同樣，相鄰的端口不會收到其他VLAN產生的廣 播。這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產生。 3. 增加網絡的安全性 因為一個VLAN就是一個單獨的廣播域，VLAN之間相互隔離，這大大提高了網絡的利用率，確保了網絡的安全保密性。人們在LAN上經常傳送一些保密的、關鍵性的數據。保密的數據應 提供訪問控制等安全手段。一個有效和容易實現的方法是將網絡分段成幾個不同的廣播組， 網絡管理員限制了VLAN中用戶的數量，禁止未經允許而訪問VLAN中的應用。交換端口可以基 于應用類型和訪問特權來進行分組，被限制的應用程序和資源一般置于安全性VLAN中。 4. VLAN網絡的配置實例 為了給大家一個真實的配置實例學習機會，下面就以典型的中型局域網VLAN配置為例向各位介紹目前最常用的按端口劃分VLAN的配置方法。 某公司有100臺計算機左右，主要使用網絡的部門有：生產部（20）、財務部（15）、人事部（8）和信息中心（12）四大部分，如圖1所示。 網絡基本結構為：整個網絡中干部分采用3臺Catalyst 1900網管型交換機（分別命名為：Switch1、Switch2和Switch3，各交換機根據需要下接若干個集線器，主要用于非VLAN用戶，如行政文書、臨時用戶等）、一臺Cisco 2514路由器，整個網絡都通過路由器Cisco 2514與外部互聯網進行連接。 【相關文章】
網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |