VLAN技術(shù)應用

Thesis學(xué)術(shù)交流VLAN技術(shù)應用摘要:針對網(wǎng)絡(luò )工程中ⅥAN技術(shù)應用存在的一些模認識,根據LAN大連理工大學(xué)市學(xué)院網(wǎng)工程教窒,遼寧大連1600技術(shù)特點(diǎn)及用戶(hù)的局域網(wǎng)建設需求,通過(guò)實(shí)例討論了VAN技術(shù)的隔離應用以及與三層交換、ACL等技術(shù)結合應用的具體方法。關(guān)鍵詞:局域網(wǎng)技術(shù)應用;MLAN技術(shù);三層交換tACL隨著(zhù)計算機技術(shù)的高速發(fā)展和廣泛應網(wǎng)交換機,通過(guò)定義VLAN號和分配端口實(shí)分別用于相應AN用戶(hù)的網(wǎng)關(guān)用,社會(huì )對運用網(wǎng)絡(luò )技術(shù)組建局域網(wǎng)的需求現越來(lái)越多。VLAN技術(shù)是局域網(wǎng)技術(shù)中最重對于由多個(gè)交換機連接組成的局域網(wǎng),4通過(guò)ACL實(shí)現不同VLAN用戶(hù)要的技術(shù)之一,從事網(wǎng)絡(luò )建沒(méi)相關(guān)技術(shù)人員需要跨交換機實(shí)現YLAN,需要在交換機連接后的訪(fǎng)問(wèn)控制須熟練蘋(píng)操其應用。由于組建局域網(wǎng)的需Tmk千線(xiàn)口上封裝VAN頓標簽,標準在大中型LAN中,有時(shí)需要控制某些不求多種多樣,很多技術(shù)人員在應用vAMN技的封裝協(xié)議為E8210。當數據鎖從同WN用戶(hù)之間的訪(fǎng)問(wèn),需要結合ACL訪(fǎng)術(shù)時(shí)存在許多模糊的認識,如為什么網(wǎng)絡(luò )中unk端口轉發(fā)出去時(shí)被封裝一個(gè)譏AN標間控制列表技術(shù)實(shí)現。例如某大廈寫(xiě)字樓用戶(hù)隔離后又需要連接,連接后又需要隔離簽,標識屬于哪一個(gè)AN:當該數據到達的網(wǎng)絡(luò )系統共劃分了200個(gè)MAN,各公司等。本文將根據VAN技術(shù)的特點(diǎn)論述另一交換機的Tk端口時(shí),讀取該用戶(hù)組分別被分配在其中的一個(gè)AN中兒AN技術(shù)的基本運用方法,幫助網(wǎng)絡(luò )技術(shù)兒則標簽,然后解封還原為原始數據并各AN通過(guò)三層交換機連接,使用私有P人員更好地理解VAN技術(shù)轉發(fā)到相應的WAN里。這樣,相同的WAN地址塊172160016,采用防火墻(連接在用戶(hù)就可以交換機連通,而不同的 AN VLAN,P地址為12161524)通過(guò)NT1VLAN與三層交換技術(shù)用戶(hù)仍然互相隔離。別如,有多個(gè)公司用戶(hù)使轉換共同訪(fǎng)問(wèn) IntemetAN( Virtual LAN),虛擬局域網(wǎng),是一用某大夏寫(xiě)字樓統一提供的網(wǎng)絡(luò )系統服務(wù)由于所有用戶(hù)都能互相連通,存在公司種通過(guò)將局域網(wǎng)的交換機端口逐輯劃分成多為了避免信息泄露,需要隔離各公司用戶(hù)由信息泄露的安全問(wèn)題,需要再次隔離用戶(hù)但個(gè)相當于物理隔離的虛擬工作組網(wǎng)段的技于大廈的網(wǎng)絡(luò )系統是由多臺交挨機互聯(lián)的,不能影響通過(guò)VLAN1訪(fǎng)問(wèn)mret。以核心術(shù)這些擬工作組與地理位置無(wú)關(guān)。VAN需要跨交換機實(shí)現不同YAN用戶(hù)的隔離交機為思科的C3為A0的技術(shù)具有方便性、安全性和可擴展性等特點(diǎn)。另外,跨交換機實(shí)現VLAN還可以用于在一配置如下,除了WAMN1端口外,其他WANLAN本身仍然是LAN(屙域網(wǎng),不同個(gè)內部局域網(wǎng)中建立一個(gè)與外部直接連接的堝口均綁定該ACLAN用戶(hù)之間不能訪(fǎng)問(wèn),相同AN用戶(hù)隔離通道例如某企業(yè)內部局域網(wǎng)約有二千!ACL號為10,只允許訪(fǎng)問(wèn)網(wǎng)段172可以訪(fǎng)問(wèn)。目前,譏AN技術(shù)被廣泛用于局域用戶(hù),通過(guò)NAT技術(shù)連接外部網(wǎng) Internet,其16.1074,限制對其他網(wǎng)段的訪(fǎng)問(wèn)網(wǎng)中,為網(wǎng)段的劃分提供了方便,也為局域網(wǎng)中有一組用戶(hù)需要直接連接外部網(wǎng),可以通access-list 10 permit 172. 16. 1.00.0的擴展提供了有效的解決方案。專(zhuān)門(mén)為這組用戶(hù)開(kāi)設一個(gè)AN實(shí)現。access-list 10 deny 172.16.0.0 0.0.2VLAN技術(shù)與三層交換技術(shù)結合用于組55.255建大中型LAN。三層交換技術(shù)是一種在三層3VLAN與三層交換技術(shù)結合實(shí)現access-list 10 permit any交換機中運用軟件和硬件拔術(shù)實(shí)現數據包線(xiàn)不同VLAN用戶(hù)之間的連接速轉發(fā)的技術(shù)。交換機原本是網(wǎng)絡(luò )二層的設由二層交換機連接的每個(gè)LAN都可以5結束語(yǔ)備,通過(guò)內置集成的路由器功能模塊及專(zhuān)用看作是一個(gè)廣播域,廣播域是指網(wǎng)絡(luò )中接收應用VLAN技術(shù)的關(guān)鍵是要掌握其不受集成電路,使二層交換機具備三層路由器的同樣的廣播消息的節點(diǎn)集合,熊夠描述某個(gè)地理位置限制的隔離特性,同時(shí)還要掌握部分功能,賣(mài)現數操在網(wǎng)絡(luò )二層和三層的高LAN的大小尺寸。在一個(gè)廣播域中,過(guò)多的與其他技術(shù)結臺以滿(mǎn)足用戶(hù)需求,如結合三速轉發(fā),這種交換機稱(chēng)為三層交換機路由器LAMN節點(diǎn)會(huì )產(chǎn)生大量的數據流量,工程經(jīng)驗房交換技術(shù)賣(mài)現大中型局域網(wǎng)多個(gè)N用在轉發(fā)數強包時(shí),每次都需要檢查每一個(gè)P是超過(guò)50個(gè)主機則容易導數N的間數戶(hù)的連接,結合ACL技木賣(mài)現不同WAN用數據包的目的地址,稱(chēng)為“次次路由無(wú)法實(shí)性疾建議不超過(guò)250個(gè)以便于規劃P地戶(hù)連接后的訪(fǎng)間控制等。AN技術(shù)在網(wǎng)絡(luò )現高速轉發(fā);而三層交換機只在轉發(fā)第一個(gè)址。大中型LAN的主機數多達幾千至幾萬(wàn)工程中的應用還有很多形式,需要阿絡(luò )技術(shù)卩P數據包時(shí)以路由器的形式檢查,從下一個(gè)個(gè),組建這樣的LAN需要解決兩個(gè)問(wèn)題人員不斷地患考和實(shí)踐數據包開(kāi)始直接使用二層的交換方式轉發(fā),通過(guò)LAN分制廣播域,二是再將這些分割稱(chēng)為一次路由、多次交換”。后的AN通過(guò)高速的鏈路連接起來(lái)組成一參考文獻個(gè)較大的LAN路由器也可以連接MN但1要武計算機網(wǎng)絡(luò )教程大連:大連理工2通過(guò)VLAN技術(shù)隔離用戶(hù)是路由器需要“多次路由”,不能提供局域網(wǎng)大學(xué)出版社,200在用戶(hù)集中連接情況下,利用AN技的高速傳輸性能,而VLAN與三層交換技術(shù)[2 Richard From組建C9多層交換網(wǎng)絡(luò )術(shù)實(shí)現用戶(hù)隔離可以節約端口成本。傳統的結合則可以滿(mǎn)足要求。例如,可以將一個(gè)約(CMSN第4版)北京:人民郵電出版社隔離用戶(hù)方法是采用兩個(gè)或多個(gè)互不連接的200個(gè)月戶(hù)的網(wǎng)絡(luò )劃分為8TYH中國煤化工交換機,分別連接需要隔離的不同組用戶(hù),如VAN約250個(gè)用戶(hù),然后將果每組用戶(hù)較少則會(huì )浪費剩余濱口成本。例通過(guò)三層交換機設備連接起來(lái)CNMHG1966-),男,副教授,資深如有4組用戶(hù)需要隔離,每細用戶(hù)不超過(guò)6換機連接AN時(shí),通需只需在三層交換機網(wǎng)絡(luò )工程師,學(xué)士,研究方向為網(wǎng)絡(luò )工程人,只需要一臺支持VAN技術(shù)的24口以太中設置各ⅥAN端口的|P地址,并將該地址27