基于H3C交換機(jī)的VLAN配置探究

摘 要：VLAN是一種在局域網(wǎng)交換技術(shù)中被廣泛應(yīng)用的技術(shù)，它具有很多的優(yōu)點(diǎn)。文章首先對(duì)VLAN技術(shù)進(jìn)行了簡(jiǎn)單的介紹，分析了VLAN的主要特性，對(duì)比了不同VLAN劃分方式，驗(yàn)證了VLAN在H3C交換機(jī)上配置的正確性。

關(guān)鍵詞：H3C交換機(jī)；VLAN配置；探究

引言

近幾年我國(guó)經(jīng)濟(jì)的不斷快速發(fā)展，信息技術(shù)得到了人們的廣泛重視，計(jì)算機(jī)網(wǎng)絡(luò)是實(shí)現(xiàn)物聯(lián)網(wǎng)技術(shù)的基礎(chǔ)，隨著計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用日益廣泛，使社會(huì)各個(gè)領(lǐng)域緊密聯(lián)系在一起[1]。在國(guó)內(nèi)的網(wǎng)絡(luò)設(shè)備市場(chǎng)上，H3C占據(jù)著主要地位，不論高端產(chǎn)品、中端產(chǎn)品還是低端產(chǎn)品的種類都十分豐富[2]。

1 虛擬局域網(wǎng)（VLAN）

VLAN就是在真實(shí)的互聯(lián)網(wǎng)中，通過(guò)軟件的方式在數(shù)據(jù)鏈路層實(shí)現(xiàn)一個(gè)按局域網(wǎng)原理工作的虛擬網(wǎng)絡(luò)，這個(gè)虛擬網(wǎng)絡(luò)可以根據(jù)用戶的需求對(duì)設(shè)備和網(wǎng)絡(luò)資源進(jìn)行組合，使用戶從不同的服務(wù)器或者數(shù)據(jù)庫(kù)中存取所需資源[3]。自從交換式以太網(wǎng)出現(xiàn)以后，同一個(gè)交換機(jī)的不同端口處于不同的沖突域中，使得通信效率大大增加，但是也出現(xiàn)了一些問(wèn)題，由于交換機(jī)所有端口都處于同一個(gè)廣播內(nèi)，這就導(dǎo)致了局域網(wǎng)中有限的資源被占用，為了解決這個(gè)問(wèn)題，提升局域網(wǎng)的性能，是網(wǎng)絡(luò)技術(shù)發(fā)展面臨的重要問(wèn)題，目前主要有兩種方法，一個(gè)是采用路由器隔離，這種辦法成本較高，性能較低，還有一種方法就是采用VLAN隔離廣播，這種方法能有效控制廣播域的范圍，增強(qiáng)局域網(wǎng)的安全性。

2 VLAN的主要特性

2.1 提高管理效率

當(dāng)站點(diǎn)在網(wǎng)絡(luò)中出現(xiàn)增加、移動(dòng)或者改變時(shí)，只要站點(diǎn)仍舊處于同一個(gè)VLAN中，那么就可以把變換的站點(diǎn)的端口配置到相應(yīng)的VLAN即可，不必對(duì)該站點(diǎn)的網(wǎng)絡(luò)地址進(jìn)行修改，大大提高了管理效率。

2.2 控制廣播流量

當(dāng)信息流量增大或者工作站數(shù)量增多時(shí)，就會(huì)導(dǎo)致“廣播風(fēng)暴”，導(dǎo)致網(wǎng)絡(luò)運(yùn)行速度受到嚴(yán)重的影響，極端情況下，還可以導(dǎo)致網(wǎng)絡(luò)癱瘓，VLAN具有防火墻功能，每一個(gè)VLAN可以形成一個(gè)屬于自己的小廣播域，在每一個(gè)小廣播域內(nèi)進(jìn)行信息傳輸，這就大大減少了信息流量增大或者工作站數(shù)量增多導(dǎo)致的“廣播風(fēng)暴”現(xiàn)象，從而達(dá)到有效地控制廣播流量的目的。

2.3 增強(qiáng)網(wǎng)絡(luò)安全性

VLAN可以對(duì)網(wǎng)絡(luò)進(jìn)行劃分，從而將網(wǎng)絡(luò)劃分成相互獨(dú)立的廣播組，這樣不僅可以限制沒(méi)有得到許可的用戶進(jìn)行特定的VLAN，還可以有效管理VLAN中的用戶數(shù)量，因此VLAN技術(shù)不僅可以增強(qiáng)網(wǎng)絡(luò)的安全性，還可以對(duì)網(wǎng)絡(luò)進(jìn)行有效的管理。

2.4 降低管理成本

當(dāng)同一個(gè)部門(mén)的所有成員都處于同一個(gè)VLAN內(nèi)，這樣可以實(shí)現(xiàn)成員之間進(jìn)行實(shí)時(shí)通信，而且一旦當(dāng)某一成員從一個(gè)房間搬到另一個(gè)房間時(shí)，只要這個(gè)成員沒(méi)有改變身份，仍舊屬于同一個(gè)部門(mén)，就不需要對(duì)其機(jī)器進(jìn)行重新配置，當(dāng)成員沒(méi)有改變工作地點(diǎn)，但是卻改變了工作部門(mén)，只需要修改該成員機(jī)器的VLAN的配置即可，大大降低了管理成本。

3 VLAN的劃分方式

為什么要?jiǎng)澐諺LAN？VLAN的引入出于以下兩個(gè)原因：

（1）網(wǎng)絡(luò)管理方面的需要，VLAN可以根據(jù)管理或者使用安全的需要對(duì)局域網(wǎng)成員之間的通信進(jìn)行約束。

（2）節(jié)省布線成本的需要，VLAN的實(shí)施是通過(guò)軟件實(shí)現(xiàn)的，無(wú)需為改變計(jì)算機(jī)的邏輯關(guān)系而更改網(wǎng)絡(luò)的布線。

3.1 按MAC地址劃分

采用這種劃分方式可以提高管理效率，降低管理成本。但是這種劃分方式也有十分明顯的缺點(diǎn)，就是用戶在進(jìn)行初始化操作過(guò)程中都需要進(jìn)行配置，如果用戶的數(shù)量較多，那么配置起來(lái)是相當(dāng)麻煩的，所以說(shuō)按MAC地址劃分VLAN的方式適用于網(wǎng)絡(luò)規(guī)模較小的情況，隨著網(wǎng)絡(luò)設(shè)備的不斷增多，網(wǎng)絡(luò)用戶的不斷增長(zhǎng)，使得網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，如果繼續(xù)采用MAC地址劃分VLAN的方式，不僅會(huì)導(dǎo)致網(wǎng)絡(luò)性能下降，還會(huì)在很大程度上加大網(wǎng)絡(luò)管理的難度。

3.2 根據(jù)端口來(lái)劃分

許多VLAN廠商都是利用交換機(jī)的端口來(lái)劃分VLAN成員的，例如一個(gè)交換機(jī)的部分端口被定義為虛擬局域網(wǎng)VLAN1，這個(gè)交換機(jī)剩下的端口被定義為虛擬局域網(wǎng)VLAN2，這樣就允許端口之間進(jìn)行通信，但是這種根據(jù)端口進(jìn)行劃分的方式就將端口之間的通信限制在了一臺(tái)交換機(jī)上，具有非常明顯的局限性。

3.3 根據(jù)網(wǎng)絡(luò)層劃分

根據(jù)網(wǎng)絡(luò)層對(duì)VLAN進(jìn)行劃分的方式，主要依據(jù)的是主機(jī)的網(wǎng)絡(luò)層協(xié)議，這種劃分方式具有明顯的優(yōu)點(diǎn)，即使用戶的物理地址發(fā)生變化，也不需要重新配置VLAN，并且采用這種劃分方式可以大大減少網(wǎng)絡(luò)的通信量，不過(guò)這種劃分方式還有一個(gè)十分明顯的缺點(diǎn)，就是檢查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址需要消耗較多的時(shí)間，效率較低。

4 設(shè)計(jì)VLAN

VLAN的設(shè)計(jì)工作主要分為以下三個(gè)方面。

4.1 確定VLAN的類型

首先在設(shè)計(jì)VLAN之前，先要確定使用哪種類型的VLAN，即基于什么屬性劃分VLAN，早期經(jīng)常使用基于端口或者M(jìn)AC地址的第二層VLAN，現(xiàn)在提倡使用基于IP地址或組播的第三層VLAN，從發(fā)展趨勢(shì)看，VLAN的層次越高越應(yīng)該優(yōu)先采用，但是VLAN的層次越高，復(fù)雜性就越高。

4.2 確定VLAN成員

確定VLAN類型之后，要對(duì)VLAN的成員進(jìn)行分組，即把哪些用戶劃分到哪些VLAN中，目前主要有兩種情況，一種是在建網(wǎng)的同時(shí)，就把VLAN設(shè)計(jì)作為一項(xiàng)任務(wù)綜合在工程中考慮，還有一種是在網(wǎng)絡(luò)建成之后，由于用戶的新要求而需要提供VLAN，針對(duì)第一種情況，能夠在一開(kāi)始就充分考慮VLAN的需求，因此能夠全盤(pán)規(guī)劃網(wǎng)絡(luò)的邏輯結(jié)構(gòu)，針對(duì)第二種情況，網(wǎng)絡(luò)原有的網(wǎng)絡(luò)結(jié)構(gòu)可能會(huì)限制VLAN的實(shí)施，同樣，VLAN的加入會(huì)引起原有結(jié)構(gòu)做出適應(yīng)性的變化。

4.3 VLAN在H3C交換機(jī)上的實(shí)現(xiàn)

交換機(jī)H3C1和H3C2通過(guò)Ethernet1/0/24連接，H3C1接兩臺(tái)終端設(shè)備，H3C2接兩臺(tái)終端設(shè)備，拓?fù)浣Y(jié)構(gòu)如圖1所示。

第一步是配置Access鏈路端口，配置好，經(jīng)過(guò)ping操作發(fā)現(xiàn)四臺(tái)終端設(shè)備互相不通。第二步是配置Trunk鏈路端口，經(jīng)過(guò)ping操作發(fā)現(xiàn)PC2與PC4之間可以互通，PC1與PC3之間可以互通，這可以說(shuō)明Trunk鏈路端口設(shè)置成功。最后是配置Hybrid鏈路端口，設(shè)置完成后，經(jīng)過(guò)ping操作發(fā)現(xiàn)PC1與PC2能通信，PC1與PC3可以通信，PC1與PC4可以通信，PC2與PC3可以通信，PC2與PC4可以通信，PC3與PC4可以通信，說(shuō)明Hybrid鏈路端口設(shè)置成功。

5 結(jié)束語(yǔ)

隨著我國(guó)經(jīng)濟(jì)的不斷快速發(fā)展，在企業(yè)中網(wǎng)絡(luò)的應(yīng)用愈發(fā)頻繁，這就對(duì)網(wǎng)絡(luò)質(zhì)量提出了較高的要求，其中交換機(jī)在網(wǎng)絡(luò)通信中具有不可替代的位置，并且隨著企業(yè)網(wǎng)絡(luò)建設(shè)的加快，大大增加了網(wǎng)絡(luò)用戶數(shù)，為了確保企業(yè)網(wǎng)絡(luò)通信質(zhì)量，交換機(jī)的配置和管理就顯得尤為重要了，并且交換機(jī)的配置己經(jīng)成為衡量企業(yè)網(wǎng)管水平高低的一個(gè)非常重要的標(biāo)志，對(duì)于眾多網(wǎng)絡(luò)管理人員而言，這既是機(jī)遇，又是挑戰(zhàn)。

參考文獻(xiàn)

[1]郭振勇，沈昌海.H3C交換機(jī)VLAN配置實(shí)現(xiàn)[J].黑龍江科技信息，2013（16）：146-146.

[2]董研.VLAN技術(shù)及其應(yīng)用研究[J].科學(xué)與財(cái)富，2010（12）：6-7.

[3]唐麗華，方陸明.三層交換與VLAN技術(shù)在校園網(wǎng)中的應(yīng)用[J].浙江農(nóng)林大學(xué)學(xué)報(bào)，2002，19（1）：86-89.