利用ＶＬＡＮ技术组建三层线速校园网

郭燕利

当今校园网（Campus Network）主要是由以太网或令牌环组成。由于使用载波侦听多路访问/冲突检测（CSMA/CD）机制，随着网络主机数目不断增加，以太网的不足之处就表现得尤为突出，如主机间通讯故障的连锁影响、网络冲突严重、网络利用率大为降低、安全性能无法保证等。更有甚者，当广播报文较多的情况下，广播风暴会造成网络崩溃。

VLAN是为解决以太网存在的广播问题和安全性而提出来的。VLAN（Virtual Local Area Network，即虚拟局域网）是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的新兴技术。VLAN允许处于不同地理位置的网络用户加入一个逻辑子网中，共享一个广播域。与以太网相比较而言，创建VLAN有以下优点：

1．控制广播风暴。一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以有效控制广播风暴的产生。

2．端口分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能交互通讯的。这样，一个物理的交换机可以当作多个逻辑的交换机来使用。

3．管理灵活。更改用户所属的网络不必更换端口和联线，只需要更改软件配置就可以了。

4．安全性能有保障。配置了VLAN后，一个VLAN的包不会发到另一个VLAN，确保了该VLAN的信息不会被其他VLAN窃听。

划分VLAN的方法共有四种，基于端口划分VLAN是其中一种，它是利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1、2、3、4、5端口被定义为虚拟网VLAN10，同一交换机的6、7、8端口组成虚拟网VLAN20。……