论文部分内容阅读
中图分类号：U73 文献标识码：A 文章编号：1009-914X（2015）46-0220-01
一、引言
随着科技的不断发展，计算机网络技术逐渐在人们的生活中发挥越来越重要的作用，各个行业领域也逐渐将产业技术与计算机网络技术相结合，极大的提高了产业的生产效率。VLAN技术就是在这一形势下发展起来的网络管理技术，并且在近年来广泛的应用于企业的网络管理中。计算机网络的普及给人们的生活带来了极大的便利，并且给许多产业的生产和管理带来了革新，其中VLAN技术得到了较为广泛的应用。VLAN是一种局域网，其作用主要是通过不同路径的工作组进行信息的交换。这种局域网络在使用的过程中不受使用者地理位置变化的影响，具有良好的灵活性和适应性。本文对VLAN技术的特点进行了分析，并探究了这一技术在企业网络管理中的应用方式和应用前景。
二、VLAN技术的特征
当前，VLAN技术在许多产业中都得到了应用，它的优点主要体现在三个方面。首先是对广播风暴的控制。VLAN技术能够对网络进行分段的管理，因而能够有效的控制广播风暴，提高网络的安全性和稳定性。其次，VLAN技术能够对拥有的访问权限进行限制，防止了不良分子对网络的入侵，增加了网络的隐私性和安全性。最后，VLAN技术的应用能够加强对网络的管理。VLAN技术对网络的管理是从整体层面上的把握，能够极大的提高网络管理的效率，降低管理的难度。
三、VLAN的划分
VLAN技术的作用原理根据用户的空间位置来形成不同的子网。每一个VLAN就代表着一个广播域，可以实现对多个设备的覆盖。VLAN的划分方式有很多中，下面将着重介绍几种分类方式。
3.1按照端口划分VLAN
按端口划分VLAN就是将交换机中的端口作为一个广播域而形成一个独立的VLAN。在同一台计算机中， 每一个VLAN都占据着一个网段，不同的VLAN之间通过无线路由器进行连接。位于端口的VLAN在连接上十分便捷，只需要在交换机上进行一定的设置即可，并且能够提供较为稳定的网络环境。这种VLAN的缺陷在于灵活性较差，当计算机需要连接新的端口时，就需要对端口的VLAN进行重新的设置，并且需要对用户的网络IP地址进行相应的调整。
3.2按MAC地址划分VLAN
MAC地址是连接网卡的物理地址，包含着一定的数据信息。以MAC作为划分VLAN的标准，能夠划分出较为独立的VLAN网络。通过这种方法划分出来的VLAN实际上是物理地址的聚集。在进行数据的初始化时，需要检查交换机中的MAC地址。
3.3基于网络层划分VLAN
基于网络层对VLAN进行划分还有两种途径，第一种是按照协议进行划分，第二种是根据网络层的地址进行划分。一个工作站划分为一个VLAN，这样就可以极大的降低VLAN划分的难度，并且为用户提供更多的使用权限，方便用户对信息进行修改和补充。
四、VLAN技术的优点
4.1控制广播风暴
网络管理的主要目的就是解决宽带消耗的问题。VLAN是一种网络分层管理技术，能够将广播风暴控制在VLAN内部，减少广播风暴的影响，保证其他区段的稳定性。通过VLAN技术的应用，网络被划分为几个广播域，所有的信息和数据只在相互关联的广播域内传递，从而保证了信息传输的速度和效率。
4.2增加网络的安全性
网络的共享性在为用户提供便捷的服务的同时，也带来了安全性的隐患。在传统的共享网络中，用户可以通过任意的端口进行网络信息的查询，在这一过程中，极易发生用户隐私的泄露。在使用了VLAN技术后，网络中增加了安全防护机制，能够对用户的访问权限设置一定的限制，甚至可以指定特定的用户访问，从而极大的提高了网络的安全性。
4.3加强网络管理
VLAN技术能够对整个网络进行一体化的管理，降低了管理的难度，减少了管理的工作量。用户也可以应用VLAN技术对业务进行快速的查询，当网络速度较慢时，还可以进行业务的重新分配，并形成相应的报告。
五、VLAN技术在企业网络中的应用
当前企业网络的交换机大多采用三层交换机，主要原因是这种交换机的成本较低，性价比较高，并且能够与VLAN技术有效的结合，提高对局域网络管理的质量，确保网络的安全性和稳定性。
三层交换技术是区别于传统交换技术的一种IP交换技术。传统的交换技术属于第二层，即数据链操作技术。三层交换技术则是在网络模型的基础上实现了对信息的高速传输。三层交换机首先产生一个数据链，然后形成MAC地址与相应的IP地址进行配对。当相同的信息再次传入时，就能进行自动的交换与匹配。这样就极大的提高了数据转发和传输的效率，增强了VLAN网络的利用率。
在一些中小型企业中，为了节省成本，一般会采用路由器来划分VLAN。但这种划分方式的效率较低，在大型企业中并不适用，严重时甚至会影响整个网络的安全性。在大型企业中采用的VLAN划分技术通常是三层交换技术，但在划分的过程中仍需要使用路由器，但路由器仅仅作为一种连接的工具，信息的传递主要还是通过三层交换机来实现的。典型的大型企业局域网结构模式是第一层采用使用路由器，第二层使用交换机，第三层使用交换机。第一层使用路由器的原因是大型企业的网络数据较多，信息种类复杂，路由器的控制功能较为完善，能够与外部的路由器进行连接，因而可以确保企业内部用户对网络的使用需求，并加强与企业外部网络的沟通。第二层采用的交换机主要有两个方面的功能，分别是路由和交换。当数据传入交换机后，由交换机对数据进行路由，与此同时，交换机会自动产生一个MAC地址与IP地址进行匹配。当相同的数据再次输入后，只需要交换机的作用就能进行数据的匹配。第三层使用的交换机主要是为了确保网络的正常运行。当网络的规模较大时，可以采用千兆交换机。当网络的规模较小时，选择普通的交换机就可以满足要求。
在进行VLAN的连接后，需要将交换机也进行相应的连接，并形成以交换机为中心的管理线路，对整个网络进行集中式的管理。中心交换机需要进行一定的路由设置，保证各个局域网中的VLAN都有其特定的网络地址。企业在进行VLAN划分时，应当根据企业部门的特点和工作内容进行划分方式的选择，例如，销售部门、广告部门、人力资源部门等应当有其特定的VLAN，不同部门之间的VLAN设置一定的连接，但不得进行直接的访问。一些距离较远的部门之间则需要通过交换机来进行连接，从而进行信息和数据的共享。对于办公地点比较集中， 职能科室地理位置比较明确的企业， 一般使用第一、三类来划分VLAN。
六、结语
随着科学技术的不断发展，VLAN技术也将获得进一步的发展和完善，并且在企业的网络管理中获得更广泛的应用。当前，VLAN技术在保证网络的安全性、稳定性方面已经有较好的表现，在未来的发展过程中将进一步提高其合理性和经济性，为企业的生产运行提供一个安全、可靠的网络环境。
作者简介
阚莹；1984-；女；籍贯；天津；工学学士学位；职位：行政管理；中级职称；研究方向：网络管理与企业应用。
一、引言
随着科技的不断发展，计算机网络技术逐渐在人们的生活中发挥越来越重要的作用，各个行业领域也逐渐将产业技术与计算机网络技术相结合，极大的提高了产业的生产效率。VLAN技术就是在这一形势下发展起来的网络管理技术，并且在近年来广泛的应用于企业的网络管理中。计算机网络的普及给人们的生活带来了极大的便利，并且给许多产业的生产和管理带来了革新，其中VLAN技术得到了较为广泛的应用。VLAN是一种局域网，其作用主要是通过不同路径的工作组进行信息的交换。这种局域网络在使用的过程中不受使用者地理位置变化的影响，具有良好的灵活性和适应性。本文对VLAN技术的特点进行了分析，并探究了这一技术在企业网络管理中的应用方式和应用前景。
二、VLAN技术的特征
当前，VLAN技术在许多产业中都得到了应用，它的优点主要体现在三个方面。首先是对广播风暴的控制。VLAN技术能够对网络进行分段的管理，因而能够有效的控制广播风暴，提高网络的安全性和稳定性。其次，VLAN技术能够对拥有的访问权限进行限制，防止了不良分子对网络的入侵，增加了网络的隐私性和安全性。最后，VLAN技术的应用能够加强对网络的管理。VLAN技术对网络的管理是从整体层面上的把握，能够极大的提高网络管理的效率，降低管理的难度。
三、VLAN的划分
VLAN技术的作用原理根据用户的空间位置来形成不同的子网。每一个VLAN就代表着一个广播域，可以实现对多个设备的覆盖。VLAN的划分方式有很多中，下面将着重介绍几种分类方式。
3.1按照端口划分VLAN
按端口划分VLAN就是将交换机中的端口作为一个广播域而形成一个独立的VLAN。在同一台计算机中， 每一个VLAN都占据着一个网段，不同的VLAN之间通过无线路由器进行连接。位于端口的VLAN在连接上十分便捷，只需要在交换机上进行一定的设置即可，并且能够提供较为稳定的网络环境。这种VLAN的缺陷在于灵活性较差，当计算机需要连接新的端口时，就需要对端口的VLAN进行重新的设置，并且需要对用户的网络IP地址进行相应的调整。
3.2按MAC地址划分VLAN
MAC地址是连接网卡的物理地址，包含着一定的数据信息。以MAC作为划分VLAN的标准，能夠划分出较为独立的VLAN网络。通过这种方法划分出来的VLAN实际上是物理地址的聚集。在进行数据的初始化时，需要检查交换机中的MAC地址。
3.3基于网络层划分VLAN
基于网络层对VLAN进行划分还有两种途径，第一种是按照协议进行划分，第二种是根据网络层的地址进行划分。一个工作站划分为一个VLAN，这样就可以极大的降低VLAN划分的难度，并且为用户提供更多的使用权限，方便用户对信息进行修改和补充。
四、VLAN技术的优点
4.1控制广播风暴
网络管理的主要目的就是解决宽带消耗的问题。VLAN是一种网络分层管理技术，能够将广播风暴控制在VLAN内部，减少广播风暴的影响，保证其他区段的稳定性。通过VLAN技术的应用，网络被划分为几个广播域，所有的信息和数据只在相互关联的广播域内传递，从而保证了信息传输的速度和效率。
4.2增加网络的安全性
网络的共享性在为用户提供便捷的服务的同时，也带来了安全性的隐患。在传统的共享网络中，用户可以通过任意的端口进行网络信息的查询，在这一过程中，极易发生用户隐私的泄露。在使用了VLAN技术后，网络中增加了安全防护机制，能够对用户的访问权限设置一定的限制，甚至可以指定特定的用户访问，从而极大的提高了网络的安全性。
4.3加强网络管理
VLAN技术能够对整个网络进行一体化的管理，降低了管理的难度，减少了管理的工作量。用户也可以应用VLAN技术对业务进行快速的查询，当网络速度较慢时，还可以进行业务的重新分配，并形成相应的报告。
五、VLAN技术在企业网络中的应用
当前企业网络的交换机大多采用三层交换机，主要原因是这种交换机的成本较低，性价比较高，并且能够与VLAN技术有效的结合，提高对局域网络管理的质量，确保网络的安全性和稳定性。
三层交换技术是区别于传统交换技术的一种IP交换技术。传统的交换技术属于第二层，即数据链操作技术。三层交换技术则是在网络模型的基础上实现了对信息的高速传输。三层交换机首先产生一个数据链，然后形成MAC地址与相应的IP地址进行配对。当相同的信息再次传入时，就能进行自动的交换与匹配。这样就极大的提高了数据转发和传输的效率，增强了VLAN网络的利用率。
在一些中小型企业中，为了节省成本，一般会采用路由器来划分VLAN。但这种划分方式的效率较低，在大型企业中并不适用，严重时甚至会影响整个网络的安全性。在大型企业中采用的VLAN划分技术通常是三层交换技术，但在划分的过程中仍需要使用路由器，但路由器仅仅作为一种连接的工具，信息的传递主要还是通过三层交换机来实现的。典型的大型企业局域网结构模式是第一层采用使用路由器，第二层使用交换机，第三层使用交换机。第一层使用路由器的原因是大型企业的网络数据较多，信息种类复杂，路由器的控制功能较为完善，能够与外部的路由器进行连接，因而可以确保企业内部用户对网络的使用需求，并加强与企业外部网络的沟通。第二层采用的交换机主要有两个方面的功能，分别是路由和交换。当数据传入交换机后，由交换机对数据进行路由，与此同时，交换机会自动产生一个MAC地址与IP地址进行匹配。当相同的数据再次输入后，只需要交换机的作用就能进行数据的匹配。第三层使用的交换机主要是为了确保网络的正常运行。当网络的规模较大时，可以采用千兆交换机。当网络的规模较小时，选择普通的交换机就可以满足要求。
在进行VLAN的连接后，需要将交换机也进行相应的连接，并形成以交换机为中心的管理线路，对整个网络进行集中式的管理。中心交换机需要进行一定的路由设置，保证各个局域网中的VLAN都有其特定的网络地址。企业在进行VLAN划分时，应当根据企业部门的特点和工作内容进行划分方式的选择，例如，销售部门、广告部门、人力资源部门等应当有其特定的VLAN，不同部门之间的VLAN设置一定的连接，但不得进行直接的访问。一些距离较远的部门之间则需要通过交换机来进行连接，从而进行信息和数据的共享。对于办公地点比较集中， 职能科室地理位置比较明确的企业， 一般使用第一、三类来划分VLAN。
六、结语
随着科学技术的不断发展，VLAN技术也将获得进一步的发展和完善，并且在企业的网络管理中获得更广泛的应用。当前，VLAN技术在保证网络的安全性、稳定性方面已经有较好的表现，在未来的发展过程中将进一步提高其合理性和经济性，为企业的生产运行提供一个安全、可靠的网络环境。
作者简介
阚莹；1984-；女；籍贯；天津；工学学士学位；职位：行政管理；中级职称；研究方向：网络管理与企业应用。