VLAN技術在企業網絡管理中的應用觀察

朱嫻

摘 要：隨著科技的快速發展，計算機網絡技術廣泛地應用到了人們的生活和企業的管理中，人們逐漸運用了這些計算及網絡技術。在發展過程中，VLAN技術也逐漸的應用到企業的網絡管理中，解決了目前企業網絡使用效率較低和網絡管理較為復雜的問題，取得了良好的應用效果。通過對VLAN技術的介紹，對VLAN技術在企業網絡管理中的應用進行了分析。

關鍵詞：VLAN技術；企業網絡管理；虛擬局域網；交換機

中圖分類號：TP393.1 文獻標識碼：A DOI：10.15913/j.cnki.kjycx.2016.19.070

目前，隨著企業的不斷發展，計算機網絡技術成為了企業發展中的一大助力，但因缺少相關的網絡管理技術，部分企業的網絡管理較為復雜和無序，導致企業中網絡使用率較低，阻礙了企業的快速發展。在這種情況下，VLAN技術的應用可有效地解決這些問題。

1 VLAN技術的簡介

VLAN技術又被稱為虛擬局域網，這種虛擬局域網的本質是一組設備和用戶，但是這些設備和用戶的地理位置并不受任何限制，只要有計算機網絡的接入，就可以將這些設備和用戶相互連接和組織，從而在這個虛擬局域網中相互通信。VLAN技術是一種全新的技術，通過計算機網絡可將兩層網絡分為不同的廣播域，在每一個廣播域中都有特定的用戶組，這些用戶之間的通信是由第三層的路由器進行的，這些廣播域就被稱之為VLAN。一般情況下，VLAN技術可以限制網絡的傳播，從而防止廣播風暴的出現。由于網絡中不同VLAN的劃分，在不同的VLAN中建立相應的防火墻可減少網絡中廣播的過量傳播。同時，在這些VLAN技術中，通過相關的計算機網絡技術可以將含有敏感數據或危險數據的用戶隔離，保證局域網的安全性。不同的VLAN技術之間是不能進行信息傳輸的，傳輸的唯一路徑是通過第三層網絡中的路由器。此外，采用VLAN技術可以減少對網絡升級的需求，從而提高網絡的使用率，節省網絡成本。在企業的網絡管理中，因為企業中的用戶都有著相同的網絡需求，在這樣的情況下，可以使這些用戶共享一個VLAN。在此VLAN中，不僅可以實現信息的交流，方便企業的網絡管理，還可以保證其中信息交換的安全性。通過VLAN技術，可以將不同的用戶組合，根據用戶的不同需求劃分相應的VLAN，從而降低網絡管理的費用，提高網絡連接的靈活性。

2 VLAN技術在企業網絡管理中的應用

在企業發展中，一般存在較多的二級單位，這些單位履行著不同的職責。為了實現對企業網絡的有效管理，保證信息傳輸的安全和高效，需要對VLAN進行相關的劃分。VLAN技術在企業網絡管理中的應用體現以下幾個方面。

2.1 子網

子網的主要組成部分為企業中的兩個二級單位。一般情況下，這些單位都是單獨存在的，所以，劃分的VLAN也是單獨存在的。要想實現兩個VLAN之間的信息交流，就需要使用相應的交換機和路由器。隨著企業的不斷發展和VLAN技術的升級，這些中心交換機也可以進行相應的升級。為了保證信息的傳輸速度，子網所使用的網絡一般為千兆寬帶，同時，為了防止各個單位之間所使用相同的網絡，進而對主干造成一定的影響，可以使用雙千兆技術進行網絡連接。這樣就不僅可保證信息傳輸的速度，還可以保證網絡運行的安全性。隨著社會的不斷進步，企業中的信息交流也會相應的增多，因此，需要對VLAN進行嚴格劃分，劃分的方式主要包括3個：①以端口為依據劃分。這種方式是目前最為常見的VLAN劃分方式；②根據路由的協議劃分。這種劃分方式可以使一個VLAN與多個交換機連接，保證各個VLAN之間的通信。③基于策略的VLAN劃分方式。這種劃分方式具有較多的分配方法，可以基于VLAN交換機端口、MAC地址和IP地址進行VLAN的劃分，企業中的網絡管理人員可以根據企業的發展狀況和網絡管理要求選擇合適的VLAN類型。這種基于策略的VLAN劃分方式具有靈活性，可以在網絡管理當中制訂相應的策略，適應于大部分的VLAN交換機，但在根據企業狀況劃分相應的VLAN時，需要對此設計進行仔細的分析。

2.2 路由列表

為了保證企業中各個二級單位之間的信息交流，需要對所劃分的VLAN進行連接。兩個二級單位之間所用的交換機是與企業的中心交換機相互連接的，在整個企業中存在有許多部門，為了方便企業對這些部門的統一管理，就可以使用中心交換機來對整個VLAN進行統一管理。但在企業網絡管理的同時，需要對企業的中心交換機進行相應的設置。對于不同的部門，需要有獨立的路由地址，這樣不僅保證了部門之間的信息傳輸，還可以使企業對各個部門進行統一的管理。此外，還應根據相關的路由協議對中心交換機進行設置。

3 需要注意的問題

在VLAN技術在網絡管理的應用中，由于對VLAN的劃分是基于整體結構進行設計的，在某個單位的VLAN有所改變時，其VLAN列表也會發生相應的變化。為了保證VLAN的一致性，需要利用企業的中心交換機對網絡中的其他部分進行廣播。此外，在企業的發展中，要注意對中心交換機的升級，以保證企業中各個部門信息交流的完整性。

4 結束語

隨著計算機網絡技術和企業的不斷發展，在企業的網絡管理中，可利用VLAN技術實現各個部門之間的信息交流和企業的統一網絡管理。在各個VLAN之間，可以選擇千兆網技術，從而保證信息傳輸的安全和高效。在對VLAN進行劃分時，要根據企業的具體情況和二級單位的數量進行，要注意VLAN列表的整體性。只有這樣，才能對企業進行更好的網絡管理，幫助企業實現快速、穩定發展。

參考文獻

[1]陳延東.基于VLAN與VPN技術的企業網安全架構設計[J].煤炭技術，2012，31（09）.

[2]李慶.VLAN技術在企業網中的應用[J].科技信息，2010（16）.

[3]鄭良春，左安娜.VLAN技術在企業網絡中的應用[J].煤，2010，19（07）.

〔編輯：張思楠〕